Status: Im Einsatz
In Singapur ist die App zur Eindämmung der Corona-Epidemie seit 20. März im Einsatz. Die Nutzung ist freiwillig.
Betreiber / Entwickler
Entwickelt und betrieben wird die App von der Regierung in Singapur (Government Technology Agency und Gesundheitsministerium in Singapur).
Funktionsweise: Bluetooth-basiert
Um die App zu nutzen, muss man zunächst seine Telefonnummer angeben. Die App erzeugt eine einmalige ID, welche zusammen mit der Telefonnummer zentral beim Betreiber der App (im Falle von Singapur beim Gesundheitsministerium) gespeichert wird. Die App stellt dann permanent über Bluetooth fest, welche anderen Geräte mit aktivierter Trace Together-App in der Nähe sind.
Wenn sich zwei Geräte nahekommen, senden sie sich gegenseitig ihre verschlüsselten IDs. So speichert die App eine Information über jedes Handy, das sich in der Nähe aufgehalten hat. Aber nur der Betreiber kann die verschlüsselten IDs entschlüsseln und einer Handynummer zuordnen. Standortdaten werden nicht gespeichert.
Wenn sich später herausstellt, dass eine Person infiziert ist, kann diese die Daten aus der App für den Betreiber freigeben. Der kann dann nachsehen, welche IDs in der App gespeichert sind, kann diese entschlüsseln und den zugehörigen Handynummern zuordnen. Diese Handynummern werden dann per SMS oder Anruf kontaktiert.
Schutz gegen falsche Daten
Es ist nicht bekannt, ob es einen Mechanismus gibt, der sicherstellt, dass nur Infizierte Ihre Kontaktdaten hochladen.
Unsere Einschätzung
Das Charmante an dem Konzept ist, dass hier keine Standortdaten anfallen. Zudem ist die Kontaktanzeige über Bluetooth sehr genau. Der Nachteil ist, dass eine Menge Telefonnummern und Kontakt-Historien zentral gespeichert werden. Der Ansatz erfordert außerdem, dass Bluetooth ständig aktiviert ist, was wiederum eigene Sicherheitsrisiken mit sich bringt und den Akku belastet.
Interessant: Derzeit grassiert eine Betrugsmasche im Zusammenhang mit der App in Singapur: Anrufer*innen geben sich dabei als Mitarbeiter*innen des Gesundheitsministeriums aus und versuchen, persönliche Informationen zu ergaunern.
