Koronasovelluksen toimintaa kuvaava ketju, osa 2:
Kaikki aiemmin kuvattu laskenta tapahtuu exposure notification -rajapinnassa Applen ja Googlen koodaamilla toiminnallisuuksilla jotka ovat samanlaisia kaikkialla maailmassa.
Koska kaikki tapahtuu puhelimessa, kukaan muu ei saa tietää käyttäjän saamasta varoituksesta tai että mitä käyttäjä tekee varoituksen saatuaan.
Väärinkäytön estämiseksi sairastumisilmoitusta ei voi tehdä noin vain. Siihen tarvitaan varmistus että infektio on aito. Tämän vuoksi sairastumisilmoitus vaatii pin-koodin.
Kun koronatestistä saadaan positiivinen covid-testitulos, terveydenhuollon ammattilainen generoi kertakäyttöisen pin-koodin joka annetaan sairastuneelle. Koodi on voimassa vain rajoitetun ajan.
Koodi voidaan lähettää automaattisesti tekstiviestillä jotta koronatautia sairastava käyttäjä voi ilmoittaa sairastumisen mahdollisimman helposti. Sitä varten syötetään potilaan puhelinnumero. Sitä käytetään vain tekstiviestin lähettämiseen.
Tekstiviesti sisältää myös ns. sovelluslinkin, eli linkin jota painamalla puhelimen sovellus aukeaa ja pin-koodi tulee esitäytetyksi kenttään.
Lisäksi ammattilainen syöttää arvion oireiden alkamispäivämäärästä. Tätä käytetään aiemmin mainitussa pseudosiemenen infektiopotentiaalin laskennassa. Päivä tallentuu väliaikaisesti taustajärjestelmään.
Tätä kutsutaan ammattilaisen käyttöliittymäksi. Se toteutetaan suomenlaajuisesti ja käyttäjät koulutetaan. Pääsy siihen on rajattu.
Kun käyttäjä ilmoittautuu sairastuneeksi, hänen pin-koodinsa oikeellisuus varmistetaan sovelluksen ja taustajärjestelmän välillä. Sitten pseudotunnistesiemenet lähetetään taustajärjestelmään.
Käyttäjästä ei lähde taustajärjestelmään mitään muuta tietoa. Kohtaamistietoja ei lähetetä. Kukaan ei saa tietää ilmoittautuiko käyttäjä vai ei.
Taustajärjestelmä ottaa aiemmin annetun oireiden alkamispäivän ja laskee pseudotunnistesiementen yhteyteen infektiopotentiaali-metadatan.
Mitään sellaisia kytköksiä jotka mahdollistaisivat käyttäjän tunnistamisen ei tallenneta tunnistesiementen yhteyteen tai muuallekaan. Tämä on kielletty laissa ja rajapinnan käyttöehdoissa.
Pseudoavainsiemenet ja kohtaamistiedot säilytetään max. 21 vuorokautta. Käyttäjä voi myös poistaa puhelimestaan kaikki kerätyt tiedot koska vain.
Pseudotunnisteiden kryptografiasta voi lukea lisää täältä: blog.google/documents/69/E…
