Auteur Sujet: Application "StopCovid" pour tracer les contacts avec des malades Covid-19 (Lu 23986 fois)

hwti · « **Réponse #36 le:** 28 avril 2020 à 15:48:59 »

https://www.nextinpact.com/news/108892-covid-19-comment-google-et-apple-veulent-generaliser-tracage-contacts-par-bluetooth.htm

Citer

Vers la mi-mai, les utilisateurs auront le choix d’activer volontairement, via une application tierce, une fonction de traçage des contacts. Par « contact », on entend les personnes croisées. Le fonctionnement en est simple.

Ca nécessite déjà une mise à jour, pour ajouter l'API.

Citer

D’ici quelques mois, Android et iOS intègreront de manière plus approfondie la technologie. Devra-t-on pour cela attendre les prochaines versions majeures à la rentrée de septembre ? Possible, même si cela paraît assez tardif.

La principale différence est qu’il n’y aura normalement plus besoin d’application spécifique pour exploiter le traçage Bluetooth. On n’en sait encore guère plus sur ce point, mais la possibilité est prévue que les gouvernements puissent utiliser leurs propres serveurs pour gérer les données sur leur territoire.

Effectivement, cette 2ème phase est très floue...

Mais il faut dans tous les cas un système pour envoyer les clés des 15 derniers jours quand une personne est testée positive.
C'est uniquement à ce moment là que tout le monde, en téléchargeant les données du serveur, peut savoir s'il a été en contact, et potentiellement quand / où s'il a enregistré l'information (et donc retracer une journée de déplacements pour celui qui a un réseau de sniffers).
Sans cet envoi, les identifiants générés sur le téléphone changent toutes les 15 minutes et ne peuvent pas être reliés entre eux.

kgersen · « **Réponse #37 le:** 28 avril 2020 à 16:17:15 »

Ils n'ont pas fait l'effort de lire la source chez NI ?

https://www.apple.com/covid19/contacttracing/
puis
https://covid19-static.cdn-apple.com/applications/covid19/current/static/contact-tracing/pdf/ExposureNotification-FAQv1.0.pdf

Citer

In the second phase, available in the coming months, this capability will be introduced at the
operating system level to help ensure broad adoption, which is vital to the success of contact
tracing. After the operating system update is installed and the user has opted in, the system will
send out and listen for the Bluetooth beacons as in the first phase, but without requiring an app
to be installed. If a match is detected the user will be notified, and if the user has not already
downloaded an official app they will be prompted to download an official app and advised on
next steps. Only public health authorities will have access to this technology and their apps
must meet specific criteria around privacy, security, and data control.

phase 2: l'OS s'occupe du téléchargement des balises et notifie l'utilisateur s'il a croisé une de ces balises. La notification invite l'utilisateur a installer une app (liste par pays sans doute). S'il a deja l'app installé ca doit sans doute la lancer directement.

Un peu donc comme sous Windows quand on double click un type de fichier inconnu ca demande la premiere fois qu'elle application on veut utiliser voir installer.

Apres d'ici la maj dans l'OS il va se passer des mois les choses/specs peuvent encore changer.

Perso je ne vois pas trop l'interet de mettre cela dans l'OS si y'a un opt-in... et sans opt-in c'est intrusif et pas le role d'un OS. Meme si l'API ajoutée aux OS ne sera utilisable que par les apps validées.

hwti · « **Réponse #38 le:** 28 avril 2020 à 16:27:22 »

Il reste que pour notifier l'utilisateur, il faut que l'OS se connecte de lui-même au serveur pour télécharger les clés des personnes qui se sont déclarées positives à l'aide de l'application (il y a donc un lien entre les deux).
Sachant que pour éviter les fausses déclarations, il faut que ça soit subordonné à un test ou diagnostic médical, donc le serveur doit être mis en place par les autorités de santé, ou en lien avec celles-ci pour donner les "autorisations" pour l'envoi.

kgersen · « **Réponse #39 le:** 28 avril 2020 à 16:35:51 »

Citation de: hwti le 28 avril 2020 à 16:27:22

Il reste que pour notifier l'utilisateur, il faut que l'OS se connecte de lui-même au serveur pour télécharger les clés des personnes qui se sont déclarées positives à l'aide de l'application (il y a donc un lien entre les deux).

pourquoi l'OS ? c'est comme relever ton courrier ou lire tes tweets, ce n'est pas l'OS qui fait cela et l'OS n'a pas de code spécifique utilisé par les apps gmail ou twitter.

Je ne vois pas ou un détail m'échappe.

hwti · « **Réponse #40 le:** 28 avril 2020 à 16:41:31 »

Citation de: kgersen le 28 avril 2020 à 16:17:15

Perso je ne vois pas trop l'interet de mettre cela dans l'OS si y'a un opt-in... et sans opt-in c'est intrusif et pas le role d'un OS. Meme si l'API ajoutée aux OS ne sera utilisable que par les apps validées.

Pour obtenir une couverture plus large, il est plus simple de valider une popup (voire une notification régulière), que d'aller installer une application.
Bien sûr, cela ne concernerait pas tous les smartphones pour autant : il faut un support BLE, une version minimale d'Android pour avoir les Play Services à jour (et que l'appareil soit certifié, et pas sur une ROM sans gapps bien sûr), et une connexion internet (wifi par défaut, mobile aussi suivant le réglage des mises à jours d'applications).

Citation de: kgersen le 28 avril 2020 à 16:35:51

pourquoi l'OS ? c'est comme relever ton courrier ou lire tes tweets, ce n'est pas l'OS qui fait cela et l'OS n'a pas de code spécifique utilisé par les apps gmail ou twitter.

Je ne vois pas ou un détail m'échappe.

Je dis que pour que l'OS puisse notifier l'utilisateur sans avoir besoin que l'application soit installée, comme ils semblent vouloir faire dans la 2ème phase, il faut qu'il contacte le serveur lui-même (et qu'il connaisse l'url donc).

kgersen · « **Réponse #41 le:** 28 avril 2020 à 16:45:10 »

Citation de: hwti le 28 avril 2020 à 16:41:31

Pour obtenir une couverture plus large, il est plus simple de valider une popup (voire une notification régulière), que d'aller installer une application.

oui y'a mais y'a un opt-in apres la maj de l'OS...

Citer

After the operating system update is installed and the user has opted in,

donc comme je disais opt-in dans l'OS ou installer une app ca revient au meme en terme de 'couverture' non ?

hwti · « **Réponse #42 le:** 28 avril 2020 à 16:49:25 »

Un opt-in dans une mise à jour, ce serait le téléphone qui présente spontanément (sur Android, pour iOS ce serait peut-être au reboot après mise à jour) un écran "Voulez-vous activer le suivi Covid19 (CGU de 3 pages que presque personne ne lit) ? oui / pas maintenant / jamais", voire même sans l'option jamais (avec donc la demande qui revient de temps en temps sous forme d'écran ou de notification).

Il y a plus de chances que l'utilisateur valide (peut-être même par réflexe...), alors même qu'il n'aurait pas fait l'effort de rechercher l'application officielle et de l'installer.

kgersen · « **Réponse #43 le:** 28 avril 2020 à 17:07:15 »

si c'est 'juste' pour ca il suffit qu'Apple et Google modifient le code de leur stores respectifs (App Store et Play Store qui sont updatés indépendamment de l'OS) pour faciliter l'installation d'une app officielle par pays (via une simple acceptation de notification). Ca se fait en quelques jours et c'est pushable sur quasi tout le parc de smartphones. D'un point de vue UX c'est pareil.

Alors qu'une nouvelle version de l'OS c'est pas du meme niveau et dans le monde Android ca ne dépent pas que de Google...

Johannol · « **Réponse #44 le:** 28 avril 2020 à 17:21:02 »

Citation de: kgersen le 28 avril 2020 à 17:07:15

si c'est 'juste' pour ca il suffit qu'Apple et Google modifient le code de leur stores respectifs (App Store et Play Store qui sont updatés indépendamment de l'OS) pour faciliter l'installation d'une app officielle par pays (via une simple acceptation de notification). Ca se fait en quelques jours et c'est pushable sur quasi tout le parc de smartphones. D'un point de vue UX c'est pareil.

Alors qu'une nouvelle version de l'OS c'est pas du meme niveau et dans le monde Android ca ne dépent pas que de Google...

Je ne suis pas DEV Android, donc désolé de l'imprécision, mais j'avais compris que vu que les fabriquant ne mettent pas à jour les OS, Google avait mis en place une couche intermédaire avec une partie d'OS+API appelé "Services Google Play", mettable à jour via le store. Et c'est là dedans que Google a tendance à fourrer de plus en plus de truc car cela permet de by-passer la passivité des fabriquant.

https://play.google.com/store/apps/details?id=com.google.android.gms&hl=fr

hwti · « **Réponse #45 le:** 28 avril 2020 à 17:47:11 »

Je pense que les deux phases sont via les services google play, vu le temps pour qu'une version majeure d'Android soit déployée sur une part conséquente du parc...

Côté Apple, il faut à priori une mise à jour système dès la première phase, pour ajouter les APIs.

Citation de: kgersen le 28 avril 2020 à 17:07:15

si c'est 'juste' pour ca il suffit qu'Apple et Google modifient le code de leur stores respectifs (App Store et Play Store qui sont updatés indépendamment de l'OS) pour faciliter l'installation d'une app officielle par pays (via une simple acceptation de notification). Ca se fait en quelques jours et c'est pushable sur quasi tout le parc de smartphones. D'un point de vue UX c'est pareil.

Pour une simple notification (pas un écran bloquant), c'est suffisant effectivement.
Pour Google, pousser une mise à jour des services ou de l'application, ça ne doit pas changer grand chose (dans les deux cas c'est automatique si le smartphone est en wifi, et bien sûr est configuré avec un compte Google).

kgersen · « **Réponse #46 le:** 28 avril 2020 à 17:56:52 »

Citation de: Johannol le 28 avril 2020 à 17:21:02

Je ne suis pas DEV Android, donc désolé de l'imprécision, mais j'avais compris que vu que les fabriquant ne mettent pas à jour les OS, Google avait mis en place une couche intermédaire avec une partie d'OS+API appelé "Services Google Play", mettable à jour via le store. Et c'est là dedans que Google a tendance à fourrer de plus en plus de truc car cela permet de by-passer la passivité des fabriquant.

https://play.google.com/store/apps/details?id=com.google.android.gms&hl=fr

oui c'est ce qu'ils font si cela nécessite pas de 'drivers' ou autre trucs très bas niveau. Ce n'est pas une mise a jour d'OS donc.
C'est ce qu'ils feront pour la phase 1 en mai pour la fourniture de l'API.

La c'est la phase 2 qui me chagrine, la présence dans l'OS du code actif d'envoi/réception des balises sans app. Si ca prend des mois et nécessite entre autre le concours de Samsung c'est que ca va bien plus loin qu'une simple mise a jour des Services Google Play.

vivien · « **Réponse #47 le:** 28 avril 2020 à 19:55:06 »

Si je comprends bien, dans la deuxième phase, disponible dans les prochains mois, la capacité d'envoyer régulièrement une balise via Bluetooth qui comprend un identifiant préservant la confidentialité sera introduite au niveau du système d'exploitation pour assurer une large adoption.

Une fois que la mise à jour du système d'exploitation est installée et que l'utilisateur a accepté les conditions, le système enverra et écoutera les balises Bluetooth comme dans la première phase, mais sans nécessiter d'application.

Sans application comment savoir si une correspondance est détectée ? Il faut bien avoir à la liste gérée par les autorités qui indique les balises positives au covid-19, non ?