image

Duitse corona-app nu beschikbaar zonder Google Play Services

dinsdag 8 december 2020, 10:16 door Redactie, 14 reacties

De Duitse corona-app is nu ook beschikbaar zonder Google Play Services en via de alternatieve appstore F-Droid te downloaden. Zo kunnen mensen met een Google-vrije Androidtelefoon de Corona-Warn-App toch installeren. Dat laat de Free Software Foundation Europe (FSFE) vandag weten.

De Corona-Warn-App was alleen beschikbaar in de Google Play Store en zodoende alleen te downloaden met een Google-account. Daarnaast maakt de Duitse corona-app, net als de Nederlandse CoronaMelder, gebruik van de door Apple en Google ontwikkelde Exposure Notifications API. Deze API wordt gebruikt voor het uitwisselen van bluetoothcodes en zorgt dat dit ook tussen Android- en iOS-telefoons werkt.

Op Android werkt de API alleen wanneer Google Play Services zijn geïnstalleerd. "Deze Google-services grijpen diep in op het systeem en ondermijnen de digitale soevereiniteit van de gebruikers. Hierdoor kunnen mensen die hun privacy en softwarevrijheid van hun Androidtoestel belangrijk vinden standaard veel corona-apps niet gebruiken", zo stelt de FSFE.

Om corona-apps zonder Google Play Services te laten werken besloot een vrije softwareontwikkelaar om de notificatiefunctionaliteit in microG te verwerken. Dit is een vrije software-implementatie van de propriëtaire Google-services. Zo kunnen mensen die een Google-vrije Androidtelefoon en en microG geïnstalleerd hebben van verschillende corona-apps gebruikmaken.

Een aantal dagen geleden werd de notificatiefunctionaliteit van microG direct in de Duitse Corona-Warn-App verwerkt. Zodoende kunnen mensen die geen Google-services of microG op hun toestel geïnstalleerd hebben toch van de Corona-Warn-App gebruikmaken. Daarnaast is een fork van de Corona-Warn-App nu ook via F-Droid te downloaden, een alternatieve Android-appstore met alleen vrije software-apps. De Corona-Warn-App is inmiddels meer dan 23,2 miljoen keer gedownload.

De FSFE laat weten dat ook andere landen van deze oplossing gebruik kunnen maken. In september maakten de ontwikkelaars van CoronaMelder nog bekend dat ze alleen Google Play Services officieel ondersteunen. De microG-implementatie zou kwetsbaar zijn voor het spoofen van codes, omdat die niet de publieke sleutel controleert die bij Google is geregistreerd als onderdeel van het verwerken van diagnostische sleutels.

Reacties (14)
08-12-2020, 10:32 door MrMerlin
Goede ontwikkeling om minder afhankelijk te zijn van de "Grote" partijen.

Ik heb altijd 2 bezwaren tegen de huidige Corona Melder Apps.
1) Te veel afhankelijk van de GAEN infrastructuur.
2) Geen handelingsperspectief als je een melding krijgt. In quarantaine gaan en wachten is geen optie, er zou testen beschikbaar zijn bij de invoering van de App.

Ik hoop dat nu ook in NL gewerkt wordt aan de afhankelijkheid (1). Voor optie 2 komen gelukkig steeds meer opties beschikbaar.

Straks ga ik nog een fan worden van de App.......
08-12-2020, 10:45 door Anoniem
@MrMerlin:
Het handelingsperspectief is naar mijn weten hetzelfde als normaal bron- en contactonderzoek. Daarbij moet je ook in quarantaine, ik zie niet in waarom je dat bij een melding van de app niet ook zou doen. Daarnaast is het tegenwoordig zo dat je je 5 dagen na het laatste contact met een positief geteste persoon ook kan laten testen.

Verder ben ik het volledig met je eens qua (1).
08-12-2020, 10:48 door Anoniem
Eindelijk een keer het probleem erkent. Google zorgt dat heel veel apps niet werken als het Google playservice niet gebruikt wordt en iedereen verplicht Google moet gebruiken. Dit moet heel snel veranderen. Alle apps moeten ook zonder Google werken op een Android smartphone.
08-12-2020, 11:16 door Anoniem
Hahaha, die duitsers, die doen het toch weer goed!
08-12-2020, 11:20 door Anoniem
Nou er zijn er nog genoeg, die de drang en dwang tot app niet voelen, hoor.
Ze zijn al helemaal wars van het hele globale tracking-circus voor overheid en (groot-)commercie.
Ik stem op een partij, die dit niet wil als Piraten-Partij e.d.
Dag Google, facebook, CloudFlare en anderen.

Ik blokkeer liever alles en leef zo lang als mogelijk is mijn eigen vrije leventje zonder anderen kwaad te doen.
(natuurlijk met in acht houden van de algemeen geldende wettelijke maatregelen),
maar laat mensen maar een app nemen als ze dat willen.

De fans van de app staan ook vast straks in de rij voor de bijkans onontkoombare vaccinaties (giga-poen)
maar waar moeten ze heen als er blijvende schade optreedt door app en test en vaccin? (norm-inkomen)

Enthousiasme komt wel als het succes van het nieuwe normaal bewezen is. Ik zie het nog niet.

J.O.
08-12-2020, 11:35 door Anoniem
Door Redactie: De Duitse corona-app is nu ook beschikbaar zonder Google Play Services en via de alternatieve appstore F-Droid te downloaden.

Een lichtpuntje aan de horizon. Aan dit uitstekende Duitse initiatief zou Nederland een goed voorbeeld kunnen nemen.
08-12-2020, 12:00 door Erik van Straten - Bijgewerkt: 08-12-2020, 12:41
Door MrMerlin: Goede ontwikkeling om minder afhankelijk te zijn van de "Grote" partijen.
[...]
Eens. Wel betwijfel ik of dit veel gaat helpen, in Duitsland is het aantal positief geteste mensen die (al dan niet toevallig) met de "Corona-Warn-App rondlopen en over een vrijschakelcode beschikt om te uploaden (een druk op de knop volstaat), erg laag (meest recent bovenaan):
=== Periode vanaf 20200901 ===|==== Laatste week ====|
Tot: Uploads Positief % | Uploads Positief % | Bron
------------------------------|----------------------|-----
20201202 95340 174998 54% | 12026 22798 53% | [1]
20201125 83314 152200 55% | 12683 25010 51% | [2]
20201118 70631 127190 56% | 13950 26878 52% | [3]
20201111 56681 100312 57% | 15010 28198 53% | [4]
20201104 41671 72114 58% | 14705 26852 55% | [5]
20201028 26966 45262 60% | 11513 19562 59% | [6]
20201021 15453 25700 60% | 7531 12827 59% | [7]
20201014 7922 12873 62% | | [8]
[1] https://www.rki.de/DE/Content/InfAZ/N/Neuartiges_Coronavirus/WarnApp/Archiv_Kennzahlen/Kennzahlen_04122020.pdf?__blob=publicationFile
[2] https://www.rki.de/DE/Content/InfAZ/N/Neuartiges_Coronavirus/WarnApp/Archiv_Kennzahlen/Kennzahlen_27112020.pdf?__blob=publicationFile
[3] https://www.rki.de/DE/Content/InfAZ/N/Neuartiges_Coronavirus/WarnApp/Archiv_Kennzahlen/Kennzahlen_20112020.pdf?__blob=publicationFile
[4] https://www.rki.de/DE/Content/InfAZ/N/Neuartiges_Coronavirus/WarnApp/Archiv_Kennzahlen/Kennzahlen_13112020.pdf?__blob=publicationFile
[5] https://www.rki.de/DE/Content/InfAZ/N/Neuartiges_Coronavirus/WarnApp/Archiv_Kennzahlen/Kennzahlen_06112020.pdf?__blob=publicationFile
[6] https://www.rki.de/DE/Content/InfAZ/N/Neuartiges_Coronavirus/WarnApp/Archiv_Kennzahlen/Kennzahlen_30102020.pdf?__blob=publicationFile
[7] https://www.rki.de/DE/Content/InfAZ/N/Neuartiges_Coronavirus/WarnApp/Archiv_Kennzahlen/Kennzahlen_23102020.pdf?__blob=publicationFile
[8] https://www.rki.de/DE/Content/InfAZ/N/Neuartiges_Coronavirus/WarnApp/Archiv_Kennzahlen/Kennzahlen_14102020.pdf?__blob=publicationFile

Na een dip ca. 2 weken geleden (51%) is dit afgelopen week weer iets gestegen (naar 53%). Nb. in de PDF's worden alleen de getallen vanaf 20200901 genoemd, de getallen van de laatste week tot genoemde datum heb ik daar zelf uit afgeleid.

In Duitsland moet je voor de test een formulier invullen met daarop een QR-code. Als je die scant met de app kun je daarmee, als alles goed gaat, de uitslag opvragen, en krijg je (bij positieve uitslag) meteen een vrijschakelcode om te uploaden. Maar dat gaat niet altijd goed: er zijn testlocaties geweest waar die (nog niet ingevulde) formulieren werden gefotokopieerd (met een niet-unieke QR-code als gevolg) en ca. 10% van de laboratoria zou nog niet zijn "aangesloten" op de back-end servers van RKI, waardoor het hele systeem niet werkt voor die labs. Positief getestten kunnen dan wel een telefoonnummer bellen en zo een vrijschakelcode krijgen, maar voor dat nummer moet je vaak veel geduld hebben en vervolgens allerlei identificerende en medische gegevens verstrekken (weg privacy-vriendelijkheid van de app) om een vrijschakelcode te krijgen.

Nb. De getallen in de tabel betreffen mensen die ofwel een werkende QR-code hadden, ofwel daadwerkelijk de telefonische hulplijn hebben gebeld en een vrijschakelcode hebben gekregen. Iets meer dan de helft vind ik een heel slecht resultaat: bijna de helft van de app-gebruikers wil wel zelf gewaarschuwd worden door hun app, maar als zij aan de beurt zijn om anderen te waarschuwen, geven ze niet thuis.

Een ander probleem in Duitsland (en Zwitserland) is dat er in het weekend niet of nauwelijks wordt getest. Essentieel voor dit soort apps is dat mogelijk besmette mensen binnen 2 tot hooguit 5 dagen na te zijn besmet worden gewaarschuwd (later heeft nauwelijks zin). Immers, vanaf ca. 2 dagen na de besmetting kun je al besmettelijk worden (als je symptomen krijgt, is dat vanaf ca. 4 dagen na de besmetting).

In elk land is die snelheid belangrijk, en ook in Nederland duurde het gemiddeld nog steeds veel te lang voordat CoronaMelder waarschuwt. Betrouwbare actuele cijfers daarover heb ik helaas niet meer sinds de CoronaMelderServer de Nederlandse uploads vermengt met (momenteel) minstens evenveel buitenlandse uploads.

Aanvulling: Zwitserland publiceert in https://www.experimental.bfs.admin.ch/expstat/de/home/innovative-methoden/swisscovid-app-monitoring.html een grafiek onder "Häufigkeit der Tage (%) zwischen Symptombeginn und Übermittlung des Covidcodes bei Nutzenden ..." waarin momenteel te zien is dat 27,5% uploadt 2 dagen na het begin van Covid-19 symptomen. Dat lijkt mooi, maar die mensen waren tot 2 dagen vóór het begin van hun symptomen mogelijk al besmettelijk. Dat betekent dat die piek van slechts 27,5% zit op 4 dagen nadat mensen potentieel besmettelijk rondliepen. De percentages van de verticale balkjes links daarvan zijn 17,6% (dag 1) en 3,1% (dag 0, eerste symptomen). Dus minder dan 50% van de positief geteste mensen uploadt binnen 4 dagen na het moment dat zij besmettelijk konden zijn.

Nb. je kunt deze Zwitserse data ook als CSV downloaden: https://www.experimental.bfs.admin.ch/bfsstatic/dam/assets/14427228/master. Als iemand een site weet met vergelijkbare Nederlandse cijfers, lees ik dat graag!

Opvallend vind ik ook dat de RIVM in haar wekelijkse PDF's (om ca. 14:00 vandaag een nieuwe) sinds enkeke weken wel allerlei cijfers over BCO door de GGD publiceert, maar (t/m vorige week dinsdag) met geen woord rept over CoronaMelder. Ik vermoed/vrees dat ook het RIVM de bijdrage van CoronaMelder niet noemenswaardig vindt en het als een speeltje van Hugo de Jonge en Ron Roozendaal ziet.
08-12-2020, 12:13 door Anoniem
Luister liever naar het commentaar van Erik van Straten.
Hij heeft de app al langer op de testbank gehad, dan menig ander, waar ik weet van heb.
Zijn oordeel daar hecht ik aan.

Ik hoef niet overal gevolgd te worden, ook niet door een global "gezondheids"-contact-app.
Of tie nu van Google en consorten komt of van een andere giga-tracker?

Ik hou het liefst de komende 4e reset en Brave New World nog een eindje van me weg.
En ik ben waarschijnlijk niet de enige in deze wereld.
Blijf vooral gezond allemaal, met of zonder appie.

Joris Goedbloed
08-12-2020, 12:43 door Anoniem
Geen handelingsperspectief als je een melding krijgt. In quarantaine gaan en wachten is geen optie, er zou testen beschikbaar zijn bij de invoering van de App.

Leg eens uit, waarom het geen optie is. Ik ben dit jaar meerdere malen, vrijwillig, in quarantaine geweest. Kleine moeite, om risico voor de mensen om je heen te beperken. Is het een te grote aanslag op je vrijheid, dergelijke verantwoordelijkheid nemen ? Boeit het risico niet, voor de mensen om je heen, als je inderdaad besmet bent ?

P.s. hoe kom je erbij dat er *geen* testen beschikbaar zijn ? Of klinkt het leuk, om dat te roepen ?
08-12-2020, 17:49 door MrMerlin
Bij de aankondiging van de App was de stelling dat als de App een signaal zou geven, je jezelf ook zou kunnen laten testen.

Echter toen de App uitkwam, was er een tekort aan capaciteit en moest je eerst maar 10 dagen in quarantaine en daarmee stress omdat je niet wist of de App een echte positieve waarschuwing gegeven had. Erik van Straten heeft hierover meermaals zijn mening gedeeld en die onderschrijf ik ook.

Van 10 dagen ging het vervolgens naar 5 dagen, en nu is er gelukkig voldoende capaciteit beschikbaar.

Je moet het vanuit 2 kanten bekijken:
1) wat is het risico voor de mensen om je heen. Dat verschilt enorm van de omgeving waar je, je in begeeft.
2) wat is het effect op jou als persoon, de angst die je krijgt/kreeg (zonder je te kunnen laten testen), omdat een App een melding geeft.

Als mijn omgeving mij vroeg over de App (en ik heb mij daar behoorlijk in verdiept), was tot kort geleden. De privacy is redelijk gewaarborgd, maar ik zou de App niet gebruiken vanwege het ontbreken van de (toegezegde) testmogelijkheden.
08-12-2020, 19:02 door Anoniem
Door MrMerlin: De privacy is redelijk gewaarborgd, maar ik zou de App niet gebruiken vanwege het ontbreken van de (toegezegde) testmogelijkheden.
Bij gebruik van de app moet continu GPS en Bluetooth aanstaan, dat is nooit veilig. Andere apps kunnen deze data dan moeiteloos gebruiken.

PS F-Droid is top, bevat veel apps die privacy wel respecteren, die gaan dan nog niet eens online. Vrijwel iedere app uit de Play Store deelt data met Google.
08-12-2020, 20:47 door MrMerlin
Door Anoniem:
Door MrMerlin: De privacy is redelijk gewaarborgd, maar ik zou de App niet gebruiken vanwege het ontbreken van de (toegezegde) testmogelijkheden.
Bij gebruik van de app moet continu GPS en Bluetooth aanstaan, dat is nooit veilig. Andere apps kunnen deze data dan moeiteloos gebruiken.

PS F-Droid is top, bevat veel apps die privacy wel respecteren, die gaan dan nog niet eens online. Vrijwel iedere app uit de Play Store deelt data met Google.

Mee eens, vandaar dat een oplossing zonder GAEN en dus met meer controle mijn voorkeur heeft.

Nu nog inbouwen in de NL-Corona App.
09-12-2020, 13:27 door Anoniem
Nice! Maar ik denk dat het pure toeval is dat er een duitse dev aanwezig is die ervaring heeft en dingen weet over microg, anders zou dat zeker niet gebeurt zijn. Geen enkel land zal dit nadoen! Niet omdat het moeilijk is, maar wel omdat het volgens hun niet echt nodig is omdat de doelgroep te klein is.
12-12-2020, 21:03 door Anoniem
Draait die rommel ook op Sailfish? Want de belgische app doet het niet op de emulator - omdat er bepaalde libs ontbreken.
We kunnen inderdaad via fdroid en nog andere repo's - android apps installeren.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.