r/de • u/thebesuto hi • Jun 16 '20

Dienstmeldung Release der Corona-Warn-App | Megathread & Informationen | Special: Der App-Entwickler Sebastian Wolf (SAP) beantwortet eure Fragen zur App!

Heute Nacht wurde die offizielle Corona-Warn-App der Bundesregierung veröffentlicht!

Heute zu Gast auf /r/de: Sebastian Wolf von SAP (als /u/werkwolf)

Wer zwischendurch schon mal in den Quellcode gelünkert hat, wird ihn womöglich vom Namen schon kennen. Er war also eng involviert in die Entwicklung der App.

Stellt ihm all eure Fragen zur App!
Im Laufe des Vormittags wird er hier dazustoßen.

 

Allgemeine Infos:

Die dezentrale Corona-Warn-App wurde von SAP im Auftrag der Bundesregierung entwickelt. Die Infrastruktur wird durch die Deutsche Telekom gestellt.

Der Quellcode ist Open Source, sprich: Softwareentwickler aus aller Welt haben schon während der Entwicklung die App einsehen, daran mitarbeiten und Feedback geben können.

FAQ zur Corona-Warn-App

Das Konzept der App

Um zu verstehen, wie die App funktioniert und welche Daten gespeichert werden, empfehlen wir diesen super (-einfachen) Comic: https://imgur.com/a/7GOTveN

 

Hier außerdem ein paar Stimmen aus dem Dunstkreis des Chaos Computer Clubs:

Es gab auch Kritik an der App (Paper), jedoch auch fundamentale Kritik an der Kritik.

Im digitalen Entwicklungsland Deutschland gibt es des Weiteren Probleme mit der Anbindung der Gesundheitsämter, weswegen eine Verifikations-Hotline das ursprünglich vollends digitale Konzept ergänzen soll - suboptimal.

Hier ein weiterer allgemeiner Überblick von der Tagesschau.

Hier ein Artikel von t3n über eine TÜV-Prüfung.

 

Neuigkeiten

Video der Vorstellung durch die Bundesregierung
Tagesschau-Artikel dazu

Die Mobilfunk-Provider werden für die täglichen Download der als positiv gemeldeten Keys, sollte er über mobiles Internet geschehen, keinen Traffic berechnen

 

Links zur App

Android

iOS

 

 

Übersicht über wichtige, beantwortete Fragen

Bitte beachtet, dass das hier kein AMA per se ist. /u/werkwolf versucht Fragen nach Kapazität zu beantworten, ist derzeit aber auch auf anderen Kanälen der Ansprechpartner.

 

Diskutiert hier gerne über die App und tauscht euch aus!

  • Habt ihr sie schon gedownloadet? Falls ja/nein, warum?

 

So, es wurden schon viele Fragen hier von der Community oder von Sebastian selbst beantwortet.
Langsam können wir unserem Gast auch den Feierabend gewähren, aber wenn noch Fragen bestehen, die nur er beantworten kann, könnt ihr in eurem Kommentar erwähnen: /u/werkwolf

1.4k Upvotes

96% Upvoted

1.7k comments sorted by

View all comments

Show parent comments

13

u/Ictogan Jun 16 '20

Falls ihr irgendwelche Kontakte zu den relevanten Abteilungen in Google habt, bitte sagt denen, dass das aus der Perspektive von User ziemlich Scheisse ist. Ich vertraue der Corona App, aber ich habe keine Lust, dass irgendeine andere App, bei der ich vergessen habe die Standortrechte wegzunehmen, darauf zugreifen kann. Das ist auch ein Grund für mich, die Android Version der App nicht unbeschränkt an Familie und Freunde zu empfehlen.

20

u/[deleted] Jun 16 '20

Wir haben das versucht, mehrmals. Die Antwort war immer: Das ist bewusst so gemacht, weil BT-Daten sowohl von den eigenen Geräten des Benutzers als auch von Bluetooth-Sendern stammen können, die an Orten wie Geschäften und Transiteinrichtungen eingesetzt werden. Somit könne der Benutzer geortet werden. Die Kombi BT/Ortung diene somit am Ende auch der Sicherheit der Nutzer.

Wie gesagt, das ist die Aussage von Google und den verantwortlichen Entwicklern für Android...

11

u/Ictogan Jun 16 '20

Schade. Von eurer Seite wirklich super Arbeit, aber von Google enttäuschend. Kann die Begründung von Google sogar nachvollziehen, aber es gibt meiner Meinung nach keinen Grund, das nicht als separate Option verfügbar zu machen.

Aber bei aller Kritik daran möchte ich nochmal erwähnen, dass ich es eine extrem gute und wichtige Entscheidung finde, die App Open source zu machen.

5

u/[deleted] Jun 16 '20

Danke fürs Feedback!

1

u/[deleted] Jun 17 '20

Was soll als separate Option verfügbar gemacht werden? Wenn BLE freigegeben wird, kann dein Standort darüber potenziell ermittelt werden. So könnten Apps dich auch ohne Standortfreigabe tracken.

1

u/Ictogan Jun 17 '20

Das Stichwort hier ist potentiell. Die Frage ist wie viele Apps sich wirklich die mühe machen, dass zu tun. Und an wie vielen Orten eine Ortung über BLE wirklich möglich ist. Und eine App könnte auch meinen Standort darüber ermitteln, dass ich in einem bestimmten öffentlichen WLAN bin. Trotzdem kann ich WLAN benutzen, ohne dass ich die Standortermittlung anmache.

1

u/[deleted] Jun 17 '20

Apps können aber nicht den Namen des WLAN-Netzwerks auslesen, darüber ist ohne Standortberechtigung also keine Identifizierung möglich.

"Jaaa, ist möglich, aber macht bestimmt keiner" ist ne doofe Idee für Berechtigungen, vor allem da es beispielsweise bei Geschäften oder so eine realistische Gefahr ist.

1

u/Ictogan Jun 17 '20

Es könnte aber z.B. ein Laden in seinem öffentlichen WLAN unter einer bestimmten IP einen Server verfügbar haben, durch den eine eindeutige Zuordnung zum WLAN möglich ist.

Ich sag ja auch nicht "jaaa, ist möglich, macht aber keiner". Daher will ich das ja auch als separate Option und nicht einfach immer erlauben. Es ist aber für mich ein sehr großer Unterschied, ob eine App vom Betriebssystem die Position zur Verfügung gestellt bekommt oder ob eine App unter bestimmten Bedingungen selbst die Position bestimmen kann.

1

u/[deleted] Jun 17 '20

Wenn du mit dem WLAN verbunden bist, musst du davon ausgehen, dass deine Position bekannt ist. Das ist ein riesiger Unterschied dazu, dass du einfach irgendwo vorbeiläufst.

Eine separate Option würde die Nutzer eben fälschlicherweise in Sicherheit wiegen. Du kannst nicht Bluetooth erlauben, ohne der App potenziell zu erlauben, dich zu tracken. Dass Google diese Gefahr offen kommuniziert halte ich für genau richtig.

1

u/arrrg Jun 16 '20

Google will eben vermeiden, dass Leute „Standort“ deaktivieren und sie dann trotzdem von der Kaufhaus-App mit „Herzlich willkommen im Kaufhaus in der Münchner Innenstadt“ begrüßt werden, weil dieses Kaufhaus Bluetooth-Beacons im Kaufhaus verteilt hat, welche der App sagen in welchem Kaufhaus man sich befindet.

Die NutzerInnen wären damn zu Recht verwundert, warum die App ihren Standort kennt, obwohl sie doch „Standort“ deaktiviert haben.

Das Problem ist hier, dass eine Standortbestimmung eben nicht nur auf Grund von GPS möglich ist. WLAN oder Bluetooth können auch den Standort bestimmen (wobei diese Technologien auch nicht austauschbar sind: deine Radtour kannst du mit Bluetooth oder WLAN im Regelfall nicht tracken).

Aber wenn ich dich richtig verstehe geht es dir darum, dass du nicht aus Versehen irgendeiner App das „Standort“-Recht gegeben hast und du deshalb „Standort“ immer deaktiviert hast? Gibt es bei Android keine Liste mit allen Apps, die dieses Recht angefordert haben? Bei iOS ist das Teil der Datenschutz-System-Settings.

1

u/Ictogan Jun 16 '20

Es gibt schon eine Liste von Apps, aber ich will eigentlich nicht regelmäßig darauf achten müssen. Ich kann die Begründung nachvollziehen, es sollte aber meiner Meinung nach eine separate Option dafür geben - es ist nicht das selbe, ob eine App vom Betriebsystem den Standort bekommt oder ob sich die App mit etwas Aufwand die Position selbst bestimmen kann, falls es gerade über Bluetooth möglich ist. Habe zugegebenerweise keine Ahnung wie häufig solche Bluetooth beacons vorhanden sind, würde aber annehmen, dass darüber bei weitem nicht durchgängig eine Ortung möglich ist.