A las 12 am de la medianoche del 27 de mayo de 2020, Aarogya Setu, la aplicación de rastreo de contactos digitales de la India, será de código abierto y se cargará en un repositorio público de GitHub. Inicialmente, el código del cliente de Android estará disponible, al que seguirán en dos semanas el cliente de iOS (para dispositivos Apple) y el código de KaiOS (para teléfonos con funciones Jio). El código de fondo para los servidores que procesan los datos proporcionados por los usuarios de Aarogya Setu, también será de código abierto en una fecha futura. Este es un paso significativo hacia la transparencia en la recopilación y el uso de datos confidenciales sobre pacientes con COVID-19. India actualmente lidera el mundo en casos del Nuevo Coronavirus (COVID-19).

El CEO de NITI Aayog, Amitabh Kant, anunció en una conferencia de prensa que Aarogya Setu se instaló 114 millones de veces, contactó a 9 contactos lac y representa una aplicación de rastreo de contactos que es más grande que la suma total de todas las otras aplicaciones utilizadas en otros países. Las impresionantes estadísticas continúan: 50 millones de instalaciones en 13 días, 100 millones en 41 días. Se han identificado más de 3000 puntos críticos a nivel de la oficina de correos secundaria gracias a la aplicación, y se pronosticaron 1264 puntos críticos potenciales, según un comunicado de prensa del Ministerio de Electrónica y Tecnología de la Información (MEITY). Al enfatizar la importancia crítica del rastreo de contactos digitales, dijo que el 24% de los contactos identificados por Aarogya Setu dieron positivo, lo que permitió un tratamiento y control rápidos de la propagación.
Kant también agradeció a varias partes privadas por su nombre por sus esfuerzos voluntarios en la construcción de la aplicación.
Las brechas en las protecciones de privacidad de Aarogya Setu, el uso de datos y la percepción de la intención han sido áreas de preocupación para los activistas, con la Internet Freedom Foundation a la vanguardia de los esfuerzos para abordar estos problemas. Ha habido pequeñas victorias: el gobierno retrocedió en obligar el uso de la aplicación durante el bloqueo 3.0 a simplemente "aconsejable" en el bloqueo 4.0. Sin embargo, este esfuerzo aún dejó lagunas abiertas para presionar a las entidades no gubernamentales y organizaciones privadas para obligar a los empleados a usar la aplicación.
Desde su presentación el 2 de abril, la aplicación Aarogya Setu ha sido criticada por extralimitarse en términos de datos recopilados (recopila datos de contacto de Bluetooth, así como datos de ubicación). Las autoridades responsables del desarrollo de la aplicación siempre han mantenido que los datos se anonimizan y se comparten solo en caso de una identificación COVID-19 positiva. En una entrevista reciente con Firstpost, el investigador de seguridad Elliot Alderson dijo que "para ser potencialmente útil, muchas personas deben descargar y utilizar una aplicación de rastreo de contactos". Para garantizar la adopción de la aplicación a gran escala entre la población, debe ganarse su confianza. Publicar el código fuente es una forma de obtener esta confianza ". Alderson había descubierto recientemente algunos errores de preocupación moderada, que MEITY abordó rápidamente.
¿Qué significa el código abierto para Aarogya Setu?
Según Kant, el 98% de las instalaciones de Aarogya Setu están en dispositivos Android, lo que explica el lanzamiento inicial del código fuente del cliente Android para la aplicación. La aplicación ha sido de código abierto con la licencia Apache 2.0, lo que significa que otras partes pueden usar y cambiar el código libremente, siempre que se envíe una notificación del cambio con el código. NITI Aayog y MEITY (Ministerio de Electrónica y Tecnología de la Información) están invitando a los programadores a mirar el código, encontrar errores y sugerir cambios y mejoras. Según Kant, nunca se había hecho antes una aplicación gubernamental de código abierto que funcione a esta escala.
Neeta Verma, Director General de NIC también anunció un programa de recompensas de errores en tres categorías, cada una con una recompensa de Rs 1 lac. Una vez más, se afirma que esto no tiene precedentes para una aplicación gubernamental.
Dado que el código fuente de los elementos de cliente y servidor de Aarogya Setu está abierto al escrutinio público, las críticas sobre posibles problemas de privacidad deberían finalmente eliminarse y las soluciones verificables. Simultáneamente, la política de privacidad de Aarogya Setu también se ha modificado para eliminar una cláusula contra la "ingeniería inversa", que ya no es relevante. En la conferencia de prensa, el secretario de MEITY, Ajay Prakash Sawhney, repitió que la aplicación no intercambia datos de identificación personal, y solo carga datos al servidor en caso de una identificación positiva. Agregó que este es un paso hacia el desarrollo de la confianza en los esfuerzos de la aplicación.
Un modelo de código abierto también permite que otros países que estén explorando el rastreo de contactos digitales obtengan un impulso al adoptar un código ya maduro, seguro y validado públicamente. El asesor científico principal K. Vijay Raghavan mencionó específicamente la aplicabilidad de este código a otros países.
Las preguntas que quedan
El código abierto Aarogya Setu es un paso que aumenta la confianza y es difícil de discutir. La disponibilidad pública del código significa que se puede verificar que la operación de la aplicación sea segura. Una vez que el código del servidor está disponible para su revisión, el ciclo debería cerrarse.
Sin embargo, quedan cuestiones de legalidad. En este punto, el gobierno alienta, pero no exige el uso de Aarogya Setu. Pero esto no significa que otras entidades como la Autoridad de Aeropuertos de la India, los Ferrocarriles Indios u organizaciones privadas no lo harán.
Encuentre los últimos y futuros dispositivos tecnológicos en línea en Tech2 Gadgets. Obtenga noticias de tecnología, reseñas de gadgets y calificaciones. Aparatos populares que incluyen especificaciones, características, precios, comparación de portátiles, tabletas y dispositivos móviles.
Via: FirstPost