"Nadie supo darme el código", el caos de Radar COVID: códigos que no llegan, notificaciones con retraso y mucho trabajo por hacer

Hay arquitecturas 100% que no permiten el troleo y cualquier troleada ni siquiera es agregada.
Ese código podría ser totalmente prescindible. Bastaría con un consentimiento informado durante la PCR al estilo "¿consiente ceder su resultado de forma anónima a la app radar?" y hubiese una sola autoridad que incorporara ese resultado y avisara a los demás.

Pero resulta que la forma escogida ni es 100% centralizado, ni 100% descentralizado. Es un híbrido fruto de la idiosincrasia de este país: todo centralizado en Madrid pero esos códigos que se espabilen las CCAA. ¿El resultado? A la vista está.

Te respondo en #26.

Por fin alguien con criterio.
Imagino que eres desarrollador o gestor de proyectos, porque esa manera de pensar solo la tenemos los que hemos pegado ya unos cuantos tiros en el sector.
Nada más que añadir a tus excelentes explicaciones.

Pd.- Lei la #12 más tarde, veo que desarrollador Java. Estaba claro que tenías tablas y de las buenas.

Estoy completamente de acuerdo contigo y creo que por mucho blockchain que se meta el problema esta ahí desde la barra del bar se me ocurre una cuarta opción:

4. En tu "carpeta sanitaria" tienen el dato de si has dado positivo, cuando y si ya has reportado tu positivo. Introduces en tu aplicación Radar Covid el numero de tu tarjeta sanitaria y este lanza una petición contra el sistema para comprobar si ese usuario dio positivo y si ya lo a reportado.

Tiene sus contras como todo pero bueno, al final con el método actual también se puede trolear.

Se ha planteado la app para mantener el anonimato, si metes tu tarjeta sanitaria ya estás identificado.

Exacto. Mi positivo Javi, porque al menos otra persona se ha leído algo y entendido algo.

El protocolo no lo ha diseñado Madrid/España ni nadie, la aplicación es igual que la italiana, alemana y prácticamente todas las que tiran del API que han hecho en conjunto Google y Apple. Y está así por algo, no nos ponemos a decir soluciones a lo loco.

Estás mezclando centralización o descentralización de protocolos técnicos con des/centralización de administraciones.

El protocolo es el que es, el desarrollado e implementado por Google y Apple. Tiene su parte centralizada, la relacionada con la generación de códigos y el envío de positivos, y descentralizada, la de tracking por bluetooth.

Cualquier otra opción, como la que empezaron a desarrollar otros países, sin estar integrada en el SO, tendría problemas de privacidad, consumo de batería, necesidad de estar en primer plano… por eso se desecharon.

Obviamente en un país donde la salud está transferida cada ccaa tiene que montar su sistema para comunicar los códigos y qué hacer con los “expuestos”. Eso es lo que se ha hecho mal, el problema no es del protocolo.

Y en otros países están peor. En EEUU cada estado tiene su app, y algunos ni tienen

Gracias por el apunte. Entonces, ¿todo el mecanismo de códigos y la arquitectura es una invención de Google y Apple? ¿RADAR solo es una implementación? Anonadado me hallo.

Apple y Google han integrado la API basada en el protocolo de codigo abierto DP-3T. Lo que ha hecho Google y Apple es integrarlo en sus sistemas operativos para que las instituciones puedan hacer uso de ella de forma sencilla. Inventar no han inventado nada, intentar facilitar la implantación si, muchisimo.

Eso de que RADAR es solo una "implementación" me parece muy simplista. En España el sistema sanitario esta delegada en las CCAA y cada CCAA tiene SU sistema sanitario y SU nivel de digitalización del sistema y todo debe estar coordinado e integrado a nivel nacional y europeo. Desde la parte de usuario si, Apple y Google han facilitado la tarea, pero hay otra parte, la parte que tiene que ver con la integración en los sistemas sanitarios y de esa siempre nos olvidamos porque lo que vemos y usamos es una App y un apartado en los ajustes del smartphone que dice que es compatible con "la notificación de exposición al COvid"

La app es común y la implementación del sistema es completamente nueva, ¿por qué se empeñan en hacerlo incompatible?

¿Y en qué te basas para decir que es "una capa chapuza"? ¿Has auditado el código, te lo has inventado, te lo han contado...?

¡Una chapuza auténtica! Como lo ha sido todo el tratamiento del Covid desde el confinamiento de Marzo.

Voy a añadir algo más, ya que se habla tanto de marca España y demás. Lo que sí es muy español y mucho español es lo de ir criticando sin saber y cargarte un trabajo de meses en un comentario al que habrás dedicado poco más de 30 segundos. Yo me imagino al arquitecto de la aplicación pensando cómo solucionar de forma óptima cada uno de los problemas, cómo generar una alerta ante un positivo, cómo asegurarse de que las peticiones son legítimas... para que luego venga un cuñao (lo siento, pero lo eres) y te diga "eso se arregla con blockchain, ¿a ti te han dado el trabajo porque eres el sobrino de alguien o qué?".

La realidad es que si se hubiera hecho lo que tú dices y no lo que ha decidido el arquitecto de la app, ahora tendríamos a gente boicoteando la app de un modo sencillo, enviando falsas peticiones, como si fuera el puto Pokemon Go. Y claro, ahí se iban a acordar de ti y de tu blockchain, y la gente diría, "¿Por qué coño han contratado a Trocotronic para esto? ¿De quién es sobrino?".

La app tendrá sus más y sus menos, yo soy de Java y sé algo de Kotlin (que es lo que han usado para la app Android), y mirando el código en Github me pareció que en general estaba bien escrito, no vi parches ni workarounds feos, ni nada parecido. Seguro que hay cosas que mejorar, pero a ver si nos bajamos un poquito de la nube con eso de pensar que uno siempre lo habría hecho mejor. Son meros sesgos.

El problema del DNI no es Java. Lo haces en C y acabas peor, porque encima tienes problemas de gestión de memoria.

Los sistemas de blockchain tienen problemas si suficiente gente se pone a putear al sistema. Como despliegues un PoA, se agrupan suficientes trolls (antisistemas, o forocoches un día que estén aburridos con el confinamiento) y se hacen con el control de tu blockchain en un día (no estoy especialmente familiarizado con DPoS, así que lo tendría que revisar).

Los sistemas centralizados pueden tener problemas, pero no es el caso de RADAR desde un punto de vista puramente técnico.

Y nada de eso resolvería los problemas organizativos de implementación que se describen en el artículo

Java no son siglas, no sé por qué lo pones en mayúsculas. ¿Y qué coño tiene que ver? ¿Acaso insinúas que todos los desarrolladores Java son cuñaos? ¿Qué hablas de referentes?

Coméntanos por aquí cómo solucionar el problema de asociar un usuario a un positivo sin la mediación de una autoridad de confianza. Te recuerdo tu comentario:

el usuario podría introducir su status en la app y que ésta avisara a sus contactos ya sea mediante listas de exposición

- Puedes establecer validadores de peticiones. El usuario manda su status y hay un validador que lo marca como OK o NOK.

Eso ya se hará con el código. Valida si el código es OK o no es OK. Ahora explica cómo hacer esto sin código, por favor. Si yo digo que estoy enfermo a la app, ¿cómo sabe el servidor si es una petición legítima o no?

Sigues sin explicar cómo pasas un positivo de un PCR a la app sin que el usuario se invente el resultado.

Puedes establecer un "cupo" por persona. Es decir, cuando la persona va a hacerse una PCR se la abre un cupo de 1. Cuando sabe el resultado lo pone en la app. ¿Quiere trolear? Puede hacerlo, pero solo 1 vez.

Ya me dirás tú cómo estableces un cupo por personas en una app anonimizada que no sabe de personas. Borras datos y eres una persona nueva para trollear.

Finalmente, y desde el desconocimiento, ¿una vez tienes este código no se puede fakear el resultado? ¿El código está ligado a un estado en particular?

Si no hay positivo no hay código. Mira qué sistema más simple.

@javigutierrez que no te enteras, que los validadores de @Trocotronic son código escrito en Magic-C++ que con solo llamarlos saben si dices la verdad o no.

Eso parece, sí, cosas de magia.

Confiemos en que Trocotronic aparezca y nos explique mejor esa implementación sin códigos, que le vi muy afectado por decirle que era un cuñao, seguro que viene a demostrar que realmente no lo era.

¿Te suenan las reinfecciones? Se dice que los anticuerpos desaparecen con el tiempo.

Los anticuerpos siempre desaparecen, son los soldados que ya no tiene objetivo y ya no tienen cometido.

Lo importante es tener inmunidad, es decir, que el organismo haya aprendido de la infección pasada y si vuelve a aparecer, sepa reaccionar con los mismos anticuerpos que usó. Y eso, de momento, excepto dos casos aislados, no lo han podido confirmar que no ocurra (vamos, es lo que hace el sistema inmune de manera habitual).

Toda la razón, error mio. Me refería a la inmunidad y a la capacidad de creación "rápida" de anticuerpos efectivos.

Me sorprende que Apple o Google no estén llamando a tu puerta como locos para que mejores su API con tu sapiencia.

Joder, pero no vamos a comparar una aplicación con la otra. La española se basa en el algoritmo dp-3t y permite cuidar (algo) la privacidad de los usuarios y seguir haciendo algo de tracking de contactos...

La Koreana se pasa la privacidad/intimidad por el arco del triunfo en aras de la seguridad de la población. Y les da igual porque el sentido de "comunidad" de la población asiática es tremendo, pero si nos estamos quejando aquí de que se necesitan los servicios de localización para hacer escaneos de bluetooth, como intentes hacer algo como la Koreana (que tira de GPS) en occidente, con el sentido del "individualismo" que tenemos todos, no lo usa ni el tato.

El marron no se lo pasan a las autonomías.
Se llama " competencias ". Estudiatelo.

Cuando comenzó la pandemia en España, el gobierno anuló las competencias de Salud de las autonomías, y se las devolvió no porque el Estado de Alarma hubiera terminado al solucionarse todo, sino porque eran incapaces de hacerlo bien y le pasaron el marrón a las autonomías, si, el marrón.

A ver si lees y te enteras de lo que piensan los demás, mi opinión es la que han vertido la mayoría de los expertos consultados, el gobierno se ha quitado de encima el problema.

A ver.. Lo de que el dictatorial Gobierno no estaba dejando a las autonomías actuar lo he soñado?. Ahora que?.
Hay que tener cara.

El gobierno central tiene la competencia exclusiva de la salud exterior. Esto quiere decir que en una situación de pandemia pueden (si quisieran) poner en funcionamiento radar covid y su soporte en todo el territorio.

Pero es mejor escurrir el bulto y que los 17 reinos de taifas se apañen como puedan.

Como van a anunciar algo que al parecer todavía no funciona decentemente ni muchos médicos estan informados de como funciona.

Pues en los dichosos protocolos con los que se llenan la boca podrían haber establecido de manera clara el uso de radar covid o de la generación de códigos.

Si es el médico de cabecera el que te da el resultado, automaticamente desde el laboratorio se podría incluir el código, o que lo genere el médico tocando un botón en una web. Vamos, que la rueda está inventada pero los inútiles que nos gobiernan hace imposible que la rueda gire.

De los hospitales de campaña que prometió Puig en marzo aún no sabemos nada, verdad?

Of course. En la política, la máxima es prometer hasta meter.

No deberían poderse cruzar los datos si quieres privacidad.

Correcto a medias. Son servicios de posicionamiento, y por eso están en la misma bolsa. Que podían tener más granularidad, pero es correcto en cuanto el BT se puede usar para posicionar al usuario.

Pero como afirmas, efectivamente no tiene nada que ver con la aplicación, y no me canso de repetirlo cada vez que Xataka publica un artículo, a ver si lo explican bien en alguno.

El otro día lo explicaron razonablemente bien en un artículo técnico. Pero parece que se les olvidó desde entonces

El motivo es muy simple: si implementan el sistema se van a encontrar con una avalancha de gente que se quiere hacer la prueba, aparte de que tendrán que informar de los casos reales.

Joder qué gusto por criticar lo español y a los ingenieros españoles. Se nos paga mal para el trabajo que hacemos, y tengo muchos colegas que han emigrado precisamente a UK por el mejor salario, pero otros muchos saben perfectamente lo que se hacen y tienen muchos motivos para no emigrar, y hacen un trabajo cuando menos "equivalente" al de los que viven en la city.

Tienes el código en GitHub:

https://github.com/RadarCOVID

es Kotlin, ni Python ni Java ni leches.

El problema es que no se ha publicitado lo suficiente o hecho obligatorio su uso, y que hay 17 servicios sanitarios con lo que la implantación en sí no está siendo muy organizada, pero los problemas no son técnicos/de ingeniería. La aplicación en sí no está mal (ni peor que la alemana o la italiana, que también he echado un ojo al código). La del NHS no la he visto.

Sobre la adjudicación del contrato ya no te digo, porque ha sido a Indra por unos 275k€, y no sé si ha habido amiguismos o no. Por ese dinero en España te sobra mucha pasta para hacer la aplicación :D lo que no sé es qué más hay en esa factura aparte de la aplicación (parte cloud/servidor de la solución, mantenimiento, evolutivos, etc). Según lo que esté incluido es razonable o muy caro. Si tienes más información al respecto, pues estaría estupendo, pero si no, pues criticas sin ningún criterio para hacerlo.

Vamos, que en otras adjudicaciones hay mucho mamoneo y los resultados son decepcionantes, yo mismo he participado en muchos procesos que me tiro de los pelos, pero en particular esta aplicación está bien y no he encontrado nada que me llame a cuestionar el trabajo que han hecho.

*Y edito para mencionar que la valoración de una aplicación en las stores no tiene por qué estar correlada con cómo está hecha. Por una parte hay un elemento cultural, en España nos odiamos a nosotros mismos y al gobierno (que vale, a mí tampoco me gusta :D), pero somos unos "masoquistas" culturales. Y luego aparte de la pura ingeniería, hay muchas otras cosas que influyen en que un sistema funcione o no, como campañas de publicidad, organización para la puesta en marcha, formación a los sanitarios, personal que opere los sistemas (los que hagan falta) y sobre todo la integración con sistemas de terceros que tienen que "alimentar" al sistema con información para que todo funcione.

Puedes poner los mejores medios, pero si nadie los usa/gestiona, no valen para nada.