(Foto: Shutterstock)
Auf GitHub wurde zuletzt ein erstes Konzept für die Corona-Warn-App veröffentlicht, die in Deutschland zum Einsatz kommen soll. Aus diesen Dateien geht hervor, dass die im Auftrag der Bundesregierung operierenden Firmen bei der Entwicklung als Grundlage sowohl die Protokolle DP-3T und TCN als auch die Spezifikationen von Apple und Google für iPhones und Smartphones mit Android-Betriebssystem berücksichtigen.
Nun sind auf GitHub weitere Details zur geplanten App einsehbar. Aktuell gelangen die Gesundheitsbehörden an Informationen zu potenziellen Infektionsketten nur durch das Befragen von Bürgern – und sind damit stark auf deren Erinnerungen angewiesen. Dieses Verfahren führt zu einer hohen Anzahl unbekannter Verbindungen, zum Beispiel beim Einkaufen oder der Nutzung öffentlicher Verkehrsmittel.
Wechselnde ID dienen Datenschutz
Mithilfe einer Corona-Warn-App können diese Verbindungen deutlich besser nachvollzogen werden. Dafür nutzt die Anwendung das Exposure Notification Framework, eine neue API von Apple und Google. Durch BLE-Mechanik fungieren die einzelnen Smartphones als Beacons, quasi kleine Sender, die permanent eine temporäre ID abgeben und gleichzeitig nach ID anderer Handys suchen. Diese ID ändern sich aus Gründen des Datenschutzes ständig.
Die gesammelten ID anderer Nutzer sowie die eigenen Schlüssel werden lokal auf dem Smartphone im sicheren Speicher des bereitgestellten Frameworks abgelegt. Auf diesen Speicher kann die App nicht direkt zugreifen. Sollte ein Nutzer positiv auf Covid-19 getestet werden, kann er seinen Status in der App aktualisieren, indem er zur Überprüfung seinen Test bereitstellt und die Option zum Senden seiner ID der letzten 14 Tage auswählt.
Individuelle Risikobewertung
Auf dem Backend-Server der Corona-Warn-App werden daraufhin Listen mit den ID aller positiv getesteten Personen erstellt und in der App zur Verfügung gestellt. Anhand dieser Liste analysiert die API die erfassten ID eines Smartphones und überprüft, ob es Überschneidungen mit ID infizierter Personen gibt. Darüber hinaus erfolgt eine individuelle Risikobewertung.
Dafür werden verschiedene Risikokategorien entworfen: Tage seit Exposition, Expositionsdauer sowie Abschwächungs- und Übertragungsrisikofaktoren. Jede dieser Risikokategorien erhält einen Eingabewert, der dann einem vordefinierten Wertebereich zugeordnet wird. Jedem dieser Wertebereiche wird eine Risikobewertung von eins bis acht zugewiesen, wobei eins ein sehr geringes und acht ein sehr hohes Risiko darstellt. Diese Werte werden mit einem Gewichtsfaktor multipliziert, um zu definieren, welche Kategorie einen höheren Einfluss auf die Gesamtrisikobewertung hat. Die Summe der gewichteten Werte wird dann verwendet, um zu bestimmen, welche Risikostufe dem Benutzer angezeigt werden soll. Zum Beispiel ob es ein sehr geringes oder ein hohes Risiko einer möglichen Infektion gibt.
Die gesamte Dokumentation inklusive aufschlussreicher Grafiken zu den einzelnen Themenbereichen ist auf GitHub einsehbar.
Zum Weiterlesen:
- Coronapandemie: Jetzt bringt die WHO eine eigene Covid-App
- Apple und Google: Weg frei für Corona-Apps
- Corona-App: Darf der Arbeitgeber die Nutzung anordnen?
Bitte beachte unsere Community-Richtlinien
Wir freuen uns über kontroverse Diskussionen, die gerne auch mal hitzig geführt werden dürfen. Beleidigende, grob anstößige, rassistische und strafrechtlich relevante Äußerungen und Beiträge tolerieren wir nicht. Bitte achte darauf, dass du keine Texte veröffentlichst, für die du keine ausdrückliche Erlaubnis des Urhebers hast. Ebenfalls nicht erlaubt ist der Missbrauch der Webangebote unter t3n.de als Werbeplattform. Die Nennung von Produktnamen, Herstellern, Dienstleistern und Websites ist nur dann zulässig, wenn damit nicht vorrangig der Zweck der Werbung verfolgt wird. Wir behalten uns vor, Beiträge, die diese Regeln verletzen, zu löschen und Accounts zeitweilig oder auf Dauer zu sperren.
Trotz all dieser notwendigen Regeln: Diskutiere kontrovers, sage anderen deine Meinung, trage mit weiterführenden Informationen zum Wissensaustausch bei, aber bleibe dabei fair und respektiere die Meinung anderer. Wir wünschen Dir viel Spaß mit den Webangeboten von t3n und freuen uns auf spannende Beiträge.
Dein t3n-Team
Hat das jemand verstanden?
Eine App hier, ein Backend da, sammelt sendet, analyisert, multipliziert, gewichtet, sendet und empfängt „Beacons“, darf sie speichern aber nicht zugreifen.
Redakteure sollen erklären, nicht verklären ;)