Menéame: comentarios [3274195]

#117 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Wed, 25 Mar 2020 21:46:16 +0000

#116 Es que hay una diferencia muy importante entre ser el propietario de los datos (en este caso la Consejería de Salud de la Comunidad de Madrid) y ceder los datos.
La CSCM es el propietario de los datos, por tanto ellos pueden, siempre que lo especifiquen en la política de privacidad (cosa que hacen) contactar contigo. Además, en este caso al ser especial (pandemia mundial con consecuencias graves) tengo entendido que también podrían usar esos datos para tales fines sin necesidad de tu consentimiento (dicho de otra forma, si necesitan contactar contigo en una situación de emergencia para salvarte y para ello necesitan usar tus datos de una forma "incorrecta", pueden hacerlo).
Luego está la cesión de datos a terceros, que es un tema distinto. La cesión de datos está más protegida y solo es válida en ciertas circunstancias. Dichos casos deben estar recogidos en la política de privacidad (tal y cómo se indica) y al momento de la cesión se debe cumplir con las leyes que lo regula (principalmente el GDPR). No es necesario que te digan en la política de privacidad que tus datos van a ser compartidos de una forma anónima (o pseudoanónima), ya que dependiendo del caso y la situación se tendrán que compartir de una forma u otra, como digo, siempre respetando las leyes vigentes. No hay que enumerar todo lo que pueden ceder y lo que no y las condiciones especiales en la política de privacidad porque en tal caso sería un texto casi imposible de leer. Dicho de otra forma, pueden hacer con tus datos lo que quieran siempre que respeten la política de privacidad y las leyes (siendo las leyes evidentemente prioritarias en caso de duda)

Para ponerte un ejemplo (no digo que esto puedan hacerlo, es un ejemplo que creo que se entenderá mejor), es posible que puedan compartir los datos de nombre y dirección con Amazon ya que diste positivo en el cuestionario y así te pueden enviar un test del COVID a casa, pero no podrán compartir tu edad o los síntomas que has tenido. Sin embargo, si los datos se los ceden a una universidad para hacer una investigación, podrían ceder los datos de síntomas, sexo, edad, pero no podrían ceder datos de dirección o nombre. Lo que pueden y no pueden compartir en cada caso es distinto y está regulado de una forma diferente y no hace falta indicarlo en la política de privacidad. De la misma forma que no hace falta indicar que no usarán tus datos para mandar a un sicario a tu casa, las leyes lo prohiben por tanto se sobreentiende que no lo usarán con esos fines.

» autor: worthul

#116 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

nimbusaeta — Wed, 25 Mar 2020 19:02:41 +0000

#84 Gracias por la extensa respuesta! Parece que ya ayer rectificaron.

#84 #106 Sí pero, en ese caso, no debería poner que solo los compartirán sin anonimizar con los centros de salud con el único propósito, y únicamente por el tiempo que sea necesario, de que se pongan en contacto contigo para hacer un seguimiento? Porque creo que lo que le preocupa a la gente es que se compartan con las empresas colaboradoras.

» autor: nimbusaeta

#115 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

Shotokax — Tue, 24 Mar 2020 17:09:07 +0000

#114 me refería a fscanf, perdón. De todos modos, com odice #112, scanf también da problemas. A mí siempre se me aconsejó no utilizarlo.

» autor: Shotokax

#114 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

analphabet — Tue, 24 Mar 2020 14:02:50 +0000

#111 Es que para leer fichero deberías usar fscanf. De todas maneras yo me refería a problemas que puedan comprometer el programa al ser usadas estas funciones incorrectamente, como desbordamientos de buffer o ataques via format string.

» autor: analphabet

#113 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

rocacero — Tue, 24 Mar 2020 10:28:47 +0000

#79 claro, en la nube, sin réplica, balanceo, backup, en un solo servidor europeo, que digo español, es más, de Madrid.
Esos datos están más dispersos que el Covid19 around the world y a saber bajo la supervisión de quién.
La CAM es un cliente con todo su derecho como usuaria del servicio, pero el propietario físico es el dueño de la infraestructura, nada que ver con los modelos asiáticos de China y Korea

» autor: rocacero

#112 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

box3d — Tue, 24 Mar 2020 09:56:57 +0000

#111 Si la entrada del scanf no era lo esperado, el programa petaba de forma estrepitosa (segfault) y si la entrada estaba mal filtrada/sin filtrar, era un sitio cojonudo para cascar un exploit.

En muchos entornos seguros/críticos está directamente prohibido usar scanf/printf por esa razón.

» autor: box3d

#111 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

Shotokax — Tue, 24 Mar 2020 09:18:40 +0000

#103 era parte de mi coña. Es el que te enseñan (o enseñaban) cuando empezabas.

#104 para leer ficheros daba problemas si no recuerdo mal, pero hablo de memoria.

» autor: Shotokax

#110 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

--1479-- — Tue, 24 Mar 2020 06:58:28 +0000

#24 No te molestes: el cuñadismo informático también existe, y a la vista, algunos de los comentarios que pueden leerse

» autor: --1479--

#109 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

KirO — Tue, 24 Mar 2020 00:28:43 +0000

#93 pues una de las empresas colaboradoras es Carto así que seguro que por detrás están utilizando los datos para hacer análisis geográficos, cosa que me parece bastante lógica, normal y deseable.

Luego los mismos que ponen el grito en el cielo porque la Comunidad de Madrid recopile estos datos ponen a Corea como ejemplo de cómo se hacen las cosas cuando ellos han hecho sosas mucho más turbias para trazar los casos.

» autor: KirO

#108 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

KirO — Tue, 24 Mar 2020 00:16:29 +0000

#48 y critica a los demás pero ya empieza mal, porque no puede licenciar el código bajo GPLv3 dado que ha "robado", como bien explica, el código de otra aplicación que no está licenciada como libre.

» autor: KirO

#107 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

KirO — Tue, 24 Mar 2020 00:13:48 +0000

#84 es que no entiendo cómo se atreven a afirmar que los datos se almacenan en una base de datos vulnerable, y he llegado a leer que ¡sin cifrar! ¿Cómo narices pueden saberlo si no pueden ver el back-end?

» autor: KirO

#106 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

KirO — Tue, 24 Mar 2020 00:11:58 +0000

#76 cómo que es intolerable, ¡cómo los van a anonimizar si el objetivo es que si la autoevaluación da positivo te llame alguien para darte unas pautas!

Si lo anonimizas no puedes llamar a nadie porque no sabes quién ha dado positivo.

» autor: KirO

#105 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

KirO — Tue, 24 Mar 2020 00:00:06 +0000

#72 no, es una aplicación web.

» autor: KirO

#104 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

analphabet — Mon, 23 Mar 2020 23:57:48 +0000

#103 Bien utilizado no hay ningún problema. De hecho, mal utilizado también printf es problemático.

» autor: analphabet

#103 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

box3d — Mon, 23 Mar 2020 23:46:03 +0000

#44 scanf es pecado usarlo.
Es un bug en si mismo

» autor: box3d

#102 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

box3d — Mon, 23 Mar 2020 23:45:21 +0000

#72 muchos teléfonos tienen USB. Y se les puede poner teclado.

O puedes correrlo en PC

» autor: box3d

#101 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 22:30:58 +0000

#98 Es que eso en ningún momento se incumple. Los datos los almacena la CAM, por lo que cuando se los cedan a terceros con fines estadísticos se los cederán de forma pseudoanonimizada tal y como obliga la ley.

Y yo no tengo acceso al código de la aplicación pero si es cierto lo que indica ese medio y no se está anonimizando, está incumpliendo con la LOPD.
La LOPD no obliga a anonimizar los datos. Sería estúpido. Como he dicho, la persona que ha escrito eso en maldita.es no tiene ni idea ni de informática ni de leyes. Solo esa frase lo deja claro.

Si los datos está en Europa y no salen, no hay problema, si no existen esas garantías se están incumpliendo con la LOPD en esos términos también.
Tanto los servidores de Google, como Amazon y Microsoft te permiten configurar por proyecto la localización de los servidores. Si se indica que los datos se guardan en la región europea, los datos en ningún momento dejarán territorio Europeo.

Pero yo asumo que si un medio de comunicación ha realizado esa labor de investigación y lo publica, es así y por lo tanto incumpliría con la LOPD.
Mira que yo me solía fiar de maldita.es, pero los dos puntos en los que se basan son falsos. Dice que "no está respetando el principio de minimización de datos" (cosa que es mentira ya que los datos que se piden tienen sentido para la investigación científica y diagnóstico) o "no habla de anonimizar los datos que cedemos, y eso hace que la base de datos que creen sea vulnerable" cosa que es una soberana estupidez desde el punto de vista técnico y legal.

» autor: worthul

#100 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

Zade — Mon, 23 Mar 2020 22:30:04 +0000

#71 El cuñadismo en meneame llega a cotas demasiado elevadas últimamente. Pero si encima lo mezclas con bulos llega a ser hasta peligroso.

» autor: Zade

#99 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

Zade — Mon, 23 Mar 2020 22:25:15 +0000

#73 y haberla hecho contrarreloj, no esperemos gran calidad de codigo y buena cobertura de test, en un tiempo como este solo se suelen hacer POCs

» autor: Zade

#98 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

uname — Mon, 23 Mar 2020 22:09:59 +0000

#95 Yo no soy legalista pero diría que los puntos que pones no aplican ya que b) se entiende que se refieren a datos estadísticos o para la investigación no datos personales, por poner un ejemplo el señor Pepe Perez con DNI tal ha reportado determinados síntomas. El caso c) me hace dudar, es posible que si aplique.

En cualquier caso, yo no me refería a eso que comentas. Yo me refería a esto:

1.º Una separación técnica y funcional entre el equipo investigador y quienes realicen la seudonimización y conserven la información que posibilite la reidentificación.

2.º Que los datos seudonimizados únicamente sean accesibles al equipo de investigación cuando:

i) Exista un compromiso expreso de confidencialidad y de no realizar ninguna actividad de reidentificación.

ii) Se adopten medidas de seguridad específicas para evitar la reidentificación y el acceso de terceros no autorizados.

Y yo no tengo acceso al código de la aplicación pero si es cierto lo que indica ese medio y no se está anonimizando, está incumpliendo con la LOPD.

A parte está el tema de los servidores de Google. Si los datos está en Europa y no salen, no hay problema, si no existen esas garantías se están incumpliendo con la LOPD en esos términos también.

Yo todo eso de primera mano no lo sé, ni si es así o si no, habría que preguntárselo al Delegado de Protección de Datos. Pero yo asumo que si un medio de comunicación ha realizado esa labor de investigación y lo publica, es así y por lo tanto incumpliría con la LOPD.

» autor: uname

#97 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

endy — Mon, 23 Mar 2020 21:58:38 +0000

¡Ingeniería inversa dice! Los cojones. No tiene ni puta idea de lo que es ingeniería inversa.

» autor: endy

#96 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

Mustela — Mon, 23 Mar 2020 21:55:11 +0000

#90 ¿Qué he dicho de raro o malo en mi comentario #48 para que me pongas un negativo?

» autor: Mustela

#95 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 21:51:27 +0000

#94 Una pregunta, te has leído la disposición adicional decimoséptima o lo has soltado esperando que no me lo fuera a leer? Nada de esa disposición dice que que la página esté haciendo algo ilegal.

Indica claramente:

b) Las autoridades sanitarias e instituciones públicas con competencias en vigilancia de la salud pública podrán llevar a cabo estudios científicos sin el consentimiento de los afectados en situaciones de excepcional relevancia y gravedad para la salud pública

c) Se considerará lícita y compatible la reutilización de datos personales con fines de investigación en materia de salud y biomédica cuando, habiéndose obtenido el consentimiento para una finalidad concreta, se utilicen los datos para finalidades o áreas de investigación relacionadas con el área en la que se integrase científicamente el estudio inicial

Y para terminar, lo que estais repitiendo una y otra vez de maldita.es. Eso lo ha escrito alguien sin conocimiento técnico ni legal alguno. Ese tipo de datos NO pueden estar anonimizados. Si estuvieran anonimizados, ¿como esperas que contacten a una persona que da positivo? Lo que tienen que hacer en caso de que vayan a hacer un estudio científico es pseudoanonimizar los datos, pero eso es algo completamente diferente a anonimizar. Y la CAM, como propietario de los datos, no necesita almacenar los datos pseudoanonimizados porque no daría ningún tipo de seguridad extra.

» autor: worthul

#94 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

uname — Mon, 23 Mar 2020 21:32:59 +0000

#87 ¿Y que te hace pensar que esos datos no están teniendo el trato correcto?
Que los datos no se anonimizan ya que no se indica expresamente, según este artículo:

maldita.es/malditatecnologia/2020/03/20/aplicacion-madrid-coronavirus-

LOPD, Disposición adicional decimoséptima. Tratamientos de datos de salud.
www.boe.es/eli/es/lo/2018/12/05/3/con

» autor: uname

#93 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

publicString — Mon, 23 Mar 2020 21:03:25 +0000

No entiendo la noticia. ¿Qué esperáis que haga una app en base a 4 preguntas cerradas? ¿analizarlas con un supercomputador? Y luego todo el rollo de software libre vs privativo para una puñetera web que recoge esos datos y los envía a una base de datos centalizada. ¿Y que se puede ver el código de la web usando las herramientas de desarrollador? Fantástica NO noticia.
¿Es un robo la app? No se, ¿cuánto ha costado? ¿En qué consiste el backend? Quizas es mucho más interesante, con alarmas automatizadas en caso de que surjan brotes en zonas.. o quizás hay alguien que se descarga un excel a mano y tene que analizarlo un par de veces al día.

» autor: publicString

#92 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

dadelmo — Mon, 23 Mar 2020 21:01:52 +0000

#79 Google Cloud tiene servidores en EU y respeta perfectamente la normativa de seguridad.

No confundas Google Cloud (para empresas) con los servicios de Google (para usuarios).

» autor: dadelmo

#91 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 20:58:31 +0000

#88 Lo de Investigación biomédica, científica o histórica está clarísimo cuál es ese fin. Por mucha imaginación que le pongas, no puedes usar los datos para ningún otro fin, está claro.
Y te equivocas en una cosa básica, el único propietario de los datos es la CAM (la consejería de salud para ser exactos). Ellos son los responsables de guardar los datos y dar el acceso a unos u a otros. Telefónica por ejemplo no puede tener una copia de la base de datos para ellos, ni Google ni nadie ya que el único propietario de dichos datos es la CSCM. El propietario siempre es la CSCM y la para la cesión de dichos datos a terceras empresas tendría que contar con el consentimiento de los afectados. Y hay una importante diferencia entre cesión y acceso de datos.

Y lo de la finalidad lícita es muy importante indicarlo. ¿Qué quiere decir? Pues por ejemplo, un programador que está trabajando en el proyecto, para ver un error puede mirar un registro en concreto, PERO, ese mismo programador no puede buscar a un amigo suyo a ver si tiene el coronavirus o no, ya que eso no sería una finalidad lícita. Pero vamos, que lo mismo pasa con cualquier otro registro de datos sensibles, como puede ser del Ministerio de Hacienda, de Sanidad, una compañía telefónica, etc.

» autor: worthul

#90 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

marioquartz — Mon, 23 Mar 2020 20:47:34 +0000

#80 Si ignoras parte de las funciones claro que parece un robo. Dile a un cliente que solo quieres hacer la parte facil del desarrollo. Duraras poco.

» autor: marioquartz

#89 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

luis70 — Mon, 23 Mar 2020 20:45:48 +0000

#86 eso había pensado yo, pero creo que la Ley en su artículo 8 indica que para poder hacerlo los poderes públicos deben de haber dado poderes para hacerlo y que esos poderes deben estar a disposición de todos (no los he buscado mucho pero no los he encontrado) Porque el el 26 dice que el archivo debe ser hecho por la administración pública

» autor: luis70

#88 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

--127909-- — Mon, 23 Mar 2020 20:35:36 +0000

#42 Pues yo he leído detenidamente la política de privacidad y lo siento pero no tienes ninguna razón.
Pueden usar los datos directamente para: "Investigación biomédica, científica o histórica".
Pero con un poco de imaginación cualquier cosa que se te ocurra puede ser incluida como "investigación científica o histórica".
Pero lo que es mucho peor estas finalidades no son aplicables a sus "colaboradores".
Para sus colaboradores la única restricción es que la finalidad "no sea ilicita".
Lo que significa en la práctica "cualquier finalidad" incluidas las ilicitas, porque para hacer cosas ilícitas no hace falta cumplir ningún contrato.
Es decir esa cláusula restrictiva no restringe nada, es ridicula.

» autor: --127909--

#87 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 20:28:31 +0000

#79 ¿Y que te hace pensar que esos datos no están teniendo el trato correcto?
Y el que esté en la nube es 100% compatible con que los datos estén almacenados única y exclusivamente en la Unión Europea. Tanto Google, Amazon y Microsoft tienen centros de datos en la UE y cuando abres un proyecto te dan a elegir en que región deseas que estén tus datos. Miles de empresas y administraciones en Europa almacenan datos personales en cualquiera de esas nubes y cumplen al 100% con el GDPR

» autor: worthul

#86 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

juanac — Mon, 23 Mar 2020 20:27:51 +0000

#68 Creo que se refiere al "interés público" recogido en la GDPR como uno de los usos legítimo de datos personales, que no requieren de un consentimiento tan fuerte por parte del usuario.

» autor: juanac

#85 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

marsegper — Mon, 23 Mar 2020 20:26:08 +0000

#80 Por supuesto. La pregunta no es esa. La pregunta es si nos han cobrado a los ciudadanos los 2 minutos de tarifa de programador junior que requiere la app o varios años de equipo de 50 ingenieros, que siendo el PP, seguramente sea lo segundo y el programador sea un becario.

» autor: marsegper

#84 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 20:25:20 +0000

#76 Creo que cortan y pegan partes que les interesa. En la política de privacidad pone muy claro los usos a los que se limita la aplicación y en general el artículo tiene varios errores como decir que "no está respetando el principio de minimización de datos" (cosa que si se hace para la finalidad de la aplicación) y dice burradas como "no habla de anonimizar los datos que cedemos, y eso hace que la base de datos que creen sea vulnerable", cosa que es completamente falsa (el que una BD sea vulnerable porque los datos no estén anonimizados).
¿Cómo esperas que hagan las funcionalidades que indican haciendo los datos anónimos? La única forma que tienen es guardando los datos tal cual. Se pueden encriptar con una clave única, algo que posiblemente se haga a nivel de base de datos, pero no se podrá hacer más. Si los datos son anónimos, son datos inútiles, no se puede llamar, no se puede saber si tiene algún tipo de síntoma ni nada.

» autor: worthul

#83 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

JimmyTM — Mon, 23 Mar 2020 20:22:12 +0000

#15: Aprenda a generar números aleatorios!
xkcd.com/221/

» autor: JimmyTM

#82 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

gz_style — Mon, 23 Mar 2020 20:17:40 +0000

#1 Se ríen de nosotros. Esa aplicación la hace cualquier programador en un par de horas sin necesidad de andar regalando datos muy valiosos a multinacionales. Nos ven como a tontos de baba.

» autor: gz_style

#81 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

--127909-- — Mon, 23 Mar 2020 20:16:29 +0000

#40 Es que solo faltaría que un contrato que diga "podemos hacer cosas ilícitas" fuese válido !

» autor: --127909--

#80 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

elmendalerenda — Mon, 23 Mar 2020 20:02:17 +0000

Pues si no hace falta más para evaluar los síntomas y con la urgencia que existe ¿para qué complicar el código? es.wikipedia.org/wiki/Principio_KISS

» autor: elmendalerenda

#79 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

uname — Mon, 23 Mar 2020 20:00:23 +0000

#22 Según la ley de protección de datos, los datos referentes a la salud de los ciudadanos son de nivel alto y además tienen un tratamiento diferente. A parte no permite cesar ni almacenar datos fuera de la Unión Europea (al menos de forma sencilla, hay que adherirse a un convenio), esto incluye el almacenamiento en la nube de las empresas que mencionas.

» autor: uname

#78 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

Polmac — Mon, 23 Mar 2020 19:59:12 +0000

#77 Creo que no has leído lo que he puesto... lo importante no es el algoritmo, sino la interconexión con el 112. Un formulario javascript no tiene nada que ver con una aplicación que te da de alta para un seguimiento por los servicios de emergencias, y les permite rastrear los focos de infección en los distintos emplazamientos.

» autor: Polmac

#77 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

snowdenknows — Mon, 23 Mar 2020 19:55:17 +0000

#73 ya hay la versión libre sin dar datos a 6 multinacionales celiavelmar.github.io/open-covid19-test/

» autor: snowdenknows

#76 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

nimbusaeta — Mon, 23 Mar 2020 19:55:16 +0000

#65 Y qué opinas del artículo de Maldita tecnología? maldita.es/malditatecnologia/2020/03/20/aplicacion-madrid-coronavirus-

Es intolerable que no anonimicen los datos!

» autor: nimbusaeta

#75 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

ragar — Mon, 23 Mar 2020 19:50:46 +0000

Sin haber leído la noticia yo ya decía que por lo que a mi respecta, esa aplicación se la iba a instalar Rita la Cantaora.
Después de haber leído la noticia, solo la instalaré a punta de pistola.

» autor: ragar

#74 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

Sandevil — Mon, 23 Mar 2020 19:43:14 +0000

El uso de scoring no lo veo mal, y el hecho que lo envíen, me sugiere que la intención era que fuera variable, p.e. teniendo en cuenta la localización del usuario, y con el tracking de otros usuarios (zonas calientes) este podría ser ajustado, no solo en el momento de uso, sino en análisis posteriores de los datos.

Anunciaron que iban a crear una app de movil que, desde mi experiencia, podría tener un servicio residente trackeando al usuario, un sistema de recordatorios para casos posibles que fuera siguiendo la evolución en posibles casos, o tras una alerta de foco por casos positivos.

Perooo, han sacado una web, que solo obtiene tu localización durante el uso, y prometido una aplicación (imagino que híbrida dada la elección de plataforma web) que todavía no ha aparecido.

Se han sacado la foto de la inaguración y santas pascuas. Y realizar algo útil, probablemente llevaría mas tiempo* al departamento legal que prepara los informes, y los locos del big data proponiendo modelos, que a los desarrolladores.

*Mas una semana para que la apple store la aprobara por no ajustarse a las guías de diseño, pero que se jodan los pijos.

» autor: Sandevil

#73 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

Polmac — Mon, 23 Mar 2020 19:35:31 +0000

#16 La app por lo que sé ha sido hecha de forma desinteresada por miembros de esas empresas, que a pesar de todos los bulos que han corrido, no van a hacer ningún tratamiento de los datos más que lo necesario para que funcione.

La dificultad de la aplicación obviamente no es el “algoritmo”. Es la integración con servicios como el 112 y la escalabilidad.

Estáis disparando contra algo altruista que puede ser muy útil.

» autor: Polmac

#72 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

orangutan — Mon, 23 Mar 2020 19:32:16 +0000

#3 ¿No es una aplicación para móvil?
En el móvil no existe la tecla F12...

» autor: orangutan

#71 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

SemosOsos — Mon, 23 Mar 2020 19:25:07 +0000

Ingeniería inversa dice. Si el algoritmo está ahí... El que se crea que el objetivo de esta app es el algoritmo es que no tiene npi de lo que habla (cosa muy típica en esta web por cierto).
Está app está pensada y desarrollada para monitorizar y darle trazabilidad a los focos de infección e infectados.
Que si, que habría que darle una vuelta a esa política de privacidad. Pero 1- no hay dinero público por medio, todas lo hacen de modo altruista, 2- se ha hecho en 4 putos días por voluntarios tirando de la tecnología disponible.

Estoy seguro de que habrá aquí arquitectos cloud, sec devops, y frontend scrum Masters que lo harían de otra forma (yo incluido) pero que cojones. Igual que le damos las gracias a cualquier parguela que pone 1M€ a la sanidad pública bytheface, al menos yo les doy las gracias públicamente a todas las empresas y curritos implicados en esta app.

» autor: SemosOsos

#70 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

--574181-- — Mon, 23 Mar 2020 19:19:21 +0000

#56 Sí. Seguro que la fiscalía ya está tomando medidas.

» autor: --574181--

#69 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

luis70 — Mon, 23 Mar 2020 19:19:01 +0000

#42 en efecto, es un blablabla

» autor: luis70

#68 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

luis70 — Mon, 23 Mar 2020 19:17:43 +0000

#42 "
- Para archivo en interés público;"

¿sabes qu significa eso? Porque gramaticalmente la frase no tiene mucho sentido.

» autor: luis70

#67 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

Black_Phillip — Mon, 23 Mar 2020 19:13:54 +0000

#42

» autor: Black_Phillip

#66 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

--574181-- — Mon, 23 Mar 2020 19:13:52 +0000

#4 Claro, los datos que les regalas son gratis. Todo sea por descargar el teléfono gratuito de la Comunidad de Madrid.

» autor: --574181--

#65 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 19:13:33 +0000

#60 El tema de que no digan las empresas/colaboradores está claro por que es, tienes una pista muy clara en el punto número 4

- Para finalidades estadísticas;
- Para investigación biomédica, científica o histórica; y
- Para archivo en interés público;

Vamos, que para realizar ciertos análisis, archivo o lo que sea en un futuro posiblemente otras empresas/universidades puedan tener acceso, pero siempre dentro de las finalidades indicadas en el punto 4.
Los datos personales los indica en el punto número 2 muy claramente. Si no dice que datos se entiende que las empresas pueden acceder a todos esos datos (siempre con la finalidad del punto 4).

Y finalmente, que no te indiquen las medidas de seguridad, es algo lógico. Ninguna empresa te va a detallar las medidas de seguridad que usan, precisamente por seguridad

» autor: worthul

#64 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

daveruiz — Mon, 23 Mar 2020 19:11:11 +0000

#2 Según rezan no se ha gastado un duro de dinero público www.newtral.es/asistenciacovid19-aplicacion-espanola-intentar-controla

» autor: daveruiz

#63 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

Suigetsu — Mon, 23 Mar 2020 19:07:43 +0000

¿Y qué tiene de malo el algoritmo si es el que han diseñado los virólogos para detectar si un caso es posible o no?
Vamos el informático simplemente se ha limitado a implementarlo e ya.
Y llamarle "hackeo" a entrar en el modo desarrollador...
Vamos yo no lo veo el problema o bien me falta contexto.

» autor: Suigetsu

#62 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 18:59:34 +0000

#57 Esta es la nota de prensa de la CAM. Por supuesto el lenguaje que usan es para alabar a las empresas (y a ellos mismos), pero es normal en este tipo de comunicados www.comunidad.madrid/noticias/2020/03/18/estrenamos-web-pionera-corona

» autor: worthul

#61 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

alpoza — Mon, 23 Mar 2020 18:59:14 +0000

Supongo que habrán querido hacer como la app china pero a la española: www.bbc.com/mundo/noticias-51460372

» autor: alpoza

#60 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

buscoinfo — Mon, 23 Mar 2020 18:57:39 +0000

#25 Puede ser cualquier cosa menos claro. Ni dice exactamente qué datos comparten con esas empresas, ni dice que empresas son, porque aunque podemos detectar las que ponen su logo en la página, no sabemos quiénes pueden ser esas empresas subcontratadas por las anteriores.

9. ¿Cómo protegemos tus datos de usuario?

CSCM garantiza la seguridad, el secreto y la confidencialidad de tus datos, comunicaciones e información personal adoptado las más exigentes y robustas medidas de seguridad y medios técnicos para evitar su pérdida, mal uso o su acceso sin tu autorización.

Además, nos comprometemos a actuar con rapidez y responsabilidad en el caso de que la seguridad de tus datos pueda estar en peligro, y a informarte si fuese relevante.

Medidas exigentes y robustas, medios técnicos para evitar su pérdida o robo. No dice nada de nada.

» autor: buscoinfo

#59 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

xizor — Mon, 23 Mar 2020 18:57:05 +0000

#48 y la nueva aplicación no escala, no guarda datos, no localiza infectados, no hace seguimiento... La nueva aplicación es una práctica de programación.

Y sangrado otbs sin espacios entre bloques....

» autor: xizor

#58 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

AlZarqui — Mon, 23 Mar 2020 18:53:21 +0000

#21 El Tito Martin... va mas alla del altruismo, siempre aprovecha cualquier coyuntura para sacar tajada

» autor: AlZarqui

#57 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

bewog — Mon, 23 Mar 2020 18:51:54 +0000

#52 Esa es la idea si.. pero no hacia falta tanta "cancamusa", tanto hablar de empresas innovadoras, ecosistema startup etc.

De hecho, preferiría que hubiesen pagado a los que les hacen la aplicación actual del sanidad de madrid y lo integrasen con su sistema, a lo que han hecho.

» autor: bewog

#56 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

xizor — Mon, 23 Mar 2020 18:50:19 +0000

#33 usar F12 es de hackers. Y tú les pides que escriban un blog....

» autor: xizor

#55 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

hutter — Mon, 23 Mar 2020 18:48:44 +0000

Con lo fácil que era esperarse a que la sacase el gobierno, que igual para Abril ya la tienen, cuando llevemos 10.000 muertos.

» autor: hutter

#54 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

xizor — Mon, 23 Mar 2020 18:47:55 +0000

#22 ni te esfuerces. Quita la parte de guardar datos como si fuera trivial*, los pesos de las valoraciones las toma del original, disfraza de hackeo con un "se va todo a la mierda" usar el modo de desarrollador del navegador* * y considera que usar la nube para hacerlo escalable es malo.

Cuñada.

* sin eso, cualquier cosa que sea algo mas que javascript sin backend es sobreingenieria

* * que por cierto, ahora casi todo cae por ahi porque casi todo es javascript. Bueno, typescript

» autor: xizor

#53 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

Barquero_ — Mon, 23 Mar 2020 18:45:32 +0000

#33 Yo valoro más que necesite 24 archivos en 7 carpetas para un programa que suma 8 preguntas.

» autor: Barquero_

#52 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 18:43:53 +0000

#50 La innovación no está en que te diga si tienes síntomas o no, eso ya lo tienes en panfletos por todas partes. La finalidad es que rellenando un formulario la CAM pueda ponerse en contacto contigo en caso de tener síntomas. Al fin y al cabo es la misma finalidad que cuando llamas al teléfono, te va a hacer exactamente las mismas preguntas y, si es un caso posible, te pasan con emergencias.
Se puede evaluar mucho mas rápido y tener un mejor seguimiento de las personas por orden de prioridad (por ejemplo una persona que no puede respirar debería ser mas prioritario que una persona que solo tenga tos y algo de fiebre) que mediante una línea de teléfono
¿Que es simple? Pues sí ¿y? La complejidad de la aplicación no es detectar si estás enfermo o no, es priorizar la asistencia sanitaria y poder dar un servicio mas rápido que por teléfono. Además que esto será muy útil en investigaciones posteriores para aprender como reaccionar ante una nueva pandemia

» autor: worthul

#51 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 18:35:34 +0000

#6 Las horas de los desarrolladores tampoco

» autor: worthul

#50 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

m4k1n4v4j4 — Mon, 23 Mar 2020 18:34:24 +0000

#41 Lo gracioso es el comentario de #5 que creo que todos hemos pensado lo mismo. Eso lo haces con un papel y un lápiz o con los dedos de la mano. La aplicación no es un fraude del todo, pero casi. Ya te han dicho que es de los primeros ejercicios de programación que se hacen.

Tanto bombo con la super aplicación y mira lo que resultó ser. Por eso me río, por como venden una tontería como una aplicación innovadora.

» autor: m4k1n4v4j4

#49 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

--100894-- — Mon, 23 Mar 2020 18:32:56 +0000

Huele a mamandurria a kilometros

» autor: --100894--

#48 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

Mustela — Mon, 23 Mar 2020 18:31:56 +0000

La nueva aplicación está desarrollada bajo licencia GPLv3, eso significa que es software libre (no solamente fuente abierta), lo cual está libre de patentes, el código fuente siempre estará disponible para todos y uno es libre de instalarlo o ejecutarlo donde quiera, sin limitaciones.

Bravo por la creadora de la herramienta y por la difusión.

» autor: Mustela

#47 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

casius_clavius — Mon, 23 Mar 2020 18:31:50 +0000

#44 E indentar líneas. Una joya.

» autor: casius_clavius

#46 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

sxc — Mon, 23 Mar 2020 18:31:35 +0000

Esas apps son para geolocalizar infectados, haced un uso responsable.

» autor: sxc

#45 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

morefeo — Mon, 23 Mar 2020 18:30:08 +0000

Yo lo que entiendo es que el meollo de la aplicación está en los servidores, en el backend. Que tendrá que hacer seguimiento y cruce de datos, y que harán algún tratamiento tipo big data para hacer previsiones, etc.
Que si se usan los datos solo para eso me parecerá genial, pero que el peligro está en no saber qué hay. Lo importante no es el algoritmo que han publicado, es todo lo que se hace con los datos.

» autor: morefeo

#44 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

Shotokax — Mon, 23 Mar 2020 18:28:26 +0000

#15 está genial para aprender el printf y el scanf.

» autor: Shotokax

#43 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

autonomator — Mon, 23 Mar 2020 18:26:33 +0000

Como no estemos vigilantes, mas de uno se lo va a llevar calentito. Esperemos publiquen el pliego de condiciones, las caracteristicas, lotes. etc...
23,3 millones de euros son muchos millones de euros. Espero se sepa la gente de enmedio y los detalles.

www.comunidad.madrid/noticias/2020/03/22/diaz-ayuso-preside-consejo-go

y si, la noticia es del sofware (imaginemos todo lo demás)

» autor: autonomator

#42 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 18:25:24 +0000

#40 Están perfectamente indicadas y detalladas en el punto 4, pero claro, para eso te tienes que leer la política de privacidad

www.coronamadrid.com/proteccion-de-datos

Y los datos que guardan están concretados en el punto 2

Pero claro, es mucho mas fácil leerse un artículo que leerse la política de privacidad por tu cuenta

» autor: worthul

#41 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 18:23:39 +0000

#34 ¿Que es gracioso? ¿Te crees que ahora son los informáticos los que deciden si una persona tiene síntomas o no?

» autor: worthul

#40 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

m4k1n4v4j4 — Mon, 23 Mar 2020 18:22:54 +0000

#31 Las finalidades no están concretadas, no dicen que datos guardan de los datos que el usuario proporciona, no especifican quienes son sus colaboradores con los que van a compartir la información, no especifican la finalidad (decir que es para cosas lícitas es lo mínimo, hay que especificar las finalidades), no dicen durante cuanto tiempo van a guardar los datos, no cifran los datos...

Y como te he dicho, no necesito poner una denuncia para comentar algo en internet.

» autor: m4k1n4v4j4

#39 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 18:22:37 +0000

#30 Se te olvida poner en negrita la parte importante:

para el cumplimiento de las finalidades arriba indicadas

Ni mas ni menos. Ni venta de datos ni nada. Evidentemente se entiende que los datos a los que tienen acceso los desarrolladores son a todos ya que no se indica ninguna exclusividad. El único motivo por el que dichas empresas accederán a tus datos es para lo que se indica en el punto 4 (y dices que no se indica...).

Y sobre el periodo de tiempo, se puede considerar un periodo de tiempo indefinido ya que no se sabe lo que durará esta crisis. Es lo que se hace cuando no sabes por cuanto tiempo lo vas a guardar. Por ejemplo, meneame tampoco lo indica www.meneame.net/legal

» autor: worthul

#38 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

frankiegth — Mon, 23 Mar 2020 18:21:41 +0000

#2 #18. Aquí el supuesto algoritmo basado en simples puntuaciones según la respuesta... :

var scores = {falta_aire: 60,fiebre: 15,tos: 15,contacto_positivo: 29
,mucosidad: 0,dolor_muscular: 0,gastrointestinal: 0,mas_20_dias: -15};
var sc = 0;
for (var k in answers) {if (answers[k]) {sc = sc + scores[k];}}
if (sc >= 30) {return 'con-sintomas';
} else {return 'sin-sintomas';}

github.com/celiavelmar/open-covid19-test

» autor: frankiegth

#37 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

DenisseJoel — Mon, 23 Mar 2020 18:17:37 +0000

Es el PP, ¿qué esperabais?

» autor: DenisseJoel

#36 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

Dramaba — Mon, 23 Mar 2020 18:16:46 +0000

#18 Y las comercializadoras...

» autor: Dramaba

#35 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

JamperLamper — Mon, 23 Mar 2020 18:16:30 +0000

Y la App de la Generalitat de Catalunya? Alguien la ha estudiado para ver si hay gato encerrado? Por curiosidad

» autor: JamperLamper

#34 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

m4k1n4v4j4 — Mon, 23 Mar 2020 18:16:25 +0000

#24

» autor: m4k1n4v4j4

#33 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

illuminatis — Mon, 23 Mar 2020 18:15:12 +0000

Que coñazo los hilos de Twitter. Que lo escriban en un blog o en un pastebin yo que se.

» autor: illuminatis

#32 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

--521781-- — Mon, 23 Mar 2020 18:14:56 +0000

#1, pero si tú no haces otra cosa

» autor: --521781--

#31 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 18:13:46 +0000

#26 Pues en la política de privacidad lo pone bien clarito:

Además de CSCM, tienen acceso a tus datos personales, nuestros proveedores y colaboradores, así como, en su caso, los profesionales sanitarios y las autoridades con las que colaboramos y nos relacionamos para el cumplimiento de las finalidades arriba indicadas. El acceso a tus datos, que proporcionamos a estos terceros, es siempre para finalidades lícitas y sólo durante el periodo de tiempo estrictamente necesario para ello.

Vamos, típica política de privacidad. Los desarrolladores evidentemente tienen acceso a tus datos, pero no significa que puedan hacer con ellos lo que les de la gana.

Y como te he dicho, si incumplen las normas, adelante, denuncia

» autor: worthul

#30 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

m4k1n4v4j4 — Mon, 23 Mar 2020 18:12:47 +0000

#25 En #11 y en #26 tienes un enlace donde se analiza la política de privacidad de la aplicación.

Del punto 6:
6. ¿Quién tiene acceso a tus datos?

Además de CSCM, tienen acceso a tus datos personales, nuestros proveedores y colaboradores, así como, en su caso, los profesionales sanitarios y las autoridades con las que colaboramos y nos relacionamos para el cumplimiento de las finalidades arriba indicadas. El acceso a tus datos, que proporcionamos a estos terceros, es siempre para finalidades lícitas y sólo durante el periodo de tiempo estrictamente necesario para ello.

Te explico brevemente. No dicen qué datos, si son todos, o no, porque se guardan unos cuantos datos. No dicen quienes son esos proveedores y colaboradores, no dicen quienes son las autoridades con las que colaboran y se relacionan, no dicen para que finalidad compartirán los datos, no especifican cuanto tiempo van a guardarlos.

No necesito poner una denuncia para escribir en internet que esa aplicación además de ser mala, visto el algoritmo, también es contraria a la legislación europea sobre datos personales.

» autor: m4k1n4v4j4

#29 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

p3riko — Mon, 23 Mar 2020 18:12:33 +0000

#25 si es de una comunidad gobernada por el pp, caca. Están intentando replicar el modelo de control de población que pusieron en china (y creo que Corea) para poder disminuir el número de contagios. Obviamente para poder conseguir esto, dejas tus datos de forma pública para saber quiénes están y quiénes no están con síntomas. Que de forma anonimizada es imposible llevar seguimiento.

» autor: p3riko

#28 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

tudehell — Mon, 23 Mar 2020 18:11:33 +0000

Parece una práctica de primero de programación ¡qué nivel!

» autor: tudehell

#27 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

igorymi — Mon, 23 Mar 2020 18:07:13 +0000

#13 gracias

» autor: igorymi

#26 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

m4k1n4v4j4 — Mon, 23 Mar 2020 18:05:32 +0000

#22 maldita.es/malditatecnologia/2020/03/20/aplicacion-madrid-coronavirus-

Según ese enlace de arriba no solo comparten datos personales con 6 multis sino que almacenan los datos sin cifrar, y además incumplen reiteradamente la normativa europea sobre protección de datos. Al menos eso es lo que se desprende de su política de privacidad.

» autor: m4k1n4v4j4

#25 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 18:05:10 +0000

#23 Me la acabo de leer. Dice bien claro las cosas para las que pueden acceder a los datos.

www.coronamadrid.com/proteccion-de-datos

Ya que posiblemente tú no te la hayas leído y no te la vayas a leer, te indico los puntos interesantes: el 4 y el 6.

Si piensas que eso no es así puedes poner una buena denuncia por el GDPR tanto a la Comunidad de Madrid como a las empresas. Pero claro, criticar a gente que ayuda sin ánimo de lucro es mucho mas fácil que hacer algo útil.

» autor: worthul

#24 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 18:02:17 +0000

#14 ¿Qué escarnio? Eso es simplemente la parte visible del front end, que seguro no lo han creado ni los que hicieron esta app. El código en si es correcto y no hay nada mal en ello. Ese puntuaje es el que se usaba anteriormente en la atención telefónica del coronavirus que habrá sido creado por médicos.

» autor: worthul

#23 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

m4k1n4v4j4 — Mon, 23 Mar 2020 17:59:31 +0000

#21 De forma altruista comparten datos con multinacionales, puedes leerlo en su aviso de privacidad.

» autor: m4k1n4v4j4

#22 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 17:57:56 +0000

#16 Los servidores de Google se usan como se podrían haber usado los de Amazon o Microsoft. Son los grandes proveedores de cloud en España y realizar una aplicación en este tiempo con las características de esa aplicación es imposible sin usar un proveedor cloud. Proveedor que por supuesto no usa dicha información con ningún fin

» autor: worthul

#21 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 17:54:52 +0000

#19 Pero que pasta? Si lo han hecho de forma altruista!
Y la propiedad de los datos es de la comunidad de Madrid. Ninguna empresa tiene acceso a dichos datos salvo para el desarrollo de la app.

» autor: worthul

#20 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

baraja — Mon, 23 Mar 2020 17:53:31 +0000

Esas 6 multinacionales han sido necesarias para pagarle el sueldo al informático que ha trabajado en la aplicación. Porque todos sabemos los buenos sueldos que cobran los profesionales informáticos en España

» autor: baraja

#19 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

m4k1n4v4j4 — Mon, 23 Mar 2020 17:49:23 +0000

#17 El objetivo ha sido llevarse una pasta por un algoritmo de risa, y llevarse datos personales a 6 multinacionales. Si el objetivo principal era otro, ha quedado eclipsado totalmente.

» autor: m4k1n4v4j4

#18 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

m4k1n4v4j4 — Mon, 23 Mar 2020 17:47:50 +0000

#2 Las 6 multis son las receptoras de tus datos personales.

» autor: m4k1n4v4j4

#17 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

worthul — Mon, 23 Mar 2020 17:46:48 +0000

Cualquier persona que piense que el objetivo de esta app es decirte si tienes síntomas o no es que no ha entendido nada. El objetivo es localizar los focos de infección y poder ponerse en contacto con las personas que se consideren que corren mas riesgo

» autor: worthul

#16 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

snowdenknows — Mon, 23 Mar 2020 17:45:21 +0000

La app necesita 6 multinacionales porque no tenéis en cuenta la parte del guardado de datos del paciente en los servidores de google para su posterior venta a aseguradoras de salud

» autor: snowdenknows

#15 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

casius_clavius — Mon, 23 Mar 2020 17:44:51 +0000

Grandioso algoritmo. Es un programa de los que te ponen como segundo ejercicio en "Aprenda a programar en 15 días". El primero es el famoso "Hola mundo"

» autor: casius_clavius

#14 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

m4k1n4v4j4 — Mon, 23 Mar 2020 17:44:27 +0000

#1 ¿Pero has visto el algoritmo?

Lo pego aquí para escarnio de los autores:

var scores = {
falta_aire: 60,
fiebre: 15,
tos: 15,
contacto_positivo: 29,
mucosidad: 0,
dolor_muscular: 0,
gastrointestinal: 0,
mas_20_dias: -15
};
var sc = 0;
for (var k in answers) {
if (answers[k]) {
sc = sc + scores[k];
}
}
if (sc >= 30) {
return 'con-sintomas';
} else {
return 'sin-sintomas';
}

Bola extra: github.com/celiavelmar/open-covid19-test

» autor: m4k1n4v4j4

#13 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

snowdenknows — Mon, 23 Mar 2020 17:43:44 +0000

Pongo el link de la web del test opensourte celiavelmar.github.io/open-covid19-test/

» autor: snowdenknows

#12 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

casius_clavius — Mon, 23 Mar 2020 17:43:19 +0000

#3 Es buenísima

» autor: casius_clavius

#11 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

manosflojeras — Mon, 23 Mar 2020 17:42:43 +0000

#10 No me presiones, no voy a publicar el enlace. No

Relacionada: maldita.es/malditatecnologia/2020/03/20/aplicacion-madrid-coronavirus-

» autor: manosflojeras

#10 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

x.y.z — Mon, 23 Mar 2020 17:40:38 +0000

#9 Perdón

» autor: x.y.z

#9 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

manosflojeras — Mon, 23 Mar 2020 17:39:52 +0000

#7 Eso me lo estaba reservando por si me contestaba

» autor: manosflojeras

#8 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

--6575-- — Mon, 23 Mar 2020 17:38:53 +0000

#6 pues no se la des con tu meneo.

» autor: --6575--

#7 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

x.y.z — Mon, 23 Mar 2020 17:38:52 +0000

#5 Y sin regalar tus datos a ninguna multinacional (que luego podrá hacer negocio con ellos)

» autor: x.y.z

#6 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

FueraSionistasdeMeneame — Mon, 23 Mar 2020 17:38:34 +0000

#4 La publicidad no es gratis

» autor: FueraSionistasdeMeneame

#5 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

manosflojeras — Mon, 23 Mar 2020 17:37:24 +0000

#1 Técnicamente no es una crítica. Es una demostración de cómo puedes hacer el test en tu casa con un papel y un lápiz. Incluso con un pergamino y un pedazo de carbón. Qué coño: ¡Y con los dedos!

» autor: manosflojeras

#4 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

--6575-- — Mon, 23 Mar 2020 17:36:13 +0000

#2 Gratis.

» autor: --6575--

#3 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

x.y.z — Mon, 23 Mar 2020 17:35:57 +0000

"Con darle a la tecla F12 se ve toda la merienda"

Me ha gustado tanto la frase que me voy a ir a merendar

» autor: x.y.z

#2 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

--638889-- — Mon, 23 Mar 2020 17:35:10 +0000

#1 Para esa mierda se necesitan 6 "multinacionales". La de comisiones que se han embolsado !

» autor: --638889--

#1 Haciendo ingeniería inversa de la aplicación del COVID-19 de la comunidad de Madrid [Hilo]

--6575-- — Mon, 23 Mar 2020 17:32:57 +0000

La cuestión es criticar. Menudo país.

» autor: --6575--