Covid-19

[pierre]

Les données médicales du Covid-19 pourraient rejoindre le projet de base de données mondiale des données de santé.

Les Echos
Une plateforme d’exploitation des données de santé
28 oct. 2019 https://www.lesechos.fr/idees-debats/ce ... te-1143640

Médiapart
«Health Data Hub»: le méga fichier qui veut rentabiliser nos données de santé
https://www.mediapart.fr/journal/france ... s-de-sante

Le Dossier médical partagé rend publique la vie privée, aussi bonne que soit l'idée de départ.

[shamsmehra90]

Hi,
The first COVID-19 vaccine to reach phase I clinical trial is safe, well-tolerated, and capable of generating an immune response against the novel coronavirus in humans, says a new research published in The Lancet journal.

According to the study of 108 adults, the vaccine produced neutralising antibodies, and a response mediated by the immune system's T-cells against the novel coronavirus, SARS-CoV-2. mcdvoice mybkexperience

[pierre]

Feu vert de la CNIL à propos de l'application de "traçage" (tracking) StopCovid.
Elle sera disponible dès ce wekk-end si l'Assemblée Nationale l'approuve.

[pierre]

La discussion à propos de StopCovid se fera aujourd'hui à 15 h à l'Assemblée Nationale et dans la soirée au Sénat.

[piratebab]

Personnellement je fais confiance à la CNIL.
Avez vous des infos sur la prime promise à celui qui y trouveras une faille ?

[pierre]

Rien en ce sens.

Protocole ROBERT ((ROBust and privacy-presERving proximity Tracing)
Formalisé par le français INRIA et l'allemand Fraunhofer (tout le monde connaît Fraunhofer, ne serait-ce que pour le CoDec MP3)
https://github.com/ROBERT-proximity-tracing/documents

ce protocole pourra être utilisé pour la construction d’applications mobiles de suivi de contacts. Il a été conçu pour respecter strictement le cadre européen de protection des données et pouvoir être résistant à des attaques crédibles.

Le protocole ROBERT respecte le Pan-European Privacy-Preserving Proximity Tracing (PEPP-PT)
Proximity Tracing YES, Giving Up Privacy NO!
Traçage de proximité OUI, renoncer à la confidentialité NON!

Le site Web du PEPP-PT a été créé le 27 mars 2020 (il y a 61 jours).
https://www.pepp-pt.org/

Traduction et ajout de lien :

Le suivi paneuropéen de la confidentialité et de la proximité (PEPP-PT) permet d'interrompre rapidement et efficacement de nouvelles chaînes de transmission du SRAS-CoV-2 en informant les personnes potentiellement exposées. Nous sommes une grande équipe européenne inclusive. Nous fournissons des normes, des technologies et des services aux pays et aux développeurs. Nous adoptons une approche entièrement respectueuse de la vie privée. Nous nous appuyons sur une mesure de proximité bien testée et entièrement mise en œuvre et un service backend évolutif. Nous permettons le traçage des chaînes d'infection à travers les frontières nationales.

Le traçage des contacts préservant la confidentialité est un concept bien établi, avec un corpus substantiel de documents de recherche datant d'au moins 2013 :

• (en) James Bell, David Butler, Chris Hicks et Jon Crowcroft, « TraceSecure: Towards Privacy Preserving Contact Tracing » [« TraceSecure: vers la préservation de la vie privée »], arXiv:2004.04059 [cs],‎ (lire)
  
  
• (en) Altuwaiyan, Hadian et Liang, « EPIC: Efficient Privacy-Preserving Contact Tracing for Infection Detection » [« EPIC (Efficient Privacy-Preserving Contact ) : traçage efficace des contacts préservant la confidentialité pour la détection des infections »], 2018 IEEE International Conference on Communications (ICC), Kansas City, MO, IEEE,‎ <abbr title="page(s)">p.</abbr> 1–6 (ISBN 978-1-5386-3180-5, DOI 10.1109/ICC.2018.8422886, lire)
  
  
• (en) Rui Zhang, Jinxue Zhang, Yanchao Zhang et Jinyuan Sun, « Privacy-Preserving Profile Matching for Proximity-Based Mobile Social Networking » [« Correspondance de profils préservant la confidentialité pour la constitution de réseaux sociaux mobiles basés sur la proximité »], IEEE Journal on Selected Areas in Communications, <abbr title="volume">vol.</abbr> 31, <abbr title="numéro">n^o</abbr> 9,‎ <abbr title="page(s)">p.</abbr> 656–668 (ISSN 0733-8716, DOI 10.1109/JSAC.2013.SUP.0513057, lire)

[pierre]

25 mai 2020 : StopCovid : l'INRIA va remplacer l'algorithme de chiffrement de l'application de contact tracing à quelques jours d'un passage à l'Assemblée nationale

https://www.developpez.com/actu/304191/ ... nationale/

[pierre]

Coronavirus : l’application StopCovid devant les députés mercredi 27 mai
https://www.lemonde.fr/pixels/article/2 ... 08996.html

[pierre]

La recherche de failles de sécurité dans StopCovid est faite par le groupe de hackers éthiques YesWeHack.
https://www.yeswehack.com/fr/

L’application StopCovid doit voir le jour la semaine prochaine. L’Anssi et l’Inria ont confié à la plateforme YesWeHack le soin de mettre en place un programme de bug bounty visant à débusquer ses failles de sécurité.
https://www.zdnet.fr/actualites/video-l ... 904203.htm

« L’ANSSI a conseillé à Inria, un audit de type bug bounty pour l’application StopCovid, actuellement développée sous forme d'un prototype en amont de toute décision politique, en parallèle des audits et contrôles de sécurité réalisés par l’agence et ses partenaires, tout au long de la conception ». C’est la communauté YesWeHack qui s’y lance à compter du 27 mai.

« En cas de découverte d’une vulnérabilité par la communauté, l’équipe projet StopCovid sera ainsi en mesure de procéder à la correction des bugs critiques pour le bon fonctionnement et la sécurité de l'application ».

« Pour l’ANSSI, la sécurité de l’application doit être assurée par le cumul de plusieurs procédés. L’aide à la conception sécurisée puis l'audit de l’application réalisé par nos experts, doivent être complétés par le contrôle du code publié en open-source par la communauté numérique et par l’organisation de recherches de failles informatiques, de types bug bounty », explique Guillaume Poupard, directeur général de l’ANSSI.

Les retours des contributeurs « seront publiés sur le site YesWeHack et déversés sur le GitLab Inria StopCovid, où le code source sera accessible à tous ceux qui souhaitent le consulter ».

https://www.nextinpact.com/brief/l-anss ... -12502.htm


Appli Stop Covid : "La menace, c'est le hacking et l'exfiltration des données"
Interview de Guillaume Vassault-Houllière, PDG de YesWeHack
https://www.europe1.fr/emissions/L-inte ... es-3970970


YesWeHack sur Wikipedia
https://fr.wikipedia.org/wiki/YesWeHack

[pierre]

L'Assemblée Nationale vient d'adopter StopCovid par 338 voix pour, 215 voix contre et 21 abstentions.
Le Sénat s'empare du dossier ce soir à 21h30.