Vlákno názorů k článku
Je tady eRouška. Aplikace od COVID19CZ sleduje přes Bluetooth kontakty s lidmi od PavelM - No asi tak, pokud to už za posledních...

No asi tak, pokud to už za posledních pár dnů ve zdrojovém kódu databáze nezměnili podle whitepaperu BlueTrace (Singapur), kde používají šifrování, IV a autentizaci, tak se Vám na začátku vygeneruje nakofigurovaný počet, v den publikace článku 50, TUID (jejich označení, asi temporary ID) a jedno z nich se náhodně vybere jako "kontakt", který se pošle sousednímu telefonu (pro odborníky - aby to bylo ještě horší, tak ty TUID se vygenerují z (pseudo)náhodného generátoru serveru sekvenčně za sebou najednou a vypadalo to, že se nekontroluje jestli se náhodou nepovedlo vygenerovat stejných 10 byte co používá už někdo jiný, snad případnou nepravděpodobnou kolizi pořeší pokus o vložení do databáze). Takže po dostatečně dlouhém čase budete znát všechna TUID Vaší manželky. Mimochodem, oproti TempID BlueTrace tady bude fungovat replay útok, kdy zmodifikujete data v zařízení a přidá TUID viděná jindy, leda by se dělala křížová verifikace, ale ta bude problém kvůli ručnímu nahrání dat na server.

Obecně jsem dost skeptický k využití v supermarketu - podle simulací může virus zůstat i několik minut po té, co jej dotyčný s mobilem opustí nebo na plastových površích i několik hodin (a ještě se uvádí slupka ovoce jako rizikový povrch). Ale to jsou akademické simulace bez roušek, otázkou je realita. Ty platební karty (alespoň prozatím v nouzovém stavu) by bohužel daly přesnější informaci, kdyby je bylo možné použít.

V aplikaci ze zabudovaná nápověda, a tam se píše že se identifikátor pravidelně generuje nový ....
Nebo FAQ na webu: https://erouska.cz/caste-dotazy

Q:V mé blízkosti je jen jeden, nebo dva telefony s aplikací eRouška, přitom ale vidím v záložce Moje Data řadu dalších ID? To chytám i signál lidí z okolních bytů nebo domů?
A:ID každého uživatele se opakovaně mění, abychom zvýšili anonymitu a bezpečí uživatelů. Proto jich můžete v telefonu vidět řádově více, ale přitom může jít stále o jedno stejné zařízení.

Dobrý den, nemám takové detailní znalosti, tak bych chtěl poprosit informovanější kolegy o názor: Aplikace během noci zaznamenala asi 6 různých "blízkých kontaktů". Podle síly signálu se ale zcela určitě jedná pořád o tentýž telefon, vedle kterého celou noc můj telefon ležel na poličce. Znamená to, že Blutetooth ID telefonu se pravidelně mění (generuje nový), nebo jak si to vysvětlit?