App. Anti Corona Virus

[derma]

Non ho capito... il quote senza invenzione creative sul testo originale (cosa che hai tirato fuori tu) era troppo normale?

Invenzioni creative?!?!... ma che diamine ti inventasti ora pur di distogliere l'attenzione dal testo/contenuto?!?!?!... il testo completo è sempre disponibile al link che indico sempre in cima al post.




Mah!

[derma]

Immuni, modificati i parametri dell’alert senza una comunicazione istituzionale. L’app non tiene più conto della distanza di 2 metri (Key4biz)

9 Giugno 2020

...

Se inizialmente è stato commesso un errore nel definire i parametri di configurazione per la generazione delle notifiche di Immuni non è un problema, significa che si sta monitorando il funzionamento dell’app, ma anche la correzione di un grave errore va comunicata in modo istituzionale e non rispondendo su GitHub a un utente che lo fa notare.

...

Nonostante Immuni, dal 5 giugno, sembra quidi non prendere più in considerazione la distanza tra gli smartphone su cui è installata e usata, sia sull’app sia sul sito ufficiale si legge ancora: “…gli smartphone dei due utenti registrano nella propria memoria il codice casuale dell’altro, tenendo quindi traccia di quel contatto. Registrano anche quanto è durato il contatto e a che distanza erano i due smartphone approssimativamente”.

Configuration of the apps changed overnight #112 (GitHub)

[Pike]

Tutta la formattazione che hai aggiunto (e che in originale non c'era) per inventare enfasi dove non ce ne fosse...

[derma]

Tutta la formattazione che hai aggiunto (e che in originale non c'era) per inventare enfasi dove non ce ne fosse...

Anche il tuo mettere tra parentesi "e che in originale non c'era" è una forma di enfatizzazione, di cui non ce n'era bisogno... in ogni caso, la "enfasi" non si inventa... ha proprio nessun senso logico il dire che la enfasi si inventa... a ogni modo, se cerchi vera "enfasi", prova a leggere quanto viene messo in discusssione su GitHub a proposito di alcuni aspetti della app "Immuni"... Immuni (GitHub - Issues).




P.S.: A dimostrazione che sei fazioso e che tendi ad attaccare la persona anziché analizzare i contenuti, il "e a che distanza" che quotai è formattato in grassetto nell'articolo da cui lo quotai e che linkai all'inizio del post... quindi, la prossima volta, leggi (anche) l'intero articolo... il link, lo metto apposta per questo... leggi, e poi commenta quello che nell'articolo è scritto... semplice, no?

[Pike]

Certo che sono fazioso. Ho la mia opinione, le mie idee, le esprimo e le sostengo. Quanto tu.
Ma non invento. Al contrario di te....

[derma]

Certo che sono fazioso. Ho la mia opinione, le mie idee, le esprimo e le sostengo. Quanto tu.
Ma non invento. Al contrario di te....

Da quand'è che il quotare/citare/riportare frasi/parole di altri equivale a "inventare" ?!?!?!



P.S.: E continui ad attaccare la persona, in questo caso me, anziché discutere del contenuto che quotai/citai/riportai... inoltre, se tu ammetti di essere "fazioso", perché mai dovresti accusare qualcun altro di essere fazioso a sua volta, sempre che questo qualcun altro lo sia e possa tu dimostrarlo?... sarebbe la tua una spudorata incoerenza.



Ari-Mah!

[Pike]

Non solo menti, ma pretendi di essere nel giusto. Definirti ipocrita non è un attacco alla persona, è una constatazione di come ti comporti.
Mi ripeto

Tutta la formattazione che hai aggiunto (e che in originale non c'era) per inventare enfasi dove non ce ne fosse...

Mi sono quotato formattandomi, in senso stretto anche io ho alterato ma sono solo mie parole, non quelle di altri.
Questo è lo screenshot delle richieste del NEXA.

Da qui
viewtopic.php?p=5207854#p5207854
la tua blaterata e difforme citazione.

...

LE COSE PER NOI IMPORTANTI

1) VOLONTARIETÀ - La collaborazione e la responsabilizzazione dei cittadini è fondamentale: nessuna applicazione e nessun artificio tecnologico potrà esser efficace senza di esse. Ma responsabilizzazione e collaborazione presuppongono fiducia reciproca. Nel periodo di cosiddetto “lockdown” la cittadinanza ha con grande senso civico rispettato le indicazioni delle autorità, anche quando sono state confuse e contraddittorie. Lo Stato e le Autorità, adottando soluzioni che rispettano i principi e la normativa a protezione dei dati, e dunque tenendo saldo il timone della tutela dei diritti fondamentali, avranno la fiducia dei cittadini e con essa collaborazione e senso di responsabilità. L’uso dell’app dovrà esser volontario e libero: nessuna limitazione o discriminazione potrà essere determinata dal mancato utilizzo dell’”app”.

2) UNA SOLA APP; UNA SOLA FINALITÀ; PER IL TEMPO STRETTAMENTE NECESSARIO - La finalità specifica di una app di tracciamento dei contatti deve essere il tracciamento dei contatti per la ricostruzione delle vie interpersonali di contagio. La complessità dell’obiettivo generale perseguito, cioè governare la convivenza con il virus, non deve indurre a sfruttare un trattamento specifico, effettuato per una finalità specifica, per altre finalità diverse ed ulteriori. Nel rispetto dei principi di privacy e di “security by design”, limitazione delle finalità, minimizzazione e limitazione della conservazione dei dati dovrà esser dunque escluso il trattamento di dati di geolocalizzazione -utili semmai per altre finalità estranee al tracciamento dei contatti- ed i dati dovranno essere tutti cancellati al termine del periodo di utilità degli stessi ai fini della ricostruzione del contagio. Riteniamo errato pensare di legare l’app di tracciamento dei contatti ad ulteriori funzionalità quali autocertificazioni online o più o meno improbabili nulla-osta di circolazione che richiedono altre e diverse valutazioni di liceità del trattamento.

3) TRASPARENZA, VERIFICABILITÀ E SICUREZZA - Il software delle tecnologie da adottare deve essere disponibile pubblicamente, con il codice sorgente completo e con licenza di software libero, e quindi liberamente verificabile da parte di chiunque e deve rispettare i più alti standard di sicurezza informatica.

Il protocollo su cui si basa l’applicazione e le specifiche dell’architettura del sistema, al pari dei documenti che hanno portato e porteranno alle scelte dei decisori, inclusa la necessaria valutazione d’impatto e i preventivi pareri del Garante della Privacy, devono essere pubblici e disponibili con licenza libera, e quindi liberamente verificabili.

Deve essere trasparente il governo complessivo dell’intero processo di tracciamento inserito nelle più ampie strategie di contenimento del virus nella “fase 2”: non solo, come necessario, in relazione alla normativa a protezione dei dati, ma in relazione a tutti i processi decisionali, dalle autorità competenti per tutti i provvedimenti derivanti dagli output del sistema sino ai sistemi di controllo e verifica su tutti i soggetti coinvolti, pubblici e privati, al fine di escludere qualsiasi interesse commerciale o di altra natura che possa inficiare o deviare la finalità perseguita.

4) ADOTTARE TECNOLOGIE E APPROCCI DECENTRALIZZATI - La memorizzazione dei dati deve essere completamente decentralizzata. I dati, opportunamente protetti con sistemi di anonimizzazione o di pseudonimizzazione, devono essere conservati localmente sui dispositivi, dove deve avvenire anche il calcolo del rischio di infezione. Se sarà necessario l’utilizzo di server centrali, dovranno essere trasmesse a tali server soltanto chiavi anonime e temporanee corrispondenti agli utenti infetti, in mondo che non sia consentito di risalire all’identità delle persone. La soluzione decentralizzata risponde appieno all’esigenza, propria dell’intera normativa a protezione dei dati, di lasciare ai cittadini il controllo sulle loro informazioni personali. È un elemento fondamentale che può agevolare la fiducia e la collaborazione e sottrae a qualsivoglia autorità, agenzia o soggetto la possibilità di usi impropri di dati sanitari che come noto possono avere alto valore commerciale e di “intelligence”.

OGNI
DANNATA
FORMATTAZIONE
che è stata inserita in maniera difforme dal testo originale ne è una alterazione! Nemmeno ti sei degnato di dire "hei, ho evidenziato le cose per me importanti". Che per carità, ci starebbe pure, peccato che un deficiente qualche post prima l'abbia riportata integrale, con link, ma soprattutto senza adulterarne in nessun modo il testo.

Come ho scritto, chi l'ha riportata prima la lettera del nexa sono io, che sono deficiente dell'ottusità che occorre per considerarti un interlocutore credibile o meritevole di dialogo. Sei un mistificatore complottista repellente ai fatti ed alla razionalità.
Smettila di renderti ulteriormente ridicolo

[Pike]

Tramite altro sito, sono venuto a conoscenza della presenza di una pagina Reddit di Bending Spoons, l'azienda che ha sviluppato Immuni.
https://www.reddit.com/r/italy/comments ... pato_lapp/
Qui è presete un "Ask Me (almost) Anything" sulla applicazione, con le relative risposte. Ci sono molti concetti interessanti a mio parere, anche per capire come funziona il "giochino".

[noel80]

Ha davvero questi costi, la programmazione di una app? https://news.ycombinator.com/item?id=23537211
(20 milioni di euro?)

[Pike]

Se vuoi provo a scrivere in un commento che un'auto di F1 usata nei GP costa 7 euro. Poi magari qualcun'altro che lo legge si farà la stessa domanda e posterà ad un fracco di ignari "hei, ma è vero che una F1 vera costa solo 7 euro?".

Secondo alcuni siti, lo sviluppo di un videogame come "Horizon - Forbidden West" è costato attorno ai 45 milioni di dollari.
Magari una singola "Major Release" compresa di bugfix non arriva ai 20 milioni di euro, ma se pensi ad un continuo sviluppo della app, con nuove feature e correzioni, a lungo andare, a 20 milioni di euro ci arriva. Cito ad esempio gMail come Facebook, app per OS mobile presenti da tanto tempo.

[derma]

App Immuni: ecco le risposte degli sviluppatori alle domande degli utenti (HDblog)

16 Giugno 2020

...

L'algoritmo di tracciamento dei contatti prevede che gli smartphone comunichino con il server solo in caso di contagio dell'utente e, periodicamente, per scarica il database degli infetti. Dalla documentazione dell'app e dall'informative della privacy si deduce che l'app invia molte più informazioni di quelle necessarie, anche da parte degli utenti non infetti.

Come si spiega questa scelta? Confermiamo che l’attenzione alla privacy è stata e continua a essere totale.L’invio di dati al server è limitato al minimo indispensabile affinché il Servizio Sanitario Nazionale possa gestire l’emergenza al meglio. In questo senso, i requisiti sono forniti dal Governo, mentre noi ci limitiamo a implementarli. Ciò detto, ad oggi la parte di invio di dati a cui ti riferisci è ancora in lavorazione. Suggeriamo di attendere la pubblicazione della documentazione dettagliata prima di formarti un’opinione definitiva. Pensiamo che troverai che la privacy è davvero tutelata molto bene anche per quanto riguarda questa parte del sistema. Peraltro, a ulteriore rassicurazione, voglio ricordare che il sistema nella sua interezza è stato progettato e sviluppato anche grazie a un'approfondita interlocuzione con il Garante per la protezione dei dati personali.

...

Provvedimento di autorizzazione al trattamento dei dati personali effettuato attraverso il Sistema di allerta Covid 19- App Immuni - 1° giugno 2020 [9356568] (Garante Privacy)

...


3. Analytics

Per raggiungere le finalità di “allertare le persone che siano entrate in contatto stretto con soggetti risultati positivi” e di “tutelarne la salute attraverso le previste misure di prevenzione nell'ambito delle misure di sanità pubblica legata all’emergenza Covid 19”, il Ministero della salute ha ritenuto necessario prevedere che il Sistema Immuni raccolga attraverso l’app le diverse tipologie di analytics sopra descritte. Ciò, per consentire, in primo luogo, di predisporre le adeguate misure di presa in carico, da parte del Servizio sanitario nazionale, dei soggetti risultati a rischio di contagio - individuando tempestivamente nuovi focolai di infezione e monitorando il grado di adesione all’utilizzo dell’app da parte degli utenti - e, dall’altro, di permettere, attraverso l’analisi di dati epidemiologici, un costante miglioramento della capacità dell’algoritmo di individuare i contatti stretti tra gli utenti, assicurando al contempo il complessivo funzionamento del Sistema di allerta Covid-19 attraverso una migliore calibrazione delle configurazioni dell’app.

Al riguardo, si ritiene opportuno che, come già rappresentato, venga assicurata la massima trasparenza nei confronti degli utenti, garantendo la volontarietà del conferimento delle informazioni da parte degli utenti verso il backend di Immuni. Le informazioni che il Ministero intende acquisire sono, infatti, archiviate sul dispositivo dell’utente cui deve essere garantita la massima consapevolezza delle operazioni eseguite, favorendo, in tal modo, una fiduciosa e ampia adesione al Sistema di allerta Covid-19 (cfr. punto 28 delle Linee guida n. 04/2020 cit. del Comitato europeo per la protezione dei dati).

Occorre, infatti, rappresentare che tali informazioni non possono essere considerate dati anonimi (queste sono, infatti, acquisite dal Sistema di allerta Covid-19 in forma individuale dai singoli dispositivi) e consentono, in diversi contesti, concrete possibilità di re-identificazione degli interessati, soprattutto se associate ad altre informazioni ovvero in caso di morbilità non elevata o di ambiti territoriali con bassa densità di popolazione.

Al riguardo, si evidenzia che nella valutazione d’impatto non sono adeguatamente precisate le modalità con cui il Ministero della salute intende trattare e conservare le diverse tipologie di analytics raccolti, le tecniche di anonimizzazione eventualmente adottate, i tempi di cancellazione, nonché le specifiche misure di sicurezza poste in essere anche in relazione ai prospettati flussi di dati via PEC tra Sogei e il medesimo Ministero.

Infine, con riferimento al fatto che le Operational Info vengono attualmente raccolte solo da dispostivi iOS, si rappresenta che il Ministero ha ritenuto che i dati acquisiti in tal modo siano sufficienti per ottenere elaborazioni rappresentative, essendo conosciuta la distribuzione di dispositivi iOS e Android nelle diverse province italiane, precisando, altresì, che è in fase di sviluppo un meccanismo di device attestation anche per dispositivi Android. In particolare, la necessità di coinvolgere Apple e, successivamente, Google nel predetto meccanismo deriverebbe da esigenze di natura meramente tecnica, strumentale a garantire la sicurezza e una maggiore affidabilità dei dati raccolti.

È opportuno, a tal proposito, osservare come il ricorso iniziale agli analytics prodotti dai soli dispositivi iOS introduca una possibile distorsione (bias) nel campione su cui saranno calcolati gli indicatori di efficacia nell’uso del sistema e a partire dai quali sarà eventualmente effettuata la calibrazione del funzionamento dell’app. Ciò anche in ragione delle caratteristiche socio-demografiche proprie degli utilizzatori di dispositivi iOS che possono essere significativamente diverse da quelle degli utilizzatori dei dispositivi Android.

Si rileva peraltro che la comunicazione dei dati, diversi da quelli appartenenti a categorie particolari, nei confronti di Apple può trovare legittimazione nell’art. 17-bis del d.l. 9 marzo 2020, n. 14, che disciplina il trattamento dei dati personali nel contesto emergenziale, purché gli utenti siano adeguatamente informati del ruolo svolto da Apple in tale circostanza.

******

In relazione a quanto sopra rappresentato, si ritiene necessario che gli analytics siano accuratamente protetti nel backend di Immuni, evitando ogni forma di riassociazione degli stessi a interessati identificabili e assicurando l’adozione di adeguate misure di sicurezza e tecniche di anonimizzazione, da individuarsi in ragione delle specifiche finalità in concreto perseguite, nel rispetto dei principi di privacy by design e by default (art. 25 del Regolamento).

Con riferimento al prospettato meccanismo di device attestation messo a disposizione da Apple, si invita a ponderare la possibilità di introdurre analoghi strumenti che non comportino il coinvolgimento di soggetti terzi nel trattamento. Laddove, invece, ciò, nel rispetto del principio di accountability, fosse ritenuto indispensabile, si raccomanda di rappresentare chiaramente agli utenti tale circostanza, specificando che saranno comunicati ad Apple esclusivamente i dati tecnici necessari a garantire la sicurezza e una maggior affidabilità dei dati raccolti, ferma restando la necessità di esaminare la soluzione di device attestation che verrà individuata per i dispositivi Android.


...

[Pike]

quindi?

[derma]

Provvedimento di autorizzazione al trattamento dei dati personali effettuato attraverso il Sistema di allerta Covid 19- App Immuni - 1° giugno 2020 [9356568] (Garante Privacy)

...


7.1. Sicurezza del dispositivo e rischi di re-identificazione

La riservatezza dei dati relativi ai soggetti risultati positivi al Covid-19 è affidata in parte alle misure tecniche e organizzative che devono essere individuate dal titolare del trattamento ma, in parte, anche alla capacità di evitare le occasioni in cui gli RPI di un utente (identificativi di prossimità, pseudonimi di breve periodo), inviati in broadcast con tecnologia bluetooth, possano essere rilevati da terzi, anche in abbinamento ad altre informazioni identificative, per essere, successivamente, raffrontati con le TEK dei soggetti risultati positivi, pubblicate dal Sistema di allerta Covid-19.

L’utente deve essere adeguatamente avvisato della particolare cura da riservare alla sicurezza del proprio dispositivo mobile, per prevenire l’azione di malware anche in forma di app apparentemente innocue ma che potrebbero avere un comportamento malizioso al fine di acquisire informazioni utili a ricostruire le relazioni tra gli utenti o le catene di contagio, ovvero individuare i soggetti esposti al rischio di contagio o quelli risultati positivi al Covid-19.

Occorre inoltre considerare che, all’esterno del dispositivo mobile possono essere attivati degli apparati di scansione (sniffer) in grado di intercettare la trasmissione broadcast degli RPI per usi impropri o, comunque, non autorizzati, determinando conseguenze pregiudizievoli in capo agli interessati.

Accanto ai predetti scenari, si aggiungono i rischi di re-identificazione inferenziale dei soggetti risultati positivi al Covid-19, con la compromissione della riservatezza delle informazioni, sia da parte di soggetti coinvolti nel trattamento, anche attraverso la disponibilità di analytics, sia da parte di altri utenti con tentativi di ricostruire contatti senza che siano necessari sofisticati strumenti tecnologici.

Al riguardo, si rappresenta che la pubblicazione delle TEK relative ai soggetti risultati positivi al Covid-19, comportando la diffusione degli pseudonimi dei loro dispositivi, li espone a una particolare tecnica di attacco denominata “paparazzi attack”, che si realizza quando sia possibile acquisire agevolmente lo pseudonimo di un soggetto la cui identità sia nota, per esempio in prossimità del suo luogo di dimora oppure in ogni altro luogo in cui alla trasmissione via bluetooth dello pseudonimo siano associabili informazioni aggiuntive, come avviene in esercizi commerciali all’atto del pagamento con carta di credito, al passaggio attraverso varchi di imbarco controllati negli aeroporti, oppure nei luoghi di lavoro con i sistemi di rilevamento delle presenze.

Si tratta di contesti in cui potrebbero essere acquisiti gli RPI generati dal dispositivo di un utente ignaro associandovi altre informazioni identificative e consentendo la ricerca degli RPI così acquisiti tra quelli ottenibili dalla pubblicazione delle chiavi TEK dei soggetti positivi, con un effetto finale di re-identificazione associato a una caratterizzazione dello stato di salute.

In particolare, nel caso dell’app Immuni, la pubblicazione del codice del programma come open source e la pubblicità data agli algoritmi crittografici adoperati nel Framework A/G potrebbero consentire a chiunque conosca, avendole scaricate, le TEK dei soggetti risultati positivi, di ricavare da ciascuna di esse i 144 RPI da raffrontare con la base dati di RPI “etichettati”.

...

[noel80]

Se vuoi provo a scrivere in un commento che un'auto di F1 usata nei GP costa 7 euro. Poi magari qualcun'altro che lo legge si farà la stessa domanda e posterà ad un fracco di ignari "hei, ma è vero che una F1 vera costa solo 7 euro?".

Secondo alcuni siti, lo sviluppo di un videogame come "Horizon - Forbidden West" è costato attorno ai 45 milioni di dollari.
Magari una singola "Major Release" compresa di bugfix non arriva ai 20 milioni di euro, ma se pensi ad un continuo sviluppo della app, con nuove feature e correzioni, a lungo andare, a 20 milioni di euro ci arriva. Cito ad esempio gMail come Facebook, app per OS mobile presenti da tanto tempo.

Cacchio ma lo sviluppo di un videogioco e' comparabile a quello di un film AAA, come tempistica, ma anche per l'uso di doppiatori ed una valanga di cose e di ore di lavoro.

quindi?

Imho che poi le faccian ste scuole dove si possa avanzare anche nel campo dell'informatica e la programmazione, dato che servon e si guadagna tanti soldi..

[Pike]

Che io sappia non è esattamente così... Molte aziende affidano lo sviluppo in outsourcing in paesi come india, thailandia, polonia, taiwan, o brasile, dove i programmatori costano molto, molto meno.
Per poter gestire una cosa simile però occorre molta competenza, e spendere anche denaro per una review del codice per trovare le eventuali... 'azzate.
Da tre decenni il programmatore è un lavoro remunerativo se il progetto che lo assume è molto remunerativo...

[noel80]

Che io sappia non è esattamente così... Molte aziende affidano lo sviluppo in outsourcing in paesi come india, thailandia, polonia, taiwan, o brasile, dove i programmatori costano molto, molto meno.
Per poter gestire una cosa simile però occorre molta competenza, e spendere anche denaro per una review del codice per trovare le eventuali... 'azzate.
Da tre decenni il programmatore è un lavoro remunerativo se il progetto che lo assume è molto remunerativo...

Che poi 20 milioni per non avere nemmeno un server suo, e' impossibile imho.
...
Ok ma digitalizzazione ma si deve restare ignoranti? Non so', chiedo... Al momento e' facile che nelle Universita' dove studino 3 linguaggi di programmazione in tutto, le fonti sian ancora i libri dell' 84..

[Pike]

C'è differenza tra imparare un linguaggio ed imparare un paradigma di programmazione.
https://it.wikipedia.org/wiki/Paradigma ... rammazione
Termino qui l'OT, basta l'inventore di concetti di assurdità per alimentare il quantitativo abnorme di OT.

[derma]

Tutte le critiche del Copasir sull’app Immuni (Start Magazine)


Coronavirus, relazione Copasir sulla app Immuni: “Rischi geopolitici non trascurabili. Verificare che nessuno possa accedere ai dati” (Il Fatto Quotidiano)


Covid-19, il Copasir approfondirà su APP “IMMUNI“ (ÈliveBrescia TV)


App Immuni, parla Pisano: L*** abbandona l'Aula (Adnkronos)

Pubblicato il: 03/06/2020 19:36

Parte con 'l'abbandono' dell'aula della L*** l'audizione in Commissione Trasporti della ministra per l’Innovazione tecnologica e la Digitalizzazione, Paola Pisano. "La ministra doveva venire prima in Commissione, ormai l'app Immuni si scarica già" ha scandito l'esponente della L*** e componente della Commissione Edoardo Rixi abbandonando la Nuova Aula...

COMITATO PARLAMENTARE PER LA SICUREZZA DELLA REPUBBLICA - RELAZIONE sui profili di sicurezza del sistema di allerta Covid-19 (COPASIR)

...

Sulla base di quanto sopra esposto, si possono inoltre evidenziare rischi non trascurabili sul piano geopolitico, che secondo quanto emerso dalle audizioni sarebbero non mitigabili. Infatti, la definizione dettata da privati dell’architettura dell’intero sistema informatico, inclusa la App, nonché la necessità di ricorrere a soggetti privati non nazionali, per quanto da considerare affidabili, per il CDN destinato a contenere i dati raccolti, potrebbero prestarsi a manipolazioni dei dati stessi, per finalità di diversa natura: politica, militare, sanitaria o commerciale. Si sottolinea inoltre come la possibile alterazione dei dati potrebbe far sovrastimare o sottostimare l’entità stessa dell’epidemia.

...

Il Comitato esprime preoccupazione per il fatto che dopo l’entrata in esercizio della App Immuni, che dovrà comunque essere preceduta da fasi di test, la Bending Spoons, secondo quanto previsto dal contratto, continuerà la sua attività di aggiornamento dell’applicazione per un periodo di sei mesi, determinando quindi una potenziale dipendenza del sistema posto in essere da tale sviluppo tecnologico,affidato anche in questo caso a una società privata. Sul punto non risulta chiaro se l’attività di aggiornamento della App da parte diBending Spoons possa svolgersi in sovrapposizione e/o congiunta-mente con l’attività di PagoPA. Né può essere sottovalutato il rischio tecnologico, anch’esso difficilmente mitigabile, almeno nel breve periodo, consistente in possibili attacchi di tipo informatico da parte di hacker o altri soggetti o in possibili truffe ai danni degli utilizzatori della App. La tecnologia Bluetooth risulta infatti particolarmente vulnerabile a intrusioni i cui effetti, in questo contesto, potrebbero essere tali da diffondere allarme ingiustificato nella popolazione, ad esempio mediante l’invio di messaggi falsi o fraintendibili, relativi, inter alia, allo stato di salute o al possibile contagio dei destinatari.

...

[Sam9999]

Ma il codice random che ogni tanto cambiano è mica per caso collegato all'imei o al numero di telefono ?
TI avvertono se uno dei tuoi codice è stato quel giorno a tale ora almeno 15 minuti a contatto con un altro codice che è risultato positivo ?
Quindi se io risulto positivo, rifanno a ritroso tutti i codici e me assegnati e con i codici (sempre a ritroso) di chi sono stato a contatto ?
Per poi avvertire sull'ultimo codice assegnato ?

[saxtro]

Ma il codice random che ogni tanto cambiano è mica per caso collegato all'imei o al numero di telefono ?
TI avvertono se uno dei tuoi codice è stato quel giorno a tale ora almeno 15 minuti a contatto con un altro codice che è risultato positivo ?
Quindi se io risulto positivo, rifanno a ritroso tutti i codici e me assegnati e con i codici (sempre a ritroso) di chi sono stato a contatto ?
Per poi avvertire sull'ultimo codice assegnato ?

Premesso che non mi sono studiato l'algoritmo.
Il server centrale dovrebbe raccogliere solo la segnalazione di chi si auto-identifica come positivo, e distribuire il database dei positivi ai vari device.

Poi dovrebbe essere il tuo device ad allarmarti nel caso tu sia stato a contatto con un positivo.