Tutti i segreti dell’app Immuni: che aspetto ha, come funziona, gli ultimi dubbi

Era stata annunciata per l’inizio di maggio, contestualmente con l’inizio della Fase 2 dell’emergenza coronavirus, probabilmente la vedremo a giugno: l’app Immuni, che dovrebbe aiutare il governo italiano nel cosiddetto “contact tracing”, il tracciamento dei contatti e dunque dei potenziali contagi, sta comunque muovendo i suoi passi. Il ritardo è legato (anche) alla necessità di appoggiarsi al software di Apple e Google per realizzare il programma e superare difficoltà altrimenti insormontabili, di cui il sito del Secolo XIX aveva scritto lo scorso 22 aprile. Una retromarcia, rispetto agli iniziali annunci di una soluzione “100% italiana”, che non ha scoraggiato i giovani responsabili della milanese Bending Spoons: «I lavori stanno procedendo», ci avevano confermato a fine aprile e oggi loro stessi hanno pubblicato online e reso disponibile su GitHub, il noto ambiente cloud dove sviluppatori e utilizzatori si scambiano software e informazioni, tantissimo materiale su Immuni. Praticamente tutto, tranne il prezioso codice sorgente. Passo dopo passo, come funzionerà Immuni Dopo la prima configurazione in cui andranno inseriti regione e provincia di residenza (da quel che si capisce, gli unici dati personali richiesti), utili per il governo per individuare eventuali nuovi focolai di contagio e stabilire possibili nuove “zone rosse” geolocalizzate, l’app incomincerà a funzionare. Semplificando, lo farà in questo modo: - ogni giorno viene generato un codice temporaneo e casuale che identifica un singolo smartphone; - con il bluetooth viene effettuata una scansione dei dintorni e verificato l’avvicinamento con altri telefoni (persone) che usano l’app, ognuno con il suo codice identificativo quotidiano; - l’app tiene memorizzati e al sicuro i codici di tutti i dispositivi con cui entra in contatto, registrando anche la distanza fisica e la durata dell’avvicinamento. Successivamente, se una delle persone che usa Immuni si scopre positiva al coronavirus, riceverà un altro codice, che potrà inserire nell’app; a quel punto, tutti gli smartphone che si sono avvicinati a quello della persona poi risultata positiva riceveranno una notifica del “Rilevato contatto a rischio” (anche graduato in base a distanza e durata). Per evitare azioni di disturbo da parte di malintenzionati, la parte della procedura che riguarda l’inserimento del codice di “positività” nell’app potrà essere fatta esclusivamente con la supervisione di un non meglio precisato «operatore del Servizio sanitario Nazionale». I requisiti di sistema e il problema di Android Per funzionare, secondo quanto chiarito da Apple (qui) e Google (qui), che hanno fornito le Api, le interfacce di programmazione, tutte queste app hanno bisogno sugli iPhone di almeno iOS 13 (ma sarà necessario il prossimo aggiornamento ad iOS 13.5 perché funzionino); sotto iOS 13, l’app non sarà nemmeno visibile sullo Store. Per quanto riguarda il mondo Android, quello che fa capo a Google, la situazione è più complessa, a causa del gran numero di dispositivi e della frammentazione dei sistemi operativi: proprio per cercare di risolvere questo problema, le app funzioneranno a partire dalla versione 6 Marshmallow (al momento siamo alla 10), però i Google Play Services dovranno essere aggiornati almeno alla release 20.18.13. La privacy e la questione dei 30 minuti Sin dai primi annunci dello sviluppo di questo tipo di programmi per gestire la “exposure notification”, una delle preoccupazioni più grandi è stata quella della privacy di chi li userà: per tutelarla, e pure per tranquilizzare le persone e convincerle a installarli, rendendoli così più efficaci, per il monitoraggio è stato scelto il bluetooth e non il gps. Il problema adesso è che proprio la doverosa protezione della privacy potrebbe rivelarsi un boomerang per Immuni: come detto, l’app terrà conto non solo dell’avvicinamento a una persona poi risultata positiva, ma pure di quanto ravvicinato è stato, questo avvicinamento, oltre che di quanto tempo è durato. Questo perché, come facilmente comprensibile, è ben diverso stare accanto a una persona infetta per 5 minuti o per 45. Qui nasce il problema: secondo quanto si capisce dal capitolo “Analytics”, allo scopo di «proteggere la privacy degli utilizzatori» la raccolta dei dati avrà alcune limitazioni: «La durata dell’esposizione sarà misurata a step di 5 minuti ciascuno (come consigliato da Apple e Google, ndr) - hanno spiegato gli sviluppatori - per non oltre 30 minuti nell’arco di una giornata». Che significa? Che se in uno stesso giorno stessimo per 4 ore accanto a una persona poi risultata contagiosa, o a 4 persone contagiose per un’ora ciascuna, l’app ne rileverebbe comunque solo 30 minuti. Ed è da quel dato (molto) parziale che calcolerebbe il livello del rischio cui siamo stati esposti.