Immuni: è online parte del codice dell'app italiana per il contact tracing

Immuni, l’app italiana per la notifica dell’esposizione al contagio da Coronavirus, è in dirittura d’arrivo. Non è ancora possibile scaricarla su iPhone o su smartphone Android, ma da stanotte una parte del codice di entrambe le versioni è consultabile su GitHub, la principale piattaforma online per la distribuzione di progetti software open source. Nelle scorse settimane, mentre imperversavano le polemiche sulla scelta di affidare all’azienda milanese Bending Spoons il progetto per la realizzazione dell’app di tracciamento italiana, la ministra Paola Pisano aveva assicurato che il software sarebbe stato Open Source, libero e aperto. Promessa mantenuta, sia pure al momento solo in parte: il codice sorgente delle due applicazioni si aggiunge così ai documenti e alle immagini dell’interfaccia dell’app che già la scorsa settimana erano stati caricati sulla “repository” GitHub di Immuni (in gergo: l’archivio online del progetto). Svelato anche il logo dell’app, un omino bianco al centro di un cerchio che irraggia verso l’esterno. Poche sorprese Il codice e la documentazione pubblicati su GitHub non contengono particolari sorprese e confermano quanto già si sapeva sulle specifiche tecniche dell’applicazione. Immuni si appoggerà all’interfaccia di programmazione (API) decentralizzata realizzata di concerto da Apple e Google e disponibile su iPhone e smartphone Android con gli aggiornamenti ufficiali pubblicati mercoledì 20 maggio. Il sistema prevede soltanto un meccanismo di notifica dell’esposizione potenziale al Coronavirus grazie all’incrocio tra segnali Bluetooth degli smartphone. Non è invece prevista in alcun modo la raccolta di dati che possano identificare i soggetti coinvolti. L’accoppiamento tra identificativi degli smartphone di persone che sono entrate in contatto avviene solo ed esclusivamente in locale, sul dispositivo di ciascun utente. Sui server centrali, gestiti in Italia da Sogei, passeranno solo i dati necessari ad aggiornare le tabelle con gli ID anonimizzati dei positivi. Tutte le comunicazioni tra i dispositivi e il server centrale saranno in ogni caso criptate e i dati raccolti, anche se anonimizzati, dovranno essere eliminati entro e non oltre il 31 dicembre 2020. Dal Ministero dell’Innovazione confermano il coinvolgimento per la parte di sviluppo tecnologico, di PagoPa, la società che gestisce il sistema dei pagamenti per la PA e i servizi pubblici. Nel codice, però, non se ne fa menzione. Importante infine specificare che Immuni, sia su Android sia su iPhone, non potrà comunque identificare in alcun modo la posizione del soggetto tramite il GPS, in quanto sia Apple che Google non accetteranno sull’App Store e sul Play Store app che “raccolgono dati di localizzazione”. Come funziona GitHub Su GitHub, la piattaforma dove è stato pubblicato il codice di Immuni, arrivano intanto le prime segnalazioni di potenziali bug, di problemi nella documentazione, nonché pareri e opinioni sulle procedure di sviluppo, sui sistemi utilizzati e sulle scelte tecnologiche del team di sviluppo. È esattamente ciò a cui è adibito il sistema: grazie alla trasparenza dei contenuti, chiunque può contribuire con un suggerimento o una critica. Chi abbia qualcosa da segnalare può farlo aprendo una “issue”, cioè una discussione pubblica che viene moderata dai responsabili dello sviluppo. Chi invece vuole modificare il codice può inviare una cosiddetta “pull request”, che l’amministratore del progetto poi verificherà e deciderà se integrare nella versione principale del software. A corredo della documentazione ufficiale, pubblicata già da più di una settimana, le issues aperte sono 30, quelle già discusse o chiuse invece sono 13 (nel momento in cui scriviamo). C’è chi propone di non utilizzare i servizi di Google, ad esempio, e di fornire una versione dell’app distribuibile solo tramite F-Droid, store alternativo e Open Source per la distribuzione di app sulla piattaforma di Google. Altri suggeriscono potenziali problemi di sicurezza che si annidano nel codice, mentre qualcuno prova a fare il tifo per una tecnologia differente per la gestione dei database. Le issues relative all’app iOS e Android sono invece più concentrate sui bug (al momento della pubblicazione di questo articolo sono solo 3 e 6 rispettivamente) ma in alcuni casi si tratta di problemi relativi ancora al funzionamento parziale del codice diffuso fino ad ora. Anche qui, nulla di sorprendente: quello che si può osservare sulla “repository” di Immuni, è il funzionamento alla base dello sviluppo del software Open Source, con opinioni contrapposte, idee talvolta anche strampalate portate avanti da qualche sviluppatore solitario, contributi critici più o meno costruttivi. Un piccolo caos creativo che va saputo gestire bene per arrivare al miglior software possibile. “Un progetto open source richiede un livello di trasparenza a cui molte aziende che solitamente sviluppano software proprietario non sono abituate», spiega Alberto Granzotto, sviluppatore Open Source ed esperto di tematiche FOSS (Free and Open Source Software). «La scelta di rendere pubblico parte del codice di Immuni è commendabile, ma ora sarà interessante vedere come Bending Spoons saprà gestire la complessità dei contributi della Community. Anche perché questo non è un progetto Open Source come molti altri, e l’attenzione e l’interesse del pubblico sarà molto più alta”. Tra le prime app ad adottare il protocollo di Apple e Google Tecnicamente l’app si direbbe a buon punto, anzi va detto che mai come in questo caso l’Italia sembra in prima fila tra i Paesi che hanno scelto di aderire al protocollo stabilito da Apple e Google (l'unico che consente un’interazione efficace tra dispositivi di piattaforme diverse). In Germania, dove pure sono state pubblicate le specifiche dell’applicazione ufficiale, la disponibilità dell’applicazione sviluppata da SAP e Telekom è prevista indicativamente per metà giugno. In Lettonia invece dovrebbero essere prossimi alla versione definitiva. Il passaggio successivo è l’approvazione da parte di Apple e Google per le distribuzione sulle rispettive piattaforme: e allo stato non è dato sapere se il codice davvero presentato sarà questo o una versione successiva, che tenga conto dei rilievi nel frattempo mossi da chi ha analizzato l’app su Github. Se poi Immuni tarderà ancora sarà perché, dopo una prima fase di test sul campo, dovrà passare il vaglio del Governo. Si tratta di una decisione politica, e con ogni probabilità servirà una discussione in aula. Per questo Pierpaolo Sileri, viceministro della Salute, ha detto oggi a 24 Mattino su Radio 24 che l’app potrebbe essere disponibile “in 10-15 giorni. Immagino che per la prima decade di giugno arrivi. È un tracing importantissimo che quando sarà attivo darà importanti diffusioni su tracciamento e diffusione della malattia". Ancora polemiche Ma la tecnologia, si sa, è facile campo di battaglia per proclami populisti, complottismi e fake news, così oggi alla lista aggiungiamo la Senatrice Daniela Santanchè (Fratelli d'Italia), che dichiara: “All'insaputa di tutti, Google ha implementato le sue impostazioni per Android con una voce chiamata Notifiche di esposizione al COVID-19 tra le informazioni di Google compare la scritta "Scarica un'app dell'autorità sanitaria pubblica governativa del tuo paese. Per sapere se c'è un'app disponibile, rivolgiti al governo". L'unica app del governo sarà Immuni, quindi il dubbio è lecito, se i dati saranno gestiti solo da CED nazionali, come confermato poi volte, siamo sicuri che non resteranno tracce negli archivi digitali del colosso di Mountain View?". Proviamo a spiegare: intanto la voce si trova sotto il menù Impostazioni > Google, ed è effettivamente apparsa senza che gli utenti autorizzato a scaricare update sullo smartphone, perché si tratta di un aggiornamento di Google Play Services e avviene sempre in automatico. In questo momento, in mancanza di app installate, la voce del menu non consente di effettuare nessuna operazione, ma in futuro dovrebbe permettere di cancellare gli ID casuali generati dal telefono e di disattivare le notifiche, mentre le altre operazioni saranno controllabili tramite l’app. Quello che la Santanchè non dice è che lo stesso accade sull’iPhone: in questo caso, in maniera forse più trasparente, chi ha già installato l’aggiornamento a iOS 13.5 è abilitato alla notifica di esposizione, com’era indicato nelle note da accettare prima di autorizzare il download. Si trova qui: Impostazioni > Privacy > Salute. Nessuno dei controlli è utilizzabile nemmeno in questo caso, non avendo ancora installato l’app. E, attenzione, sia con Android che con iOS, questi dati saranno disponibili per una sola app, quella che i governi di ciascun Paese metteranno a disposizione dei propri cittadini per il tracciamento dei contatti. In Italia, dunque, soltanto Immuni. Come (e perché) sottrarsi al contact tracing Si può ovviamente scegliere di disattivare bluetooth, gps, wifi, ma così uno smartphone sarà di fatto un telefono cellulare normale, e molte funzioni verranno disabilitate. Si può scegliere di non concedere l’accesso a queste funzioni all’app per il contact tracing, ma a quel punto scaricarla e installarla non avrà senso. Si è parlato spesso di “contact tracing”, tracciamento dei contatti, l’espressione più corretta, utilizzata anche da Apple e Google, è però ”exposure notification”, notifica di esposizione: i contatti non vengono tracciati, nessuno conosce la posizione assoluta di chi utilizza l’app, viene solo registrata in maniera anonima una certa distanza tra due smartphone, per il periodo sufficiente a ipotizzare un possibile contagio tra i rispettivi possessori. Oppure si può scegliere di provare a usare Immuni, quando arriverà. Consapevoli che non ci libererà da sola dal coronavirus, ma che, inserita in una strategia più ampia, potrebbe aiutarci a controllare la pandemia e a tornare a una vita che per comodità chiameremo normale.