Pa mor ddiogel yw COVIDSafe? Beth ddylech chi ei wybod am faterion yr ap, a risgiau sy'n gysylltiedig â Bluetooth

Mae ap COVIDSafe llywodraeth Awstralia wedi bod ar waith ers bron i bythefnos, gyda mwy na phum miliwn o lawrlwythiadau.

Yn anffodus, ers ei ryddhau mae llawer o ddefnyddwyr - yn enwedig y rhai ag iPhones - wedi bod yn y tywyllwch ynghylch pa mor dda y mae'r ap yn gweithio.

Mae pennaeth yr Asiantaeth Trawsnewid Digidol, Randall Brugeaud, bellach wedi cyfaddef bod effeithiolrwydd yr ap ar iPhones “yn dirywio ac nid yw ansawdd y cysylltiad cystal” pan fydd y ffôn wedi’i gloi, ac mae’r ap yn rhedeg yn y cefndir.

Bu dryswch hefyd ynghylch ble mae data defnyddwyr yn cael ei anfon, sut mae'n cael ei storio, a phwy sy'n gallu ei gyrchu.

Gwrthdaro ag apiau eraill
Gan ddefnyddio Bluetooth, mae COVIDSafe yn casglu IDau anhysbys gan eraill sydd hefyd yn defnyddio'r ap, gan dybio eich bod chi'n dod i mewn gyda nhw (a'u ffôn clyfar) am gyfnod o 15 munud o leiaf.

Rhaid cadw Bluetooth ymlaen bob amser (neu o leiaf ei droi ymlaen wrth adael cartref). Ond cynghorir y gosodiad hwn yn benodol gan Swyddfa Comisiynydd Gwybodaeth Awstralia.

Mae'n debygol nad COVIDSafe yw'r unig ap sy'n defnyddio Bluetooth ar eich ffôn. Felly unwaith y byddwch wedi galluogi Bluetooth, efallai y bydd apiau eraill yn dechrau ei ddefnyddio a chasglu gwybodaeth heb yn wybod ichi.

Mae Bluetooth hefyd yn ynni-ddwys, a gall ddraenio batris ffôn yn gyflym, yn enwedig os yw mwy nag un ap yn ei ddefnyddio. Am y rheswm hwn, gall rhai fod yn amharod i optio i mewn.

Cafwyd adroddiadau hefyd o wrthdaro â dyfeisiau meddygol arbenigol. Mae Diabetes Awstralia wedi derbyn adroddiadau bod defnyddwyr yn cael problemau gan ddefnyddio monitorau glwcos wedi'u galluogi gan Bluetooth ar yr un pryd â'r app COVIDSafe.

Os bydd hyn yn digwydd, y cyngor cyfredol gan Diabetes Awstralia yw dadosod COVIDSafe nes dod o hyd i ateb.

Gall Bluetooth olrhain eich lleoliad o hyd
Mae angen cysylltiad Bluetooth ar lawer o apiau a gallant olrhain eich lleoliad heb ddefnyddio GPS mewn gwirionedd.

Mae "bannau" Bluetooth yn cael eu defnyddio'n raddol mewn mannau cyhoeddus - gydag un enghraifft ym Melbourne yn cefnogi siopwyr â nam ar eu golwg. Gall rhai apiau ddefnyddio'r rhain i logio lleoliadau rydych chi wedi ymweld â nhw neu wedi pasio trwyddynt. Yna gallant drosglwyddo'r wybodaeth hon i'w gweinyddwyr, yn aml at ddibenion marchnata.

Er mwyn osgoi apiau rhag defnyddio Bluetooth heb yn wybod ichi, dylech wrthod caniatâd Bluetooth ar gyfer pob ap yng ngosodiadau eich ffôn, ac yna rhoi caniatâd yn unigol.

Os yw preifatrwydd yn flaenoriaeth, dylech hefyd ddarllen polisi preifatrwydd pob ap rydych chi'n ei lawrlwytho, fel eich bod chi'n gwybod sut maen nhw'n casglu ac yn defnyddio'ch gwybodaeth.

Problemau gydag iPhones
Nid yw system weithredu'r iPhone (iOS), yn dibynnu ar y fersiwn, yn caniatáu i COVIDSafe weithio'n iawn yn y cefndir. Yr unig ateb yw gadael yr ap yn rhedeg yn y blaendir. Ac os yw'ch iPhone wedi'i gloi, efallai na fydd COVIDSafe yn cofnodi'r holl ddata angenrheidiol.

Gallwch newid eich gosodiadau i atal eich iPhone rhag mynd i'r modd cysgu. Ond bydd hyn eto yn draenio'ch batri yn gyflymach.

Dywedodd Brugeaud y byddai modelau hŷn o iPhones hefyd yn llai abl i godi signalau Bluetooth trwy'r ap.

Disgwylir y bydd y materion hyn yn sefydlog ar ôl integreiddio technoleg olrhain cyswllt a ddatblygwyd gan Google ac Apple, y dywedodd Brugeaud y byddai'n cael ei wneud o fewn yr wythnosau nesaf.

Bregusrwydd i ryng-gipio data
Os yw defnyddiwr yn profi'n bositif am COVID-19 ac yn cydsynio i'w ddata gael ei lanlwytho, yna mae'r wybodaeth yn cael ei chadw gan y llywodraeth ffederal ar weinydd Gwasanaethau Gwe Amazon yn Awstralia.

Mae data o'r app yn cael ei storio ar ddyfais defnyddiwr a'i drosglwyddo ar ffurf wedi'i amgryptio i'r gweinydd. Er ei bod yn dechnegol bosibl rhyng-gipio cyfathrebiadau o'r fath, byddai'r data yn dal i gael ei amgryptio ac felly ychydig o werth i ymosodwr.

Mae'r llywodraeth wedi dweud na fydd y data'n cael ei symud ar y môr na'i wneud yn hygyrch i orfodaeth cyfraith yr UD. Ond mae amryw endidau, gan gynnwys Cyngor y Gyfraith Awstralia, wedi dweud bod y goblygiadau preifatrwydd yn parhau i fod yn wallgof.

Wedi dweud hynny, mae'n galonogol bod canolfan ddata Amazon (sydd wedi'i lleoli yn Sydney) wedi cyflawni lefel uchel iawn o ddiogelwch fel y'i gwiriwyd gan Ganolfan Seiberddiogelwch Awstralia.

A all y llywodraeth ffederal gael mynediad i'r data?
Mae'r llywodraeth ffederal wedi dweud y bydd data'r ap ar gael i swyddogion iechyd y wladwriaeth a'r diriogaeth yn unig. Cadarnhawyd hyn mewn penderfyniad o dan y Ddeddf Bioddiogelwch ac mae disgwyl iddo gael ei weithredu yn ôl y gyfraith.

Dywedodd y gweinidog iechyd ffederal, Greg Hunt: "Ni fyddai hyd yn oed gorchymyn llys yn ystod ymchwiliad i drosedd honedig yn cael ei ddefnyddio [i gael mynediad at y data]."

Er bod y penderfyniad a'r ddeddfwriaeth arfaethedig yn diffinio'n glir pwy a sut i gael gafael ar ddata COVIDSafe, mae hanes y gorffennol yn dangos efallai nad y llywodraeth sydd yn y sefyllfa orau i ofalu am ein data.

Mae'n ymddangos bod y llywodraeth wedi mynd i drafferth fawr i hyrwyddo diogelwch a phreifatrwydd COVIDSafe. Fodd bynnag, comisiynodd y llywodraeth ddatblygiad yr ap, felly bydd gan rywun fodd i gael gafael ar y wybodaeth sydd wedi'i storio yn y system - yr "allweddi" i'r gladdgell.

Pe bai'r llywodraeth wedi sicrhau mynediad cudd i'r data, mae'n annhebygol y byddem yn darganfod.

Ac er bod gwybodaeth gyswllt sy'n cael ei storio ar ddyfeisiau defnyddwyr yn cael ei dileu ar sail dreigl 21 diwrnod, mae'r Adran Iechyd wedi dweud y bydd data a anfonir at weinydd Amazon "yn cael ei ddinistrio ar ddiwedd y pandemig." Mae'n aneglur sut y byddai dyddiad o'r fath yn cael ei bennu.

Yn y pen draw, ymddiriedaeth sydd i gyfrif - rhywbeth sy'n ymddangos yn brin.

Gadewch neges 

Enw *

E-bost *

Rhif Ffôn

cyfeiriad

Côd

Neges

 

Rhestr negeseuon