Thread by @HonkHase

Die Luca-App: Dilettantisch und sinnlos

"Das Debakel um die Luca-App zur Kontaktnachverfolgung. Teil 1: das Firmengeflecht und die Profiteure" /1
heise.de/tp/features/Di…

"...über zehn Millionen hat man schon eingeworben. Aber geht da alles mit rechten Dingen zu?" /2

"Was bisher an Softwarequelltext publiziert wurde, ist unvollständig, von fragwürdiger Qualität, teilweise gar unerlaubt von Dritten übernommen." /2

"Sicherheit, Anonymität und Datenschutz können einer vernichtenden Analyse von wissenschaftlichen Expert:innen der Universitäten Lausanne und Radboud (Niederlande) zufolge nicht sichergestellt werden." /3

"Der vorbildliche Schlüsselanhänger, den die #LucaApp-Hersteller auch anbieten, lässt sich simpel selbst erzeugen, was Kunde...verärgerte. Vor allem, als man feststellen musste, dass jede beliebige sechsstellige Zahl als Tan zur Bestätigung funktionierte." /4

"Wer anonym mitmachen oder testen will nutzt SMS-Dienste für die Tans wie SMS24_me. Offenbar machten das Hunderte von Testern. Auch das spricht nicht gerade für das Vertrauen, das Anwender in die App setzen." /5

"Nun fand auch noch der CCC Freiburg eigentlich gefixt geglaubte Lücken, die den Massenversand von SMS via Luca erlaubten. Das Problembewusstsein des Herstellers scheint...noch nicht allzu ausgeprägt: Ein Problem im SMS-Versand sehe man nicht, hieß es von dieser Seite." /5

"Vor Ort sein muss man derzeit wohl nicht, um sich an einem Standort zu registrieren. Und diverse Einrichtungen – vielleicht wie Frauenhäuser, vielleicht Selbsthilfegruppen – dürften es nicht lustig finden, wenn ihre Adressen im Netz erscheinen." /6

"Auch das PR-Verhalten der Macher ist ein Desaster, man laviert von Fehlereingeständnissen zu Entschuldigungen oder vertröstet Sicherheitsexperten auf spätere Versionen, manchmal verstrickt man sich in Widersprüche" /7

"Bis heute hat man nur den Code einer zukünftigen Android-App-Version ohne Historie veröffentlicht, und schon der ist beklagenswert schlecht." /8

"Am wahrscheinlichsten ist wohl der Plan, so argwöhnen Analysten, dass die Hersteller auf Zeit spielen, um möglichst viele Kunden, Anwender oder Behörden zu gewinnen, möglichst viel Geld abzugreifen, sodass der wirtschaftliche Erfolg sichergestellt ist..." /9

"egal wie die Qualität der App aussieht. Dann hätte man genug Kunden der öffentlichen Hand in derselben. Ein wunderbarer Hebel zum Gelddrucken." /10

"Hersteller der Luca-App, einem interessanten Konglomerat aus Start-ups und Kulturschaffenden. Nexenio, eine Ausgründung des Hasso-Plattner-Instituts, die Culture4life GmbH und die im November 2020 gegründete Fantastic Capital Beteiligungsgesellschaft UG." /11

"Auch ist es ungewöhnlich, dass eine Gruppierung wie Culture4life unkompliziert und ohne Ausschreibungen Millionen an Steuergeldern erhält, wie das gerade geschieht." /12

""MV ist meines Wissens nach das einzige der Dataport-Trägerländer, das eine eigene Markterkundung gemacht hat. Haben elf Bundesländer Lizenzen der #lucaApp gekauft ohne Ausschreibung und auf Basis von online zusammen kopierten Textblöcken?", fragt @evawolfangel /13