Primera Hora

En momentos en que gana más aceptación entre muchas personas la idea de crear alguna forma de validar quiénes están vacunados contra el COVID-19 -para garantizar mayor seguridad del público en general-, particularmente en espacios cerrados o donde se aglomeran mucho público, han surgido diversas iniciativas para atender esa preocupación.

Contar con esa certificación que serviría como una forma de pasaporte de vacunación es algo que ya se exige para entrar a algunos países y para acceder a negocios. Por ende, existe una aspiración a que presentar y validar esa certificación puede hacerse de manera sencilla y uniforme, si bien el asunto no ha estado libre de controversias y hasta condenas por quienes rechazan la vacuna.

En Puerto Rico, de hecho, el gobernador Pedro Pierluisi ya ordenó la vacunación obligatoria, o evidencia de prueba negativa reciente, para empleados públicos, trabajadores de salud y clientes de hospederías turísticas, y ha sugerido a negocios privados -como restaurantes y barras- que sigan esa dirección. Tan reciente como este lunes lanzó una segunda advertencia al respecto, y dijo que no tratarían igual a aquellos negocios que decidan no seguir la recomendación.

Con todo eso en mente la compañía Health Passport Worldwide (HPW), con sede en Irlanda, está presentando una aplicación que ha creado para teléfonos inteligentes, que promueve una manera rápida y eficaz de poder verificar que una persona esté vacunada o cuente con una prueba negativa a COVID-19 realizada recientemente.

Según el director para las Américas de HPW, Wichy Castro, este sistema ya cuenta con aceptación y está en uso en varios países a través del mundo, como Irlanda, Reino Unido, Portugal, Bulgaria, Lituania, Sudáfrica, Kenia, Nigeria, Indonesia y México. Aseguró que continúa expandiéndose a diario gracias a la seguridad y facilidad de uso que ofrece.

“La empresa matriz de nosotros viene de hacer eventos multitudinarios, eventos gigantescos alrededor del mundo, tipo festivales. Hace dos años, con el COVID, decidimos usar esas experiencias y la capacidad financiera y técnica para tratar de devolverle a la gente la libertad lo más pronto posible. Así que se creó esta plataforma que se lanzó cuatro meses después que empezó la pandemia, con ese norte, hacer una herramienta que ayude a las personas a sentirse segura, de manera tal que pudiéramos recuperar la movilidad lo más pronto posible”, afirmó Castro.

Sostuvo que la aplicación es altamente segura porque, además de contar con una encriptación de nivel 7, no permite una manipulación constante de datos, sino que solo puede entrar datos el proveedor médico, una sola vez, luego que el usuario lo autorice, para dejar constancia de que la persona se vacunó o acaba de recibir resultado de una prueba de COVID.

“La aplicación, cuando tú estás con el proveedor médico, o después de estar con el proveedor médico, el proveedor médico tiene los resultados de tu vacuna o de tu prueba, y te pregunta, ¿puedo poner esta información en tu registro digital? Y tú le dices que sí. Una comunicación de dos vías. Al tú autorizarlo se va a generar un certificado de vacunación de COVID. Ese certificado de vacunación es único, y lo usas para moverte, para trasladarte, tanto local como internacionalmente”, afirmó.

Castro resaltó la importancia de contar con una solución de alcance internacional porque “entrar a los restaurantes y a los eventos es una parte de la normalidad, pero es más importante que esto me sirva cuando yo viaje”.

La persona contaría con un código que podría presentar donde sea requerido y funcionaría como un registro de vacunación.

“Donde quiera que te presentes y escanee alguien ese código va a decir tres cosas. Primero, que la persona que te está enseñando el código es la persona que tienes de frente, porque la foto no la puedes cambiar, no la puede cambiar nadie, la foto que tú te tomas va a estar ahí como el pasaporte, por 10 años, no se puede manipular. Segundo, va a decir cuál es el resultado de COVID, va a decir si en la última prueba de PCR saliste positivo o negativo, y va decir si estás vacunado. Y tercero, si existiera la condición de un ticket aéreo o de un ticket para un evento, va a validar el ticket”.

La aplicación, además, es lo suficientemente sencilla como para que la puedan usar personas que no son muy hábiles en el uso de la tecnología.

También resaltó el bajo costo, de apenas centavos, por tener acceso al sistema. Sin embargo, al momento, un individuo no puede adquirir el pasaporte por su cuenta, sino que debe ser a través de una empresa u organización.

“Es una licencia anual y cuesta centavos de dólar al año. Depende del tamaño del grupo, si es más grande es menos. Pero es bien económico, más barato que cualquier app o cualquier canción que hayas comprado. Te cuesta menos que usar la ATH”, aseguró.

Al momento, al menos ya una conocida empresa de boletería está usando este sistema, así como el laboratorio que está operando pruebas de COVID en el Aeropuerto Internacional Luis Muñoz Marín, según indicó Castro.

Además, un sinnúmero de empresas también han expresado interés y algunas, incluso, están en algún punto de negociación para adquirirlo.

Castro afirmó que la aplicación HPW ya se ha puesto en práctica en festivales, torneos deportivos y otros eventos en los que se aglomera público, así como en algunos aeropuertos de Europa, razón por la que expresan una gran confianza en ella.

Aseguró que ya hay ciudades que la han adoptado de manera oficial para exigir la entrada y salida de personas. De la misma forma, farmacias, negocios privados, una importante aerolínea y una gran cadena de hoteles han ido adoptando la tecnología y está recomendando o advirtiendo a clientes de tenerla para poder hacer uso de sus instalaciones o equipos.

El directivo de HPW comentó que no tenía sentido exigir evidencia de vacunación y luego aceptar un papel, que no sería muy difícil de poder falsificar, en momentos en que se cuenta con tecnología avanzada, segura y económica que se puede hacer disponible a la gente a través de su teléfono celular.

“Creemos que es una solución confiable y le va a devolver la libertad a la gente. Y eso es lo que necesitamos, volver a sentirnos un poco más normal”, afirmó Castro.

“Nosotros queremos sumarnos al esfuerzo de vacunación. Creemos que todas las personas elegibles deberíamos vacunarnos y esta herramienta lo que persigue es fortalecer o incentivar a hacerlo. La exhortación que hacemos a la gente es que continuemos, tengamos las dos dosis de vacuna y hagamos nuestra parte social. Es lo que queremos, retornar a la normalidad lo antes posible”.

Las empresas, agencias o grupos interesados en solicitar acceso a HPW u obtener más información al respecto podrán hacerlo a través de www.healthpassportpr.com o con un email a info@healthpassportpr.com.

Canadá tiene lista su aplicación de rastreo COVID Alert, que notificará a los ciudadanos en caso de haber estado expuestos a una persona infectada con Covid-19, y la pondrán a prueba en la provincia de Ontario. El uso de esta app será voluntario y no compartirá ni almacenará información personal ni la ubicación geográfica del usuario, así lo aseguró el Primer Ministro, Justin Trudeau.

Canadian Digital Service, Ontario Digital Service y Blackberry desarrollaron la aplicación, mientras que Shopify ayudó en la construcción. La app utiliza software Bluetooth desarrollado por fabricantes de teléfonos de Apple y Google.

El gobierno está trabajando en la integración de COVID Alert con las unidades de salud locales en cada provincia, por lo que el programa deberá estar listo para descargarse en todo el país en julio de 2020. Trudeau aseguró que cualquier uso sería útil, pero los resultados serán “extraordinariamente útiles” si el 50 por ciento de los canadienses se inscribe.

Se creará y compartirá un código de identificación anónimo de un teléfono a otro; la app utilizará conexiones Bluetooth para intercambiar códigos generados aleatoriamente con usuarios en un rango geográfico. Los usuarios que dieron positivo para Covid-19 informarán su estado en la aplicación, usando un número de ocho dígitos y se les enviará una alerta a otros usuarios que entraron en contacto con ellos.

El primer ministro señaló que el Comisionado Federal de Privacidad participó en el desarrollo de COVID Alert, que tuvo como prioridad la protección de los datos. Los registros que realizan un seguimiento de qué teléfonos estaban en contacto entre sí utilizarán códigos anónimos y codificados, aseguró.

Doug Ford, primer ministro de Ontario, instó a las personas a descargar la app para ayudar a detener la propagación de Covid-19. “Si podemos probarlo y atraparlo, podemos contenerlo mucho más rápido, y esta aplicación nos ayudará a hacerlo”, mencionó.

El País-Kristin Suleng

Mientras el confinamiento se relaja con la reapertura de guarderías y colegios, tras mejorar la situación, el Gobierno noruego ha lanzado una aplicación para móviles de seguimiento del coronavirus. Como los sistemas de rastreo de contagios que preparan varios países europeos, Smittestopp (freno a la infección), notifica a los usuarios si han estado en contacto con una persona infectada. Pero además, permite a las autoridades monitorear cómo se mueve la población para calibrar la efectividad de las medidas. Desde su lanzamiento el 19 de abril, ha sido descargada por 1.427.000 usuarios -el 25% de la población-, según el Instituto Noruego de Salud Pública (FHI, en sus siglas en noruego). Aunque las autoridades esperan que más del 60% la use, el periodo de pruebas no se ha salvado de la controversia sobre su seguridad y privacidad.

Con la promesa de “dar más libertad, más rápidamente” a los noruegos, como anunciara en su presentación en rueda de prensa la primera ministra de Noruega, Erna Solberg, las autoridades del FHI, la Dirección de Salud Electrónica y el Consejo de Investigación de Noruega, encargaron al laboratorio de investigación Simula, una organización estatal sin ánimo de lucro, el desarrollo a la carrera de Smittestopp.

El planteamiento es sencillo. Cuando el usuario se registra como infectado por el coronavirus en la División de Control de Enfermedades Infecciosas (MSIS), se envía una sola notificación en forma de mensaje de texto a todos contactos cercanos, entendidos como las personas que han estado a menos de dos metros de la persona infectada al menos durante 15 minutos, durante los últimos 14 días. Naturalmente, tanto el infectado como sus contactos han de haber llevado consigo sus teléfonos y tener descargada la aplicación. “Es posible que se cambie el tiempo de contacto a cinco minutos, según los nuevos descubrimientos sobre la propagación”, señalaba el subdirector gerente de Simula, Kyrre Lekve, al portal Forskning.no.

En la actualidad, la aplicación se usa solo para recopilar datos del movimiento de la población. Este lunes, el FHI anunció que probará la función de notificación para aquellos que hayan estado en contacto un infectado en los municipios de Drammen, Tromsø y Trondheim, y a partir del martes los residentes recibirán un mensaje de texto en caso de haber estado expuestos a la infección.

Disponible para iOS y Android, la app de seguimiento proporciona a las autoridades datos anónimos sobre los movimientos de los usuarios y medir la efectividad de las medidas de contención del coronavirus a través de la combinación de los servicios de ubicación GPS y la tecnología bluetooth, con el fin de recopilar y cifrar información, y subirla al almacenamiento central de datos con el propósito aventajar en rapidez al tradicional sistema de rastreo manual. El uso del GPS es una diferencia notable de esta aplicación respecto a la que proyectan la mayoría de países europeos y la hace más polémica en cuestión de privacidad.

Un caldo de cultivo de alertas falsas

Tras el lanzamiento, una de las principales quejas de los usuarios apunta al excesivo consumo de energía que requiere la aplicación. El subdirector de Salud, Espen Rostrup Nakstad, disculpa como “un pequeño precio a pagar” tener que cargar el móvil un tiempo extra durante un día para ayudar a detener la propagación de la infección y anima a la población a tener siempre a mano un cargador. A principios de esta semana, las autoridades aseguran que habrá una actualización para reducir el consumo. Otro frente es la carencia de un diseño universal adaptado para los usuarios con discapacidad visual y las personas mayores, con más dificultades para usar la aplicación.

Pero lo que realmente inquieta a los noruegos es la seguridad de sus datos. La nueva app de rastreo notifica por SMS si el usuario ha estado cerca de una persona contagiada por coronavirus. Sin embargo, el servicio de mensajería es uno de los mayores puntos débiles de Smittestopp. Un equipo la radiotelevisión pública noruega NRK tardó apenas diez minutos en configurar un sistema para enviar alertas falsas falsificando direcciones de remitente para SMS. Esto prueba la vulnerabilidad de los mensajes de Smittestopp, que puede representar una oportunidad de oro para los estafadores.

“Es muy fácil enviar grandes cantidades de SMS a cualquier persona en todo el mundo con un número de remitente falso o una palabra como “Helsenorge” (Sanidad de Noruega) y asustar a la gente. Esos mensajes pueden, además, incrustarse en los hilos de existentes que el usuario tenga con su médico de familia o la Agencia Tributaria”, alerta el experto en seguridad Per Thorsheim, quien teme que se pida a los destinatarios visitar webs falsas que soliciten información de la tarjeta bancaria.

El director de seguridad de la información del FHI, Pål Solerød, ha reconocido que las autoridades son conscientes del problema, pero optaron por el servicio de SMS como un canal de notificación simple y rápido que todos los usuarios saben manejar, frente a notificar a través de la aplicación, aunque no descartan esa vía más adelante. El CISO recomienda a los usuarios que tengan dudas buscar en la web Helsenorge.no para verificar las notificaciones.

Sin un número real de usuarios

Antes de su lanzamiento, a principios de marzo, uno de cada cuatro noruegos acogía con escepticismo la medida, pero la mitad de los encuestados aseguró que se descargaría la aplicación. La Autoridad de Protección de Datos de Noruega, el Datatilsynet, que ha participado en el desarrollo de Smittestopp, se muestra optimista, aunque recuerda que la aplicación debe descargarse de forma voluntaria y pide total transparencia sobre los datos recopilados y su uso.

La desconfianza de los ciudadanos hace temer que los usuarios eliminen la aplicación después de descargarla o desactiven los servicios de ubicación. La Agencia de Salud Pública de Noruega reconoce que actualmente se desconoce la precisión de la aplicación cuando la función bluetooth o de GPS no estén habilitadas.

Solo un mes de desarrollo

Smittestopp también detectará vías secundarias de infección. A las personas que han estado en contacto con otra persona en contacto con un infectado también se les podrá hacer seguimiento con consejos y sugerencias. Los investigadores podrán controlar el seguimiento de las recomendaciones y sus efectos sobre el número total de contactos cercanos: por ejemplo, para ver si ha habido un aumento dramático en caso de que el gobierno relaje las medidas de control de infecciones.

Las dudas sobre la seguridad que suscita la aplicación residen en su rápido desarrollo, de solo un mes, con un software sin consolidar y sin contar con la interfaz de programación de aplicaciones (API) de Google ni Apple.

El FHI garantiza que los datos se guardan por no más de 30 días y que la aplicación está programada para su eliminación a finales de año. Smittestopp utiliza un servicio en la nube proporcionado por Microsoft, por lo que los datos se almacenan con código cerrado en Irlanda, en consonancia con la legislación noruega, defienden sus desarrolladores. “Los registros de pacientes en el servicio de salud se almacenan igual, los datos están protegidos mediante encriptación. Publicar el código fuente beneficiaría a aquellos que quieran hacer un mal uso de los datos El código abierto es importante para corregir errores, pero se usa para aplicaciones que durarán mucho tiempo, y esta aplicación no debería”, explicaba a la cadena noruega TV 2 Lekve, vicepresidente de Simula, compañía adjudicataria del desarrollo de la aplicación cuyo contrato de contrato de 45 millones de coronas (casi cuatro millones de euros) no ha pasado por ningún proceso de licitación.

Sin embargo, no todos los expertos están seguros. “No creo que nadie hubiera considerado aprobar una aplicación de este tipo en tiempos normales. Esto inicia una pendiente resbaladiza que apunta hacia el amplio monitoreo de China”, apuntaba el profesor de criptología Kristian Gjøsteen en el portal Universitetsavisa.

Un riesgo “aceptable”

El 9 de abril, un grupo de expertos presentó un informe preliminar al Ministerio de Salud y Servicios de Atención (HOD) tras evaluar la seguridad de la aplicación. El documento revela debilidades y vulnerabilidades en el código de la aplicación. Sin embargo, los expertos concluyeron que el riesgo es aceptable para una aplicación con datos tan sensibles en un momento excepcional, con la recomendación de implementar la aplicación primero en dos municipios.

Los expertos críticos advierten de los riesgos para profesionales sujetos a la confidencialidad como los periodistas o los abogados. Señalan que el propósito de la protección contra infecciones se puede lograr sin que la información requiera el almacenamiento central de la información. Y avisan del riesgo de que las autoridades puedan utilizar la información para otros fines.

“Si esta aplicación fuera un avión, no pondría mi pie a bordo. Uno de los mejores consejos sobre la privacidad incrustada es no recopilar datos de identificación personal en absoluto, por ejemplo con una máscara para anonimizar la dirección IP antes de dejar el teléfono móvil al usuario. Smittestopp no tiene privacidad incorporada, los datos de la aplicación se envían a través de la línea encriptada, que es altamente identificable. Los datos de ubicación se asignarán al dispositivo móvil específico y no serán anónimos”, lamenta el desarrollador Nils Norman Haukås en el diario Bergens Tidende.