# TSUNAMI DEMOCRÀTIC

DRETS ¬∑ LLIBERTAT ¬∑ AUTODETERMINACI√ď

 

Desc√†rrega l’app de Tsunami Democr√†tic des del nostre servidor segur. Introdueix les teves dades per a confirmar la desc√†rrega. Una vegada instal¬∑lada, utilitza el codi QR del teu amic per a activar totes les opcions.

Descarrega l'app de Tsunami Democràtic
Descàrrega l'app de Tsunami Democràtic

Una aplicació exclusiva per a Android i no disponible en Google Play

Com va anunciar la pr√≤pia organitzaci√≥ despr√©s de les protestes al Prat, “a partir d’ara les accions de Tsunami¬†Democr√†tic¬†aniran centralitzades a trav√©s d’una aplicaci√≥ per a m√≤bils”. Una app que, asseguren, servir√† per a coordinar i visibilitat les accions fetes en tot el territori.

Tsunami¬†Democr√†tic¬†√©s l’organitzaci√≥ independentista que est√† liderant les protestes despr√©s de la sent√®ncia del¬†proc√©s. Una nova entitat que malgrat el seu car√†cter descentralitzat, utilitza la tecnologia com una potent eina per a planificar les seves mobilitzacions. Tsunami disposa d’un compte de Twitter que en aquests moments supera els 185.000 seguidors, un canal de Telegram amb m√©s de 310.000 subscriptors i una aplicaci√≥ per a m√≤bil a la qual nom√©s donen acc√©s complet a persones de confian√ßa.

Com funciona l’aplicaci√≥ de Tsunami¬†Democr√†tic?¬†Per qu√® han decidit utilitzar aquest m√®tode per a coordinar-se? Intentem respondre a aquestes preguntes, repassar quina √©s la tecnologia utilitzada per Tsunami i quins riscos pot comportar el seu √ļs.

I √©s que descarregar l’aplicaci√≥ des d’una font externa i instal¬∑lar directament el *APK tamb√© obre la porta al fet que es distribueixin versions modificades. Caldr√† estar atents a com evoluciona l’√ļs d’aquesta aplicaci√≥, una que segons Tsunami *Democr√†tic “ser√† molt √ļtil” per als pr√≤ximes mobilitzacions.

El *DNS de l’aplicaci√≥ Tsunami est√† registrat al juliol de 2019 en Cloudflare.com, per√≤ l’aplicaci√≥ no especifica qu√® es realitza amb les dades dels usuaris. Per a Sergio Carrasco, jurista especialitzat en privacitat i seguretat: “El *RGPD es basa en una s√®rie de drets, sent b√†sic el d’informaci√≥ al titular de les dades. Ha d’informar-se adequadament de les dades que es tractaran, i la seva finalitat. No basta simplement amb assumir que amb la instal¬∑laci√≥ s’accepta qualsevol √ļs que l’aplicaci√≥ faci de les dades dels usuaris”. Una informaci√≥ que per exemple no s’aplica respecte a l’√ļs de la ubicaci√≥. “No t√© per qu√® ser maliciosa, per√≤ √©s important informar adequadament. Coneixen tots qu√® *sub-ubicaci√≥ es comparteix? Es coneix realment la fi?”, reflexiona.

Mitjans que han obtingut acc√©s i aconseguit un *QR funcional mostren que l’aplicaci√≥ permet seleccionar “els recursos disponibles” i insta que “quan abandonin l’acci√≥ tamb√© ho notifiquin”. En les imatges es pot veure com es fa refer√®ncia a si es disposa de “una moto, furgoneta, bicicleta, tractor, patinet, cotxe o cami√≥”. L’aplicaci√≥ tamb√© serveix per a indicar la disponibilitat d’acci√≥, des dels dies fins a l’hores.

Buscant ampliar la seguretat de la xarxa davant infiltrats, segons explica El Pa√≠s, l’aplicaci√≥ pot detectar patrons estranys i eliminar la connexi√≥. Addicionalment, la persona √ļnicament pot veure el que ocorre en el seu node i zona geogr√†fica. √Čs a dir, un usuari de Barcelona nom√©s veuria les convocat√≤ries de la seva zona.

L’app de Tsunami informa de quines accions estan ocorrent i quins estan planificades. Segons descriu El Mundo, l’aplicaci√≥ compta amb un mecanisme que permet avisar a l’organitzaci√≥ de la pres√®ncia policial sota el codi “hi ha *piolines”.

Entre els missatges que apareixen en el codi de l’aplicaci√≥ es troben els seg√ľents:

  • “La teva zona geogr√†fica no t√© cap acci√≥ en curs”
  • “Confirmes que has arribat al lloc de l’acci√≥?”
  • “Confirmes que han arribat els *piolines al lloc de l’acci√≥?”
  • “Si durant l’acci√≥ hi ha alguna incid√®ncia rellevant, contacta amb el coordinador per a notificar-la”

Quins permisos i dades utilitza l’aplicaci√≥ de Tsunami

Sense tenir acc√©s al codi, tampoc √©s possible con√®ixer si la informaci√≥ i les dades de l’aplicaci√≥ es guarden en el dispositiu o s’envien a un servidor extern. En cas en aquest cas, s’introduiria un factor centralitzador que no encaixa amb la filosofia dels nodes basats en *Retroshare. Segons Enric Luj√°n: “No sabem absolutament res, per√≤ √©s jer√†rquica des del moment en qu√® les mobilitzacions es convoquen des del Tsunami. Si ho penses, √©s just el contrari als *CDR. El Tsunami √©s an√≤nim, no obert i est√† per tot el territori, est√† en les ant√≠podes dels *CDR”.

Inicialment l’aplicaci√≥ √ļnicament sol¬∑licita el perm√≠s de c√†mera per a funcionar, per√≤ Tsunami requereix tamb√© del perm√≠s d’emmagatzematge, micr√≤fon i ubicaci√≥. El fet de no disposar del codi obert per exemple impedeix con√®ixer detalladament per a qu√® s’utilitza el perm√≠s de micr√≤fon. Sobre el perm√≠s d’ubicaci√≥, com hem descrit, s’aprofitaria per a comparar la ubicaci√≥ de l’usuari amb la d’un altre usuari i admetre aix√≠ el codi *QR.

“El que estan √©s preparant-se per a una mica major. Que jo s√†piga, el node central encara no ha comen√ßat a donar ordres. Ells mateixos diuen que el dilluns comen√ßa tot. No muntes una aplicaci√≥ aix√≠ per a deixar d’utilitzar-la en una setmana”, explica Luj√°n. “El m√©s eficient per a fer mobilitzacions √©s saber amb quant capital hum√† comptes i aix√≤ fa pensar que les dades d’ubicaci√≥ podrien recollir-se.”

Segons explica Jos√© Luis Blanco, professor associat en la Universitat d’Almeria, “la pr√≤pia arquitectura de la xarxa est√† dissenyada ex profeso per a ocultar qui o els qui la van iniciar o pertanyen a ella”.

Explorant el *APK s’aprecia que l’aplicaci√≥ est√† desenvolupada en *Flutter i constru√Įda sobre la plataforma *Retroshare, amb connexions entre parells en malla (*peer-*to-*peer *mesh). Es tracta d’una plataforma de programari lliure que permet establir connexions encriptades totalment descentralitzades. *Retroshare permet comunicacions an√≤nimes mitjan√ßant *Tor o I2P, encara que es desconeix quin sistema, si √©s que n’hi ha, s’ha utilitzat en aquesta ocasi√≥.

 

Com s’utilitza l’aplicaci√≥ i qu√® es necessita per a activar el codi *QR

La fortalesa d’aquesta plataforma √©s que converteix el m√≤bil en un node d’una xarxa formada per persones de la nostra confian√ßa. Sobre el paper √©s una xarxa segura basada en GNU *Privacy *Guard, encara que aquesta seguretat es basa en les claus intercanviades pels usuaris. En aquest cas, els codis *QR.

Per a evitar possibles infiltrats, la transmissi√≥ del codi *QR t√© diverses limitacions. Segons explica El Confidencial, Tsunami utilitza un codi Java modificat i xifrat que analitza la ubicaci√≥ de la persona que est√† escanejant el codi i la compara amb la persona que l’ha enviat. Si la difer√®ncia √©s gran, llavors s’impedeix l’acc√©s. Aix√≤ provoca que aquest codi *QR no es pugui enviar per WhatsApp o per correu, ja que les persones han d’estar una prop de l’altra per a transmetre el codi.

Segons les pr√≤pies dades de Tsunami¬†Democr√†tic, l’aplicaci√≥ compta amb m√©s de 15.000 activacions. No √©s un indicatiu del nombre de desc√†rregues, encara desconegut, sin√≥ una refer√®ncia del nombre d’usuaris que tindria acc√©s real a l’aplicaci√≥. Aix√≤ √©s pel fet que Tsunami requereix d’un codi¬†QR¬†per a activar-se. En cas de no disposar d’un d’aquests codis, l’aplicaci√≥ no deixa realitzar cap acci√≥.

Una plataforma basada en Retroshare i codis QR de fins a 10 usos

Si premem en la primera opci√≥, l’aplicaci√≥ ens demanar√† perm√≠s per a accedir a la c√†mera del m√≤bil i poder fer fotos i gravar v√≠deos. Es tracta d’un perm√≠s habitual i necessari per a poder llegir el codi¬†QR. No obstant aix√≤, haurem de disposar d’un codi¬†QR¬†funcional perqu√® s’activi. En cas contrari, l’app no fa res.

En instal¬∑lar l’aplicaci√≥ de Tsunami ens apareix una descripci√≥ d’aquesta. “Un espai on pots compartir el teu comprom√≠s en forma de temps i recursos. El Tsunami est√† fet de gotes”. La pantalla principal consisteix en tres apartats: llegir un codi¬†QR, sol¬∑licitar un codi¬†QR¬†i trobar m√©s informaci√≥.

Estem davant una aplicaci√≥ t√®cnicament elaborada. No es tracta d’una app que pugui realitzar-se de la nit al dia, sin√≥ que requereix d’un alt grau d’especialitzaci√≥ i coneixement per a poder construir la infraestructura. “√Čs un nivell de sofisticaci√≥ en la manera d’operar que nom√©s ho he vist una vegada, durant l’1 d’Octubre”, explica Luj√°n.

L’opini√≥ d’alguns experts consultats que prefereixen mantenir-se en l’anonimat √©s que aquesta aplicaci√≥ “no es fa en una estona, requereix d’almenys diverses setmanes per un grup de persones amb coneixements t√®cnics”.

En pr√©mer en l’opci√≥ de “no tinc un¬†QR”¬†ens porta a un apartat on se’ns explica que per a aconseguir un haurem de sol¬∑licitar-lo a alg√ļ de “el nostre cercle”. √Čs a dir, es tracta d’un mecanisme per a intentar que √ļnicament les persones implicades en les mobilitzacions puguin accedir a aquests codis. Per a dificultat encara m√©s l’acc√©s, aquests codis √ļnicament serveixen un total de 10 vegades.

En el seu lloc, √©s des de la p√†gina web oficial de la plataforma, ‘app.tsunamidemocratic.cat’, on han posat a la disposici√≥ dels usuaris la desc√†rrega directa del¬†APK, en dues versions diferents. La primera versi√≥ √©s la recomanada per a la majoria de dispositius Android, mentre que la segona versi√≥ est√† pensada per a m√≤bils m√©s moderns, amb arquitectura ARM64.

Com descriuen els propis creadors, estem davant “una plataforma de coordinaci√≥ d’accions pac√≠fiques de desobedi√®ncia civil”. √Čs a dir, una aplicaci√≥ a trav√©s de la qual es poden organitzar mobilitzacions. No obstant aix√≤, al contrari que la majoria d’aplicacions, l’app de Tsunami no es troba disponible per a descarregar a trav√©s de Google¬†Play, la botiga oficial d’Android.

Tampoc es troba disponible l’aplicaci√≥ de Tsunami en¬†iOS. No obstant aix√≤, des del¬†FAQ¬†de l’aplicaci√≥ expliquen que “pot ser que hi hagi una versi√≥ per a¬†iOS¬†en un futur” i que “aviat estar√† disponible per a Google¬†Play”.

L’aplicaci√≥ s√≠ que compta amb un repositori de¬†Github¬†on tamb√© es pot descarregar l’aplicaci√≥. El creador √©s un usuari anomenat “s3rrallonga”, en refer√®ncia al bandoler Joan Sala i Ferrer. Des del repositori no es pot accedir de moment al codi obert de l’aplicaci√≥, encara que s√≠ que hi ha un missatge de fa dos dies on el creador explica que la seva intenci√≥ s√≠ que √©s alliberar l’app baix llicencia copyleft per a intentar que sigui “utilitzada a nivell global per qualsevol grup de persones que vulgui acte organitzar-se sense sofrir censura”.

Una promesa de moment dif√≠cil de creure perqu√® com explica Enric Luj√°n, coautor del lliuro “Resist√®ncia Digital” i expert de la Universitat de Barcelona en privacitat i tecnologia digital: “Fa dues setmanes, amb les manifestacions d’Hong Kong, tant Google com Apple van retirar l’aplicaci√≥ que usaven els manifestants. Que l’aplicaci√≥ estigui pujada a una botiga fa que el prove√Įdor tingui la capacitat de decidir quan curta l’acc√©s. La soluci√≥ perqu√® passa per pujar el .APK¬†al seu web i que es descarregui lliurement. Entrant en el terreny de l’especulaci√≥; aqu√≠ no han estat transparents, no han pujat el codi encara i no ofereixen una explicaci√≥ de qu√® fan amb les dades dels usuaris. Uns que precisament es troben entre els m√©s sensibles en estar enquadrats, pel perfil de l’app, en temes ideol√≤gics”.

Copyright ¬© 2019 | ‚Äč‚Äč‚ÄčDescarga la apk de la app de Tsunami Democratic cat‚Äč