אפל וגוגל עובדים יחד כדי להילחם ב- COVID-19, אך עלינו להפוך אותו ליעיל

אפל וגוגל הודיעו שכן עובדים יחד כדי לעקוב אחר תנועת זיהומי COVID-19 על ידי יצירת היסטוריה של המקום בו היינו ועם מי היינו בקשר.

איך כל חברה עושה זאת באמצעות ממשק API שיכול לחשוף את הנתונים הנכונים, בתנאי שהמשתמש - זה אנחנו - התקין אפליקציה בטלפונים שלהם. ממשקי API אלה צפויים במאי. לסיבוב הראשון של עדכוני ה- API, גוגל מפיצה אותם באמצעות שירותי Google Play כך שמשאיר טלפונים שאינם מריצים אנדרואיד שאושרה על ידי Google.

מאוחר יותר, בחודשים הקרובים, אפל וגוגל יפרסמו פלטפורמת איתור קשר מלאה עם Bluetooth יכול לאסוף נתונים על היכן שהינו ומי עוד היה שם אפוי ישירות למערכת ההפעלה. שתי השיטות עובדות על אותו עיקרון: אם אתה נדבק ב- COVID-19, ניתן להפנות את הנתונים שלך כנגד נתונים של אנשים אחרים כדי לגלות מי עוד היה בקשר איתך.

מהם שירותי הסלולר של גוגל (GMS) ולמה הטלפון שלי זקוק להם?

זה נשמע רעיון נהדר, גם אם זה יכול להיות מעט מדי ומאוחר מדי. יש לו כמה בעיות. ראשית זה שזה מרצון. זה צריך להיות וולונטרי כי זה ממש לעקוב עם מי אנחנו בקשר, אבל להיות מרצון פירושו שהרבה אנשים לא מתכוונים להתקין אפליקציה או להצטרף למעקב מבוסס Bluetooth. חלקם בגלל חששות לפרטיות, אבל בעיקר בגלל שאנשים פשוט לא יידעו מה זה ואיך לעשות את זה.

איך זה יעבוד?

אפל וגוגל ישחררו ממשקי API המאפשרים לאפליקציה להשתמש במה שמכונה מעקב אחר אנשי קשר. זה כמעט עוקב אחריך ותנועותיך, אך לא לפי מיקום.

ממשקי ה- API החדשים הללו ישתמשו ב- Bluetooth LE כדי ליצור שירות עם "קוד זיהוי" ייחודי משלו, שניתן לשדר בכל פעם שהאפליקציה פעילה. מכשירים אחרים בטווח יכול להאזין לשידור זה (תוך שידור נוכחות משלהם), ואם שני אותות מוצאים זה את זה, נוצר ערך יומן.

אף אפליקציה לא משתפת את אנשי הקשר בטלפון בפועל או עוקבת אחר מיקומך.

יומן זה מועלה ו (נתונים מורידים לטלפון שלך) לשרת מרכזי אחת ל -24 שעות, אך שידורי ה- Bluetooth מתרחשים כחמש פעמים בשנייה. כדי לעזור לשמור על אבטחת העניינים, המזהה הייחודי לטלפון שלך משתנה כל רבע שעה בערך. השרת המרכזי עדיין יכול לעקוב אחר כל שאר הטלפונים שאיתם היית בקרבה, כל עוד האפליקציה מותקנת בשניהם. כדי להגביל את כמות הנתונים הנשלחים מדי יום, אפליקציות אלה יכולות לסנן כפילויות.

נניח שאני מבקר במכולת ומריץ את האפליקציה בטלפון שלי. אולי יש עוד 100 אנשים קרובים מספיק במהלך הנסיעות שלי בכדי להבקיע כלהיט עבור האפליקציה, ו- 25 מאותם אנשים מריצים את האפליקציה גם בטלפון שלהם. בסופו של יום, היומן שלי והיומנים של אותם 25 אנשים אחרים מועלים לשרת.

אם אני בודק חיובי לגבי COVID-19, הטלפון שלי מייצר מזהה ייחודי נוסף שמועלה גם לשרת לאחר שהאפליקציה מודעת לכך. אותם 25 אנשים איתם באתי במגע יורידו את מזהה האבחנה לטלפונים שלהם, שם האפליקציה תוכל לראות אם הם היו בקשר איתי על ידי בדיקה מול תעודת הזהות הייחודית שלי מכשיר טלפון. האפליקציה תוכל להודיע ​​לאותם אנשים שהם באו במגע עם מישהו שנבדק חיובי ולהמשיך להסביר מה עליהם לעשות הלאה.

נכון לעכשיו, אנחנו לא יודעים מי יקים אפליקציות המשתמשות בממשקי API אלה. מאז מערכת ההפעלה עושה הכל העבודה בטלפון שלנו, ו- API הוא הדרך היחידה להתחבר אליו, כל אחד יכול לבנות אפליקציה שמשתמשת ב- שֵׁרוּת. אמנם גורמי בריאות הציבור עשויים לפקח על יצירת אפליקציה "רשמית", אך אין זה הכרחי - כל מפתח אפליקציות מוכשר יכול לבנות אפליקציה שתעבוד כפי שפורסם.

מה לגבי פרטיות?

פרטיות היא תמיד דאגה, וזה לא שונה; למעשה, מכיוון שנתונים אלה עוסקים בבריאותנו, הפרטיות היא אפילו יותר חָשׁוּב.

המערכת נבנתה עם מחשבה על פרטיות.

ממשקי ה- API נבנו מתוך מחשבה על פרטיות, אך שום דבר אינו חסין תקלות. רוב העבודה המתאימה אותך לאנשים שאיתם באת במגע נעשית בטלפון שלך, ומה שמועלה ומוריד הם קבוצות של מפתחות הצפנה. לא סביר שמישהו יכול לפרוץ מערכת זו כדי לעקוב אחר תנועותיך.

גם אם מישהו היה מסוגל לפרוץ את השרתים המרכזיים, הנתונים המאוחסנים אינם מועילים במיוחד בגלל זה מסתכם ברשימת מקשים הקשורים לטלפונים ללא נתונים לגבי מי הם שייכים או לאן יש להם היה. ממשקי ה- API אינם משתמשים במעקב אחר מיקום מכל סוג שהוא, ולכן אין מידע מיקום שיכול להיכלל.

חור הפרטיות הגדול כאן הוא שממשקי ה- API הללו הם ציבוריים, כלומר כל אפליקציה יכולה להשתמש בהם. זה אומר שהאפליקציה של וולגרין או אפליקציית היעד או אפילו משואת Bluetooth יכולים לתפוס את מזהה האבחנה שהטלפון שלך מייצר אם אתה אומר לאפליקציה שבדקת חיובי ומשתמש בה לבנייה. רשימות שיווק או פרסום יעד על גבי תצוגה אלקטרונית בחנות לאלו שהיו בקשר איתך - אם אני מאובחן, ובאת איתי במגע, אתה נמצא כעת רשימה.

אנחנו גם לא יודעים מי יפעיל את השרתים המרכזיים, וזה חשוב. למרות שלא ניתן באמת לאתר את הנתונים לאף טלפון או אדם מסוים, אלה נתונים רגישים שצריכים לעולם לא להיחשף לציבור או לעשות שימוש לרעה. אפל, גוגל והממשלה ככל הנראה יעבדו יחד בכדי להגדיר את השרתים הללו ולנעול אותם בחוזקה.

אני מעריך את הפרטיות שלי, אבל אני מעריך את בריאותי באותה מידה.

אני אדם מאוד ממוקד פרטיות. קראתי את כל אותן תקנות EULA ארוכות ולעולם לא מקיש על אישור על משהו שלא קראתי והבנתי תחילה. קראתי גם את הצהרות הפרטיות המלאות מכל חברה עם מוצר שאני חושב לקנות. אפשר לומר שאני רחוק רק כמה סנטימטרים מללבוש כובע נייר טופו. אבל אני מתכנן לאפשר או להתקין כל מה שאוכל כדי לעזור במאמץ זה.

ואני קורא לך לעשות את אותו הדבר כאן. בין אם ספירת המוות הצפויה היא 60,000 או 150,000 או 1,000,000, זה יהיה הרבה יותר מדי. הגענו לנקודה בה מגיפה ממשית חופשית, וקל לשבת לאחור ולהפנות אצבעות למי אשם, אבל זה לא עוזר להציל חיים בודדים. מעקב אחר האופן בו COVID-19 עובד בדרכו בחברה רָצוֹן עֶזרָה. בידיעה שהיית בקשר עם מישהו שסבל מהמחלה רָצוֹן עֶזרָה. לדעת לאן נסעת לפני שהראית סימפטומים כלשהם רָצוֹן עֶזרָה.

עוד: Coronavirus ו- tech: רשימה מתמשכת של ביטולי אירועים, שיבושים, עיכובים במוצרים ועוד

אנחנו עדיין לא יודעים את כל הפרטים של המיזם המשותף הזה, אבל הם יגיעו. אנו נספר לך את כל מה שאתה צריך לדעת עליהם, ואני מקווה שכל כלי תקשורת אחר יעשה את אותו הדבר. אתה לעולם לא צריך לסמוך בצורה עיוורת על חברת טק כלשהי כאשר היא אומרת שהיא עוקבת אחר משהו עליך, אלא בבוא העת שם תוכלו להתקין אפליקציה או להצטרף לשירות שיעזור להילחם ב- COVID-19, אני קורא לכם לתת מעט כדי לעזור לכולנו.