Freiwillige #Gastronomie-Registrierung in der Schweiz nutzen nur 10 % der Gäste - wegen #Datenschutz-Bedenken. Nun soll eine App helfen.
@DannySchlumpf stellte den @MindNow_IO-Ansatz im @Sonntags_Blick vor:
«Wir brauchen keine Namen, keine Telefonnummern»
https://t.co/Plsq7DtgH8
@vinschger@martinsteiger ... Servers gesendet, welche die Daten in ihrer verschlüsselten Form abspeichert. - Damit das auch überprüfbar bleibt, werden wir den gesamten Sourcecode des Backends und der React Native App der Opensource Community via Github zur Verfügung stellen.
@vinschger@martinsteiger Im Trigger-Falle kann der Nutzer also freiwillig seine Daten übertragen: Er gibt seine sensiblen Daten lokal auf dem Gerät ein. Diese werden lokal mit einem Public Key basierend auf 4096 RSA verschlüsselt. Diese Daten werden wiederum SSL-Encrypted übers Netzwerk an unsere ...
@vinschger@martinsteiger Beim Check-In kommt auch wieder der Device Token in Einsatz: Ein POST Request mit Device Token, Restaurant UUID und Tisch UUID kommt via SSL an unseren Endpunkt. Der Device Token sagt nichts über das Gerät per se aus, sondern nur „Ich bin eine unique Device-App Kombination“
@vinschger@martinsteiger Wenn ein Nutzer über die App die Pushnachrichten via App erlaubt, erhalten wir via SSL einen generierten Device Token. Dieser Token ist unique, also keine global gültige Adresse, sondern nur für unsere Anwendung ein Gateway für Push. Keine weiteren Daten werden ausgetauscht.
Die Bilanz nach einer Woche ist ernüchternd: Kaum jemand gibt seine Personalien an der Theke ab. Die neue Gastro-App «Mindful» löst das Problem und informiert anonym über Corona-Fälle. Von @DannySchlumpf.
https://t.co/mIEi3lZn33
@vinschger@martinsteiger Natürlich wollen und können wir das 🙂. Die Reaktionen von Restaurant-Betreibern sind bis jetzt sehr positiv. Wenn wir damit einen Beitrag leisten können, die Pandemie in der Schweiz zu kontrollieren und eine zweite Welle zu verhindern, würde uns das sehr freuen.
@bglaettli@martinsteiger Mit der App versuchen wir, die aktuelle "Papierwirtschaft" besser abzubilden und eine Lösung zu finden, welche den Anforderungen des BAG am ähnlichsten ist. Wir haben keine Funktion, welche es einem Nutzer ermöglicht, sich selbst als positiv getestet zu markieren.
@martinsteiger Ja, wir brauchen einen „Identifier“, um die betroffenen Geräte zu informieren. Wir verzichten jedoch auf Personendaten. Unsere Lösung ist ein niederschwelliger Kompromiss, der maximal auf Freiwilligkeit basiert. Wir glauben, dass jede freiwillige Lösung besser ist, als gar keine.
30 Years World Wide Web – On 12th March 1989, exactly 30 years ago, the British physicist Tim Berners-Lee proposed to make information freely accessible in a global network of computers. Could you imagine now a world without internet?