22.04.2020
По материалам TechCrunch.com

Google и Apple создают систему предупреждения о контактах с инфицированными Covid-19

В начале апреля Apple и Google объявили о партнерстве в разработке инструмента отслеживания, который поможет определить, вступал ли человек в контакт с кем-то, чей тест на COVID-19 оказался положительным.

Предполагается, что пользователи новой технологии, у которых был выявлен коронавирус, будут добавлять эту информацию в приложение Google и Apple добровольно. По подписке opt-in через Bluetooth устройствам будет передаваться идентификатор соседнего устройства. После чего анонимные данные пользователя будут транслироваться на другие устройства. В зависимости от расстояния и времени обмена данными между находящимися рядом устройствами, пользователь будет получать сообщение о том, что он мог быть инфицирован от человека, чья персональная информация не разглашается.

Эта система похожа на ту, которая была разработана в MIT, с использованием Bluetooth для анонимного информирования людей о потенциальной угрозе инфицирования. Система, как и новая разработка Apple и Google, также обходит использование данных о местоположении.

Отслеживание контактов в других странах мира показало свою эффективность, помогая властям определить горячие точки заражения. Но общественные организации по защите конфиденциальности и эксперты по безопасности обеспокоены тем, что конфиденциальность может отодвинуть на задний план личные права людей в попытке сдержать распространение вируса. В Apple и Google утверждают, что сервис обеспечивает защиту персональных данных. Система не использует данные о местоположении, рандомизированные идентификаторы пользователя меняются каждые 15 минут, чтобы предотвратить отслеживание. Любые собранные данные обрабатываются на персональном устройстве и не покидают телефон пользователей, если они не решат поделиться ими.
Эксперты по безопасности и конфиденциальности уже указывают на возможные недостатки в системе. Они предупреждают о возможности ложных срабатываний, а также о ложных предупреждениях об отсутствии опасности инфицирования. Мокси Марлинспайк, основатель приложения для передачи зашифрованных сообщений Signal, также выразил обеспокоенность по поводу возможного злоупотребления системой.

Мы публикуем ответы на вопросы представителей Apple и Google, заданные им во время пресс-конференции, посвященной разработке приложения, опубликованные на портале TechCrunch.

Для каких версий iOS и Android будет доступна заявленная функциональность?

Apple заявила, что представит обновление как можно большему числу устройств на iOS. Более 75% iPhone и iPad работают на последней версии iOS 13. Google заявила, что обновит Google Play Services, добавив в нее новую функциональность, чтобы система отслеживания контактов могла работать на всем парке устройств Android (от Android 6.0 и выше).

Когда эта система отслеживания будет доступна?

Apple и Google заявили, что обновления будут готовы к середине мая, чтобы можно было начать поддержку отслеживания контактов. Органы общественного здравоохранения включат API отслеживания контактов в свои приложения, которые затем можно будет загрузить из магазинов приложений Apple и Google. Компании заявили, что в ближайшие месяцы включат функцию отслеживания контактов в iOS и Android, так что пользователям даже не придется устанавливать приложение. Компании заявили, что это поможет привлечь больше людей к использованию системы.

Даже если функция отслеживания контактов встроена в ОС на системном уровне, любое обнаружение положительного совпадения все равно побудит пользователя загрузить соответствующее приложение общественного здравоохранения для своего региона, чтобы получить дополнительную информацию о процессе отслеживания контактов COVID-19.

Кто-нибудь еще может использовать API?

Компании заявили, что только органам здравоохранения будет разрешен доступ к API отслеживания контактов. Таким же образом, использование API будет ограничено только уполномоченными организациями общественного здравоохранения, как определено правительством, ответственным за назначение таких организаций для данной страны или региона.

Будут ли какие-либо данные храниться в централизованной базе данных?

Apple утверждает, что данные будут обрабатываться на устройстве пользователя и «передаваться» через серверы, которыми управляют организации здравоохранения по всему миру, и не будут централизованы. Технические гиганты говорят, что, поскольку данные децентрализованы, правительствам гораздо сложнее проводить наблюдение.

Означает ли это, что Apple, Google или органы здравоохранения могут получить доступ к данным?

Apple и Google признали, что ни одна система не является полностью безопасной - это широко известная концепция в области кибербезопасности, согласно которой ничто не может не быть «взломано». Серверы могут быть взломаны и данные могут быть потеряны. Но в случае децентрализации данных доступ злоумышленников к ним значительно затрудняется.

Как будут отслеживаться ложные сообщения?

Компании собщили, что работают с различными общественными организациями здравоохранения, чтобы выполнять проверку диагноза. Apple и Google заявили также, что хотят, чтобы пользователи доверяли системе, и уверяют, что она надежна.

Как идентифицируется подтвержденный случай COVID-19?

В Apple и Google отмечают, что хотя положительный результат теста, вероятно, является лучшим средством определения диагноза, он не обязательно единственный. На самом деле, для установления диагноза может быть достаточно наличие определенных симптомов. Критерии диагностирования инфицирования Covid-19 будут определять национальные организации здравоохранения.
Оба технических гиганта признают, что для того, чтобы отслеживание контактов было эффективным, должна существовать высокая степень идентификации случаев заболевания среди населения.

Стоит ли доверять этой системе?

Это не простой вопрос. Кажется, что Apple и Google создали систему, которая лучше, чем ничего, но это система, которая требует полного доверия пользователей. Пользователи должны верить, что Apple и Google создали систему, которая может противостоять злоупотреблениям - либо со стороны самих себя, либо со стороны правительств. Но ни одна система не является надежной и неуязвимой для злоупотреблений. Если вы не доверяете системе, вы можете не использовать её.


Рейтинг статьи