Informativ, unaufgeregt, verständlich und angenehm zu lesen. Hatte bisher in den Medien nur einzelne der etwas schrilleren Auseinandersetzungen zwischen den DP3T und PEPP-PT Teams mitbekommen. Jetzt das ganze in einem Artikel eingeordnet zu haben war sehr hilfreich. Interessant waren auch die Beispiele wie "Datenklau" und "Trolling" unter dem DP3T Protokol möglich wären. Vielen Dank an die Autorin für diesen Artikel. So lese ich die Republik besonders gern.

Wow. Recht viel Tech Futter. Danke. Ich vermisse das oft in öffentlichen Debatten.

Meine bescheidene Bauchmeinung: Unerwartet positiv. Wenn man also "wenig features" machen wollte und das derart angefeindet wurde, glaube ich hat man an der richtigen Stelle angesetzt mit der Diskussion. Es tönt als sei es das schwierigste gewesen, nicht zuviel zu tun. Ja RSA etc wäre super. Aber wenn das noch kommt, und richtig, glaube ich war der erste Schritt gut. Was meinen die anderen?

Liebe Republik, liebe Adrienne

Gute Zusammenfassung der Debatte über die technischen Grundlagen der Tracing-Apps, danke dafür.

Aber: Meines Erachtens ist der Inhalt dieses Artikels für die Durchschnittsleserin der Republik wie auch den Otto-Normalbürger irrelevant. Dass sich im Zuge der Covid-Tracing-Apps plötzlich eine breitere Öffentlichkeit für Datensparsamkeit durch geeignete Kryptografie zu interessieren scheint, ist ja löblich. Statt nun aber die akademische Debatte über hypothetische, notabene sehr unrealistische Angriffsszenarien, die in irgendwelchen GitHub-Issues geführt wird, hier auszubreiten, wünschte ich mir von euch vielmehr, dass ihr die bereits seit Jahren anhaltende, von der breiten Masse geschluckte Massenüberwachung durch die Werbeindustrie in dieser Zeitung thematisieren würdet.

Ob die Swiss-Covid-App nun in der im Artikel geschilderten Form theoretisch ein Fälschen von Begegnungen oder eine Deanonymisierung Infizierter zulässt oder nicht, ist eine geradezu alberne Frage im Vergleich dazu, was ein durchschnittliches Smartphone in den Werkseinstellungen alles an Nutzerdaten an seinen Hersteller und Google übermittelt. Oder wie bereitwillig die meisten Webbrowser Werbe- und Trackingfirmen mit intimsten Daten ihrer Surferinnen füttern bzw. sich "fingerprinten" lassen (sofern man sich nicht durch zusätzliche Add-ons o.ä. schützt).

Auch das sind keine Naturgesetze und analog zum Wettstreit der Tracing-App-Modelle Singapur vs. PEPP-PT vs. DP3T, könntet ihr – bspw. in einer entsprechenden Artikelserie – über die konkurrierenden Modelle, Ideologien etc. in diesem den Alltag der meisten Menschen komplett durchdringenden Bereich berichten.

Über Covid-Tracing-Apps weiss ich als Republikleser mittlerweile das hinterletzte Detail, habe aber gleichzeitig hier noch nie über die Funktionsweise und Vorteile der Nutzung eines Browser-Add-Ons wie uBlock Origin gelesen (das mich neben Reizüberflutung durch Werbung vor allen Dingen wirksam gegen alltägliches Tracking schützt). Denn: Wir sind Big Tech nicht einfach hilflos ausgeliefert und es existieren viele und vor allen Dingen auch bequeme Alternativen zu den Datenstaubsaugern von Google, Facebook und Konsorten. Man muss sie bloss kennen (und verstehen!).

Schöner Artikel über eine recht komplexe Thematik.

Wenn man sich die Realität anschaut, so wird jedoch gerade insbesondere die App in Deutschland hoch gelobt, weil sie über komplette Transparenz viel Vertrauen schafft und nicht übergriffig agiert, während die Schweizer App zwingend die Location Services aktiv braucht, was dann auch der orwellischen Totalüberwachung durch Google und Apple in die Hände spielt.

Zum Vergleich:

• https://twitter.com/jwildeboer/stat…3831870465

• Eine von etlichen Reviews von https://play.google.com/store/apps/…QY9Kqmyntg

Eine Erklärung dafür, warum entgegen der Versprechen die Location Services aktiv sind, oder eine Open Source Release der Schweizer App fehlen bisher, soweit ich das sehen kann.

Vielen Dank für den guten Artikel! Bisher habe ich noch in keinen IT- oder sonstigen Medien nur annähernd so tiefgehende Artikel darüber gelesen...

Danke für die Darstellung und den Tiefgang!

Grundsätzlich hat das UN-Team (es waren nicht nur CHanerInnen und EuropäerInnen dabei) super Arbeit geleistet. Es ist auch ein schönes Beispiel was Wissenschaftler, wenn sie gerade nicht an ihrem eigenen Profil feilen, in internationaler und bereichsübergreifender Zusammenarbeit leisten könnten.
Die Tracing-App hatte zwei sehr einengende Rahmenbedingungen: Zeit und Akzeptanz.
In drei, vier Monaten eine solche App incl. Anpassungen am Betriebssystem aus dem Boden zu stampfen, ist wirklich beachtlich!
Zur Förderung der Akzeptanz wurde sicherlich auch das Optimum herausgeholt. Zur Akzeptanz braucht es nicht nur den Schutz der Privatsphäre. Zu hoher Stromverbrauch führt auch zu Akzeptanzproblemen. Und dies bei Benutzern die sich eigentlich bereits zur Nutzung entschieden haben.
Was für mich jedoch bereits feststeht: wenn wirklich 60% der Bevölkerung die App haben müssen um einen Nutzen derselben zu generieren, sehe ich tief-Schwarz! 20% sind ausgeschlossen da sie kein Smartphone haben, weitere 20% da ihr Smartphone veraltet ist und wieder 20% erhalten die Updates von ihren Gerätehersteller erst in 7 Monaten. Es bleiben also 40% potentielle Nutzer. Von denen wird sich die Hälfte nicht überzeugen lassen die App zu benutzen. So hoffe ich doch dass wenigstens 20% etwas zur Bewältigung von Covid beitragen könnte.
Ah.. habe ich fast vergessen: der Artikel gefällt mir!
P.S.: ich habe die App installiert und aktiv!

Das eigentliche Problem wurde in dem Artikel nur gestreift: Bluethooth KANN das nicht. (Die Info muss ausgekpappt werden, ist aber immerhin vorhanden und damit ist die Republik das Erste Magazin, welche die Info überhaupt publiziert)

Das ist, wie wenn ein Landwirt, welcher nur Traktoren hat, aber dringend einen Porsche braucht einfach einen seiner Traktoren rot anmalt. Es hilft auch nicht, wenn sich die Ganze Welt darauf einigt, den Traktor ab sofort als Porsche zu bezeichnen, weil die ganze Welt plötzlich einen Porsche braucht, aber nur Traktoren hat. Es hilft auch nicht, jedem der Fragt zu sagen: "Wo ist dein Problem? Schau her, es hat vier Räder, also ist es ein Porsche!" Es bleibt ein Traktor.

Man wiegt mit der App die Menschen in einer falschen Sicherheit, indem man angibt dass damit Contact Tracing erleichtert würde, und sie sich ergo selber nicht mehr darum zu kümmern braucht. Ja sicher, man kann damit Begegnungen aufzeichnen, der Traktor kann schliesslich auch fahren. Aber Technologisch existiert die Schnittstelle für eine richtige Covid-APP schlicht nicht. Also baut man eine andere Schnittstelle (die für was ganz anderes gemacht wurde) halt um.

Solche Graben- un Glaubenskämpfe zwischen Experten*innen, wirtschaftlichen, staatlichen und anderen Interessevertretungen sind normal, wo immer Standardisierung von technischen Lösungen nötig oder hilfreich ist. Diese ziehen sich jedoch in der Regel über Jahre und Jahrzehnte hin und werden ausser von den Beteiligten kaum beachtet. Was hier anders ist, war die unglaubliche Geschwindigkeit mit der ein pragmatischen Industriestandard zustande kam - ganz im Sinne von "rough consensus and running code"

Vielen Dank für diesen Beitrag. Es ist immer wieder wichtig zu betonen, dass Forschung zu einem wesentlichen Teil auf internationaler Zusammenarbeit basiert. Sei es durch die weltweite Zusammenarbeit von Universitäten und Forschungszentren oder auch durch internationalen Forscher*innen – Teams an Schweizer Universitäten, so auch bei der Entwicklung der Swiss-Covid-App. Diese scheint noch nicht perfekt zu sein, doch erachte ich ihren Einsatz zum jetzigen Zeitpunkt für absolut richtig. Wichtig ist hier, dass Daten nicht auf Vorrat gesammelt und anderweitig wieder verwenden werden können. Aus meiner Sicht ist dies bei der Swiss-Covid-App erfüllt.

Das Problem mit den Daten und der Frage was genau damit geschieht lässt sich einfach lösen. APP nicht installieren....

super artikel, adrienne, der unbedingt ins englische übersetzt werden sollte! (deepL. com kann das ganz gut). es gibt "drüben" einige, die sich sehr dafür interessieren...

Genau dafür bin ich bei der Republik... Danke, weiter so, Jonas

Sehr interessanter Artikel, merci den Autorinnen!

Ausgezeichneter Journalismus über einen Meilenstein.

Dieser Meilenstein zeigt für mich drei Dinge beispielhaft:

1. Wir können heute sehr vieles erreichen, was noch vor 20 Jahren unmöglich gewesen wäre. Dank Computern und Datenkommunikation.

2. Dadurch können Netzwerke von kompetenten Personen Ziele erreichen, die selbst für Organisationen nicht erreichbar sind, die für solche Ziele gegründet wurden. Denn in festen Organisationen scheitern die guten Ideen oft an Entscheidungsstufen, auf denen die Kompetenz nicht ausreicht, um die Idee zu beurteilen, und das mit der Idee verbundene Risiko für die Entscheidenden zu gross ist.

3. Um europäische Werte zu fördern, darf man sich nicht durch Bedenkenträger vom Handeln abhalten lassen. Lässt man sich bremsen, dann kommt die Alternative: amerikanische oder asiatische Lösungen müssen übernommen werden.

Wer aus Sicherheitsbedenken diese App nicht installiert, der müsste alle Apps auf dem Telefon deinstallieren und sich bewusst sein, dass er nicht das Nötige tut, um die vielzitierte «zweite Welle» der Ansteckungen zu bremsen.

Der Vergleich mit Blockchain im Artikel erinnert an einen zweiten Meilenstein kluger Digitalisierung: Die geplante Verbesserung der Rahmenbedingungen für Blockchain/DLT.
In beiden Fällen gilt: Das tun, was nötig ist, das lassen, was nur Show ist.

Überdies falls es jemanden interessiert. Hier die Doku für die Android API.
https://static.googleusercontent.co…v1.3.2.pdf

Darin wird erwähnt das man den Code für den detaillierten Location Zugriff nicht in der App haben darf.

„ Your app will need to have the ​BLUETOOTH​ and ​INTERNET​ permission in its manifest, but does not require and cannot include ​ACCESS_COARSE_LOCATION​, ​ACCESS_FINE_LOCATION​, or BLUETOOTH_ADMIN​. For more information about restrictions on your app, see the API’s Terms of Service​.“

Ich bin enttäuscht, dass einer der zentralen Kritikpunkte an SwissCovid vom Artikel nicht eingeordnet wird: Der entscheidende Quellcode ist gar nicht öffentlich einsehbar. So schreibt es zumindest der erwähnte EPFL-Kryptoforscher Serge Vaudenay in seinem Bericht. Das Herzstück der Implementierung des DP3T-Protokolls (GAEN) ist von Google/Apple entwickelt und ist weder quelloffen noch unterliegt es einem Audit.

Der eigenössische Datenschützer wischt das Argument beiseite, indem er darauf hinweist, dass die Kritik an nicht-öffentlichen Schnittstellen "nicht spezifisch für die SwissCovid" gelte. Er übersieht dabei gemäss Vaudenay, dass GAEN weder ein Hardwaretreiber noch eine Betriebssystemkomponente sei. In früheren Versionen ging es schliesslich auch ohne.

Gerne hätte ich gelesen, ob diese Bedenken jetzt auch als rein "perfektionistisch" einzustufen sind. Falls tatsächlich zentrale Bausteine ohne Notwendigkeit in undurchsitigem Code versenkt wurden, ist mein Vertrauen in die Organisation massiv auf die Probe gestellt. Ich bin bisher immer davon ausgegangen, dass ich es mit einem Open-Source-Projekt zu tun habe.

Danke für den tiefen Einblick in die Thematik. Ihr habt umfassend über den Aufwand berichtet, der getrieben wurde, um eine sichere App zu bauen. Aber wo erfahre ich im Artikel etwas über den Nutzen?

Was ist eigentlich aus deM. P.ACT Projekt geworden (https://pact.mit.edu/)? Ein sehr ähnlicher Vorschlag zu ähnlicher Zeit, Top Unis und ein paar sehr grosse Namen aus der Krypto-Szene.

Die Schweizer Presse fokussiert natürlich auf die Bedeutung der Lausanne - Cupertino/Mountain View connection, aber es scheint auch eine Amerikanische Variante der "origin story" zu geben: https://federallabs.org/news/apple-…ing-effort

Danke für die klare Info.

Ich habe soeben noch eine Übersicht der Kritikpunkte zur App Seitens Serge Vaudenay und Martin Vuagnoux gelesen und bin überrascht, dass auf diese im Republik-Artikel nicht tiefer eingegangen wird. Stattdessen wird u.a. genau das Beispiel genauer ausgeführt, welches die Kritik an der App ins Lächerliche zieht: das gezielte Generien von "False Positives".
Dass aber der aktuelle Stand der App in den Augen der oben genannten Forscher die gesetzlichen Forderungen in vielen Punkten nicht erfüllt und ein wichtiger Teil der App inzwischen fix in den Betriebssystemen von Apple und Google implementiert und nicht mehr einsehbar ist, wird nicht gründlicher beleuchtet.
Ich würde gerne von der Redaktion erfahren, warum darauf nicht genauer eingegangen wurde und warum Serge Vaudenay, welcher ja selber an der EPFL arbeitet, nicht mehr Raum bekommen hat.

Hier noch die Links zur Übersicht der Analyse und zuM. P.DF der detaillierten Analyse selbst:
https://lasec.epfl.ch/people/vauden…covid.html
https://lasec.epfl.ch/people/vauden…id-ana.pdf

Wie weit wir privaten IT-Unternehmen mehr trauen können als einzelnen Staaten hat Snowden vor nicht allzu langer Zeit ja relativ klar aufgezeigt.
Was bei den ganzen im Artikel aufgezeigten Zusammenarbeiten für die Tracing-App mir am hoffnungsvollsten erscheint, ist die Tatsache, dass die beteiligten Silikon Valley Tech-Giganten offenbar bereit waren, ein (nach meinem Wissensstand) erstes Mal mitzuarbeiten an Lösungen, die Daten nicht exzessiv, sondern eben gar nicht bzw. möglichst sparsam nur sammeln. Mit anderen Worten, dass diese Bereitschaft eventuell auf ein Umdenken auch bei jenen global ITplayers hinweisen könnte - und die Zusammenarbeit für die „Swiss“-European-Tracing-App dies möglicherweise noch befördert haben könnte.
Diese Einschätzung mag persönlichem Wunschdenken entspringen - doch ich bin sehr überzeugt, dass wir deM. P.rinzip Hoffnung ganz dringend (wieder?) mehr Raum geben müssen. In unser aller je ganz eigenem Denken. Nicht blauäugig, nicht unkritisch, schon gar nicht nach dem ideologisch gefärbten rein nur noch ‚positiv thinking‘ Prinzip, wo jedes kritische Hinterfragen bereits verdammt wird - aber eben mit einem für die hoffnungsvollen Entwicklungen trotz allem Hinterfragen doch offen bleibenden Herzen und auch Verstand, Intellekt.
Falls ich das so halbwegs verständlich in Worte umgesetzt haben sollte.
Ist es nicht erstaunlich, wie schwierig das Übersetzen von Gedanken im Wechselspiel mit Intuition, Empfindungen und inneren Überzeugungen in Worte immer wieder ist ?!?
In a nutshell: unsere Erde braucht (bei aller klaren und detaillierten Analyse, bei aller Wut oft, bei aller notwendigen Wachsamkeit und Kritik) unser aller fortdauernde Aktivierung des Prinzips Hoffnung - andauernd und immer wieder.
Danke Adrienne für den extrem interessanten, detaillierten, klaren, verständlichen und wie immer Diskussionen sehr anregenden Artikel! Immer wieder ein Highlight in der Tech-Landschaft! Danke.

Vielen Dank für den informativen Artikel. Bezüglich Diskussionen um Alternativen zu DP3T würde ich noch spannend finden, warum in England auf der Insel "Isle of Wight" die zentrale Contact-Tracing-Lösung, an welcher das Zürcher IT-Unternehmen Zühlke beteiligt war, aufgegeben wurde. Waren es technische Probleme oder eine politische Entscheidung?

Danke für diesen detaillierten Beitrag. Schade, wurde auf diese schwerwiegende Kritik nicht eingegangen: