Una aplicación de Calgary para almacenar y compartir registros de vacunación contra la COVID-19 y resultados de pruebas con locales y empleadores.
Que una aplicación privada, y no un sistema gubernamental, podría convertirse en el pasaporte de vacunación de facto de Alberta, con 'IA y blockchain' haciendo que sus registros fueran confiables e imposibles de falsificar.
El fundador y director ejecutivo de Calgary, Zakir Hussein, creó Portpass como una aplicación privada de prueba de vacunación mientras la provincia aún no tenía un pase digital, y Calgary Sports and Entertainment Corporation la recomendó para los partidos de los Flames y los Stampeders.
El desarrollador web local Conrad Yeung subió la foto de un candidato a alcalde elegido al azar como su licencia de conducir, y luego un registro de vacunación falso con el nombre de un actor; Portpass lo verificó como legítimo. Yeung no encontró validación de certificados de seguridad, un backend accesible públicamente, datos alojados en un centro de datos de Amazon en Ohio pese a que el sitio afirmaba que los datos permanecían en Canadá, y ninguna evidencia de la IA y el blockchain anunciados. El socio nombrado de la aplicación, la Canadian Digital Health Network, remitía a la propia Portpass y servía páginas 404. Cuando CBC llamó a Hussein, este colgó a mitad de la entrevista y no respondió a los seguimientos.
La función central de verificación no verificaba: identificaciones falsificadas y registros fabricados pasaban como legítimos.
Sus afirmaciones de seguridad —residencia de los datos en Canadá, comprobaciones de IA y blockchain— quedaron contradichas por lo que realmente se alojaba y se distribuía.
La credibilidad de la aplicación se apoyaba en un socio de red de salud nombrado cuya propia web remitía a Portpass y servía enlaces muertos.
El director ejecutivo abandonó una entrevista grabada cuando se le confrontó con los hallazgos, y la empresa guardó silencio mientras la aplicación fallaba públicamente.
Apostó su distribución al respaldo de un operador de recintos sin la fiabilidad necesaria para sobrevivir a la carga de un solo día de partido.
Presumir tecnologías que no se han implementado —IA, blockchain, residencia local de los datos— se derrumba en el momento en que un usuario curioso mira bajo el capó; el logotipo de un socio de distribución no es diligencia debida.
Horas después de la llamada de CBC, los usuarios vieron una pantalla gris que mostraba 'undefined undefined' en lugar de un nombre. Menos de dos horas antes del partido de pretemporada de los Flames del 26 de septiembre de 2021, la empresa tuiteó que tenía 'dificultades técnicas' y dijo a los poseedores de entradas que llevaran registros impresos; los aficionados informaron haber quedado atascados fuera del Saddledome. Yeung dijo que luego recibió una llamada de alguien que afirmaba ser policía acerca de sus 'tuits de spam', citando un número de placa que la policía de Calgary dijo que no existía. Portpass no respondió a más solicitudes de comentarios.
CONSULTA LAS PRUEBAS
Las fuentes
- Private vaccine verification app Portpass sparks privacy, security concerns CBC News · cbc.ca ·