El 26 de mayo, el CEO de NITI Aayog, Amitabh Kant, anunció en una conferencia de prensa que la aplicación Aarogya Setu se convertiría en código abierto a partir de la medianoche del 27 de mayo. Sin embargo, más de dos semanas después, algunos activistas de seguridad cibernética se han preguntado si esto realmente ha tenido lugar, y han calificado la afirmación del gobierno como una verdad a medias.
El gobierno de la Unión ha declarado que ha publicado el código fuente para el seguimiento de contactos COVID-19 en GitHub, una plataforma de intercambio de código fuente. Al 12 de junio, había 134 solicitudes de extracción para el código y se habían marcado 257 problemas en la plataforma. Una solicitud de extracción se registra cuando un usuario en la plataforma descarga el código del repositorio.
Una captura de pantalla del repositorio de github de la aplicación Aarogya Setu. Imagen cortesía de: github
Sin embargo, Akshay Dinesh, un profesional médico y codificador, dijo que el código fuente que se ha hecho público está en un repositorio separado del que se ha utilizado para la versión actual de la aplicación.
Hablando con Firstpost, Dinesh dijo: “El gobierno no declaró que el código que hizo público era una instantánea de un repositorio que era privado. Tampoco dieron ninguna razón para hacerlo. En mi opinión, esto muestra una falta total de transparencia. Por lo tanto, llamar a la aplicación Aarogya Setu de código abierto es una verdad a medias y, en efecto, una mentira ".
Además señaló: "El código fuente de la aplicación de Android se ha puesto en el dominio público, pero el código del sitio web que carga dentro de la aplicación (web.swaraksha.gov.in/ncv19) no se ve por ningún lado. Ni siquiera se ha puesto a disposición una instantánea del código ".
La decisión del gobierno de hacer el código fuente de la aplicación se produjo después de las continuas críticas de varios sectores. Una de estas fuentes de crítica fue una revisión del Instituto de Tecnología de Masachusetts (MIT), que le dio a la aplicación solo una de cinco estrellas. La aplicación solo recibió una calificación positiva en el punto de "destrucción de datos", mientras que no cumplió con los criterios del MIT sobre limitaciones en el uso de datos, minimización de datos, transparencia y carácter voluntario.
Según Anivar Aravind, ingeniero de software y tecnólogo de interés público con sede en Bengaluru, el anuncio de hacer que Aarogya Setu sea un "código abierto" parece ser un intento de contrarrestar las críticas de sectores como el MIT. Sin embargo, él tampoco está convencido por las afirmaciones del gobierno.
Hablando con Firstpost, Aravind dijo: “Una preocupación importante con Aarogya Setu es que recopila más información que quizás cualquier otra aplicación de rastreo de contactos. En este contexto, para que haya transparencia real, el código del servidor debe hacerse público, no solo el código del lado del cliente. Hasta que esto suceda, las afirmaciones del gobierno de haber aportado transparencia siguen siendo sospechosas. El código abierto Aarogya Setu no es un acto de caridad, pero es algo que debe hacerse de acuerdo con las políticas existentes ".
La política a la que Aravind se refirió fue la 'Política sobre la adopción de software de código abierto para el gobierno de la India' del Ministerio de la Unión de Tecnología de la Comunicación y la Información, que se formuló en 2014. La Sección 3 de la política establece: "El Gobierno de la India se esforzará por adoptar Software de código abierto en todos los sistemas de gobierno electrónico implementados por varias organizaciones gubernamentales, como una opción preferida en comparación con el software de código cerrado (CSS) ".
Sin embargo, la política establece una excepción en virtud de la Sección 7, que establece que "en ciertos dominios especializados donde las soluciones OSS que cumplan los requisitos funcionales esenciales pueden no estar disponibles o en caso de necesidad urgente / estratégica de implementar soluciones basadas en CSS o falta de experiencia ( conjunto de habilidades) en tecnologías identificadas, la organización gubernamental en cuestión puede considerar excepciones, con suficiente justificación ". No está claro si el Centro proporcionó una justificación oficial para no hacer que la aplicación sea de código abierto inicialmente, como se prevé en la política.
Aravind ha presentado una petición en el Tribunal Superior de Karnataka, alegando que el gobierno no se está adhiriendo a los principios de minimización de datos en Aarogya Setu. También ha argumentado que el Protocolo de acceso a datos para Aarogya Setu no tiene fuerza de ley y puede usarse como una excusa para ordenar el uso de la aplicación.
Durante una audiencia sobre la petición el 12 de junio, el Gobierno Central le dijo al tribunal que descargar la aplicación no es obligatorio para las personas que viajan por avión o ferrocarril. Sin embargo, el procurador general adicional MB Nargund le dijo al tribunal que las personas que no descarguen la aplicación deberán presentar una autodeclaración.
Firstpost intentó ponerse en contacto con Ajay Prakash Sawhney, Secretario del Ministerio de Electrónica y Tecnología de la Información (MEITY), por teléfono y correo electrónico, pero no recibió respuesta. Sin embargo, un comunicado de la Oficina de Información de Prensa (PIB) afirma que el código del servidor de Aarogya Setu se hará público, aunque todavía no se ha anunciado una línea de tiempo exacta.
El comunicado afirma además: "La aplicación tiene más de 114 millones de usuarios el 26 de mayo, que es más que cualquier otra aplicación de rastreo de contactos en el mundo … Los pilares clave de Aarogya Setu han sido la transparencia, la privacidad y la seguridad, y en línea con La política de la India sobre el software de código abierto, el código fuente de Aarogya Setu ahora se ha convertido en código abierto ".
Una captura de pantalla de la aplicación Aarogya Setu listada en Google Play Store. Según el servicio, la aplicación se ha descargado más de 10 millones de rupias. Imagen cortesía: Google Play Store
Si bien las preguntas persisten sobre si el código fuente de Aarogya Setu se ha hecho público en el sentido real del término, también hay otras preocupaciones. La Comunidad de Software Libre de la India, un colectivo de usuarios, defensores y desarrolladores de Software Libre, señaló la participación de jugadores privados en el desarrollo de la aplicación y dijo: "La transparencia completa implicaría la divulgación del alcance de dicha participación, los procesos seguido en dicha colaboración público-privada, incluida la divulgación de licitaciones o contratos otorgados a empresas privadas por el trabajo que contribuyeron en la aplicación, las garantías disponibles para el público sobre la separación estricta de datos de manos de colaboradores privados, y también detalles sobre los procedimientos que permiten que más partes interesadas, incluidos la sociedad civil y los activistas de derechos humanos, den forma al desarrollo posterior de la plataforma ".
Según los informes de los medios, varios voluntarios individuales han trabajado en la aplicación, incluido el ex ejecutivo de Google India Lalitesh Katragadda y el fundador de MakeMyTrip, Deep Kalra.
Pero aparte de las preocupaciones sobre seguridad y transparencia, queda una pregunta más amplia sobre si una aplicación de rastreo de contactos sería significativamente útil en la lucha contra COVID-19.
Dinesh dijo: “Mi opinión personal es que una solución tecnológica es un desajuste desaconsejado en nuestro país. Nuestras fortalezas están en los trabajadores de salud comunitarios y el sistema de salud descentralizado que hemos construido a lo largo de las décadas. Deberíamos confiar en eso en lugar de asumir que podemos obligarnos a hacer que todos anden con un teléfono inteligente con Bluetooth todo el tiempo ”.
Encuentre los últimos y futuros dispositivos tecnológicos en línea en Tech2 Gadgets. Obtenga noticias de tecnología, reseñas de gadgets y calificaciones. Aparatos populares que incluyen especificaciones, características, precios, comparación de portátiles, tabletas y dispositivos móviles.
Via: FirstPost