La Electronic Frontier Foundation (EFF) informa de que la aplicación de rastreo de contactos desarrollada por Google y Apple no introduce mecanismos que demuestren la veracidad del origen de los datos (RPID) transmitidos por un dispositivo. Un posible atacante podría recoger los datos en tránsito y retransmitirlos como si fuesen suyos. Esto introduciría múltiples falsos positivos en el sistema que minarían la confianza sobre la propia efectividad del sistema.