แอป COVIDSafe ของรัฐบาลออสเตรเลียเปิดใช้งานมาเกือบหนึ่งสัปดาห์แล้ว โดยมีการดาวน์โหลดมากกว่า5 ล้านครั้ง Randall Brugeaud หัวหน้าหน่วยงาน Digital Transformation ยอมรับว่าประสิทธิภาพของแอปบน iPhone “แย่ลงและคุณภาพของการเชื่อมต่อไม่ดีเท่า” เมื่อโทรศัพท์ถูกล็อค และแอปทำงานในพื้นหลัง นอกจากนี้ยังมีความสับสนว่าข้อมูลผู้ใช้ถูกส่งไปที่ใด วิธีการจัดเก็บ และใครสามารถเข้าถึงข้อมูลดังกล่าวได้
เมื่อใช้บลูทูธ COVIDSafe จะรวบรวม ID ที่ไม่ระบุตัวตนจากผู้อื่น
ที่ใช้แอพนี้เช่นกัน โดยถือว่าคุณอยู่ในระยะที่อยู่กับพวกเขา (และสมาร์ทโฟนของพวกเขา) เป็นระยะเวลาอย่างน้อย 15 นาที ต้องเปิดบลูทูธไว้ตลอดเวลา (หรือเปิดอย่างน้อยเมื่อออกจากบ้าน) แต่การตั้งค่านี้ได้รับคำแนะนำเป็น พิเศษจากOffice of the Australian Information Commissioner
เป็นไปได้ว่า COVIDSafe ไม่ใช่แอปเดียวที่ใช้บลูทูธในโทรศัพท์ของคุณ ดังนั้น เมื่อคุณเปิดใช้งานบลูทูธแล้ว แอปอื่นๆ อาจเริ่มใช้งานและรวบรวมข้อมูลโดยที่คุณไม่รู้ตัว
นอกจากนี้ บลูทูธยังใช้พลังงานมาก และสามารถระบายแบตเตอรี่ของโทรศัพท์ได้อย่างรวดเร็ว โดยเฉพาะอย่างยิ่งหากมีการใช้งานมากกว่าหนึ่งแอป ด้วยเหตุนี้ บางคนอาจลังเลที่จะเลือกใช้
มีรายงานความขัดแย้งกับเครื่องมือแพทย์เฉพาะทาง Diabetes Australia ได้รับรายงานของผู้ใช้ที่พบปัญหาในการใช้เครื่องตรวจวัดระดับน้ำตาลที่เปิดใช้งาน Bluetooth ในเวลาเดียวกันกับแอป COVIDSafe
มีการติดตั้ง “บีคอน” บลูทูธอย่างต่อเนื่องในพื้นที่สาธารณะ โดยมีตัวอย่างหนึ่งในเมลเบิร์นที่สนับสนุนผู้ซื้อที่มีความบกพร่องทางสายตา แอพบางตัวสามารถใช้สิ่งเหล่านี้เพื่อบันทึกตำแหน่งที่คุณเคยไปหรือผ่าน จากนั้นพวกเขาสามารถถ่ายโอนข้อมูลนี้ไปยังเซิร์ฟเวอร์ของตนได้ ซึ่งมักจะใช้เพื่อวัตถุประสงค์ทางการตลาด
เพื่อหลีกเลี่ยงแอปที่ใช้บลูทูธโดยที่คุณไม่รู้ตัว คุณควรปฏิเสธการอนุญาตบลูทูธสำหรับแอปทั้งหมดในการตั้งค่าโทรศัพท์ของคุณ จากนั้นให้สิทธิ์ทีละรายการ
หากความเป็นส่วนตัวเป็นสิ่งสำคัญ คุณควรอ่านนโยบายความเป็นส่วนตัวของแอพทั้งหมดที่คุณดาวน์โหลดด้วย เพื่อที่คุณจะได้รู้ว่าแอปรวบรวมและใช้ข้อมูลของคุณอย่างไร
ระบบ ปฏิบัติการiPhone (iOS) ไม่อนุญาตให้ COVIDSafe ทำงาน
อย่างถูกต้องในเบื้องหลัง ทั้งนี้ขึ้นอยู่กับเวอร์ชัน ทางออกเดียวคือปล่อยให้แอปทำงานเบื้องหน้า และหาก iPhone ของคุณล็อกอยู่ COVIDSafe อาจไม่ได้บันทึกข้อมูลที่จำเป็นทั้งหมด
คุณสามารถเปลี่ยนการตั้งค่าเพื่อหยุดไม่ให้ iPhone เข้าสู่โหมดสลีป แต่นี่จะทำให้แบตเตอรี่ของคุณหมดเร็วขึ้น Brugeaud กล่าวว่า iPhone รุ่นเก่าจะสามารถรับสัญญาณบลูทูธผ่านแอปได้น้อยกว่า
คาดว่าปัญหาเหล่านี้จะได้รับการแก้ไขหลังจากการรวมเทคโนโลยีการติดตามผู้สัมผัสที่พัฒนาโดย Google และ Appleซึ่ง Brugeaud กล่าวว่าจะเสร็จสิ้นภายในไม่กี่สัปดาห์ข้างหน้า
เพิ่มเติม: การเรียกเก็บเงินของ COVIDSafe ไม่เพียงพอต่อการปกป้องความเป็นส่วนตัวของเรา นี่คือสิ่งที่จำเป็นต้องเปลี่ยน
ช่องโหว่ในการสกัดกั้นข้อมูล
หากผู้ใช้ตรวจพบเชื้อโควิด-19 และยินยอมให้อัปโหลดข้อมูลของตน ข้อมูลนั้นจะถูกเก็บไว้โดยรัฐบาลกลางในเซิร์ฟเวอร์ Amazon Web Servicesในออสเตรเลีย
ข้อมูลจากแอปจะถูกจัดเก็บไว้ในอุปกรณ์ของผู้ใช้และส่งในรูปแบบที่เข้ารหัสไปยังเซิร์ฟเวอร์ แม้ว่าจะมีความเป็นไปได้ทางเทคนิคที่จะสกัดกั้นการสื่อสารดังกล่าว แต่ข้อมูลก็ยังคงถูกเข้ารหัสอยู่ ดังนั้นจึงมีประโยชน์เพียงเล็กน้อยต่อผู้โจมตี
รัฐบาลได้กล่าวว่าข้อมูลจะไม่ถูกย้ายออกไปนอกชายฝั่งหรือทำให้หน่วยงานบังคับใช้กฎหมายของสหรัฐฯ เข้าถึงได้ แต่หน่วยงานต่างๆ รวมถึงสภากฎหมายของออสเตรเลีย ได้กล่าวว่าความหมายของความเป็นส่วนตัวยังคงคลุมเครือ
ที่กล่าวว่าเป็นการสร้างความมั่นใจว่าศูนย์ข้อมูลของ Amazon (ในซิดนีย์) ได้รับความปลอดภัยในระดับที่สูงมากซึ่งผ่านการตรวจสอบโดย Australian Cyber Security Centre
รัฐบาลกลางสามารถเข้าถึงข้อมูลได้หรือไม่?
รัฐบาลกลางกล่าวว่าข้อมูลของแอปจะให้บริการแก่เจ้าหน้าที่สาธารณสุขของรัฐและเขตปกครองตนเองเท่านั้น สิ่งนี้ได้รับการยืนยันใน การ กำหนดภายใต้พระราชบัญญัติความปลอดภัยทางชีวภาพและมีกำหนดจะถูกนำไปใช้ตามกฎหมาย
Greg Hunt รัฐมนตรีสาธารณสุขของรัฐบาลกลางกล่าวว่า:
ไม่อนุญาตให้ใช้แม้แต่คำสั่งศาลในระหว่างการสืบสวนอาชญากรรมที่ถูกกล่าวหา [เพื่อเข้าถึงข้อมูล]
แม้ว่าการกำหนดและกฎหมายที่เสนอจะกำหนดอย่างชัดเจนว่าใครและอย่างไรในการเข้าถึงข้อมูล COVIDSafe แต่ประวัติที่ผ่านมาบ่งชี้ว่ารัฐบาลอาจไม่สามารถดูแลข้อมูลของเรา ได้ดีที่สุด
ดูเหมือนว่ารัฐบาลได้พยายามอย่างมากในการส่งเสริมความปลอดภัยและความเป็นส่วนตัวของ COVIDSafe อย่างไรก็ตาม รัฐบาลได้ว่าจ้างให้พัฒนาแอป ดังนั้นใครบางคนจะมีวิธีการในการรับข้อมูลที่จัดเก็บไว้ในระบบ ซึ่งก็คือ “กุญแจ” สู่ห้องนิรภัย
และในขณะที่ข้อมูลการติดต่อที่จัดเก็บไว้ในอุปกรณ์ของผู้ใช้จะถูกลบออกตามรอบ 21 วัน กรมอนามัยได้กล่าวว่าข้อมูลที่ส่งไปยังเซิร์ฟเวอร์ของ Amazon จะ “ถูกทำลายเมื่อสิ้นสุดการแพร่ระบาด” ยังไม่ชัดเจนว่าจะกำหนดวันดังกล่าวอย่างไร
