Android-versie van Britse corona-app lijkt beschikbaar

De Android-versie van de corona-app van de Britse gezondheidsorganisatie NHS lijkt beschikbaar. De app werkt via bluetooth,. maar maakt geen gebruik van de api van Apple en Google voor contactonderzoek.

De app is te installeren voor iedereen en komt naar boven bij zoekopdrachten in de Play Store, merkt Android Police op. De app is officieel alleen voor mensen op Isle of Wight, waar NHS de app aan het testen is onder de 140.000 inwoners. Waar de app eerst niet te installeren was buiten dat gebied, is dat nu wel het geval.

NHS heeft de release van de app niet aangekondigd en hij staat in de Play Store nog op 'vroege toegang', wat betekent dat de ontwikkelaar de app nog niet klaar vindt voor release. De NHS-app werkt net als de net uitgekomen Duitse app via bluetooth om id's uit te wisselen met telefoons in de buurt, maar doet dat niet via de api van Google en Apple.

De Nederlandse overheid is ook bezig met de ontwikkeling van een app en die zal net als de Duitse app werken via de Google- en Apple-api. Die moet rond de zomervakantie af zijn. De ontwikkeling van die app is hier te volgen.

Reacties (44)

[guillaume]

Ik heb de issues op GitHub een beetje gevolgd (o.a. https://github.com/nhsx/COVID-19-app-iOS-BETA/issues/2) en het geeft niet bepaald vertrouwen. Het probleem dat de iOS-app niet op een betrouwbare manier gebruik kan maken van Bluetooth voor device discovery zodra het op de achtergrond draait/het apparaat in slaapstand staat, is met wat hacks tot op zekere hoogte gemitigeerd, o.a. door te gokken op een redelijk constante aanwezigheid van Android-apparaten die de iOS-apparaten dan maar moeten wekken met hun detectie. De mate waarin in het wild getest is of dit voldoet, lijkt vooralsnog nihil en de impact op batterijverbruik lijkt mij ook niet te onderschatten.

Al met al heb je dus een app waarvan je sowieso al niet weet óf andere devices betrouwbaar kunnen worden gedetecteerd en áls dat al gebeurt, dan heb je nog geen idee of de afstand tussen de apparaten voldoende nauwkeurig wordt vastgesteld. Wat mij betreft schreeuwt dit "fiasco!" en biedt het vooral een vals gevoel van veiligheid. Het lijkt me dus een zeer slechte aanvulling op contactonderzoek.

Het tweede probleempunt (betrouwbare afstandsbepaling) is natuurlijk mét de API van Apple/Google ook het geval: ieder apparaat/model heeft meet andere waardes en is anders bevattelijk voor storende elementen tussen de twee apparaten. Hier zou je dus zeer lastige correcties op moeten toepassen om de nauwkeurigheid te verhogen. Ik las dat Google dit inderdaad wil gaan finetunen en dat lijkt me vreselijk! Dit zou - lijkt mij - namelijk alleen kunnen als Google wél (op zichzelf weer onnauwkeurige) locatiegegevens gaat koppelen aan signaalsterktes die het via de API verzamelt en doorgeeft aan de landelijke apps of met alleen Bluetooth een heel relatieve-afstandsnetwerk gaat creëren en zo kan gaat corrigeren. Hier hebben we dan toch potentieel weer een heel significant privacyprobleem onde het mom van mensen behoeden voor een ziekte. Dit is speculatie, maar ik denk niet dat het anders kan, en dus ga je omwille van een correcte werking van een privacyvriendelijk framework, heel privacy-onvriendelijk gedrag van Google toelaten. (Bovendien zou ik - een stapje algemener - überhaupt al niet continu Bluetooth aan willen hebben staan, omdat dit sowieso al tracking eenvoudiger maakt).

Let's face it: Bluetooth is hier niet geschikt voor, de implementaties zijn mager, het zijn louter prestigeprojecten voor politici en het biedt louter schijnveiligheid en een slechte aanvulling op contactonderzoek, dus laat deze zooi alsjeblieft links liggen.

[Reactie gewijzigd door guillaume op 22 juli 2024 21:49]

[TeunVR]

Er zit wel een mechanisme in Exposure Notification APIs om beter de afstand te kunnen bepalen.
Er zijn in versie 1.1 een paar bytes metadata aan toegevoegd (Associated Encrypted Metadata), waarin o.a. de transmit power verstuurd wordt. Hiermee kan de ontvanger een betere schatting doen van de afstand. Maar blijft een schatting natuurlijk.

Daarnaast maakt het niet heel veel uit of Bluetooth continu aanstaat omdat het advertiser adres elke 10 tot 20 minuten verandert (als je telefoon dat ondersteunt) en de proximity identifier van exposure notification op datzelfde moment ook verandert. Hierdoor is tracking lastig. Natuurlijk zou je een link kunnen leggen, je ziet op een bepaalde plek 1 persoon A en meteen daarna alleen nog maar 1 persoon B. Dan kun je wel conclusie trekken. Maar je kunt niet persoon B de volgende dag weer herkennen.

Alle oplossingen zonder Exposure Notification API zijn 100% volkomen kansloos.

[Reactie gewijzigd door TeunVR op 28 juli 2024 19:33]

[guillaume]

Thanks, dat had ik nog niet gelezen. Maar zoals je al aangeeft is transmit power slechts een van de vele factoren van invloed op de meting.

Wat betreft Bluetooth continue aan hebben, ik denk dat jij nu louter kijkt naar dit soort apps/deze API, maar ik doelde meer op wat andersoortige toepassingen: net als met tracking via WiFi is dat met Bluetooth ook mogelijk op kortere afstanden (in winkelpoortjes bijvoorbeeld).

Verder maak ik me oprecht zorgen over de hoeveelheid informatie die bijv. Google en telefoonfabrikanten kunnen vergaren met een Bluetooth constant aan.

Disclaimer: ik heb me niet verdiept in hoe dit exact werkt, want je hebt met Bluetooth wel instellingen om sort-of niet discoverable te zijn, maar ik vraag me oprecht af of dit voldoet/even veilig is als Bluetooth uit én of dit nog wel opgaat als je een app met gebruikmaking van die API geïnstalleerd hebt.

[_Pussycat_]

Het kalibreren per device kun je toch in een laboratorium doen? Daar stel je dan vast dat bv. iPhones met een hoger vermogen zenden, de Galaxy S20 een te lage ontvangst aangeeft.
Omdat je niet alle android-telefoons kunt testen, kun je de rest met generieke parameters per chipset misschien nog een beetje inschatten. Er is geen reden om locatiegegevens nodig te hebben.

Bluetooth is hier niet geschikt voor, de implementaties zijn mager, het zijn louter prestigeprojecten voor politici en het biedt louter schijnveiligheid en een slechte aanvulling op contactonderzoek, dus laat deze zooi alsjeblieft links liggen.

BT is het beste wat we hebben. Er is een dodelijke ziekte en contactonderzoek is het enige tegenmiddel wat economisch geen ramp is.
Als dat iets effectiever gemaakt kan worden ben ik blij en doe ik er graag aan mee. Makkelijker dan aan de treinreizigers naast me naam en telefoonnummer vragen.

Je argument van schijnveiligheid begrijp ik niet. Het zal iedereen duidelijk zijn de deze app geen virussen stopt en alleen achteraf de verspreiding hopelijk binnen de perken kan houden.

[guillaume]

Dat lijkt me geenszins een realistisch scenario: je hebt het hier over een framework dat voor zoveel mogelijk verschillende apparaten op een betrouwbare manier moet werken. Met het aantal verschillende apparaten (en mensen die jarenoude apparaten gebruiken) heeft het testen van een paar modellen in een synthetische omgeving maar heel weinig zin.

Ik denk dat behuizing ook een erg grote factor is in ontvangst/zendsterkte, dus op basis van chipsets correcties doen is dan onverstandig.

Dat Bluetooth het beste is wat we hebben, kan evenzeer (of meer nog) leiden tot de conclusie dat een project als dit alleen maar schijnveiligheid oplevert en veel, heel veel, geld kost, geld dat ook gestoken had kunnen worden in gedegen contactonderzoek door mensen, iets wat toch al niet volledig wordt vervangen door zo'n app en waar je wél echt levens mee zult redden. Onder betere technische omstandigheden en indien privacy écht geen issue zou zijn, ja, dan zou ik ook voorstander van zo'n app zijn.

Qua schijnveiligheid: het enige wat deze app je kan bieden is het verhogen van je alertheid op gezondheidsklachten indien je sort-of in contact bent geweest met iemand die ziek blijkt. Het risico is groot dat de algemene gedachtegang omgedraaid zal zijn, bewust of onbewust: "Ik ben niet ziek, want ik heb toch nog niks van de app ontvangen?" In plaats van het opkrikken van alertheid, speel je dan juist nonchalance in de kaart. Ik weet vrij zeker dat het ook voor mij dit resultaat zou opleveren, zelfs al ben ik me bewust van dit gevaar.

[Reactie gewijzigd door guillaume op 28 juli 2024 19:33]

[_Pussycat_]

Als de 50 meestgebruikte telefoons gekalibreerd worden zouden we al een behoorlijk significant deel van de markt hebben. Ik heb helaas niets gezien over hoe (on)nauwkeurig de afstandsberekening is. Als het enorm strooit zal het moeilijk worden.

Privacy is voor mij inderdaad in dit geval helemaal geen issue. Bij mij in Singapore moet je in de winkel aan de deur je ID kaart laten scannen ter registratie vanwege Covid en ik vind dat prima. Maar mij is duidelijk dat men dat in Europa anders ziet.

Het geld aan iets anders besteden is voor mij een drogreden. De mensen van SAP hadden niet, als ze de Duitse app niet geschreven hadden, medicijnen ontwikkeld of contactonderzoek gedaan. A wel doen betekent niet B niet doen

Dan de schijnveiligheid... Ik weet het niet. In Europa worden de apps gepresenteerd als "dit waarschuwt je dan iemand jou misschien ziek heeft gemaakt" in plaats van "laten we samen de ziekte uitroeien" (Azië). Dat is duidelijk op de individualistisch denkende Europeaan gericht. Als hij dan inderdaad gelooft dat dit hem altijd zal waarschuwen gaat het mis. Ik heb geen idee hoe hier de werkelijkheid is. Aangezien de meeste mensen geen app hebben zou ik niet van een waarschuwing uitgaan maar ik ben niet gemiddeld.

[guillaume]

De mensen van SAP hadden niet, als ze de Duitse app niet geschreven hadden, medicijnen ontwikkeld of contactonderzoek gedaan.

Huh, die redenering klopt toch geenszins? Zij hebben toch het geld van de overheid opgemaakt? Dat geld had anders toch ingezet kunnen worden bij andere instanties voor contactonderzoek?

Een andere boodschap om de echte werking te verbloemen kan natuurlijk helpen de instelling van de mensen wat proactiever te maken, daar heb je een punt. Wat voor mij dan altijd nog blijft staan, is dat het een te gebrekkige implementatie is om er echt profijt uit te halen en dat dit met veel moeite en tegen te hoge bedragen wordt bewerkstelligd, bedragen die elders beter van pas waren gekomen.

[_Pussycat_]

Sorry, ik heb mijn gedachte een beetje kort verwoord.
Mijn punt is dat er niet met een beperkt budget wordt gewerkt in dit geval. Er is in Duitsland niet 20 miljoen ergens anders bespaard om deze app te bouwen, en vergeleken met de 200 miljard (!) Duitsland dit jaar aan schulden gaat maken vanwege de economische impact is het niets.

Als de app een lockdown één dag verkorten kan was het al een geweldige investering.

Daarom geloof ik niet dat dit budget met de andere kosten concurreert.

Edit: me valt net in dat er wel een beetje een conflict is. Sommige mensen snappen de app niet en bellen in Duitsland het Gesundheitsamt (zeg maar de GGD) op met hun vragen. Dit zou wel ten koste van hun werk kunnen gaan. Ik hoop dat het wel meevalt en het waard is.

[Reactie gewijzigd door _Pussycat_ op 28 juli 2024 19:33]

[guillaume]

Ik snap dat je wilt zeggen dat er sowieso al veel gespendeerd wordt, maar ik denk dat als mensen veel geld inzetten op zoiets als een app, dat dat ook betekent dat zij verwachten dat het gaat helpen en in dit geval verlichting gaat bieden op contactonderzoek. Dat zou automatisch betekenen dat men er dan niet meer voor kiest om er dezelfde resources aan te wijden/het op dezelfde manier op te schalen als wanneer men zonder het vooruitzicht op een app handelt. Dat het dus peanuts lijkt t.o.v. het totale verlies, staat mijns inziens helemaal los daarvan.

Als de app een lockdown één dag verkorten kan was het al een geweldige investering.

Dat zul je nimmer zo kunnen stellen; als iemand dat al zou doen, dan is het louter propaganda.

ommige mensen snappen de app niet en bellen in Duitsland het Gesundheitsamt (zeg maar de GGD) op met hun vragen.

Daar heb je een goed punt.

[guillaume]

Errr, wat is hier precies gebeurd?

[Snake]

Waarom die weerstand tegen de API van Google en Apple?

Waarom moet het wiel opnieuw worden uitgevonden op kosten van de inwoners?

Het ergste van al is dat de internationale reiziger door Europa straks 23 apps moet installeren, waarvan de helft niet eens in zijn/haar taal is, om nog maar te zwijgen van het feit dat de helft van de landen de app niet released in andere landen...

[Reactie gewijzigd door Snake op 28 juli 2024 19:33]

[vosManz]

Die laatste opmerking doet me vermoeden dat je denkt dat als de API van Google/Apple gebruikt wordt alle apps kunnen samenwerken. Als je dat denkt, dat is niet zo.

De API van Google/Apple zorgt enkel voor het contact tracing stukje. Het registreren dat iemand besmet is, het bijhouden van de 'besmette keys' op een centrale server en het op de hoogte brengen van andere toestellen bij een besmetting moet de gezondheidsinstelling zelf regelen. Het is dus niet zo dat als de Corona apps van bijvoorbeeld NL en DE beide de Google/Apple API gebruiken die met elkaar kunnen communiceren/samenwerken.

Zie de FAQ van Google (specifiek punt 7 over waar de opslag plaats zal vinden van de 'besmette keys', of punt 12 over hoe het registreren van een besmetting gaat) of de volledige documentatie.

[jpsch]

Apps hoef je niet te installeren.

[AppleFan2007]

Ik kan me voorstellen dat je als internationale reiziger toch op je hoede bent en een beetje wilt zien wet wie je in contact komt.

[w4v3g0d]

Hoe zou een dergelijke app die ervaring, realistisch gezien, moeten verbeteren ten opzichte van de huidige situatie?

En wat moet je als internationale reiziger doen in een niet-thuisland als er een besmetting bij je is geconstateerd?

[Reactie gewijzigd door w4v3g0d op 28 juli 2024 19:33]

[AppleFan2007]

Je weet dat je besmet zou kunnen zijn dus een test aanvragen en in quarantaine gaan indien nodig.

[w4v3g0d]

En hoe veel van die informatie zou de gemiddelde persoon klakkeloos door willen geven aan een app?

[AppleFan2007]

Geen idee.

[magician2000]

Of je gaat in quarantaine voor de zekerheid omdat ook een test niet perse de juiste uitkomst geeft.

[magician2000]

Want? Stel je ben 6 weken lekker op reis en krijgt een x aantal alerts dat "mogelijkerwijs, wellicht, misschien" je in aanraking gekomen bent met iemand die nu ziek is.

De rest van de vakantie in de stress? Niets meer doen (quarantaine)? Terwijl de kans dat je het hebt gekregen eigenlijk nihil is?

Wat wanneer je enkel met mensen in aanraking bent gekomen die niet zo'n app hebben...? Dan waan je je volledig veilig terwijl dit wellicht niet zo is (wat in het geval van wel een app hebben ook al kan).

[Reactie gewijzigd door magician2000 op 28 juli 2024 19:33]

[AppleFan2007]

Als de kans nihil is op besmet te worden dan waren we al lang weg van Corona.
Je weet toch op z’n minst dat je besmet kan zijn en dat zou voor mij al een ‘geruststelling’ zodat ik kan zeggen tegen mijn familie en is ik thuiskom: “tot over 2 weken.”

[magician2000]

Nihil in dit kader van reizen en mensen tegenkomen die wellicht, eventueel besmet waren op het moment dat jij als "in de buurt aanwezig" geregistreerd was. Niet nihil als in ga maar lekker in grote groepen bij elkaar zijn aan het begin van een pandemie".

Het kan juist enorm veel stress geven om te weten dat je mogelijkerwijs in aanraking bent geweest met mensen die besmet zijn.

Daarnaast kun je natuurlijk altijd een vrijwillige quarantaine van 2 weken aangaan.

Overigens ga ik er vanuit dat je niet enkel rekening zal houden met familie, maar dat dit even voor het voorbeeld was.

[jpsch]

Kan me voorstellen als je angstiger bent in het buitenland, dan in Nederland, je geen internationale reiziger moet blijven.

[AppleFan2007]

Het gaat om de Corona, een uitzonderlijke crisis. Daar zijn sommige reizigers bang voor.

[Geerbeer94]

Als iemand bang is voor Corona, dan kan die beter niet reizen, toch?

[AppleFan2007]

Ik zou op dit moment ook niet reizen, maar je hebt mensen die niet anders kunnen voor hun werk bijvoorbeeld.
En als je uw baas tegenwerkt dan ben ik bang dat je je job zou kunnen verliezen.

[jpsch]

Om dan 25 Corona apps te installeren, gaat je echt niet gerust stellen.
Eerder zul je meerdere meldingen krijgen, terwijl je helemaal niet besmet bent.

[AppleFan2007]

Daarom juist 1 app vanuit Europa en dan nog een Amerikaanse en uit Azië.
Of gewoon van Apple en Google een.

[Verwijderd]

Maarja, daarmee snap je het fundamentele van een pandemie en exponentiele groei niet. Het maakt niet uit, want jij gaat naar het buitenland zonder app en daarna naar je ouders in een verzorgingstehuis. Daar is een uitbraak en plotseling is er nergens meer duidelijk wie deze mensen heeft aangestoken.

Het probleem is dat jij prima kan doen wat je wilt, maar wat jij doet heeft invloed op andere mensen. Om het hard te zeggen, niemand boeit het als jij ziek wordt, maar wel als je iemand aansteekt die ik ken. Dus ja, als je naar het buitenland gaat moet je net zo voorbereid zijn als in Nederland, en niet doen alsof er niks aan de hand is. Het is makkelijk om te vergeten maar de pandemie is nog niet op zijn top, de groei van het aantal gevallen is nog steeds stijgend. Ik vermoed dat we in het najaar in Nederland ook wel weer een paar duizend doden krijgen voordat mensen snappen dat dit niet een griepje is (goede promotie voor een app, sociale controle komt dan lekker op gang en de app wordt door restaurants afgedwongen, ik kan alleen maar uitkijken naar die tijden)

[Reactie gewijzigd door Verwijderd op 28 juli 2024 19:33]

[Slijpschuiver]

'' de app wordt door restaurants afgedwongen": Dat zal niet gebeuren. Dat scheelt omzet, en men zal dat merendeels ook niet accepteren.
Overigens: je hebt met je voorzichtige houding wel een punt. Aangezien 40% van de besmette personen niet eens door heeft besmet te zijn, niet wordt getriggerd om het handelen aan te passen, zullen zij, zonder genoeg afstand te houden, de grootste potentiële bron van verdere infectie zijn. Dat zijn dus vooral de, meestal goedwillende, jongeren, voor wie het lastig is om almaar op die afstand te letten.

[Verwijderd]

Hmm ik zie het nog wel gebeuren, zeker omdat juist jongeren veel in restaurants zitten. En ik denk niet dat ze perse kwaadwillend zijn, maar de algemene visie is wel 'ik ben jong dus ik ga niet dood'. Inderdaad, ze hebben geen kwaad in de zin maar ze snappen gewoon niet dat hun acties niet alleen zichzelf beïnvloeden. Dus afdwingen kan dan denk ik wel werken om ze te laten zien dat ze niet alleen zijn (omdat hun opa's en oma's moedwillig te besmetten misschien een beetje cru is, maar het zou ze wel laten zien dat juist zij de grootste bron van verspreiding zijn) (en ja ik val zelf ook (nog net) in die groep)

[Slijpschuiver]

Als je goed leest, dan ben ik zeer positief over de jongere, die zijn best doet, maar gemakkelijk de afstand vergeet. Aangezien 40% van de besmetten het niet weet, ziet daar een groot risico.
Die oudere die jij beschrijft zijn aso's, die heb je van alle leeftijden.

[sdevos13]

Waarschijnlijk omdat deze app in de maak was voor de aankondiging van de Apple/Google API.

[Verwijderd]

Tja ik denk dat het ook een beetje politiek is, waar mensen echt de meest wisselvallige dieren zijn die er zijn. Als het niet een pandemie is dan is iedereen tegen meer macht voor Apple en Google en zijn het enge bedrijven die allemaal veel te groot zijn, maar als het zoiets is moet het opeens gebruikt worden. Als overheid kun je sowieso nooit iets goed doen voor een deel van de mensen, dus dan moet je maar uitzoeken welke groep die hard gilt het grootste is. Wellicht heeft de UK gevonden dat de mensen die vinden dat Apple en Google eng en slecht zijn groter is dan de mensen die er actief voor is?

[schaafkaas]

De officiële reden is dat een gecentraliseerde oplossing beter inzicht geeft in de ontwikkeling en verspreiding van het virus. Voor zowel wetenschappers als beleidsmakers is een dergelijke centrale database natuurlijk een zeer waardevol instrument in de strijd tegen Corona.

Het nadeel is natuurlijk dat zo'n dataset ook zeer ernstig misbruikt kan worden, je hele off-line sociale netwerk wordt in deze database geregistreerd. Vooral in combinatie met de betrokkenheid van Dominic Cummings is dit toch wel zorgwekkend, hij was ook betrokken bij het Cambridge Analytics schandaal.

https://eandt.theiet.org/...ised-contact-tracing-app/

[tiemenrtuinstra]

Vindt het nog wel plausibel als Apple een dergelijke stunt aanhaalt. Gebruikt niet onze api dus dan mag die niet in de appstore.

[Verwijderd]

Ik denk dat dat wel meevalt, want dat zou zelfmoord zijn. Dan zeggen ze letterlijk 'Ons bedrijf is meer waard dan mensenlevens, dus gebruik onze API of anders moet je maar wat doden incasseren'. Dat zou ze denk ik een backlash opleveren waar zelfs de PR van Apple niet tegen bestand is. Over het algemeen zijn mensen vrij volgend voor Apple, maar zodra het levens kost denk ik dat Tim zijn spullen kan pakken.

[tiemenrtuinstra]

Het was ook sarcastisch bedoeld. Ik ben geen fan van Apple, maar als je zoiets zou doen dan is dat slecht voor je bedrijf.

[Glashelder]

Is deze app nou echt van de NHS of van NHSX? Had begrepen dat achter die laatste de mensen van cambridge analytica zouden zitten. Van hen zou ik sowieso alles vermijden.

[guillaume]

De app heeft geen prioriteit meer en zal worden uitgesteld tot de winter, waarbij men over zal stappen op de Apple/Google API: https://www.theguardian.c...-a-priority-says-minister