Corona: Warn-App / Digitaler Impfpass

[GöttlichesWesen]

Luca-Ersatz, Clustererkennung: https://www.spiegel.de/netzwelt/apps...67d1894e1f-amp

[Labersack]

Das gleiche Problem mit QR-Codes: Jemand fotografiert die, veröffentlicht die im Internet und alle möglichen Leute checken ein. #Böhmermann
Andere Apps prüfen übrigens den GPS-Standort, um Missbrauch zu verringern.
Gabs da nicht was vom Play Store?
https://play.google.com/store/apps/d...ps&hl=de&gl=DE

Die Welt ist schlecht!

[GöttlichesWesen]

Da sie zeitlich beschränkt werden, kann es nicht so leicht missbraucht werden.

[Labersack]

Da sie zeitlich beschränkt werden, kann es nicht so leicht missbraucht werden.

In Restaurants hängen ausgedruckte QR-Codes rum, darum geht es.
Von der Homepage:

Tisch- oder Bereich-QR-Code-Scan durch den Gast (empfohlen für Restaurants, Cafés, Universitäten, Geschäfte, Organisationen)

https://www.luca-app.de/locations/

[goldstern]

Die Corona-Warn-App wird aufgerüstet
Die App soll dann künftig auch ein digitales Impfzertifikat erhalten

Und endlich mal eine Statistik:

Denn eine Befragung der Nutzerinnen und Nutzer hat ergeben, dass eine Positivmeldung im Schnitt zur Warnung von sechs Personen führt. 80 Prozent der Menschen, die eine rote Warnmeldung erhalten, ließen sich daraufhin testen, bei sieben Prozent war das Ergebnis positiv. Rechnet man das hoch, wurden durch die App 2,5 Millionen Menschen gewarnt und etwa 140.000 Coronainfektionen erkannt.

[GöttlichesWesen]

Die Check-in-Funktion in der CWA ist nun live. Luca kann einpacken.

[Labersack]

In der c't von heute kommt Luca nicht gut weg. Es wird auch auf die Warn-App eingegangen und die angeblichen App-Erfolge in anderen Ländern.

Weil die Corona-Warn-App über­zogene Erwartungen nicht ­erfüllen konnte, soll es jetzt die Luca-­App richten. Doch es droht ein Fiasko. Eine Zusammenfassung.
...
Schon wieder soll der Glaube an technische Lösungen überdecken, dass die Basics nicht stimmen. Luca stellt all das dar, was die CWA nie sein sollte: ein zentrales Erfassungssystem für sensible Bürgerdaten, etwa Bewegungsprofile und Gesundheitsatteste. Überdies wird diese Apparatur betrieben von einem privatwirtschaftlichen, gewinnorientierten Start-up, das augenscheinlich vollkommen überfordert ist und deshalb derzeit weit davon entfernt, bei allen Nebenwirkungen wenigstens sein Heilsversprechen einlösen zu können.

Luca first, Bedenken second: Pandemiebekämpfung mit lückenhafter Software

Wenn man mit der Checkin-Funktion der Warn-App den Zettel vermeidet, ist das eine datensparsame Lösung. In der nächsten Zeit wird es sowieso nicht viele Eincheckmöglichkeiten geben, da ja fast alles geschlossen ist.


Nebenbei: "My name is Luca" in der Überschrift verweist auf ein Lied, die älteren erinnern sich!

[Zehnkämpferin]

Ist aber ein sehr trauriges (wenn auch wunderschönes) Lied.

[goldstern]

laut dem Artikel vom Tagesspielgel den ich oben verlinkt habe, kann die CWA aber Luca nicht völlig ersetzen, oder ist das schon wieder überholt`

Werden damit andere Check-In-Apps wie Luca, die an immer mehr Orten zur Registrierung genutzt werden überflüssig? Nein. Denn Luca & Co. ersetzen die bislang nötigen Papierlisten. Die Gesundheitsämter bekommen damit die tatsächlichen Daten der Besucher, um sie im Bedarfsfall persönlich kontaktieren zu können.

Das ist bei der Corona-Warn-App nicht möglich, da die Kontakte weiter nur anonymisiert aufgezeichnet werden. Alles andere lassen auch die Vorgaben von Apple und Google nicht zu. In Großbritannien haben die Tech-Konzerne daher gerade auch eine neue Version der dortigen Warn-App blockiert, bei der Nutzer ihre besuchten Orte auf einen Server hochladen können sollten. Mit der deutschen Variante soll es diese Probleme nicht geben.

[Labersack]

Da große Teile der Luca-App-Sourcen jetzt öffentlich sind, können sie analysiert und auch veränderte Kopien erstellt werden:

Es ist erstaunlich einfach, das Luca-System komplett auszuhebeln, und zwar so, dass es für die Betreiber von Luca Locations nicht möglich ist, diese Manipulation festzustellen.

https://www.heise.de/news/Corona-Tra...eitrag.beitrag

[GöttlichesWesen]

Heute Version 2.1, unterstützt Schnelltests.

[Labersack]

Zum digitalen Impfnachweis:

Es gibt eine EU-Spezifikation (in englisch), die die technischen Rahmenbedingungen festlegt:
https://ec.europa.eu/health/sites/de...ficates_en.pdf

Zusammenfassung:

• Es gibt keine zentrale Impfdatenbank, die Datenhaltung ist bei den Geimpften.
• Man bekommt also ein "Zertifikat" ausgestellt genauer: Einen signierten Text. Signiert wird mit länderspezifischen Schlüsseln, deren Public Keys in einem EU-Keyserver bereit gehalten werden. Der QR-Code ist nur eine andere Darstellung dieses Textes. Ein Beispiel ist auf Seite 3 des PDF-Dokumentes zu sehen. Die angekündigte App hat dann diese Daten gespeichert und kann sie als QR-Code anzeigen. Man kann den Text dann auch evtl. bei Reisebuchungen mit anhängen.
• Kontrollierende Stellen können mit Hilfe des Public Keys den QR-Code verifizieren, also dessen Echtheit feststellen. Fälschungen wären nur mit Hilfe des geheimen Private Keys möglich.
• Das sind Standardverfahren, die im Internet schon lange eingesetzt werden.

Offen ist die nachträgliche Zertifikatserzeugung für schon geimpfte, die dann ja einen Impfnachweis vorlegen müssen, der leichter zu fälschen ist.
Dazu heute: Hessen will Impfpass-Fälscher stärker bestrafen

Tipps:
Heute nach der Impfung sowohl den gelben Impfausweis ausfüllen lassen plus die Impfbescheinigung geben lassen (wenn möglich)
Das Zertifikat auch immer als Ausdruck mitnehmen, nicht nur im Smartphone. Smartphones können kaputt gehen oder Daten verlieren.

[Eggi]

Die Tests, die man jetzt überall machen kann, also nicht die gekauften, sondern in den Zelten (nicht die Abstrichzentren) - bekomme ich bei denen einen QR-Code, den ich mit der CWA scannen kann?
Ich stolperte gerade in der App über den Hinweis, dass ich von irgendwelchen Tests jetzt was scannen kann.

[GöttlichesWesen]

Sollte so sein, aber wie beim PCR-Test kann es sein, dass nicht alle mitmachen. Mir ist noch unklar, ob man dafür auch an der Hotline eine TAN bekommen kann.

[sternderl]

Es wird da Partnerschaften geben, stand in einem Bericht.
Ob zB kleine Apotheken mitmachen werden/können, weiß ich nicht. Aber DM ist dabei, oder EcoCare. Die geben dir dann einen QR-Code zum Testergebnis mit, den du dann scannen kannst.