FAQ: Hva er Google-Apple COVID-19 (coronavirus) eksponeringsvarslingssystem?

Google og Apple inngikk samarbeid om å lansere COVID-19 eksponeringssporings- og varslingssystem 20. mai, og reiser mange spørsmål i prosessen. Folk vil vite hvordan systemet fungerer, hva det vil bety for enkeltpersoner, hvor og hvordan data lagres og deles, og så mye mer.

Her er all informasjonen du trenger å vite om Googles og Apples nye COVID-19 eksponeringssporingssystem.

Hva er dette systemet, og hva er et API?

Google og Apple opprettet API for eksponeringsvarsling. Den er designet for å hjelpe prosessen med kontaktsporing, som har som mål å spore bevegelsen av en smittsom sykdom mellom mennesker for å bremse spredningen. Folkehelsebyråer har ofte ansvaret for kontaktsporing og ansetter hundrevis eller tusenvis av mennesker til å spore kjent infiserte personer og deretter informere andre som kan ha blitt smittet, slik at de kan karantene selv og forhindre videre spre. Åpenbart er dette høyt i tankene gitt pågående spredning av coronavirus.

Denne API-en er bare et verktøy - det er opp til land og stater å lage apper som bruker den.

Med et system som dette Exposure Notification API, kan kontaktsporing gjøres med telefonen din, og automatiserer mye av prosessen slik at den kan involvere dramatisk flere mennesker i offentligheten og færre mennesker i helsen byråer.

API for eksponeringsvarsling er et rammeverk for bruk av telefonen din for å lette kontaktsporing; Det er ikke et komplett kontaktsporingssystem. An API er ganske enkelt en stikkontakt på telefonen din som en apputvikler kan koble til for å samhandle med en bestemt del av telefonen din direkte og på en standardisert måte. (For eksempel er det et lyd-API på telefonen din som apper bruker for å spille av lyd fra appen.) I dette tilfellet er Exposure Notification API det samme på alle Android-telefoner. og iPhones, som er viktig for å gjøre det mer effektivt for denne typen bruk.

API for eksponeringsvarsling blir presset ut til alle Android-telefoner gjennom en oppdatering til Google Play Services, som skjer automatisk, og til alle iPhones gjennom siste versjon av iOS 13.

Hvordan virker det?

På høyeste nivå muliggjør denne API kontaktsporing. Først må du installere en app på telefonen din som bruker Exposure Notification API - det er ennå ingen apper som gjør det, men Google og Apple vil veterinær og godkjenne at de distribueres via Google Play og appen Butikk. Appene kommer fra en offentlig helsemyndighet tilknyttet den lokale eller føderale regjeringen.

Når appen er installert, bruker den Bluetooth LE (Low Energy) for å identifisere Bluetooth LE-enheter i nærheten som kjører den samme appen, og begge telefonene vil føre en logg over de unike Bluetooth-tastene de ser. Dette kalles "fyrtårn". Bluetooth LE-tasten endres ofte (omtrent hvert 15. minutt), noe som betyr at en person ikke kan knyttes til eller spores av en enkelt tast. Bluetooth LE fungerer bare over relativt kort rekkevidde, og Google og Apple har valgt en signalstyrke Bluetooth-radioen bør bruke for å forhåpentligvis bare bytte nøkler med enheter som er nær nok til å bli assosiert med et koronavirus overføring.

Hvis noen som har appen installert, tester positive for COVID-19, legger de inn resultatet i appen. Appen laster deretter opp de siste 14 dagene av nøkler som er lagret på telefonen, og identifiserer dem som potensielt smittsomme for den perioden. Hver annen telefon med installert app laster ned denne listen over kjente smittede personers nøkler, sammenligner den mot listen over nøkler den har lagret, og informerer brukeren om at de kunne ha vært nær noen som var smittsom. Folkehelsemyndigheten som lager appen, velger hvordan den melder meldingen, kontakter personen og gir råd om hva de skal gjøre med informasjonen.

Hvilke data samles inn, og hvem får se det?

Det er for det meste forklart i avsnittet ovenfor. Med en app installert vil telefonen både kringkaste og samle Bluetooth LE-nøkler til personer som også har samme app installert. Appen holder en butikk med disse tastene (som igjen roterer hvert 15. minutt), og hvis du velger å identifisere deg selv som infisert, vil appen laste opp de forrige 14 dagene med nøkler til appens sky service.

API-et gir ingen din posisjon, og andre app-brukere mottar ingen personlig informasjon.

Å identifisere deg selv som smittet forteller ikke andre appbrukere hvem du er, eller at de kan ha blitt utsatt for deg spesifikt - det avslører bare for dem at noen som har testet positivt var i nærheten av dem de siste 14 dagene.

API-en bruker ikke GPS, triangulering av mobiltårn eller andre lokaliseringstjenester for å identifisere telefonens plassering - det kun bruker Bluetooth LE-fyring for å indikere telefonens nærhet til en annen telefon med appen. Du kan velge om du vil installere appen som bruker Exposure Notification API. Du har også valget om du skal fortelle appen at du har testet positivt. API, bare ved å være på telefonen, gjør ikke telefonen lagre Bluetooth LE-nøkler eller gjøre noen av dataene dine tilgjengelige for andre apper eller tjenester. Verken Google eller Apple mottar dataene fra telefonen din.

Tømmer telefonens batteri?

Bluetooth LE er, etter design, en veldig lavenergiteknologi. Du holder sannsynligvis Bluetooth slått på på telefonen din 100% av tiden allerede, og du kan allerede bruke Bluetooth LE for en smartklokke. Telefonen søker også allerede regelmessig etter enheter som bruker Bluetooth LE hele dagen. Bluetooth-fyring brukes til mange andre funksjoner, og vi vet alle at selv bruk av Bluetooth til kraftig overføring - for eksempel streaming av musikk til en høyttaler eller hodetelefoner - er ikke et stort batteri avløp.

Hvis du velger å installere en app som bruker Exposure Notification API, er det svært liten sjanse for at du vil legge merke til noe batteritømming fra den. Og selvfølgelig, hvis du ikke installerer en app som bruker API, vil den ikke gjøre noe.

Er det potensielle personvernproblemer?

Det vil alltid være personvernhensyn med alt som teoretisk samler inn data om telefonen din, selv om den er rudimentær. Men som jeg nevnte ovenfor, mottar apper som bruker Exposure Notification API ikke GPS eller annen stedsinformasjon - bare rullende Bluetooth LE-taster, som faktisk ikke identifiserer du. Det ville være en stor bekymring for personvern, men det er ikke tilfelle her.

Det er ingen personvernproblemer her - du har full kontroll over om du gir data.

Google og Apple har selvsagt lagt enda mer tanke på dette. Bluetooth LE-tastene er kryptografisk randomisert, og sørg for at to tastene ikke kan knyttes til en en annen, så det er nesten umulig å faktisk koble sammen disse 15 minutters rullende nøklene for å gi en tidslinje for hvor en telefonen var. Og det er eksponentielt vanskeligere fordi nok en gang den eneste måten å "finne" en nøkkel er dens nærhet til en annen persons nøkkel, som er også skiftes hvert 15. minutt.

Det eneste personvernet bekymrer her kanskje hva folkehelsemyndigheten som lager appen vil gjøre med dataene dine - men det vil avhenge av hver apps personvernpolicy. Og nok en gang har du valget om du vil bruke appen og om du skal gi dataene dine til appen i utgangspunktet.

Hvor godt vil dette systemet fungere?

Det primære svaret på dette spørsmålet er "det kommer an på" - noe som er frustrerende, vet jeg.

Det avhenger først og fremst av hvor raskt en app (eller apper) lages som bruker Exposure Notification API. Hvis det er en app designet av et land, er muligheten for at den blir mye brukt høyere; hvis apper håndteres på en stat-for-stat eller region-for-region basis, kan adopsjonen være mye tregere. Og i begge tilfeller, siden dette er en opt-in avgjørelse, vil adopsjonsrate sannsynligvis være lav.

Dette systemet kan fungerer, men det krever at en app blir distribuert, og folk må laste den ned.

Mange amerikanske stater har sagt enten har de ingen planer om å lage en app, eller de vil ikke eksplisitt lage en app. Noen få stater har antydet at de vil bruke Exposure Notification API - den ene er North Dakota, som allerede har laget en app.

For det andre, selv om det er høy adopsjon av folkehelsemyndighetsappene, er det det iboende problemer med å stole på Bluetooth LE-signaler som den eneste måten du bestemmer din nærhet til noen. Eksperter forklarer og forskning viser at koronavirus sprer seg gjennom langvarig nærhet til mennesker som er smittsomme - men dette systemet har ikke den presisjonen som er nødvendig for å ta den beslutningen.

Hvis du bare passerer noen som går på fortauet, står bak noen i kø i butikken, eller møter en leveringssjåfør på døren din, har du teknisk sett vært i "kontakt" med vedkommende. Men i hver av disse situasjonene er sjansene dine for å bli smittet med coronavirus veldig lave. Systemet har heller ingen sammenheng for om du eller den andre personen var iført en maske på kontakttidspunktet, noe som dramatisk reduserer sjansen for infeksjon.

Akkurat som personlig kontaktsporing, er informasjonen ufullkommen og vil ha falske positive.

Systemet kan heller ikke redegjøre for situasjoner der du er "nær" noen, men ikke faktisk med dem, for eksempel når de er på den andre siden av et vindu, vegg eller barriere. Hvis du kjører bil og sitter ved stopplys, er du det teknisk sett innen 6 meter fra personen som går på fortauet eller i bilen ved siden av deg, men du er faktisk ikke i fare for å spre eller smitte av viruset. Den samme situasjonen gjelder hvis du snakker med en butikksekretær bak en plastbarriere. Mennesker som bor i leiligheter er også sannsynlig innen 6 fot fra andre til tider, selv når hver person er i sitt eget hjem.

Og selvfølgelig gjør denne appen absolutt ingenting for å redegjøre for det faktum at du kan plukke opp coronavirus ved å berøre en overflate, for eksempel en handlevogn, dørhåndtak eller rekkverk. Men den situasjonen håndteres egentlig ikke av kontaktsporing av noe slag.

Å vite alt om dette, hvor godt tror jeg at API for eksponeringsvarsling vil fungere? Det kan hjelpe, men det er ikke i nærheten av en sølvkule. I områder med tett befolkning, leiligheter og utbredt bruk av kollektivtransport vil det være betydelig "støy" i dataene som vil gi en overflod av falske positive som å være nær hverandre, er bare en del av det daglige liv. Og i alle fall kan ikke selve dataene stoppe spredningen av coronavirus - de folkehelsebyråene, og allmennheten, må oppføre seg hensiktsmessig gitt den kunnskapen som er gitt.

Kan jeg velge bort dette?

Ja! Faktisk er det å bruke systemet melde deg på til å begynne med. Du kan ganske enkelt velge å ikke installere en app som bruker API, og ingen av Bluetooth-dataene genereres av telefonen din eller identifiserer andre telefoner.

Når det gjelder fravalgsprosessen med folkehelsemyndighetens app (er), er det foreløpig ukjent. Hver app vil ha sin egen policy for datalagring og fravalgsprosess.

Vi er her for å svare på spørsmålene dine

Hvis du har et spesifikt spørsmål om noe som ikke er adressert ovenfor, må du legge igjen en kommentar, så er vi der for å svare. Vi oppdaterer også denne artikkelen regelmessig med tilleggsinformasjon ettersom oppdateringene blir presset ut til telefoner og apper blir tilgjengelige som bruker Exposure Notifications API.