<div dir="ltr"><br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr">Andrew</div></div></div></div></div></div></div></div></div><div class="gmail_quote"><div dir="ltr" class="gmail_attr"><br></div><div lang="EN-GB" link="blue" vlink="purple"><div class="m_719967463574481318WordSection1"><p class="MsoNormal"><u></u> <u></u></p><h1>Tracking app’s code must be open source to protect our privacy<u></u><u></u></h1><address><u></u> <u></u></address><address><span class="m_719967463574481318author-name">By <a href="https://www.thenational.scot/author/profile/78900.Readers_of_The_National/" target="_blank">Readers of The National</a> </span><u></u><u></u></address><p class="MsoNormal"><img border="0" width="650" height="433" style="width:6.7708in;height:4.5104in" id="m_719967463574481318Picture_x0020_11" src="cid:171b8ae8efd4ce8e91" alt="Tracking technology will be vitally important as part of a test, track and isolate policy"><u></u><u></u></p><h4>Letters<u></u><u></u></h4><p class="m_719967463574481318hero-caption">Tracking technology will be vitally important as part of a test, track and isolate policy<u></u><u></u></p><p class="m_719967463574481318article-first-paragraph">NHS England has announced that they are working on a smartphone app to track everyone’s location which will be used to track people who have tested positive for the Covid-19 virus. This is vitally important as part of a test, track and isolate policy, which until we get a vaccine is the only way out of a total lockdown. <u></u><u></u></p><p>However it is also, as Joanna Cherry wrote, a massive invasion of privacy and must be done with privacy at its heart and be seen to be working as such by those who want to use it. We know the government has mass surveillance operations as part of its Tempora programme with GCHQ, which are passed to the NSA. The UK Government broke our trust with this programme and must be shown to respect it with a deliberate tracking app. <u></u><u></u></p><p>The only way to do that is to ensure the app is open source. All source code must be published. This is how computers that run the internet are secure, and allows for collaborative development including debugging and security checks. There will certainly be no shortage of researchers thrilled to get their eyes working on checking over the app for best practice in terms of security and privacy. <u></u><u></u></p><p>There also needs to be an independent scrutineer to check that those with access to the data we submit to this app have only the access necessary. The UK Government often hands this task over to the National Cyber Security Centre at GCHQ, which is the same organisation tasked with doing mass surveillance of our communications – a clear conflict of interest. It must be an independent organisation not run by spies. <u></u><u></u></p><p>If the UK Government cannot take these simple steps to keep us safe from their abuses then the Scottish Government must recommend against using the NHS England app and create their own using best practice open-source methods. <u></u><u></u></p></div></div></div></div>