L’Inde a déclaré qu’elle rendrait public le code source de son l’application de suivi des contacts, Aarogya Setu, pour soulager les experts de la confidentialité et de la sécurité qui en font la promotion depuis le lancement de l’application début avril.

Ajay Prakash Sawhney, secrétaire du ministère de l’électronique et des technologies de l’information, a fait cette annonce mardi, la qualifiant d ‘«ouvrir le cœur» d’Android d’Aarogya Setu. , qui a rassemblé plus de 115 millions d’utilisateurs en moins de 60 jours, pour permettre aux ingénieurs d’inspecter et de bricoler le code.

Le code source sera publié sur GitHub à minuit mardi (heure locale). Sawhney a déclaré que le gouvernement offrira également un prix en espèces allant jusqu’à 1 325 $ pour identifier et signaler les bogues et les vulnérabilités dans le code d’Aarogya Setu.

Plusieurs défenseurs de la vie privée et de la sécurité, ainsi que le parti d’opposition indien, ont exhorté le gouvernement à publier le code de l’application pour vérification publique après qu’une poignée de vulnérabilités aient été repérées dans l’application.

Sawhney a déclaré que la décision prise aujourd’hui devrait apaiser les inquiétudes des gens concernant l’application conçue pour aider à freiner la propagation de la maladie à coronavirus.

Contrairement à la technologie de recherche des contacts développée par les vendeurs de smartphones Apple et Google, Aarogya Setu stocke certaines données sur un serveur centralisé. Des experts en confidentialité, dont le chercheur Baptiste Robert, avaient fait valoir que cette approche ouvre l’application à d’éventuelles violations et fuites de données.

Plus à venir…