Apple e Google stanno lavorando insieme per combattere COVID-19, ma sta a noi renderlo efficace

Apple e Google hanno annunciato di sì collaborando per monitorare il movimento delle infezioni da COVID-19 creando una storia di dove siamo stati e con chi siamo stati in contatto.

Il modo in cui ogni azienda lo fa è attraverso un'API in grado di esporre i dati giusti, a condizione che l'utente, ovvero noi, abbia installato un'app sui propri telefoni. Queste API sono previste per maggio. Per il primo round degli aggiornamenti API, Google li sta distribuendo Google Play Services in modo da escludere i telefoni che non eseguono una versione di Android approvata da Google.

Successivamente, nei prossimi mesi, Apple e Google lanceranno una piattaforma di tracciamento dei contatti Bluetooth completa può raccogliere dati su dove siamo stati e chi altro è stato inserito direttamente nel sistema operativo. Entrambi i metodi funzionano secondo lo stesso principio: se vieni infettato da COVID-19, i tuoi dati possono essere referenziati con i dati di altre persone per scoprire chi altro era in contatto con te.

Cosa sono i servizi Google Mobile (GMS) e perché il mio telefono ne ha bisogno?

Sembra un'ottima idea, anche se potrebbe essere troppo poco e troppo tardi. Tuttavia ha alcuni problemi. Il primo è che è volontario. It dovrebbero essere volontari perché sta letteralmente monitorando le persone con cui siamo in contatto, ma essere volontari significa che molte persone non installeranno un'app o non accetteranno il tracciamento basato su Bluetooth. Alcuni a causa di problemi di privacy, ma soprattutto perché le persone semplicemente non sapranno cosa sia e come farlo.

Come funzionerà?

Apple e Google rilasceranno API che consentono a un'app di utilizzare ciò che è noto come tracciamento dei contatti. Tiene traccia di te e dei tuoi movimenti, ma non in base alla posizione.

Queste nuove API utilizzeranno Bluetooth LE per creare un servizio con un proprio "codice" di identificazione univoco che può essere trasmesso ogni volta che l'app è attiva. Altri dispositivi nel raggio di portata possono ascoltare questa trasmissione (trasmettendo anche la propria presenza) e se due segnali si trovano a vicenda, viene creata una voce di registro.

Nessuna app condivide i tuoi contatti telefonici effettivi o traccia la tua posizione.

Questo registro viene caricato e (i dati vengono scaricati sul telefono) su un server centrale una volta ogni 24 ore, ma le trasmissioni Bluetooth avvengono circa cinque volte al secondo. Per aiutare a mantenere le cose al sicuro, l'ID univoco del telefono cambia ogni 15 minuti circa. Il server centrale può ancora tenere traccia di tutti gli altri telefoni con cui eri nelle immediate vicinanze, purché l'app sia installata su entrambi. Per limitare la quantità di dati inviati ogni giorno, queste app possono filtrare i duplicati.

Diciamo che sto visitando il negozio di alimentari e sto eseguendo l'app sul mio telefono. Forse ci sono altre 100 persone abbastanza vicine durante i miei viaggi da segnare come un successo per l'app, e 25 di queste persone hanno anche l'app in esecuzione sul proprio telefono. Alla fine della giornata, il mio registro e quelli di quelle altre 25 persone vengono caricati su un server.

Se risulto positivo per COVID-19, il mio telefono genera un altro ID univoco che viene anche caricato sul server una volta che l'app è a conoscenza. Le 25 persone con cui sono entrato in contatto scaricheranno questo ID di diagnosi sui loro telefoni, dove il file l'app sarà in grado di vedere se erano in contatto con me controllando l'ID univoco del mio Telefono. L'app potrebbe quindi informare quelle persone che sono entrate in contatto con qualcuno che è risultato positivo e procedere a spiegare cosa dovrebbero fare dopo.

Al momento, non sappiamo chi creerà app che utilizzano queste API. Poiché il sistema operativo fa tutto il lavoro sul nostro telefono e l'API è l'unico modo per collegarci, chiunque potrebbe creare un'app che utilizza l'estensione servizio. Sebbene i funzionari della sanità pubblica possano supervisionare la realizzazione di un'app "ufficiale", ciò non è necessario: qualsiasi sviluppatore di app competente potrebbe probabilmente crearne una che funzioni come pubblicizzato.

E la privacy?

La privacy è sempre una preoccupazione, e questo non è diverso; infatti, poiché questi dati riguardano la nostra salute, la privacy è pari Di Più importante.

Il sistema è stato costruito pensando alla privacy.

Le API sono state create pensando alla privacy, ma niente è infallibile. La maggior parte del lavoro di abbinamento tra te e le persone con cui sei entrato in contatto viene svolto sul telefono e ciò che viene caricato e scaricato sono set di chiavi crittografiche. È improbabile che qualcuno possa hackerare questo sistema per monitorare i tuoi movimenti.

Anche se qualcuno fosse in grado di hackerare i server centralizzati, i dati memorizzati non sono di grande utilità perché equivale a un elenco di chiavi legate a telefoni senza dati su chi appartengono o dove hanno stato. Le API non utilizzano il rilevamento della posizione di alcun tipo, quindi non ci sono informazioni sulla posizione che potrebbero essere incluse.

L'unico grande buco nella privacy qui è che queste API sono pubbliche, il che significa che qualsiasi app può usarle. Ciò significa che l'app di Walgreen o l'app Target o anche un beacon Bluetooth potrebbero acquisire l'ID di diagnosi generato dal telefono se dici a un'app che hai testato positivamente e usarla per creare elenchi di marketing o pubblicità mirata su un display elettronico in negozio per coloro che erano in contatto con te: se mi viene diagnosticato e sei entrato in contatto con me, ora sei su un elenco.

Inoltre, non sappiamo chi eseguirà i server centralizzati, e questo è importante. Anche se i dati non possono essere ricondotti a un particolare telefono o persona, si tratta di dati sensibili che dovrebbero mai essere esposti al pubblico o utilizzati in modo improprio. Apple, Google e il governo probabilmente lavoreranno insieme per configurare questi server e bloccarli saldamente.

Apprezzo la mia privacy, ma apprezzo altrettanto la mia salute.

Sono una persona molto attenta alla privacy. Ho letto tutti quei lunghi EULA del software e non ho mai toccato OK su qualcosa che non ho letto e capito prima. Ho anche letto le dichiarazioni sulla privacy complete di qualsiasi azienda con un prodotto che sto pensando di acquistare. È sicuro dire che sono a pochi centimetri dall'indossare un cappello di carta stagnola. Ma ho intenzione di abilitare o installare tutto ciò che posso per aiutare questo sforzo.

E ti esorto a fare lo stesso qui. Che il conteggio delle morti previsto sia 60.000 o 150.000 o 1.000.000, sarà decisamente troppo. Siamo arrivati ​​al punto in cui una vera pandemia è in atto, ed è facile sedersi e puntare il dito su chi è la colpa, ma questo non aiuta a salvare una sola vita. Monitorare come COVID-19 si fa strada nella società volere Aiuto. Sapendo che sei stato in contatto con qualcuno che ha contratto la malattia volere Aiuto. Sapere dove hai viaggiato prima di mostrare i sintomi volere Aiuto.

Altro: Coronavirus e tecnologia: elenco in corso di cancellazioni di eventi, interruzioni, ritardi dei prodotti e altro

Non conosciamo ancora tutti i dettagli di questa joint-venture, ma arriveranno. Ti diremo tutto ciò che devi sapere su di loro e, si spera, tutti gli altri media faranno lo stesso. Non dovresti mai fidarti ciecamente di nessuna azienda tecnologica quando dice che sta monitorando qualcosa su di te, ma quando arriva il momento dove puoi installare un'app o attivare un servizio per aiutare a combattere COVID-19, ti esorto a dare un po 'per aiutare tutti noi.