Lange hat sie gebraucht, kommende Woche soll sie erscheinen: die Corona-Warn-App für Deutschland. Der TÜV hält die App für stabil und sicher. Auch bei den von Anfang an bestehenden Sorgen vor Datenmissbrauch wird beruhigt.

Freue mich schon darauf und wird natürlich Installiert. Aus Technischer Sicht bin ich begeistert von der App und helfen wird sie auch. Wenn Sie kommende Woche erscheint, kommt sie gerade noch so, rechtzeitig.

Außerdem haben wir dann so eine App, die zwar Corona-App heißt, die man aber auch später bzw. für zukünftige Pandemien nutzen kann. Da hat man wenigstens ein Gerüst auf das man aufbauen kann, die Entwickler und Unternehmen haben Erfahrung gesammelt – gut für die nächste Pandemie. Und eine nachhaltige Investition von Bund.

Christian Dauck

Die für kommende Woche erwartete Corona-Warn-App des Bundes wird nach Einschätzung des IT-Dienstleisters TÜV Informationstechnik stabil und sicher laufen, ohne die Anwender auszuspionieren. Das habe eine Prüfung der App ergeben, die man im Auftrag des Bundesamtes für Sicherheit in der Informationstechnik (BSI) unternommen habe, sagte TÜV-IT-Chef Dirk Kretzschmar der Deutschen Presse-Agentur.

Bei der Überprüfung der App habe man auch kontrolliert, ob Unbefugte Daten abgreifen könnten. „Das ist nicht der Fall. Die Anwender müssen keine Angst vor Überwachung haben.“ Die Entwickler von SAP und T-Systems hätten auch sichergestellt, dass niemand über die App Zugriff auf andere Daten bekomme.

Frühe Versionen der App seien noch instabil gewesen, sagte Kretzschmar weiter. „Die Tester hatten zum Schluss aber ein sehr positives Bild, weil inzwischen alles sehr stabil läuft. Sie waren auch ziemlich begeistert davon, wie schnell und in welcher Qualität die Entwickler auf noch entdeckte Schwachstellen reagiert haben.“

Bei dem Prüfprozess habe man sich auch intensiv mit der Frage beschäftigt, wie in der App die Eingabe einer Infektion abgesichert werden solle. Diese erfolgt über einen QR-Code aus dem Testlabor oder mit Hilfe einer TAN, die der Betroffene von einer Telefon-Hotline erhält. Hier sei es zum Beispiel darum gegangen, ein sicheres Verfahren anzuwenden, bei dem die TAN nicht leicht erraten oder die Status-Eingabe durch einen „Brute-Force-Angriff“ durch massenhafte Eingaben erzwungen werden kann.

Die offizielle deutsche App setzt auf den Smartphone-Schnittstellen von Apple und Google auf und wurde von SAP und der Deutschen Telekom entwickelt. Die App soll helfen, Ansteckungen nachzuverfolgen und Infektionsketten frühzeitig zu unterbrechen. Die App erfasst, welche Smartphones einander nahegekommen sind und warnt dann Nutzer, wenn sich herausstellt, dass sie sich neben infizierten Personen aufgehalten haben.

Quelle: ntv.de, mli/dpa

Corona-Warn-App: So funktioniert sie

Wird ein Nutzer positiv getestet und dieser Status in der App erfasst, sollen andere Anwender informiert werden, dass sie sich in der Nähe eines Infizierten aufgehalten haben. Aus Regierungskreisen hieß es weiter, die App sei nur ein Baustein in der Bekämpfung der Pandemie und kein Allheilmittel. Die Verwendung sei vollkommen freiwillig, der Programmcode als „Open Source“ völlig transparent.

Nach der Veröffentlichung der App soll die Anwendung in den kommenden Wochen immer wieder optimiert und aktualisiert werden. Dabei soll insbesondere die Funktionsweise über Ländergrenzen hinweg eine große Rolle spielen. Nachbarstaaten wie die Niederlande, die Schweiz und Österreich setzen wie Deutschland auf das von Google und Apple vorgegebene Konzept einer dezentralen Speicherung der anonymisierten Kontaktdaten auf den Smartphones selbst. Nur die Liste der anonymisierten IDs der Infizierten wird auf einem zentralen Server zum Abruf durch die Smartphones vorgehalten.

Frankreich hingegen hat sich für eine zentrale Speicherung der Kontaktdaten entschieden und von dem technischen Konzept von Google und Apple abgegrenzt. Hier werde es schwierig sein, eine grenzübergreifende Kompatibilität herzustellen, hieß es.

Die Veröffentlichung der App ist für die kommende Woche geplant, hatte zuletzt auch Bundesgesundheitsminister Jens Spahn (CDU) bekräftigt. Bis zum Start der App laufen noch Tests durch SAP und die Deutsche Telekom, an der auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) beteiligt ist. Hier geht es vor allem um Datensicherheit, also beispielsweise um die Frage, ob Hacker Daten abgreifen können oder mit Attacken das Backend-System lahmlegen können.