W jaki sposób aplikacje COVID-19 do śledzenia kontaktów pomogą przełamać blokadę koronawirusa

Pandemia COVID-19 zmusza rządy do przeprowadzania dochodzeń w sprawie obywateli, jak nigdy dotąd. Potwierdzony przypadek COVID-19 może przenosić koronawirusa na niezliczone inne osoby. Śledzenie każdej osoby, która napotka śmiertelnego koronawirusa, może pomóc zatrzymać dalszą transmisję, odizolować rozprzestrzenianie się i potencjalnie pomóc w zniesieniu środków blokujących.

Jak można się spodziewać, istnieje sprzeciw wobec aplikacji, która śledzi Twoją lokalizację i ją dopasowuje. Nawet jeśli ma to pozytywny wpływ netto, czy wykrywanie Twojej lokalizacji stanowi naruszenie prywatności?

Jak działają aplikacje do śledzenia kontaktów COVID-19? Czy aplikacja do śledzenia kontaktów może chronić Twoją prywatność?

Co to jest aplikacja do śledzenia kontaktów COVID-19?

Aplikacja do śledzenia kontaktów COVID-19 to narzędzie, za pomocą którego rządy i pracownicy służby zdrowia mogą śledzić ruchy osoby z koronawirusem.

Aplikacja do śledzenia kontaktów zarejestruje lokalizacje odwiedzone przez osobę w czasie, gdy podejrzewa się, że ma koronawirusa. Po ustaleniu listy lokalizacji aplikacja do śledzenia kontaktów może śledzić wszystkie inne smartfony znajdujące się w pobliżu osoby w tym okresie.

Aplikacja może automatycznie wysyłać wiadomości do dotkniętych obywateli, informować osoby z grup wysokiego ryzyka w celu uzyskania porady medycznej i nie tylko. Im wcześniej dana osoba będzie wiedziała, że ​​miała kontakt z osobą noszącą COVID-19, tym szybciej może ona zacząć zapośredniczyć w swoim zachowaniu, być może izolująca się lub szukająca leczenia.

Tworzenie aplikacji do śledzenia kontaktów w COVID-19 odbywa się, co zrozumiałe, w przesterowaniu. Na całym świecie istnieje wiele projektów próbujących stworzyć rozwiązanie do śledzenia kontaktów. Trudność polega na zrównoważeniu potrzeby lokalizowania, śledzenia i informowania w porównaniu z bardzo realnym problemem ochrona prywatności jednostki Prawdziwa prywatność online dla początkujących: ponad 60 podstawowych wskazówek i ostrzeżeńPrywatność online znika z każdym rokiem. Oto, co możesz zrobić, aby chronić swoje poczucie prywatności w Internecie! Czytaj więcej .

Jak działa aplikacja do śledzenia kontaktów COVID-19?

W fazie rozwoju jest wiele aplikacji do śledzenia kontaktów koronawirusów. W chwili pisania tego tekstu co najmniej 30 krajów opracowuje lub już wdraża aplikacje do śledzenia kontaktów COVID-19. Aplikacje używają kilku różnych podejść i ram prywatności.

Istnieją dwa główne podejścia do śledzenia kontaktu koronawirusa.

• Scentralizowane śledzenie kontaktów: Scentralizowane podejście do śledzenia kontaktów COVID-19 wykorzystuje lokalizację sieciową smartfona, a nie pojedynczą aplikację. Scentralizowane podejście eliminuje potrzebę pobierania aplikacji, zmniejszając liczbę obywateli, którzy unikaliby aplikacji do śledzenia kontaktów. Centralizacja śledzenia kontaktów poprzez lokalizację sieciową stwarza jednak poważny problem z prywatnością.
• Śledzenie kontaktów zdecentralizowanych / zorientowanych na prywatność: Metody śledzenia kontaktów zorientowane na prywatność (znane również jako śledzenie kontaktów w celu zachowania prywatności) istnieją. Te aplikacje używają różnych technologii smartfonów do monitorowania i śledzenia. Kilka ram śledzenia kontaktów zorientowanych na prywatność wykorzystuje połączenia Bluetooth Low Energy (BLE) w celu przybliżenia lokalizacji użytkownika i bliskości innych smartfonów. Ponadto Apple i Google współpracują przy opracowywaniu projektu śledzenia kontaktów (więcej na ten temat poniżej).

Nie tylko zwolennicy prywatności wyrażają swoje obawy dotyczące aplikacji do śledzenia kontaktów koronawirusa. Skala śledzenia kontaktów zmusza wszystkich do zastanowienia się, w jaki sposób takie aplikacje będą chronić prywatność użytkowników.

Ponadto zdecentralizowane, zorientowane na prywatność opcje nie są bez winy. Jeden z omawianych pomysłów uzyskał wsparcie setek szanowanych naukowców, obrońców prywatności i badaczy bezpieczeństwa. Jednak po opublikowaniu projektu wielu z nich poparło go, powołując się na brak nadzoru i że projekt nie chroniłby prywatności, jak wskazano na początku.

W jaki sposób aplikacja do śledzenia kontaktów może chronić prywatność i zachować skuteczność?

To pytanie próbuje rozwiązać każdy zespół opracowujący protokół śledzenia kontaktów. W chwili pisania tego tekstu opracowywanych jest pięć protokołów ochrony kontaktów prywatności (PPCT). Trzy protokoły PPCT cieszą się większym zainteresowaniem niż inne opcje - choć nie wszystkie z właściwych powodów.

Paneuropejskie śledzenie bliskości z zachowaniem prywatności (PEPP-PT)

PEPP-PT był jedną z pierwszych aplikacji do śledzenia kontaktów, które chronią prywatność, i zaczęły przyspieszać programowanie.

PEPP-PT używa BLE do śledzenia i rejestrowania użytkowników w bliskiej odległości od użytkownika. Następnie protokół wysyła dane do scentralizowanego serwera w celu przetworzenia kontaktu, z którym kontaktują się potencjalnie zainfekowani użytkownicy. Jeśli użytkownik jest potwierdzonym przypadkiem koronawirusa, otrzymuje prośbę o przesłanie dziennika kontaktów do analizy.

Chociaż PEPP-PT twierdzi, że posiada silne dane dotyczące prywatności, projekt spotkał się z krytyką dotyczącą przejrzystości na temat funkcjonalności protokołu, a także dlaczego PEPP-PT nie wydał żadnego kodu typu open source badanie.

Osobiście oddzielam się od PEPP-PT. Chociaż mocno wierzę w podstawowe idee (międzynarodowe, chroniące prywatność), nie mogę stać za czymś, o czym nie wiem. W tej chwili PEPP-PT nie jest wystarczająco otwarty i nie jest wystarczająco przejrzysty. 1/3

- Marcel Salathé (@marcelsalathe) 17 kwietnia 2020 r

Kiedy PEPP-PT opublikował szczegółowe informacje na temat działania protokołu, w tym wykorzystania scentralizowanych serwerów, naukowcy i pracownicy naukowi związani z projektem zaczęli przestawiać wsparcie na projekt DP-3T (patrz poniżej). Ponad 300 naukowców i badaczy wycofało się z projektu 20 kwietnia 2020 r.

„W przeciwnym razie można zmienić przeznaczenie takich aplikacji, aby umożliwić nieuzasadnioną dyskryminację i nadzór” powiedział wspólny list podpisane przez naukowców z ponad 26 krajów. „Kluczowe jest, aby obywatele ufali aplikacjom, aby zapewnić wystarczającą absorpcję, aby zmienić sytuację w walce z kryzysem. Bardzo ważne jest, aby wychodząc z obecnego kryzysu nie stworzyliśmy narzędzia, które umożliwi gromadzenie danych na dużą skalę na temat populacji, teraz lub w późniejszym terminie. ”

Zdecentralizowane śledzenie bliskości z zachowaniem prywatności (DP-3T)

Zdecentralizowane śledzenie bliskości z zachowaniem prywatności to projekt śledzenia kontaktów typu open source, który wykorzystuje BLE do śledzenia i rejestrowania użytkowników. Podobnie jak PEPP-PT, informacje kontaktowe i lokalizacyjne są przesyłane na serwer.

Jednak DP-3T używa „efemerycznego, pseudolosowego identyfikatora” do reprezentowania użytkownika. Wykorzystuje również ten sam pseudolosowy identyfikator, aby udokumentować każdą interakcję z innym użytkownikiem. Aplikacja DP-3T nadaje tymczasowy losowy identyfikator do innych smartfonów. Wszystkie smartfony w tej samej bliskości również otrzymują tymczasowy losowy identyfikator.

Jeśli użytkownik zostanie pacjentem z COVID-19, może przesłać dane swojej lokalnej lokalizacji aplikacji. Użytkownicy pozostają anonimowi dzięki pseudolosowemu identyfikatorowi. Aplikacja wykrywa potencjał kontaktu z innymi użytkownikami i odpowiednio wysyła wiadomość (również przy użyciu pseudolosowego identyfikatora innych użytkowników).

Chociaż protokół DP-3T nadal korzysta z centralnego serwera, ma kilka zintegrowanych funkcji ochrony prywatności. Na przykład aplikacja nie udostępnia żadnych informacji żadnej służbie zdrowia, dopóki użytkownik nie prześle danych o swojej lokalizacji. Zapobiega to nadużyciom danych osobowych, ponieważ żaden pojedynczy podmiot nie otrzymuje transzy danych, zwłaszcza danych nieprzeznaczonych dla konkretnej organizacji lub w inny sposób.

Sam serwer nie może odkryć indywidualnej tożsamości w sieci, ponieważ każdy użytkownik utrzymuje swoje dane lokalne aż do momentu przesłania.

Wreszcie projekt DP-3T potwierdził, że usunie aplikację pod koniec pandemii COVID-19. Co ważne, wszelkie „dane na serwerze są usuwane po 14 dniach”.

W ciągu ostatnich 24 godzin poinformowały o tym austriacki system opieki zdrowotnej i szwajcarski system opieki zdrowotnej # DP3T będzie ich krajową aplikacją do śledzenia kontaktów Bluetooth.
?? https://t.co/V24hk14WfI
??https://t.co/DTuSXVpKaa

- Michael Veale (@mikarv) 22 kwietnia 2020 r

Kilka krajów wdraża aplikacje do śledzenia kontaktów DP-3T, aby pomóc w powstrzymaniu rozprzestrzeniania się COVID-19.

Projekt Google / Apple PPCT

Google i Apple pracują nad aplikacją do śledzenia kontaktów koronawirusa, która wykorzystywałaby ich systemy operacyjne na smartfony (odpowiednio Android i iOS). Ponieważ obie firmy kontrolują rynek systemów operacyjnych dla smartfonów, giganci technologiczni zajmują wyjątkowe miejsce w walce z COVID-19.

Projekt PPCT „Gapple” wykorzystuje system podobny do DP-3T, wykorzystując interakcje BLE do śledzenia użytkowników. Dziennik używa losowych identyfikatorów w celu ochrony prywatności wszystkich stron. Identyfikatory zmieniają się co 15 minut w celu dalszej anonimizacji danych.

Dane przechowywane są lokalnie przez 14 dni. Jeśli użytkownik nie otrzyma w tym czasie wiadomości śledzenia kontaktu, aplikacja usuwa dane, w tym wszelkie identyfikatory.

Problemy z używaniem Bluetooth Low Energy do śledzenia kontaktów COVID-19

Jak widzieliście, każde rozwiązanie proponuje użycie Bluetooth Low Energy do aplikacji do śledzenia kontaktów koronawirusa.

Bluetooth i jego następca, Bluetooth Low Energy, są wszechobecne w większości krajów na całym świecie. Jednak około 2 miliardy telefonów komórkowych na całym świecie nie używa BLE. Kolejne 1,5 miliarda korzysta ze starszych telefonów, które nie obsługują nowoczesnego mobilnego systemu operacyjnego.

Zaostrzenie tego problemu polega na tym, że większość osób w tym przedziale jest bardziej podatna na COVID-19, zarówno z powodu wieku, lokalizacji, jak i dochodów demograficznych.

Kolejnym problemem BLE jest sama technologia. Bluetooth Low Energy może transmitować na odległości od 10 do 30 metrów, w zależności od urządzenia. Powszechnie akceptowaną społeczną radą dystansowania jest pozostawanie 2 metry od siebie. Ale jeśli twój telefon może pingować kogoś w odległości do 30 metrów, będą fałszywe alarmy.

Ze względu na sposób działania aplikacji do śledzenia kontaktów pojedynczy fałszywy alarm może powodować kaskadę fałszywie pozytywnych wiadomości przez domniemane połączenia tego użytkownika.

Ponadto zasięg jest kluczem do skuteczności dowolnej aplikacji do śledzenia kontaktów, zachowującej prywatność, BLE lub nie.

W Wielkiej Brytanii badacze z University of Oxford oszacowanie że co najmniej 80 procent populacji posiadających smartfony musi zainstalować aplikację do śledzenia kontaktów, aby uzyskać rozsądny poziom zasięgu. Liczba ta odpowiada około 56 procentom populacji Wielkiej Brytanii.

Co prowadzi do innego problemu. Jeśli ktoś nie chce korzystać z aplikacji do śledzenia kontaktów COVID-19, po prostu jej nie pobierze. Podobny system opracowany w Singapurze osiągnął zaledwie 12 procent. To nie wystarczy, aby stworzyć skuteczny system śledzenia kontaktów.

Czy Contact Tracing pomoże zatrzymać COVID-19?

Występują problemy dotyczące wdrażania aplikacji do śledzenia kontaktów koronawirusa. Jednak buduje się powolny konsensus, uznając, że musi istnieć jakaś forma zarządzania dystansowaniem społecznym, aby powrócić do „prawdziwego życia”.

Ciężar polega na tworzeniu aplikacji do śledzenia kontaktów, które chronią prywatność użytkowników. Jak można się spodziewać, jeśli występuje czkawka z aplikacją do śledzenia kontaktów, może ujawnić prywatne dane użytkownika.

Na przykład wczesna iteracja aplikacji do śledzenia kontaktów w Korei Południowej transmituje dane osobowe dotyczące przypadków koronawirusa, ostrzegając jednocześnie osoby, które mogły mieć kontakt. Programiści szybko załatali lukę w aplikacji do śledzenia kontaktów. Mimo to obawy związane z prywatnością pozostają silne, szczególnie w krajach, które jeszcze nie rozpoczęły szeroko zakrojonych testów śledzenia kontaktów.

W Stanach Zjednoczonych istnieje silna obojętność na aplikacje do śledzenia kontaktów COVID-19, przy czym wielu respondentów Badanie Pew Research wskazując na małą wiarę w system.

Delikatna równowaga między ochroną prywatności a pracą na rzecz ochrony zdrowia publicznego jest obarczona potencjalnymi pułapkami. W Izraelu rząd proponuje stosowanie przepisów antyterrorystycznych w celu zainicjowania śledzenia wszystkich urządzeń na poziomie sieci. To jest poza poziomem i poziomem ingerencji, którego większość obywateli nigdy nie zaakceptuje.

Ale jeśli oznacza to, że społeczeństwo i gospodarka mogą zacząć normalnie funkcjonować, pewna forma śledzenia kontaktów jest nieunikniona, przynajmniej w krótkim okresie.

Czy śledzenie kontaktów Coronavirus zniszczy prywatność?

Pomysł obsługi innej metody śledzenia smartfonów jest sprzeczny z naszym wbudowanym pragnieniem prywatności. W podcastie Joe Rogan Experience Edward Snowden szczegółowo wyjaśnia, w jaki sposób Twój smartfon jest już na pierwszym miejscu narzędziem do śledzenia na świecie.

Seria protokołów, które rozszerzają śledzenie na każdy telefon w pobliżu, to kolejny krok nadzoru.

Z drugiej strony COVID-19 dotyka miliony ludzi na całym świecie. Wdrożenie DP-3T przechowuje dane lokalnie, aby powstrzymać każdą inną osobę zajmującą się twoimi informacjami o lokalizacji, dopóki nie złapiesz koronawirusa.

Gdyby rząd chciał cię wyśledzić, już by to robili. Aplikacja, która może uratować życie, jest warta podjęcia wysiłku w perspektywie krótkoterminowej, zwłaszcza że wiele krajów zaczyna rozluźniać przepisy blokujące i zastanawiać się,^nd Może to pociągać za sobą szczyt COVID-19.

Część trudności, jakie napotykają pracownicy służby zdrowia, to dezinformacja dotycząca COVID-19. Sprawdź te witryny z wiarygodnymi aktualnościami dotyczącymi koronawirusa Coronavirus COVID-19: 15 witryn, którym można zaufać za rzetelne informacjeNie daj się nabrać na fałszywe wiadomości dotyczące pandemii koronawirusa. Oto wiarygodne i godne zaufania źródła wiadomości, do których musisz się udać. Czytaj więcej . Kolejnym problemem, przed którym stoją wszyscy, jest wzrost liczby ataków phishingowych związanych z koronawirusem. Oto jak to zrobić wykryć próbę phishingu COVID-19 Jak wykrywać i unikać pandemicznych wyłudzeń informacji typu COVID-19Oszuści internetowi wykorzystują koronawirusa, atakując podatnych na ataki. Dowiedz się, jak wykrywać oszustwa typu phishing i unikać ich w COVID-19. Czytaj więcej i jak zachować bezpieczeństwo.