Protocolo descentralizado eliminado del sitio web de seguimiento de contactos de la UE sin previo aviso

El consorcio Rastreo paneuropeo de proximidad para preservar la privacidad (PEPP-PT) que se encarga de ayudar a desarrollar los protocolos para un sistema de rastreo de contactos de la Unión Europea centrado en la privacidad, ha eliminado cualquier mención del propuesta de protocolo descentralizado Rastreo de proximidad descentralizado para preservar la privacidad (DP3T) desde su sitio web.

El rastreo de contactos es el proceso por el cual las autoridades de salud rastrean la propagación de virus, identificando quién ha estado en contacto con individuos infectados y, por lo tanto, deben ser puestos en cuarentena. Los países están buscando una variedad de métodos digitales para hacerlo, que van desde el rastreo de ubicación de teléfonos celulares y reconocimiento facial, hasta pases de salud digitales que restringen el movimiento y el rastreo de proximidad de Bluetooth. El fin de semana pasado, Google y Apple anunciaron un plan para actualizar sus sistemas operativos móviles para permitir el rastreo de Bluetooth.

Cualquier E.U. el rastreo de contactos tendría que cumplir con el Reglamento General de Protección de Datos (GDPR), que garantiza una mayor privacidad y protección de datos para los ciudadanos de la UE que la que actualmente se aplica en los EE. UU.

Ver también: Debates en Europa Respeta la privacidad

El equipo DP3T, que describió su propuesta a CoinDesk a principios de esta semana, no se le dijo que el protocolo se estaba eliminando del sitio, y no se le invitó a asistir a una llamada PEPP-PT el viernes con los diversos socios del consorcio, según a tres fuentes familiarizadas con el asunto.

"Encontramos esto en la mañana, hasta ahora sin comentarios de ellos", dijo alguien cercano a las negociaciones de DP3T. "También hay otros cambios que huelen centralizados, y no sabemos qué quiere decir el gobierno alemán cuando dicen que planean implementar la 'arquitectura PEPP-PT' ya que ahora no hay nada. Esto parece muy preocupante, y que pueden implementar algo que no ha sido revisado públicamente ".

Ahora no está claro cómo podría ser un protocolo PEPP-PT, ya que el sitio web del consorcio, aunque enumera las pautas generales, no ofrece propuestas concretas, solo principios generales.

CoinDesk se comunicó con el contacto PEPP-PT que figura en el comunicado de prensa inicial, que no devolvió un solicitud de comentarios para el momento de la publicación.

La diferencia entre sistemas descentralizados y centralizados no es benigna en este contexto. Como CoinDesk ha escrito anteriormente un enfoque centralizado h tiene más riesgos de privacidad, así como el potencial para la reapropiación de datos para otros fines, como la vigilancia estatal, dicen los investigadores. Debido a esto, los diseñadores del protocolo DP3T dicen que su diseño fomentaría una mayor confianza en las aplicaciones integradas en el protocolo, lo que las hace más propensas a ser descargadas y, por lo tanto, más efectivas.

En Alemania, el gobierno ha dicho que lanzará una aplicación en cuestión de semanas, según el Financial Times pero no está claro exactamente qué aplicación será. Los patrocinadores de Healthy Together, una de las opciones de aplicaciones alemanas, se han centrado en las medidas de protección de datos de la aplicación, basadas en el marco PEPP-PT. No implica datos de geolocalización, sino un seguimiento de proximidad Bluetooth, que se procesaría localmente en los teléfonos de los usuarios. Pero Linus Neumann, del Chaos Computer Club, la red de hackers más grande de Europa, le dijo al Financial Times que el anonimato de la aplicación podría verse comprometido con cambios mínimos.

Ver también: Para el rastreo de contactos para Trabajo, los estadounidenses tendrán que confiar en Google y Apple

Kenneth Paterson, que es profesor en el Grupo de Criptografía Aplicada en el Departamento de Informática de ETH Zurich y está trabajando en la propuesta DP3T, dijo que no puede estar seguro de qué PEPP- PT está construyendo ahora.

“Su sistema está cerrado y no está abierto a revisión por expertos externos. No podemos ver una especificación ", dijo Paterson. "No podemos ver el código. Entonces el sistema podría estar lleno de errores. Podría tener una puerta trasera para los servicios de seguridad. Nadie fuera de su proyecto cerrado puede darse cuenta ".

" Esto abre las puertas al infierno de la privacidad: podría dar a los gobiernos la capacidad de construir el 'gráfico social' para todos los que descarguen la aplicación, es decir, podrían descubrir trivialmente quién está muy cerca de quién. Para ser útil en el seguimiento de Covid-19, las aplicaciones tendrían que ser tomadas por al menos el 60 por ciento de la población, según un artículo publicado en Science. Todo esto se convierte en un sueño húmedo para los servicios de seguridad ".

Esta historia se está desarrollando y se actualizará a medida que haya más información disponible.