Thread by @CorneliusRoemer

Es gibt jetzt eine (bessere) #CoronaWarnApp (für Android) - die es ermöglicht Details zu Risikokontakten herauszufinden:
- wann bin ich einer positiven Person begegnet
- wie lange waren wir in Kontakt
- wie weit waren wir entfernt?
Ein Thread für Technologieinteressierte 1/

Die CWA von SAP ist schon immer Open Source. Der Haken ist, dass sie die Exposure Notification Protokoll Implementierung von Google verwendet, welche nicht Quelloffen ist und die gesammelten Daten unzugänglich aufbewahrt und nur sehr beschränkte Auskunft ermöglicht 2/

Das Protokoll selbst ist aber öffentlich und wurde in den letzten Monaten vom deutschen Open Source Spezialist Marvin Wißfeld komplett unabhänging umgesetzt - im Rahmen seines Google-Android-Dienste-Klons MicroG.
Die empfangenen Schlüssel sind dadurch nun zugänglich. 3/

Zwei weitere Open Source Entwickler haben sich die MicroG Implementierung genommen und den Code der SAP-CWA geringfügig so angepasst, dass sie mit dem MicroG ENF läuft. Diese App heißt CCTG und ist über @fdroidorg verfügbar: f-droid.org/en/packages/de… 4/

Die App unterscheidet sich äußerlich fast nur durch das Logo. Innerlich verwendet sie das MicroG ENF. Google-Dienste werden nicht benötigt.
Was die App jetzt richtig nützlich macht, ist, dass die gesammelten Schlüssen exportiert werden können. 5/

Michael Hübler hat eine App (Corona Warn App Companion) gebaut, die die exportierten Schlüssel einliest, analysiert und dann genaue Details über Risikokontakte gibt. Das, was sich so viele immer wieder wünschen.
Das ganze ist ein Triumph der Open Source Community. 6/

Die Apps sind work in progress, haben noch Ecken und Kanten. Das wird sich aber schnell verbessern. Bei mir auf dem Handy läuft alles rund!
Hier sind Links, wer CCTG und Companion nutzen möchte.
f-droid.org/en/packages/de…
play.google.com/store/apps/det… 7/

Fdroid ist eine alternative zum Google Play Store. Die CCTG App läuft ebenfalls parallel zur CWA. Man kann also einfach beide nebeneinander installieren, so gibt's extra Sicherheit.
Wer Fragen bzgl Installation, Key Export etc. hat, gerne hier drunter kommentieren. Helfe gerne 8/

Übrigens: Marvin, der Entwickler der MicroG ENF Implementierung, und Bubu, einer der zwei Maintainer der CCTG App wurden über den @prototypefund mit Mitteln des @BMBF_Bund gefördert. Das hat mich extra gefreut zu sehen. Weiter so BMBF! Vielleicht geht da noch mehr? 9/

SAP kriegt soooo viel Geld (10+ Mio), davon könnte man hunderte Marvins und Bubus fördern...
Immerhin zeigt dieses Beispiel gut, dass die Entscheidung CWA Open Source zu machen richtig war. Vielleicht kann man das nächste Mal aber direkt Funding für freie Entwickler reservieren.

Ganz vergessen, Marvin, Bubu und Fynn sind dran, CCTG auch für Android 5 zum Laufen zu bringen. Wer testen möchte, ist herzlich willkommen! Schaut hier vorbei: matrix.to/#/!KRUnXbISwSg…
Die App kann man aus der ganzen Welt herunterladen, keine Play Store Country Restriction.
11/

Die Companion App sagt, dass sie Root braucht in der Play Store Beschreibung. Das stimmt nicht mehr, bzw nur wer nicht CCTG sondern SAP CWA nutzt.
Man kann in der neuesten Version von CCTG/MicroG direkt die Keys exportieren und in Companion App importieren.

Die neueste Preview Version mit Export gibt es wie hier erklärt

https://twitter.com/pantau81/status/1340375261477527553?s=19

Hier ist eine etwas User Friendliere Installationsanleitung für die Cutting Edge Releases (momentan v1.9)
bubu1.eu/cctg/