Redigerer Smittestopp (avsnitt)

== Lukket kildekode og skylagring ==
Smittestopp møtte betydelig kritikk, blant annet for at applikasjonen ikke har [[åpen kildekode]], noe som utelukker offentlig innsyn i hvordan den fungerer.<ref name="dagens-medisin">{{Kilde www|url=https://www.dagensmedisin.no/artikler/2020/04/02/massiv-kritikk-mot-korona-app/ |tittel=Massiv kritikk mot korona-app |forfattere=Lasse Moe  |verk=Dagens Medisin | dato=2020-04-03 |besøksdato=2020-04-03 |språk=no}}</ref><ref name="nrkbeta">{{Kilde www|url=https://nrkbeta.no/2020/04/02/advarer-mot-a-installere-fhis-korona-app/ |tittel=Anbefaler å ikke installere FHIs korona-app |forfattere=Martin Gundersen |verk=nrkbeta | dato=2020-04-02 |besøksdato=2020-04-12 |språk=no}}</ref> Dette er i strid med minstekravene blant annet [[Chaos Computer Club]] (CCC) og [[Reportere uten grenser]] stiller til slike sporingsprogrammer.<ref>{{kilde www
| url=https://www.ccc.de/en/updates/2020/contact-tracing-requirements
| tittel=10 requirements for the evaluation of "Contact Tracing" apps
| dato=2020-04-06
| utgiver=[[Chaos Computer Club]]
| besøksdato=2020-04-21
| språk=en
| arkiv-url=https://web.archive.org/web/20200417005354/https://www.ccc.de/en/updates/2020/contact-tracing-requirements
| arkivdato=2020-04-17
| url-status=live
}}</ref><ref>{{kilde www
| url=https://www.reporter-ohne-grenzen.de/pressemitteilungen/meldung/anonymitaet-und-quellenschutz-gewaehrleisten/
| tittel=Anonymität und Quellenschutz gewährleisten
| dato=2020-04-06
| utgiver=[[Reportere uten grenser]]
| besøksdato=2020-04-21
| språk=de
| arkiv-url=https://web.archive.org/web/20200411073628/https://www.reporter-ohne-grenzen.de/pressemitteilungen/meldung/anonymitaet-und-quellenschutz-gewaehrleisten/
| arkivdato=2020-04-11
| url-status=live
}}</ref> CCC frarådet å ta i bruk alle sporingsprogrammer som ikke innfridde kravene, hvoriblant anonym kontaktsporing uten «allvitende sentrale servere» som teknisk like gjennomførbart alternativ.<ref>{{kilde www
| url=https://www.spiegel.de/netzwelt/apps/contact-tracing-apps-der-chaos-computer-club-stellt-die-vertrauensfrage-a-41f08d22-c9c2-4c12-8410-f59368f875c9
| tittel=Die Vertrauensfrage
| forfatter=Patrick Beuth
| dato=2020-04-07
| utgiver=[[Der Spiegel]]
| besøksdato=2020-04-21
| språk=de
}}</ref> At Smittestopp-dataene ble lagret sentralt i en [[Skytjeneste|skyløsning]], ble her også omtalt som en sikkerhetsrisiko.<ref name="dagens-medisin" /> Utviklerne av applikasjonen hevdet på sin side at de valgte ikke å ha åpen kildekode av hensyn til personvern og sikkerhet, da det motsatte kunne gi «folk med onde hensikter» en fordel over «myndighetene og befolkningen», fordi kildekoden hadde et potensial i seg til å overvåke enkeltpersoner. De uttalte at sikkerhet gjennom åpen kildekode er en langsom prosess, og at det ikke var tid til å dra nytte av det programmeringssamfunnet vanligvis kunne bidra med.<ref>{{kilde www|url=https://www.simula.no/news/digital-smittesporing-apen-kildekode|tittel=Digital smittesporing - Åpen kildekode?|utgiver=Simula Research Laboratory|dato=2020-04-01|besøksdato=2020-04-12|språk=norsk|arkiv-dato=2020-04-11|arkiv-url=https://web.archive.org/web/20200411180634/https://www.simula.no/news/digital-smittesporing-apen-kildekode|url-status=yes}}</ref>

Innsamlede data ble lagret på [[Microsoft]]s [[Azure]]-tjenere i [[Irland]].<ref name="koderapport" /><ref>{{kilde www
| url=https://msandbu.org/technical-analysis-of-smittestopp-backend-azure/
| tittel=Technical analysis of Smittestopp backend Azure
| forfatter=Marius Sandbu
| utgiver=msandbu.org
| dato=2020-04-16
| besøksdato=2020-04-21
| språk=en
| sitat=Smittestopp is running on the Azure datacenters in Ireland.
}}</ref>

Sikkerhetseksperten{{utdyp}} Bruce Schneier kritiserte kontaktsporingsapplikasjoner som Smittestopp ved å karakterisere dem som løsninger foreslått fra et snevert, spesielt teknologiinteressert synspunkt, på noe som egentlig er et sosialt problem, og mente at rettferdiggjørelsen bygger på feilslutningen «Noe må gjøres. Dette er noe. Altså må vi gjøre det».<ref>{{Kilde www|url=https://www.schneier.com/blog/archives/2020/04/contact_tracing.html|tittel=Contact Tracing COVID-19 Infections via Smartphone Apps|besøksdato=16. april 2020|forfattere=Bruce Schneier|dato=13. april 2020|forlag=schneier.com|sitat=So I agree with Ross that this is primarily an exercise in that false syllogism: Something must be done. This is something. Therefore, we must do it. It's techies proposing tech solutions to what is primarily a social problem.}}</ref>

[[Adele Matheson Mestad]] og Alf Butenschøn Skre ved [[Norges institusjon for menneskerettigheter]] skrev i en kronikk at applikasjonen hadde problematiske sider, men at alternativet trolig var verre.<ref>{{Kilde www|url=https://www.aftenposten.no/meninger/kronikk/i/GGLLVm/vi-maa-velge-mellom-pest-og-kolera-appen-smittestopp-kan-vaere-en-middelvei-adele-mestad-og-alf-butenschoen-skre|tittel=Vi må velge mellom pest og kolera. Appen Smittestopp kan være en middelvei.|besøksdato=2022-12-09|forfattere=Adele Mestad og Alf Butenschøn Skre|dato=2020-04-17|språk=nb|verk=www.aftenposten.no}}</ref> I en [[lederartikkel]] mente ''[[Bergens Tidende]]'' at applikasjonen «i normale tider» hadde vært «totalt uakseptabel», men at alternativet til personsporingen var død og massearbeidsledighet.<ref>{{Kilde www|url=https://www.bt.no/btmeninger/leder/i/awQQM5/smitteappen-er-betre-enn-alternativet|tittel=Smitteappen er betre enn alternativet|besøksdato=2022-12-09|dato=2020-04-18|språk=nb|verk=www.bt.no}}</ref>

Også andre sporingsapplikasjoner, som det felleseuropeiske prosjektet «Pan-European Privacy-Preserving Proximity Tracing» (PEPP-PT), er blitt utsatt for kritikk på grunn av sentralisert skylagring, manglende transparens og utilstrekkelig  anonymisering.<ref>{{kilde www
| url=https://techcrunch.com/2020/04/20/academics-contact-tracing/
| tittel=Hundreds of academics back privacy-friendly coronavirus contact tracing apps
| forfatter=Zack Whittaker
| dato=2020-04-20
| utgiver=Tech Crunch
| besøksdato=2020-04-21
| språk=en-US
| sitat=The letter lands just days after some of the same academics pulled their support for a similar contact tracing project, known as PEPP-PT, which is said to have seven unnamed governments signed up so far.
| arkiv-url=https://web.archive.org/web/20200421011534/https://techcrunch.com/2020/04/20/academics-contact-tracing/
| arkivdato=2020-04-21
| url-status=live
}}</ref>

Etter en teknisk gjennomgang av smittesporingsapplikasjoner utført av [[Amnesty International]] ble Norges Smittestopp, [[Bahrain]]s BeAware Bahrain og [[Kuwait]]s Shlonik utpekt som de farligste i verden når det gjelder personvern. Sjef for Amnesty Internationals sikkerhetslaboratorium Claudio Guarnieri hevdet i rapporten utgitt 16. juni 2020 at «''{{Språk|en|Bahrain, Kuwait and Norway have run roughshod over people’s privacy, with highly invasive surveillance tools which go far beyond what is justified in efforts to tackle COVID-19. Privacy must not be another casualty as governments rush to roll out apps.}}''»<ref>{{Kilde www |url=https://www.amnesty.org/en/latest/news/2020/06/bahrain-kuwait-norway-contact-tracing-apps-danger-for-privacy/ |tittel=Bahrain, Kuwait and Norway contact tracing apps among most dangerous for privacy |utgiver=Amnesty International |dato=2020-06-16 |besøksdato=2020-06-16 |språk=en}}</ref> «''Bahrain, Kuwait og Norge gjør en grov overkjøring av personvernet, med svært inngripende overvåking som går langt utover det som er forsvarlig i arbeidet med å stoppe koronasmitten.''»<ref>{{Kilde artikkel |url=https://www.nrk.no/norge/norges-smittestopp-app-blant-de-verste-i-verden-pa-personvern-1.15054311 |tittel=Amnesty: Norges Smittestopp-app blant de verste i verden på personvern |verk=NRK |forfatter=Iselin Elise Fjeld |dato=2020-06-16 |besøksdato=2020-06-16}}</ref>