Apple och Google arbetar tillsammans för att bekämpa COVID-19 men det är upp till oss att göra det effektivt

Apple och Google har meddelat att de är det samarbetar för att spåra rörelsen av COVID-19-infektioner genom att skapa en historia över var vi har varit och vem vi har varit i kontakt med.

Hur varje företag gör det är via ett API som kan exponera rätt data, förutsatt att användaren - det är vi - har installerat en app på sina telefoner. Dessa API: er förväntas i maj. För den första omgången av API-uppdateringar distribuerar Google dem igenom Google Play-tjänster så att telefoner som inte har en Google-godkänd version av Android utelämnas.

Senare, under de kommande månaderna, kommer Apple och Google att lansera en komplett spårningsplattform för Bluetooth-kontakt som kan samla in data om var vi har varit och vem som har varit där bakat direkt in i operativsystemet. Båda metoderna fungerar på samma princip: om du blir smittad med COVID-19 kan dina uppgifter hänvisas mot andras data för att ta reda på vem som var i kontakt med dig.

Vad är Google Mobile Services (GMS) och varför behöver min telefon dem?

Det låter som en bra idé, även om det kan vara för lite och för sent. Det har dock några problem. Först och främst är att det är frivilligt. Det skall vara frivillig eftersom det bokstavligen spårar vem vi är i kontakt med, men att vara frivillig betyder att många inte kommer att installera en app eller välja att ansluta till Bluetooth-baserad spårning. En del på grund av integritetshänsyn, men mest för att folk bara inte vet vad det är och hur man gör det.

Hur kommer det att fungera?

Apple och Google släpper API: er som tillåter en app att använda det som kallas kontaktspårning. Det håller på att hålla koll på dig och dina rörelser, men inte efter plats.

Dessa nya API: er kommer att använda Bluetooth LE för att skapa en tjänst med sin egen unika identifieringskod som kan sändas när appen är aktiv. Andra enheter inom räckvidden kan lyssna på denna sändning (samtidigt som de sänder sin egen närvaro), och om två signaler hittar varandra skapas en loggpost.

Inga appar delar dina faktiska telefonkontakter eller spårar din plats.

Den här loggen laddas upp och (data laddas ner till din telefon) till en central server en gång var 24: e timme, men Bluetooth-sändningar sker ungefär fem gånger per sekund. För att skydda saker och ting ändras det unika ID-numret för din telefon var 15: e minut. Den centrala servern kan fortfarande hålla koll på alla andra telefoner du var i närheten av, så länge appen är installerad på båda. För att begränsa mängden data som skickas varje dag kan dessa appar filtrera bort dubbletter.

Låt oss säga att jag besöker livsmedelsbutiken och kör appen på min telefon. Kanske finns det 100 andra nära nog under mina resor för att få poäng som en hit för appen, och 25 av dem har också appen på sin telefon. I slutet av dagen laddas min logg och loggarna till de andra 25 personerna alla till en server.

Om jag testar positivt för COVID-19 genererar min telefon ett annat unikt ID som också laddas upp till servern när appen är medveten. De 25 personer som jag kom i kontakt med kommer att ladda ner diagnos-ID till sina telefoner, där app kommer att kunna se om de var i kontakt med mig genom att kontrollera mot mitt unika ID telefon. Appen kunde sedan informera dem om att de kom i kontakt med någon som testade positivt och fortsatte med att förklara vad de skulle göra nästa.

Just nu vet vi inte vem som kommer att bygga appar som använder dessa API: er. Eftersom operativsystemet gör allt arbetet på vår telefon, och API: et är det enda sättet att ansluta till det, vem som helst kan bygga en app som använder service. Medan folkhälsotjänstemän kan övervaka tillverkningen av en "officiell" app är det inte nödvändigt - någon kompetent apputvecklare kan troligtvis bygga en som skulle fungera som annonserad.

Vad sägs om integritet?

Sekretess är alltid ett problem, och detta är inte annorlunda; faktiskt, eftersom dessa uppgifter handlar om vår hälsa är integriteten jämn Mer Viktig.

Systemet byggdes med integritet i åtanke.

API: erna byggdes med sekretess i åtanke, men ingenting är idiotsäkert. Det mesta av det arbete som matchar dig till de personer du har kommit i kontakt med görs på din telefon, och det som laddas upp och laddas ner är uppsättningar kryptografiska nycklar. Det är osannolikt att någon kan hacka det här systemet för att spåra dina rörelser.

Även om någon kunde hacka de centraliserade servrarna är den lagrade data inte till stor nytta för det motsvarar en lista med nycklar knutna till telefoner utan data om vem de tillhör eller var de har varit. API: erna använder inte platsspårning av någon typ, så det finns ingen platsinformation som kan inkluderas.

Det enda stora integritetshålet här är att dessa API: er är offentliga, vilket betyder att alla appar kan använda dem. Det betyder att Walgreen-appen eller Target-appen eller till och med en Bluetooth-fyr kan få diagnos-ID som din telefon genererar om du säger till en app att du testat positivt och använder den för att bygga marknadsföringslistor eller målannonsering över en elektronisk display i butiken för dem som var i kontakt med dig - om jag får diagnosen och du kom i kontakt med mig, är du nu på en lista.

Vi vet inte heller vem som kör de centraliserade servrarna, och det är viktigt. Även om uppgifterna inte riktigt kan spåras till någon speciell telefon eller person är det känslig information som borde aldrig exponeras för allmänheten eller missbrukas. Apple, Google och regeringen kommer sannolikt att arbeta tillsammans för att ställa in dessa servrar och låsa dem ordentligt.

Jag värdesätter min integritet, men jag värdesätter min hälsa lika mycket.

Jag är en väldigt integritetscentrerad person. Jag läste alla dessa långa programvaru-EULA och trycker aldrig på OK på något jag inte först läste och förstod. Jag läste också fullständiga sekretesspolicyer från alla företag med en produkt jag tänker köpa. Det är säkert att säga att jag bara är några centimeter ifrån att ha en tinfoilahatt. Men jag planerar att aktivera eller installera allt jag kan för att hjälpa till.

Och jag uppmanar er att göra detsamma här. Oavsett om det beräknade dödsantalet är 60 000 eller 150 000 eller 1 000 000, kommer det att bli alldeles för många. Vi har nått den punkt där en verklig pandemi är lös, och det är lätt att luta sig tillbaka och peka fingrar på vem som är skyldig, men det hjälper inte till att rädda ett enda liv. Spåra hur COVID-19 fungerar genom samhället kommer hjälp. Att veta att du har varit i kontakt med någon som fick sjukdomen kommer hjälp. Att veta var du reste innan du visade några symtom kommer hjälp.

Mer: Coronavirus och teknik: Pågående lista över händelser, avbrott, produktförseningar och mer

Vi känner inte till alla detaljer i detta joint venture än, men de kommer. Vi kommer att berätta allt du behöver veta om dem, och förhoppningsvis kommer alla andra medier att göra detsamma. Du borde aldrig blindt lita på något teknikföretag när det säger att det spårar något om dig, men när tiden är inne där du kan installera en app eller välja en tjänst för att bekämpa COVID-19, uppmanar jag dig att ge lite för att hjälpa oss alla.