Koronatartuntojen jäljittämiseen tarkoitettu Koronavilkku-älypuhelinsovellus on nyt julkaistu

[Hampsteri]

Mitä ratkaisua siihen pitäisi tulla? Ei se sitä lokaatiota käytä, mutta sen pitää olla sallittuna sovellukselle, koska Androidissa BLE (Bluetooth Low Energy) on luokiteltu lokaatiopalvelujen joukkoon.

Bluetoothin pitää tietenkin olla päällä, kun ei se sovellus muuten voi toimia. Se ei ole nykypäivän luureissa ongelma sen kummemmin tietoturvan kuin akkukestonkaan suhteen.

Niin eli lokaatio pitää olla siis joka tapauksessa päällä jotta tämä toimii? Vilkun "App Info" valikko kertoo Permissions kohdalla "No permission needed" eli en saa tuota sijaintia määriteltyä tuolle sovellukselle.

 

[ztec]

Niin lokaatio vai lokaatio? Siis puhelimen lokaatio-palvelu vai sovelluksen lokaatio-oikeus?

 

[Kautium]

Niin eli lokaatio pitää olla siis joka tapauksessa päällä jotta tämä toimii? Vilkun "App Info" valikko kertoo Permissions kohdalla "No permission needed" eli en saa tuota sijaintia määriteltyä tuolle sovellukselle.

Ei lokaatiopalvelun tarvitse olla päällä, kun ei sovellus käytä sitä mihinkään. Asennuksen yhteydessä pitää tarvittaessa kuitenkin antaa sille lokaatio-oikeus, koska se ei voi muuten toimia. Tuo taas johtuu siitä mistä jo oli puhe, että Androideissa se oikeusmäärittely kuuluu lokaatioon liittyvien määritysten joukkoon.

Minulla tosin lukee Koronavilkun oikeuslistauksessa edelleen "No permissions requested", eli ilmeisesti kaikissa tapauksissa se ei edellytä sitäkään oikeutta, tai sitten se periytyy jotain muuta kautta. Lisäksi jos joku sovellus käyttää lokaatiopalvelua, niin ainakin minulla näkyy siitä erillinen kuvake yläpalkissa.

Edit.
Korjataan tätä hieman, eli kyllä sen lokaatiopalvelunkin näköjään tarvitsee olla päällä BLE:n toimimiseksi, mutta sovellus ei kuitenkaan käytä GPS-paikannusta, eikä siitä siksi näy myöskään kuvaketta luurin yläpalkissa.

 

[ztec]

Vähintään 15 minuuttia. Sovellus säilyttää nämä tunnuskoodit 21 vuorokauden ajan.

Onkohan noita parametrejä säädetty Suomea varten? Nimittäin Google ENS dokkareiden mukaan tuo jakso on 10 minuuttia. Tai siis jotta voitaisiin päästä 15 minuutin resoluutioon, pitäisi tietenkin broadcast intervallin olla 7.5 minuuttia, koska muuten ei saavuteta 15 minuutin jaksoa...

Samoin monessa paikassa on mainittu että satunnainen avain. Ei, satunnainen avain luodaan vain kerran vuorokaudessa, nuo 10 (?) minuutin välein vaihtuvat avaimet ovat näennäissatunnaisia. -> 144 avainta muodostuu samasta satunnaisluvusta. Tosin 7.5 minuutin intervallilla avaimia muodostuisi tietenkin 192 kpl. Jolla sinänsä ei ole kyllä mitään merkitystä sen kannalta, että ne on edelleen ihan yhtä satunnaisia, eikä niistä saa päivittäistä avainta mitenkään irti vaikka olisi kerännyt kaikki talteen.

Ei jaksaisi millään ruveta debuggaamaan tuota softaa.

 

[Sampsa]

Jes tosiaan eli jos sijainnin kytkee pois päältä, sovellus ei toimi. Sovellus ilmoittaa ettei käytä sijaintia, mutta Bluetoothin laitteen havaitsemiseen se täytyy olla päällä:

 

[Diizzel]

Onkohan noita parametrejä säädetty Suomea varten? Nimittäin Google ENS dokkareiden mukaan tuo jakso on 10 minuuttia. Tai siis jotta voitaisiin päästä 15 minuutin resoluutioon, pitäisi tietenkin broadcast intervallin olla 7.5 minuuttia, koska muuten ei saavuteta 15 minuutin jaksoa...

Samoin monessa paikassa on mainittu että satunnainen avain. Ei, satunnainen avain luodaan vain kerran vuorokaudessa, nuo 10 (?) minuutin välein vaihtuvat avaimet ovat näennäissatunnaisia. -> 144 avainta muodostuu samasta satunnaisluvusta. Tosin 7.5 minuutin intervallilla avaimia muodostuisi tietenkin 192 kpl. Jolla sinänsä ei ole kyllä mitään merkitystä sen kannalta, että ne on edelleen ihan yhtä satunnaisia, eikä niistä saa päivittäistä avainta mitenkään irti vaikka olisi kerännyt kaikki talteen.

Ei jaksaisi millään ruveta debuggaamaan tuota softaa.

Avainten luontitapaan en osaa ottaa kantaa, kun niistä ei koronavilkun sivuillakaan erityisen tarkkaan avattu. Kaiken liikenteen sovelluksen ja palvelimien välillä pitäisi kuitenkin olla salattua, minkä lisäksi avoin lähdekoodi mahdollistaa sen, että jos siellä on jotain ongelmaa, niin sen kaivanee joku sieltä esiin.

15 minuutin jakso on suoraan koronavilkun kotisivuilta, joten se lieneenkin muokattu sitten Suomessa omakseen. Löytyy sivujen "usein kysyttyä" -osion alta.

 

[ztec]

minkä lisäksi avoin lähdekoodi mahdollistaa sen, että jos siellä on jotain ongelmaa, niin sen kaivanee joku sieltä esiin.

Juu, mutta sovelluksen lähdekodiit ja sen aktiiviset toimintaparametrit on eri asiat. Yleensä parametrejä ei ole sisällytetty lähdekoodiin ja tässäkin tapauksessa ne on selvästi paikat jotka tulee täyttää käännettäessä. Paikat siis tietyille arvoille löytyy, mutta ei kyseisessä versiossa käytettäviä arvoja.

Toisaalta olen itse niin monta kertaa juuri kiukutellut kun asias on halunnut projektidokumentaatioon mm. käyttäjätunnuksia, salasanoja tai kellonaikoja tms. Noihan on kaikki parametrejä, eikä kuulu sovelluksen tekniseen dokumentaatioon mitenkään.

 

[Kautium]

Jes tosiaan eli jos sijainnin kytkee pois päältä, sovellus ei toimi. Sovellus ilmoittaa ettei käytä sijaintia, mutta Bluetoothin laitteen havaitsemiseen se täytyy olla päällä:

Joo, varmistin tuon itsekin, kun jäin epäröimään edellistä kommenttiani. GPS-paikannusta ei siis käytetä eikä sijaintia talleteta, mutta BLE tarvitsee lokaatiopalvelua toimiakseen, kuten tuossa ilmoituksessakin sanotaan.

 

[Tigerou]

Jälleen uudelleen testattuna uusimmalla android10 08/2020-versiolla.
Softan voi asentaa, mutta se EI toimi jos paikannuksen kytkee pois päältä.
Paikannus pois päältä -> softaa käynnistäessä ilmoitus "Koronavilkku ei käytössä". -> napsauta "Ota käyttöön" -> "Turn on exposure notifications" -> Continue -> "Turn on device location setting" -> Cancel -> "Koronavilkku ei käytössä".
Eli softa EI toimi ilman paikannusta. Massiivinen NO-NO.

 

[Kautium]

Eli softa EI toimi ilman paikannusta. Massiivinen NO-NO.

Kertoisitko tarkemmin, että mikä tuossa on mielestäsi se massiivinen no-no? Vaikuttaa siltä, että tämä pelko perustuu nyt johonkin olettamukseen. Sen BLE:n pitää päästä näkemään muut lähellä olevat laitteet, joissa on sama sovellus ja se ei voi toimia jos lokaatiopalvelu ei ole päällä. GPS-paikannusta tuossa ei kuitenkaan käytetä mihinkään, kuten on jo moneen otteeseen todettu.

 

[ztec]

Jälleen uudelleen testattuna uusimmalla android10 08/2020-versiolla.
Softan voi asentaa, mutta se EI toimi jos paikannuksen kytkee pois päältä.
Paikannus pois päältä -> softaa käynnistäessä ilmoitus "Koronavilkku ei käytössä". -> napsauta "Ota käyttöön" -> "Turn on exposure notifications" -> Continue -> "Turn on device location setting" -> Cancel -> "Koronavilkku ei käytössä".

Jes vahvistettu, eli siis sijainti käyttöoikeuttahan tuo sovellus ei pyydä, eikä sillä edes sitä ole. Mutta jos sijaintipalvelun poistaa käytöstä, niin sovellus lakkaa myös toimimasta. Mielenkiintoista, miksiköhän noin, koska en tavallaan ymmärrä miksi tuossa on tuollainen yhteys.

Joku varmaan saa sen kaivettua miksi näin.

 

[Tigerou]

Kertoisitko tarkemmin, että mikä tuossa on mielestäsi se massiivinen no-no? Vaikuttaa siltä, että tämä pelko perustuu nyt johonkin olettamukseen.

En pidä paikannusta päällä liki koskaan. Kukin saa pitää jos haluaa mutta miksi tämä vaatii sitä jos sen EI kuulemma pitäisi? Sijannin ei pitäisi olla tarpeen mutta sovellus ei toimi ilman sitä - miksi?
edit; se miksen jakele sijaintiani kaikille vastaantulijoille ml. google ei kuulu kenellekään

 

[Sakkez]

Taitaa olla siksi koska androidissa tuo bluetoothin avulla toimiva paikannus mielletään paikannuspalveluiden alle.

 

[mRkukov]

En pidä paikannusta päällä liki koskaan. Kukin saa pitää jos haluaa mutta miksi tämä vaatii sitä jos sen EI kuulemma pitäisi? Sijannin ei pitäisi olla tarpeen mutta sovellus ei toimi ilman sitä - miksi?
edit; se miksen jakele sijaintiani kaikille vastaantulijoille ml. google ei kuulu kenellekään

Sekoitat paikannuksen ja sijainnin.

Paikantaa laitteen suhteessa muihin - > se mitä tämän sovelluksen on tarkoituskin tehdä.
Paikantaa laitteen kartalla - > sitä ei tehdä.

 

[kahlekuningas]

Jes vahvistettu, eli siis sijainti käyttöoikeuttahan tuo sovellus ei pyydä, eikä sillä edes sitä ole. Mutta jos sijaintipalvelun poistaa käytöstä, niin sovellus lakkaa myös toimimasta. Mielenkiintoista, miksiköhän noin, koska en tavallaan ymmärrä miksi tuossa on tuollainen yhteys.

Joku varmaan saa sen kaivettua miksi näin.

Johan tuo asia on tässä ketjussa selitetty useampaankin kertaan.

 

[Tigerou]

Sekoitat paikannuksen ja sijainnin.

Paikantaa laitteen suhteessa muihin - > se mitä tämän sovelluksen on tarkoituskin tehdä.
Paikantaa laitteen kartalla - > sitä ei tehdä.

En sekoita yhtään mitään, sovellus EI toimi jos androidin GPS-paikannusta ei kytke päälle. Tiedän kyllä eron, mutta tämä softa ei yksinkertaisesti suostu toimimaan ilman sitä

 

[ztec]

Johan tuo asia on tässä ketjussa selitetty useampaankin kertaan.

En vain ajatellut että palvelun päälläolo olisi kytketty käyttöoikeuteen (joka on siis olemassa). Sen ymmärrän, että sijaintioikeus pitää olla, mutta sitä en ymmärtänyt, et tä sijaintipalvelu pitäisi olla päällä. Sijaintipalvelun tehtävä on muodostaa sijaintitieto eri lähteistä. Mutta ilmeisesti tuossa on ajateltu sitten sitä niin päin, että jos sijaintipalvelun sulkee, haluaa samalla estää myös kaiken sen, mikä voi epäsuorasti johtaa sijainnin paljastumiseen, joka taas ei ole mahdollista niin kauan kun mitä tahansa radio rajapintaa käytettään. Nuo on kuitenkin teknisesti kaksi ihan eri asiaa. Ehkä tuolle olisi vielä voinu tehdä jotkut omat erikois nappinsa. Kokeilen paria juttua.

Näköjään tuo pitää tehdä niin päin, että location servicen pitää olla päällä ja sitten sovelluskohtaisesti kieltää siihen oikeuden. Koska tuo lokaatio palvelun switchi itsessään on hieman epälooginen. Mutta ei se mitään, tällä mennään.

En sekoita yhtään mitään, sovellus EI toimi jos androidin GPS-paikannusta ei kytke päälle. Tiedän kyllä eron, mutta tämä softa ei yksinkertaisesti suostu toimimaan ilman sitä

Jep, juuri näin, olin itsekkin yllättynyt tuosta.

 

[pomk]

edit; se miksen jakele sijaintiani kaikille vastaantulijoille ml. google ei kuulu kenellekään

Eikö toi ole aika oleellinen asia tän softan toiminnan kannalta? Siis että sun puhelin paikantaa itsensä suhteessa muihin puhelimiin jossa tämä appi on asennettu.

sit vaan puhelinvalmistajalle palautetta että voisivat eriyttää eri paikannustavat omien lupien taakse.

 

[mRkukov]

En sekoita yhtään mitään, sovellus EI toimi jos androidin GPS-paikannusta ei kytke päälle. Tiedän kyllä eron, mutta tämä softa ei yksinkertaisesti suostu toimimaan ilman sitä

Ja häiritseekö se paikannus noin paljon? Sieltä asetuksista (androidin) voi myös käydä katsomassa mitkä sovellukset on sijaintia kyselleet. Tämä sovellus ei listalle nouse.

 

[Sampsa]

Tässä Googlen vastaus miksi sijainti pitää olla käytössä:

Android Help

Official Android Help Center where you can find tips and tutorials on using Android and other answers to frequently asked questions.

support.google.com

Does Google's Exposure Notifications System use my location data?
No, the Exposure Notifications System does not use your location data. Apps that use the Exposure Notifications System are not permitted to request permission to use your device location.

If the Exposure Notifications System does not use my location data, why do I need to turn on my phone's location setting to use it?
The Exposure Notification technology uses Bluetooth scanning to understand what devices are near to one another. On all phones running Android 6.0 and above, to use Bluetooth scanning, the device's location setting needs to be turned on for all apps, not just apps built with the Exposure Notifications System.
Google and Apple have built in safeguards to ensure that government contact tracing apps built with ENS cannot infer your location. This is done through rotating random IDs assigned to your device, so that your individual device cannot be tracked. The random IDs do not contain any information about your location when exchanged with other devices in the system.

How can I control how my location data is used in the Exposure Notifications System?
The Exposure Notifications System does not use device location and we've prevented public health authority apps using ENS from requesting access to your device's location.
You can control location access for individual apps in your phone's Settings app under Location

App permissions. Turning on device location does not by itself change any of the app-level location permissions or controls.

 

[antero]

Pohjautuuko tämä miten tiukasti Google ja Applen korona seuranta rajapintaan ja vaikka sanotaan että on suomalainen, ei ole muuten kuin käyttöliittymän osalta.

Exposure Notifications API service update | Google Play services | Google for Developers

developers.google.com

 

[Tege]

En sekoita yhtään mitään, sovellus EI toimi jos androidin GPS-paikannusta ei kytke päälle. Tiedän kyllä eron, mutta tämä softa ei yksinkertaisesti suostu toimimaan ilman sitä

Voit syyttää tästä Googlea kun ovat niputtaneet oikeudet näin.

 

[Tege]

Pohjautuuko tämä miten tiukasti Google ja Applen korona seuranta rajapintaan ja vaikka sanotaan että on suomalainen, ei ole muuten kuin käyttöliittymän osalta.

Exposure Notifications API service update | Google Play services | Google for Developers

developers.google.com

Täysin tehty noiden rajapintojen päälle.
Aluksi koittivat keksiä pyörää uudelleen jonkun muun firman kanssa mutta nykyinen ratkaisu on nuo apit. Sen takia tuli vasta näin myöhään ulos.

 

[Samat]

Pohjautuuko tämä miten tiukasti Google ja Applen korona seuranta rajapintaan ja vaikka sanotaan että on suomalainen, ei ole muuten kuin käyttöliittymän osalta.

Exposure Notifications API service update | Google Play services | Google for Developers

developers.google.com

Taitaa pohjautua puhtaasti noihin.

OT. Nuo jotka yritti tehdä omiaan vie sitten älyttömästi virtaa ja niiden tietoturvasta ei ole mitään tietoa. Esim Britit yritti tehdä oman, joka ei pohjautunut noihin, ja se söi todella paljon akkua ymym kivaa. (ja sitä ei koskaan otettu käyttöön)

 

[Kautium]

En pidä paikannusta päällä liki koskaan. Kukin saa pitää jos haluaa mutta miksi tämä vaatii sitä jos sen EI kuulemma pitäisi? Sijannin ei pitäisi olla tarpeen mutta sovellus ei toimi ilman sitä - miksi?
edit; se miksen jakele sijaintiani kaikille vastaantulijoille ml. google ei kuulu kenellekään

Location-palvelun pitää olla päällä, mutta sovellus ei käytä GPS-paikannusta, eikä sijaintietoa talleteta muutenkaan. Nämä ovat eri asioita. Syy on edelleen se sama mikä on sanottu täällä ja kaikkialla muuallakin jo useampaan otteeseen, eli BLE:n pitää päästä näkemään lähistöllä olevat muut samaa tekniikkaa käyttävät laitteet, joista Koronavilkku vastaa ja tämä taas kuuluu Googlen laitteissa samaan Location-kategoriaan kuin mm. GPS. Tuossa ylempänä on Googlen virallinen vastaus aiheeseen ja sitä ennen oli linkattu myös Kyberturvaviraston tiedotussivu tähän Koronavilkku-sovellukseen liittyen.

Jokainen voi toki foliohattuilla niin paljon kuin sielu sietää, mutta olisi kiva että sitä harrastetaan mutun sijaan mahdollisimman pitkälti faktoihin pohjautuen.

 

[edup]

Jaahas. Koronavilkku taitaa katkoa sitten muiden BT-laitteiden yhteyksiä. Tuli testattua Withingsin verenpainemittarin kanssa, missä jos yhteys katkeaa niin mittaus epäonnistuu ja paineen pumppaus katkaistaan välittömästi. Ei onnistunut homma Koronavilkun päällä ollessa, mutta heti kun poisti sen (äpin itsensä toiminnolla) käytöstä niin lähti pelaamaan.

Sinällään ihan oletettavaakin toki että tän pitää päästä ne omat pingauksensa tekemään, mutta ihan noin PSA hengessä, jos on ongelmia laitteiden kanssa tuon jälkeen niin kannattaa testata korjautuuko jos poistaa sovelluksen käytöstä.

 

[mRkukov]

Jaahas. Koronavilkku taitaa katkoa sitten muiden BT-laitteiden yhteyksiä. Tuli testattua Withingsin verenpainemittarin kanssa, missä jos yhteys katkeaa niin mittaus epäonnistuu ja paineen pumppaus katkaistaan välittömästi. Ei onnistunut homma Koronavilkun päällä ollessa, mutta heti kun poisti sen (äpin itsensä toiminnolla) käytöstä niin lähti pelaamaan.

Sinällään ihan oletettavaakin toki että tän pitää päästä ne omat pingauksensa tekemään, mutta ihan noin PSA hengessä, jos on ongelmia laitteiden kanssa tuon jälkeen niin kannattaa testata korjautuuko jos poistaa sovelluksen käytöstä.

Täytyypä pitää mielessä. BT tukee kyllä nykyään useita laitteita ja varsinkaan BLE ei pitäisi mitään katkoa. Mikä puhelin ja mikä käyttisversio kyseessä?

 

[edup]

Täytyypä pitää mielessä. BT tukee kyllä nykyään useita laitteita ja varsinkaan BLE ei pitäisi mitään katkoa. Mikä puhelin ja mikä käyttisversio kyseessä?

Note10+, Android 10. Tosiaan mitään ongelmia ei oo ko. mittarin kanssa aiemmin ollut, edes muiden BT-laitteiden kanssa yhtä aikaa käytettynä. Mutta Koronavilkusta ei nyt sitten tykännyt. Mutta onneksi tuon disablointi sovelluksesta itsestään oli helppoa ja nopeaa, eikä tarvinnut koko hommaa lähteä poistelemaan tms.

 

[weetabix]

Niin tuliko tuohon GPS/Location-ongelmaan ratkaisua? Jos otan sijainnin pois päältä (OP6 / Android 10) niin softa lakkaa olemasta koska ilmoitukset eivät ole käytössä... Ja kun alkaa olemaan luurillakin ikää nykymittapuulla niin akun syönti on aika huipussaan.
Ja ei, en pidä Location/Bluetooth päällä jatkuvasti koska tiedän tasan tarkkaan missä täällä korvessa sijaitsee ne pari lähikauppaa ja apteekki.

Ratkaisu on sallia se. Kyberturvallisuusyyksikön selitys:
"
Tarvitseeko Bluetoothin käyttö sijaintitietoja?
Ei tarvitse. Osa BLT:n käyttämistä toiminnoista on kuitenkin luokiteltu sijaintipalveluiden joukkoon, joten Android-puhelimissa Koronavilkun käyttö vaatii, että Bluetooth ja sijaintipalvelut on kytketty päälle. Toiminnot eivät kuitenkaan seuraa tai tallenna puhelimen sijaintitietoja. Sovelluksen asennuksen yhteydessä käyttäjältä pyydetään suostumusta COVID-19-altistumisilmoitusten käyttöön. Annettu suostumus kytkee puhelimen Bluetoothin ja sijaintipalvelut päälle.

Applen iPhone-puhelimessa Koronavilkun käyttö vaatii, että Bluetooth on kytketty päälle. Sovelluksen asennuksen yhteydessä käyttäjältä pyydetään suostumusta COVID-19-altistumislokin ja -ilmoitusten käyttöön. Annettu suostumus kytkee puhelimen Bluetoothin päälle."

Ja myöhässä kuin mikä... no olkoon nyt.

Itselläni ei ainakaan Polarin kello katko yhteyttä vaikka vilkku on päällä.

 

[Kautium]

Jaahas. Koronavilkku taitaa katkoa sitten muiden BT-laitteiden yhteyksiä. Tuli testattua Withingsin verenpainemittarin kanssa, missä jos yhteys katkeaa niin mittaus epäonnistuu ja paineen pumppaus katkaistaan välittömästi. Ei onnistunut homma Koronavilkun päällä ollessa, mutta heti kun poisti sen (äpin itsensä toiminnolla) käytöstä niin lähti pelaamaan.

Sinällään ihan oletettavaakin toki että tän pitää päästä ne omat pingauksensa tekemään, mutta ihan noin PSA hengessä, jos on ongelmia laitteiden kanssa tuon jälkeen niin kannattaa testata korjautuuko jos poistaa sovelluksen käytöstä.

Vähän samaa mutuilin tuossa itsekin, kun tytär ilmoitti että Honor Band 5 on vilkuttanut jo pidemmän aikaa bt-kuvaketta, eikä se saa yhteyttä puhelimeen. Sammutin luurista bt:n ja laitoin uudestaan päälle, niin siinä vaiheessa ranneke sai uudestaan muodostettua yhteyden. Tuo yhteys on toiminut monta viikkoa putkeen täysin ongelmitta, mutta tänään aamupäivällä asennettiin tuo Koronavilkku ja siitä parin tunnin päästä alkoi tämä tilanne. Voi olla, että kyse oli vain sattumasta, mutta täytyy seurata tarkemmin.

 

[erihyva]

Androidissa sijainnille on kolme vaihtoehtoista tilaa, kannattaa käyttää Virransäästötilaa. Käyttää Wifiä, bt:ä ja mobiiliverkkoa paikannukseen, ja noistakin voi sammuttaa vaikka wifin, jos ei sitä tarvitse.

GPS se akkusyöppö on.

 

[FlyingAntero]

Toivottavasti mahdollisimman moni käyttäjä asentaa Koronavilkun puhelimeen, vaikka se jonkin verran kuluttaisikin akkua puhelimesta. Sovelluksen avulla on kuitenkin mahdollista jäljittää tartuntaketjuja tehokkaasti. Henkilö- ja sijaintitietojen puolesta käyttäjien tuskin kannattaa olla sen enempää huolissaan kuin älypuhelimen käytöstä yleensä. Ihan mukavasti noita latauksia on ensimmäisen päivän aikana tullut.

 

[Tigerou]

Ratkaisu on sallia se. Kyberturvallisuusyyksikön selitys:
"
Tarvitseeko Bluetoothin käyttö sijaintitietoja?
Ei tarvitse. Osa BLT:n käyttämistä toiminnoista on kuitenkin luokiteltu sijaintipalveluiden joukkoon, joten Android-puhelimissa Koronavilkun käyttö vaatii, että Bluetooth ja sijaintipalvelut on kytketty päälle. Toiminnot eivät kuitenkaan seuraa tai tallenna puhelimen sijaintitietoja. Sovelluksen asennuksen yhteydessä käyttäjältä pyydetään suostumusta COVID-19-altistumisilmoitusten käyttöön. Annettu suostumus kytkee puhelimen Bluetoothin ja sijaintipalvelut päälle.
[/QUOTE
Jonka takia kyseistä softaa ei siis käytetä täällä. Bluetooth ok - sijaintipalvelu (eli gps)-vaatimus ei.
Tämä lienee osaltani tässä, voin vain todeta jotta olisivat voineet hoitaa homman paremminkin

 

[djtob]

Tässä kannattaa lukea, että miten se sovellus on tehty:

Näin toimii koronavirusaltistuksia jäljittävä mobiilisovellus

Tämä kirjoitus kertaa sovelluksen toimintaperiaatteet ja käytetyt teknologiat sekä kertoo, miten käyttäjien yksityisyyden suoja varmistetaan.

www.solita.fi

"Suomen sovellus perustuu eurooppalaisten yliopistojen yhteistyössä kehittämään DP-3T (Decentralized Privacy-Preserving Proximity Tracing) -toteutusprotokollaan ja sen pohjalta rakennettuun tärkeimpien puhelinvalmistajien toteuttamaan Exposure Notifications -rajapintaan. Se on hajautettu, yksityisyyttä säilyttävä toimintatapa, jossa puhelimen käyttöjärjestelmä kerää anonyymejä tietoja läheisyyksistä toisiin puhelimiin ja jossa sovellus tarkistaa löytyykö näiden joukosta puhelimia joiden omistajat ovat lähettäneet varoituksen tartunnasta. "

Myös kannattaa lukea DP-3T-protokollasta. Se perustuu myös EU:n vaatimaan GDPR-asetukseen. Esimerkiksi Norja möhläsi oman sovelluksensa kanssa, että siinä rikottiin kansalaisten yksityisyyttä ja kerättiin luvatta henkilöistä kertovia tietoja. Esim. Norja joutui poistamaan kaikki ja rakentamaan sen uudestaan tuohon DP-3T. Saksakin mokasi, kun tuli paljon kritiikkiä siitä, että se ei saa olla keskitetty vain valtion tai muiden viranomaisten hallintaan.

 

[Kautium]

Jonka takia kyseistä softaa ei siis käytetä täällä. Bluetooth ok - sijaintipalvelu (eli gps)-vaatimus ei.
Tämä lienee osaltani tässä, voin vain todeta jotta olisivat voineet hoitaa homman paremminkin

Paikannuspalvelu ei ole sama asia kuin GPS, mutta se on viimeistään nyt selvää, että täällä ei rautalangan paksuus sinulle riitä, joten onnea valitsemallasi tiellä.

 

[petepeluri]

Muuten olisi ok ohjelma, mutta 15min aikarajan takia turha.

 

[FlyingAntero]

Muuten olisi ok ohjelma, mutta 15min aikarajan takia turha.

15 minuuttia perustuu siis lähikontaktien määritykseen. Alle 15 minuutin lähikontaktit luokitellaan pienen riskin altistumiseksi.

• Toimenpideohje epäiltäessä koronaviruksen COVID-19 aiheuttamaa infektiota - Infektiotaudit ja rokotukset - THL

COVID-19-tapauksen lähikontaktit

• Yli 15 minuuttia kestävä kohtaaminen kasvotusten alle 2 metrin etäisyydellä
• Fyysinen kontakti
• Suojautumaton kontakti COVID-19-tapauksen eritteisiin esimerkiksi yskökset
• Oleskelu suljetussa tilassa yli 15 minuuttia, esimerkiksi sama talous, luokkahuone, työ-, kokous- tai -odotustila (suuressa tilassa rajaus lähellä oleskelleisiin)
• Lentokoneessa matkustaminen COVID-19-tapauksen vieressä (ei tarkoiteta istumapaikkaa käytävän toisella puolella).
• COVID-19-tapausta ilman asianmukaista suojautumista (kirurginen suu-nenäsuojus tai hengityksensuojain FFP2 tai FFP3) hoitanut henkilökunta ja COVID-19-näytteitä käsitellyt laboratoriohenkilökunta (katso kohta Kontaktit sosiaali- ja terveydenhuollon toimintayksiköissä)

Muut kontaktit (pienen riskin altistuminen)

• Alle 15 minuuttia kestävä kohtaaminen kasvotusten alle 2 metrin etäisyydellä
• Oleskelu suljetussa tilassa alle 15 minuuttia esimerkiksi matkustaminen bussissa tai junassa
• COVID-19-tapausta asianmukaisesti suojautuneena hoitanut henkilökunta ja COVID-19-näytteitä käsitellyt laboratoriohenkilökunta (katso kohta Kontaktit sosiaali- ja terveydenhuollon toimintayksiköissä)

 

[petepeluri]

Ei tuossa ole mitään uutta. Aikarajan takia jää turhaksi monella.

 

[FlyingAntero]

Ei tuossa ole mitään uutta. Aikarajan takia jää turhaksi monella.

Pienen riskin altistumisilla (alle 15min) ei vain haluta kuormittaa terveydenhuoltoa, kun tartuntaa ei ole todennäköisesti edes tapahtunut.

 

[pomk]

Ei tuossa ole mitään uutta. Aikarajan takia jää turhaksi monella.

Ja aikarajaa laskemalla se lähinnä kuormittaisi terveydenhuoltoa (tuhaan) ja nostaisi akunkulutusta. Jos taas olet sitä mieltä että aikarajan pitäisi olla isompi, niin aina voi olla asentamatta koko softaa.

Tämä lienee osaltani tässä, voin vain todeta jotta olisivat voineet hoitaa homman paremminkin

Ihan mielenkiinnosta, miten ton olisi susta voinut hoitaa paremmin? Jotain paikannusmenetelmää on käsittääkseni pakko käyttää jotta puhelimet voivat paikantaa toisiaan, vai mitä olet pohtinut?

 

[Kautium]

Tuossa sovelluksessa olisi kiva, jos voisi itse vaikuttaa siihen rajaan miten herkästi se ilmoittaa, mutta toisaalta sitten se ajaisi porukkaa juuri kuormittamaan terveydenhuoltoa myös tarpeettomissa tapauksissa, joten tämä nykyinen valinta on ymmärrettävä.

Ihan mielenkiinnosta, miten ton olisi susta voinut hoitaa paremmin? Jotain paikannusmenetelmää on käsittääkseni pakko käyttää jotta puhelimet voivat paikantaa toisiaan, vai mitä olet pohtinut?

Eiköhän tuossa ole ihan vaan tietämättömyydestä kyse. Syytetään sovellusta, koska Googlen alusta edellyttää että pitää olla se lokaatiopalvelu käytössä.

 

[Sampsa]

Ihan mielenkiinnosta, miten ton olisi susta voinut hoitaa paremmin? Jotain paikannusmenetelmää on käsittääkseni pakko käyttää jotta puhelimet voivat paikantaa toisiaan, vai mitä olet pohtinut?

Ehkei tästä nyt kannata jatkaa sen enempää, jotkut eivät halua kytkeä sijaintia käyttöön, oli se syy taustalla mikä tahansa. Joillain joku järkevä syy, joillain ei. Tämä sovellus vaatii sijainnin sallimisen johtuen Googlesta ja Androidiista. Se täytyy sallia Bluetoothin takia kaikilla sovelluksilla, eikä vain yhdellä, vaikka tämä kyseinen sovellus ei sijaintia varsinaisesti käytäkään tai tallenna.

 

[pomk]

Ehkei tästä nyt kannata jatkaa sen enempää, jotkut eivät halua kytkeä sijaintia käyttöön, oli se syy taustalla mikä tahansa. Joillain joku järkevä syy, joillain ei.

Sinänsä ihan ymmärrettävää että niitä sijaintipalveluita ei halua pitää päällä, mutta jos heittää ilmoille väitteen että parempia tapoja 'hoitaa homma' olisi voinut olla, niin ne kyllä itseäni ihan teknisestä näkökulmasta kiinnostaa. Periaatteessa google voisi whitelistata ton softan sellaiseksi että se saa tarvitsemansa paikannustiedot käyttöön vaikka ne käyttistasolla olisi kytketty pois. Esim. iOS:ssä noille COVID-19 exposure notificationeille on luotu oma käyttistason asetus, joka on irrallinen kaikista muista paikannusvalinnoista.

 

[spede]

Periaatteessa google voisi whitelistata ton softan sellaiseksi että se saa tarvitsemansa paikannustiedot käyttöön vaikka ne käyttistasolla olisi kytketty pois. Esim. iOS:ssä noille COVID-19 exposure notificationeille on luotu oma käyttistason asetus, joka on irrallinen kaikista muista paikannusvalinnoista.

Joo onnistuisi varmaan eri kätevästi kaikkiin miljardiin eri puhelinmalliin ja Android versioihin + valmistajien omat säädöt siihen päälle.

 

[Cigarette Smoking Man]

Ymmärrän hyvin eräiden huolen pitää SIJAINTI-asetusta jatkuvasti päällä. Vaikka itse Koronavilkku-sovellus ei sitä sijaintitietoa käyttäisikään niin moni muu appi saattaa silloin saada taustalla sijaintitiedon käyttöönsä. Joillakin appeilla kun on taipumusta käydä välillä tsekkaamassa ja tallentamassa sijainti. Tästä esimerkkinä mm. Google Maps. Yllätyin miten paljon se oli joskus tallentanut Google-tilin historiaan paikannustietoa. Tämän sai kytkettyä tilin asetuksista pois. En kyllä vieläkään luota etteikö Google voisi halutessaan tämän datan kerätä silti käyttäjältä huomaamatta. Noh, tästä voidaan sitten aasin sillalla mennä kohtaan, kuinka älypuhelimeen voi ikinä luotaa edes 100%:sti On olemassa ammatteja joissa älylaitteita ei saa kuljettaa mukana tietyistä syistä...

Androidissa muuttui tosiaan jossain versiossa tuo Sijainti-asetus pakolliseksi jos haluaa skannata vaikka WLAN-taajuusspektristä verkkoja. Tämä voisi mielestäni selkeyden vuoksi olla täysin erillinen SIJAINTI ja RADIO-verkkojen kuuntelu. Miksi ne on pitänyt väkisin yhdistää? Mieleeni tulee, että Google haluaa ylläpitää WIFI-verkoista järjetöntä databasea jolla voi paikantaa mm. käyttäjiä ilman GPS-tietoa... pakotetaan käyttäjä aktivoimaan sijainti verkkojen skannauksen varjolla

Kuitenkin näen nyt tärkeämmäksi itselle pitää tämän softan pyörimässä, keräsipä joku softa sen varjolla paikkatietoa tai ei. Korona on toivottavasti väliaikainen ja pääsemme taas sen jälkeen kytkemään sijainnin pois halutessamme.

 

[Sampsa]

Mites jos sijaintiasetuksen ottaa käyttöön, mutta estää asetuksista sen käytön kaikilta sovelluksilta.
Koronavilkku kun ei edes tarvitse sijaintia niin eikö silloin sovellus toimisi ja muut sovellukset eivät saisi käyttää sijaintia? Vai siirrytäänkö tämän jälkeen foliohattuskenaarioihon, että sijainti jaetaan Googlelle tai jollekin muulle taholle sovellusten estoista huolimatta?

 

[Nightuser]

Kokeile?

 

[Cigarette Smoking Man]

Tuo on Sampsa ihan hyvä vinkki! Sain omasta luurista kaikki paitsi "Google Play Services" ruskittua pois sijaintioikeuden. Jostain syystä sitä ei saa, toisaalta olemme jo myyneet sielumme Googlelle jos sen valmistamaa käyttöjärjestelmää käytetään, eli aika minimiriskeissä ollaan jo nyt. Foliohattua hieman raotan ja jatkan sovelluksen käyttämistä

Puhelimena Honor 9

 

[weetabix]

Ei tuossa ole mitään uutta. Aikarajan takia jää turhaksi monella.

Kyllä sitä aikarajaa saatetaan muuttaa, ja muutenkin vaikuttaa noin yleisesti aika monikin asia jota yritetään matemaattisesti mallintaa.
Koronavilkun sivujen kysymys&vastaus osiosta oli tuohonkin lisätietoa (eli kannattaa asentaa, vaikka ei näkisikään aikarajan takia hyötyä):

"Miten Koronavilkku määrittää mahdollisen altistumisen?

Sovellus laskee altistumiselle todennäköisyyden, joka riippuu kolmesta asiasta: miten kauan oltiin lähellä toista ihmistä, miten lähellä toista ihmistä oltiin sekä arviosta tartunnan saaneen henkilön tartuttavuudesta. Tartuttavuus lasketaan oireiden ilmaantumispäivän perusteella. Terveydenhuolto tallentaa tiedon oireiden ilmaantumispäivästä positiivisesta testituloksesta kertovan avauskoodin yhteyteen.
Todennäköisyyden laskenta tapahtuu matemaattisen mallin mukaan. Mallissa pyritään siihen, että ilmoitus mahdollisesta altistumisesta tulee tilanteessa, joka vastaa noin 2 metrin etäisyydellä oleskelua noin 15 minuutin ajan. Etäisyydet ja aikamäärät kuitenkin vaihtelevat. Esimerkiksi kauempana ollessa altistumisaika kasvaa.
THL voi säätää altistumisen kriteerien herkkyyttä tartuntatilanteen mukaan. Mahdolliset muutokset tulevat voimaan automaattisesti kaikissa sovelluksissa."

 

[rewind]

Ilmoituksen mukana ei ole henkilö- tai sijaintitietoja eikä tietoja mahdollisen tartunnan ajankohdasta, joten altistumisen lähdettä ei ilmoituksen perusteella ole mahdollista päätellä...

THL kuitenkin korostaa Koronavilkun olevan edelleen vain yksi lisätyökalu taudin jäljittämisessä...

Milläs jäljität jos ei kerran edes sijaintia tai aikaa tallenneta mihinkään