Application StopCovid:Analyse de risques à destination des non-spécialistes...

Salut,

Document assez édifiant rédigé par des membres du CNRS et de l'INRIA.

Le traçage anonyme, dangereux oxymore.Analyse de risques à destination des non-spécialistes
https://risques-tracage.fr/

Pour vous mettre en appétit...

-Les données ne sont pas anonymes

-Comment retrouver qui vous a contaminé?

-Comment savoir si une personne précise est malade ?L'espionnage à la portée de tous.

-Comment ddéclencher une fausse alerte et faire croire a quelqu'un qu'il risque d'^être malade?


Le traçage automatisé des contacts à l'aide d'une application sur smartphone comporte de nombreux risques, indépendamment des détails de fonctionnement de cette application.
Nous sommes spécialistes en cryptographie, sécurité ou droit des technologies.
Notre expertise réside notamment dans notre capacité à anticiper les multiples abus, détournements et autres comportements malveillants qui pourraient émerger.

Nous proposons une analyse des risques d'une telle application, fondée sur l'étude de scénarios concrets, à destination de non-spécialistes.
Indépendamment de ces considérations techniques, nous voulons alerter sur les dangers intrinsèques d'une application de traçage.
À l'aide de différents scénarios concrets comme celui ci-dessus, nous présentons les détournements possibles d'une telle technologie, quels que soient les détails de sa mise en œuvre.

Qui sommes-nous ?

Spoiler:

[*]Xavier Bonnetain, University of Waterloo, Canada ;
[*]Anne Canteaut, Inria ;
[*]Véronique Cortier, CNRS, Loria ;
[*]Pierrick Gaudry, CNRS, Loria ;
[*]Lucca Hirschi, Inria ;
[*]Steve Kremer, Inria ;
[*]Stéphanie Lacour, CNRS ;
[*]Matthieu Lequesne, Sorbonne Université et Inria ;
[*]Gaëtan Leurent, Inria ;
[*]Léo Perrin, Inria ;
[*]André Schrottenloher, Inria ;
[*]Emmanuel Thomé, Inria ;
[*]Serge Vaudenay, EPFL, Suisse ;
[*]Christophe Vuillot, Inria.

Exemple:
[*] Possible détournement de l'application lors d'un entretien d'embauche.
[*]
L'entreprise RIPOUE souhaite recruter une personne pour un CDD.
Elle veut s'assurer que le candidat ne tombe pas malade entre l'entretien d'embauche et la signature du contrat.
Elle utilise donc un téléphone dédié qui est allumé seulement pendant l'entretien, et qui recevra une alerte si le candidat est testé positif plus tard