[FSFE PR][DE] Deutsche Corona-App ohne Google-Dienste verfügbar
press at fsfe.org
press at fsfe.org
Di Dez 8 08:23:35 UTC 2020
= Deutsche Corona-App ohne Google-Dienste verfügbar =
[ Online lesen: https://fsfe.org/news/2020/news-20201208-01.de.html ]
Eine Handvoll Freie-Software-Entwickler hat heute geschafft, was
offizielle Stellen monatelang versäumt haben: Sie haben die deutsche
Corona-Warn-App zum Nachverfolgen von Covid-19-Risikokontakten in einer
Version bereitgestellt, die komplett ohne Abhängigkeiten von Google
auskommt und im freien App-Store F-Droid erhältlich ist.
Bereits im April dieses Jahres formulierte die FSFE zwei
Grundvoraussetzungen für sogenannte Corona-Apps [1]. Erstens darf es
keine Nutzungspflicht geben, und zweitens müssen sie als Freie Software
verfügbar sein. Auf den ersten Blick erfüllt die im Juni veröffentlichte
deutsche /Corona-Warn-App/ (CWA), wie mittlerweile viele andere in
Europa, diese Anforderungen. Jedoch wird der Austausch von
Geräteschlüsseln mittels Bluetooth, auf deren Basis das Risiko berechnet
wird, von einer unterliegenden Schnittstelle gehandhabt.
Das Problem dabei: Diese Schnittstellen-Software, /Exposure
Notifications API/ genannt und maßgeblich entwickelt von Apple und
Google, ist größtenteils proprietär. Sie kann also nicht frei benutzt,
untersucht, verbreitet und verbessert werden. In Googles Android-
Betriebssystem ist außerdem die Installation und Nutzung der Play
Services notwendig. Diese Google-Dienste greifen tief in das System ein
und untergraben die digitale Souveränität der Anwenderinnen und
Anwender. Dies verhindert standardmäßig die Nutzung vieler Corona-Apps
für Menschen, die auf Datenschutz und Softwarefreiheit auf ihren
Android-Geräten [2] Wert legen.
== Ehrenamtliche lösen Problem Schritt für Schritt ==
Eine erste große Verbesserung stellte der Freie-Software-Entwickler und
FSFE-Unterstützer Marvin Wißfeld im September bereit. Er baute die
Exposure-Notification-Funktionalität in microG ein [3], eine Freie-
Software-Implementierung der proprietären Google-Dienste. Damit können
zumindest Menschen diverse Corona-Apps verwenden, die ein Google-freies
Android-Telefon [4] besitzen und microG installiert haben.
Vor wenigen Tagen gingen Christian Grigis, Fynn Godau, Marcus Hoffmann
und Marvin Wißfeld noch einen Schritt weiter. Sie integrierten die
Exposure-Notification-Komponente von microG direkt in die deutsche
Corona-Warn-App [5]. Dieses sogenannte Drop-In-Replacement ermöglicht
selbst Menschen, die weder die Google-Dienste noch deren Freie-Software-
Alternative microG installiert haben, die Nutzung der CWA. Außerdem
stellen sie seit heute die App auf F-Droid bereit [6], einem App Store
mit ausschließlich Freier Software. Das ist somit auch vorteilhaft für
jene Nutzerinnen und Nutzer, die zwar microG oder Google-Dienste
installiert haben, aber ihre Software aus Sicherheits- und
Komfortgründen lieber über F-Droid beziehen.
microG-Hauptentwickler und FSFE-Unterstützer Marvin Wißfeld ergänzt
dazu:
"Die vorherige Lösung, microG zu installieren, kommt oftmals aus
verschiedenen Gründen nicht in Frage. Die neue App aus F-Droid ist
aber zum Beispiel auch problemlos auf allen aktuellen Smartphones
von Huawei lauffähig, die seit Mitte 2019 teilweise ohne Google-
Dienste ausgeliefert werden. Die Regierung und das RKI haben so in
den letzten Monaten womöglich tausende Nutzer der Corona-Warn-App
verloren, da ausschließlich Google- und Apple-Nutzer als Zielgruppe
anvisiert wurden."
Es steht nun den verantwortlichen Stellen, der deutschen
Bundesregierung, dem Robert-Koch-Institut (RKI) sowie deren
Auftragnehmern SAP und T-Systems frei, die Änderungen in den
Hauptentwicklungszweig zu übernehmen [7], und damit zusammen mit der
Freie-Software-Gemeinschaft an einem Strang zu ziehen. Außerdem kann
diese Methode prinzipiell auch für Corona-Apps anderer Länder angewandt
werden.
== Freie Software wieder einmal in Vorreiterrolle ==
Wir sehen dabei ein bekanntes Muster: die Freie-Software-Gemeinschaft
legt ein Problem sowie eine mögliche Lösung dar [8], wird aber so lange
abgewiesen [9], bis Ehrenamtliche das Problem mit unbezahltem Einsatz
und ohne offizielle Unterstützung selbst lösen. Dabei würde es nicht an
den Ressourcen der beteiligten Verwaltungen und Firmen scheitern, diese
signifikanten Verbesserungen selbst auszuführen oder zumindest zu
unterstützen. Es ist löblich, dass die CWA konsequent von Anfang an als
Freie Software entwickelt und veröffentlicht wurde, aber es mangelte an
der notwendigen Konsequenz, um technisch mittlerweile unnötige
Abhängigkeiten von proprietärer Software zu entfernen.
Die FSFE appelliert an Regierungen und Verwaltungen, entwickelte
Software als Freie Software zu veröffentlichen, Abhängigkeiten von
Googles und Apples Appstores aufzubrechen und stattdessen ihre Apps über
unabhängige Quellen wie F-Droid installierbar zu machen, und auf
proprietäre Abhängigkeiten zu verzichten. Wie Wißfeld erläutert, ergeben
sich bereits im Fall der Corona-Warn-App ganz konkret zusätzliche
Vorteile bei der Bekämpfung der Pandemie:
"Die freie Implementierung birgt - ganz im Sinne von Freier Software
- das Potenzial für Verbesserungen, die die proprietäre
Schnittstelle von Google nicht ermöglicht. So wäre es zum Beispiel
möglich, bei einer Begegnungs-Warnung auch die Uhrzeit der Begegnung
anzuzeigen. Das kann - bei freiwilliger Datenweitergabe des Nutzers
- den Gesundheitsämter beim Ermitteln von Hotspots oder Clustern
helfen oder für statistische Zwecke genutzt werden, um die
Effektivität von Schutzmaßnahmen zu erhöhen."
Wir danken allen beteiligten Personen, die die Nutzung der Corona-App in
Deutschland ermöglicht haben, ohne dabei Einbußen bei der
Softwarefreiheit in Kauf nehmen zu müssen.
Zur Diskussion [10]
1: https://fsfe.org/news/2020/news-20200402-02.de.html
2: https://fsfe.org/activities/android/index.de.html
3: https://mastodon.social/@larma/104630652216622243
4: https://fsfe.org/activities/android/index.de.html
5: https://codeberg.org/corona-contact-tracing-germany/cwa-android
6: https://f-droid.org/packages/de.corona.tracing/
7: https://github.com/corona-warn-app/cwa-app-android/issues/1483#issuecomment-734491614
8: https://github.com/corona-warn-app/cwa-documentation/issues/5
9: https://github.com/corona-warn-app/cwa-documentation/issues/5#issuecomment-627848335
10: https://community.fsfe.org/t/552
== Über die Free Software Foundation Europe ==
Die Free Software Foundation Europe ist ein gemeinnütziger Verein, der
Menschen im selbstbestimmten Umgang mit Technik unterstützt. Software
beeinflusst sämtliche Bereiche unseres Lebens. Es ist wichtig, dass
diese Technik uns hilft, statt uns einzuschränken. Freie Software gibt
allen das Recht, Programme für jeden Zweck zu verwenden, zu verstehen,
zu verbreiten und zu verbessern. Diese Freiheiten stärken andere
Grundrechte wie die Redefreiheit, die Pressefreiheit und das Recht auf
Privatsphäre.
Die FSFE hilft Menschen und Organisationen dabei, zu verstehen, wie
Freie Software zu Freiheit, Transparenz und Selbstbestimmung beiträgt.
Sie stärkt Nutzerrechte, indem sie Hürden für den Einsatz Freier
Software beseitigt, ermutigt Menschen zum Einsatz und zur Entwicklung
Freier Software, und stellt Ressourcen für alle bereit, die Freie
Software in Europa voranbringen wollen.
https://fsfe.org
Mehr Informationen über die Mailingliste Press-release-de