Coronavirus : iOS 13.7 n'active pas automatiquement le suivi des contacts

Mickaël Bazoge |

Il fallait s'en douter : iOS 13.7 attise les théories du complot ! De nombreux utilisateurs ont fait part avec une certaine véhémence de leur volonté très affirmée de ne pas installer cette mise à jour. Certains en appellent à 1984 et à Big Brother bien sûr, d'autres imaginent un spyware pour le compte de la NSA, d'autres encore agitent le spectre de la tyrannie… Bon.

Les notifications d'exposition activées par mes soins au Canada.

Cette nouvelle version d'iOS permet d'activer le suivi des contacts, sans avoir à télécharger au préalable une application dédiée. Depuis iOS 13.5, il était en effet nécessaire d'installer une app compatible avec l'API Exposure Notification, développée par Apple et Google : en Europe, c'est le cas de Corona-Warn-App (Allemagne), Covid Tracker (Irlande), Immuni (Italie), SwissCovid (Suisse), et d'autres encore.

iOS 13.7 simplifie la tâche des autorités de santé, qui n'ont plus besoin de développer une application complète : il leur suffit de fournir un fichier de configuration, qui peut contenir des éléments graphiques, des explications, etc. Toute la mécanique de suivi en Bluetooth est assurée par Exposure Notification Express, qui est enchâssé dans le système — c'est le cas sur iOS et sur Android. Côté utilisateurs, les Notifications d'exposition sont disponibles au premier niveau des réglages iOS.

L'activation du suivi des contacts est volontaire. L'utilisateur peut refuser de l'activer très simplement, dès le processus de configuration de l'iPhone ou depuis les réglages iOS. Sans activation, pas de suivi, c'est aussi simple que ça. Le problème avait déjà surgi avec iOS 13.5, et la réponse est la même : installer iOS 13.5 n'active pas automatiquement le traçage des contacts).

En France, le gouvernement a préféré prendre une autre voie pour StopCovid, avec une architecture centralisée maison. Quand on tente d'activer les notifications d'exposition dans iOS 13.7, Exposure Notification Express annonce très clairement que le système n'est pas disponible : « Les notifications d'exposition n'ont pas été activées pour votre région par votre autorité de santé publique ». Il revient en effet aux autorités sanitaires de prendre en charge la fonction. Et a priori, cela ne risque pas d'arriver (pas dans l'immédiat en tout cas) en France.

Exposure Notification Express, comment ça marche ?

Les autorités sanitaires désireuses d'exploiter le système Exposure Notification Express ont la possibilité de personnaliser un en-tête graphique, les messages, l'algorithme de détection et autres. Lorsqu'un utilisateur déclare un diagnostic positif, le parcours est le suivant :

  • le centre de test signale le cas à l’autorité de santé qui va générer un code de vérification ;
  • l’autorité de santé transmet par mail, SMS ou via un lien le code de vérification à l’utilisateur ;
  • l’utilisateur enregistre le code de vérification ou utilise le lien fourni pour signaler via son iPhone qu’il a été testé positif ;
  • l’iPhone valide le code auprès d’un serveur de vérification des tests ;
  • ensuite, il y a toute une grosse mécanique d’authentification entre le serveur de vérification des tests, l'iPhone et le serveur qui partage les clés ;
  • l’iPhone demande à l’utilisateur s’il souhaite partager les clés utilisées pour générer les pseudonymes ;
  • de là, les données sont envoyées sur le serveur de clés.

Apple fournit un exemple de clés et un exemple de serveur de vérification des tests à cette adresse. Au niveau des intermédiaires, cela se limite à Apple et Google, au serveur de vérifications des tests (qui s’assure que l’utilisateur a bien été testé par un vrai centre de test), et au serveur de clés qui récupère et partage les clés qui permettent de déchiffrer les pseudonymes reçus en Bluetooth.

Les serveurs de vérification des tests et celui des clés sont sous la responsabilité des autorités sanitaires. Et bien sûr, tout ce petit monde ne partage que des clés anonymisées sur des canaux différents : les données sensibles ne se croisent à aucun moment.

avatar John McClane | 

@Sindanárië

Entre autres, oui. Mais aussi qu’il est possible d’activer un suivi des contacts sans leur app pourrie.

avatar occam | 

@Sindanárië

"Annie Cordy est morte"

Elle savait donc forcément quelque chose, puisqu’elle a été réduite au silence.

avatar Sindanarie | 

@occam

Elle savait que la 5G couplée à stopcovid permettait à Monsieur O de s’exciter sur ta vie en live direct 24/7 .

avatar occam | 

@Sindanárië

Ma vie ? J’en doute.
Pas de 5G, pas de StopCovid (suis hors du rayon), et pour que Monsieur O'Cedar s’excite sur autre chose que sa propre personne, il faudrait l’extraire de sa bulle. Pas demain la veille.

avatar tkclub | 

Le système ne sait pas ce que l’on est, seulement quelle application on a installé ou dans quel pays on est (triangulation antennes et/ou IP).

J’ai installé l’app suisse sur mon téléphone à l’Apple ID américain et a la SIM française et tout marche nickel en suisse, mais une fois en France le système me dit que la région actuelle n’est pas supportée.

avatar karl59 | 

Je suis le seul à être dérangé par l’onglet en plein milieu des paramètres ?
Surtout pour quelques choses que je ne vais jamais utiliser......

avatar pim | 

En installant les différentes apps des différents pays qui nous entourent, on se rends compte que :

1/ l'on ne peut activer qu'une seule app à la fois ;
2/ en Espagne il y a une app par région, ils ont poussé la connerie de la décentralisation bien plus loin que nous !

Finalement, c'est plutôt un avantage que l'app Stop Covid française soit la seule a ne pas avoir adopté le protocole Apple / Google : on peut en activer une deuxième, sans que Stop Covid ne se désactive. J'ai fait le choix d'activer l'app italienne, et je pense changer de temps en temps, pour l'app suisse, l'app allemande ou l'app belge (il me manque encore l'app anglaise et l'app madrilène).

Ça me permet de voyager sans quitter mon caisson d'oxygène, dans lequel je me suis enfermé depuis six mois ! Ah ah ah ! :D

avatar John McClane | 

@pim

Je ne trouve pas l’app belge, comment s’appelle-t-elle ?

avatar Lymf | 

@John McClane

A priori coronalert et elle devrait être disponible la semaine du 20 septembre.

avatar John McClane | 

Ok merci !

avatar DG33 | 

@pim

Jolie collection

avatar David Finder | 

@pim

Vraie question : pourquoi en avoir installé autant, et en vouloir encore plus ?

avatar MachuPicchu | 

Activé, ça consomme remarquablement peu de batterie.

avatar Yulien | 

Juste pour bien comprendre, les gens qui crient au complot 1984 / Big Brother le font sur Twitter et Facebook ?

Mouhaha

avatar leduff | 

@Yulien

« Les cons ça osent tout et c’est à cela qu’on les reconnaît »
Ça n’a jamais été aussi vrai 😁

avatar mk3d | 

Pas de fumée sans feu

avatar vache folle | 

@mk3d

J’ai la vague impressions que la réponse de Leduff pourrait peut-être vous être adressée....

Pages

CONNEXION UTILISATEUR