Последствия Covid-19: приложения, отслеживающие социальные контакты

В связи с постепенным открытием стран и страхом второй волны наблюдается бум приложений по отслеживанию социальных контактов. Причем одни страны выступают за централизованный подход в вопросе сбора и контроля данных, другие — за децентрализованный. Вторым приходится ориентироваться на Apple & Google’s contact-tracing API.

Разработкой этой технологии компании занялись в апреле, а в мае представили промежуточные результаты. Многие специалисты считали, что она окажется бесполезной. Тем не менее приложения с системой Apple-Google уже выходят.

Рассмотрим, какие есть разработки для отслеживания социальных контактов, в чем проблема Apple & Google’s contact-tracing API, кто уже выпустил приложения с этой технологией и какие есть альтернативы.

Отслеживание контактов через приложения

MIT Technology Review выделяют четыре основных технологии:

Расположение. Некоторые приложения идентифицируют контакты человека, отслеживая движения телефонов (через GPS или триангуляцию от соседних вышек сотовой связи).

Bluetooth. Речь о стандарте PEP-PT. Телефоны обмениваются зашифрованными токенами с другими телефонами, находящимися поблизости, через Bluetooth. Это проще для анонимности и в отличие от отслеживания местоположения лучше для конфиденциальности.

NS Tech разбирает эту технологию подробнее. Проблема в том, что на iOS приложение должно быть открыто и не может работать в фоновом режиме. А на Android приложения, работающие в фоновом режиме в течение длительного времени, деактивируются для экономии ресурсов.

DP-3T. Технология децентрализованного отслеживания близости, сохраняющая конфиденциальность. Это протокол с открытым исходным кодом для отслеживания по Bluetooth, в котором журналы контактов отдельных телефонов хранятся только локально, поэтому ни один центральный орган не может знать, кто был разоблачен. Google говорили, что их совместная система с Apple, была вдохновлена этой технологией.

Google/Apple: совместное API, разработанное Apple и Google, позволяющее девайсам с iOS и Android специальными идентификаторами по Bluetooth. Благодаря этому можно создавать приложения для отслеживания контактов, работающие для обеих систем. Позже компании планируют встроить это непосредственно в свои операционные системы.

В чем проблема Apple and Google’s contact-tracing API?

По правилам, представленным компаниями, совместная система на основе Bluetooth должна оповещать пользователя, если он имел контакт с потенциальным носителем вируса. При этом данные хранятся непосредственно на телефонах у самих пользователей. Места, где были опасные контакты, тоже не раскрываются.

Власти (здесь речь в основном про европейские страны) просят Apple и Google дать им больше информации и контроля, чтобы иметь возможность отслеживать вспышки и действенно бороться с эпидемией. Компании отказываются это делать, ссылаясь на права пользователей и конфиденциальность.

По сути, Google и Apple диктуют свои правила правительствам. В частности, Apple ограничивает другие подобные приложения в отслеживании Bluetooth в «фоновом режиме», чтобы избежать разряда батареи и проблем с конфиденциальностью. Получается, что они смогут работать, лишь будучи всегда открытыми, что не очень эффективно из-за человеческого фактора.

Последствия Covid-19: приложения, отслеживающие социальные контакты

Вопрос централизации и децентрализации данных снова открыл дискуссию о том, кому стоит доверять конфиденциальную информацию. Кто-то боится передавать свои данные государству, а кто-то — опасается самих компаний.

Не лучше ли делиться информацией о статусе здоровья с органами здравоохранения, чем делегировать ее Google и Apple? Но где гарантия того, что государство не будет злоупотреблять властью, полученной вместе с конфиденциальными данными?

Германия, Италия и Нидерланды, заявили, что будут использовать систему Apple-Google. Ирландия, Швейцария и Эстония тоже согласились на децентрализованный подход. Французский министр в сфере цифровизации заявил, что сожалеет, что Apple не смогла помочь усилиям страны во время кризиса, и что чиновники запомнят это.

В итоге Франция решила идти по централизованному пути, пытаясь обходить ограничения компаний. Так же поступили Норвегия, Великобритания, Болгария, Испания, Кипр и Польша. В некоторых странах разрабатывают приложения с разными подходами. Причем не только государства, но и частные компании. Например, в Чехии есть приложение eRouska только для Android (оно децентрализованное), а есть частное приложение Mapy.cz (централизованное и доступное как для Android, так и для iOS).

Италия. Приложение Immuni

Последствия Covid-19: приложения, отслеживающие социальные контакты

Immuni — первое в Европе приложение по отслеживанию контактов (использует систему Google/Apple). Оно официально запустилось в Италии только 8 июня. На данный момент доступно в четырех регионах — Лигурия, Абруццо, Марке и Апулия. В день его скачивает более 40 000 человек (совокупно в двух сторах). Ежедневно цифры по скачиваниям растут.

Пока что отзывы и оценки самих пользователей противоречивые.

Последствия Covid-19: приложения, отслеживающие социальные контакты

Вот один из комментариев пользователей: «Слишком много противоречий в договоре. Оно не отслеживает геолокацию, а затем просит GPS для авторизации. Оно не собирает данные, при этом данные могут быть использованы, оно не собирает данные, при этом данные должны быть удалены к концу года. Слишком мало ясности».

Великобритания. NHS COVID 19

Последствия Covid-19: приложения, отслеживающие социальные контакты

Пока что это приложение тестируется только на острове Уайт. Ожидается, что к концу июня оно будет доступно остальной части Великобритании, если окажется успешным. Приложение также отслеживает контакты через «рукопожатия» Bluetooth стандарта PEP-PT и анонимно предупреждает тех, кто контактировал с инфицированным человеком.

В мае NHSX (подразделение цифровой трансформации Национальной службы здравоохранения Великобритании), заключило контракт на 3,8 млн фунтов стерлингов со швейцарской компанией Zuhlke Engineering, которая участвовала в разработке начальной версии NHS COVID-19.

В контракте содержится требование «исследовать сложность, производительность и выполнимость внедрения собственных API-интерфейсов отслеживания контактов Apple и Google в рамках существующих мобильных приложений и платформ». Полученные данные контролируются Департаментом здоровья и социальной защиты Великобритании.

США. Приложение Care19

Последствия Covid-19: приложения, отслеживающие социальные контакты

В Северной и Южной Дакоте разработчики создали приложение для отслеживания контактов Care19. Оно регистрирует данные о местонахождении людей и работает как инструмент памяти или «цифровой дневник».

Если пользователи получают положительный результат теста на Covid-19, приложение позволяет им добровольно делиться данными о своих перемещениях за последние две недели с Министерством здравоохранения штата, чтобы помочь в замедлении распространения вируса.

Это приложение не использует систему Apple-Google. Его политика конфиденциальности гласит, что данные о местоположении приватны и надежно хранятся на серверах, принадлежащих ProudCrowd (разработчики приложения). Данные не будут переданы никому, включая государственные организации или третьи стороны.

Звучит хорошо. Но приложение Jumbo, отслеживая поток данных из Care19, пришло к выводу, что оно отправляет их в Foursquare. Речь о местоположении человека, его рекламном идентификаторе (код, представляющий конкретный телефон) и уникальном «коде гражданина», сгенерированным приложением.

Пока приложение доступно лишь в нескольких штатах. Всего его скачало около 50 000 человек (App Store и Google Play).

Норвегия. Приложение Smittestopp

Последствия Covid-19: приложения, отслеживающие социальные контакты

У этого приложения непростая судьба. Оно было разработано еще в апреле на основе стандарта PEP-PT и отслеживания местоположения. Тогда система Apple-Google еще только разрабатывалась. На тот момент большинство норвежцев поддерживало идею приложения, отслеживающего контакты.

Опрос, проведенный по заказу органов здравоохранения, показал, что 64% населения Норвегии положительно относятся к идее приложения, и только 16% против.

Smittestopp запоминает, когда два зарегистрировавшихся человека, находятся близко друг к другу дольше установленного периода времени. Если одному пользователю позже поставлен диагноз коронавируса, другому отправляется предупреждение и просьба самоизолироваться, чтобы избежать дальнейшего распространения инфекции.

Последствия Covid-19: приложения, отслеживающие социальные контакты

Вокруг приложения велись дискуссии, стоит ли делать его более децентрализованным и внедрять систему Apple-Google. В итоге Норвежское управление по защите данных и органы здравоохранения не смогли договориться.

15 июня появилась новость о том, что Норвегия удалила все данные, собранные с помощью приложения и приостановила дальнейшее использование инструмента. К тому моменту его скачало больше 60% норвежцев. Как раз тот процент населения, который необходим для эффективной работы подобных приложений.

Франция. Приложение StopCovid

Последствия Covid-19: приложения, отслеживающие социальные контакты

Франция отказалась сотрудничать с Apple и Google, сославшись на проблемы конфиденциальности данных, и разработала свое приложение на основе PEP-PT. Данные обрабатываются на централизованном сервере. Идея в том, чтобы отслеживать распространение инфекции на ранней стадии.

С использованием технологий, а не «вручную» — через выяснение контактов по телефону. Телефон «записывает» ваши контакты и предупреждает пользователя, если он взаимодействовал с человеком, у которого выявили Covid-19.

Многие считают приложение спорным и боятся, что его использование приведет к государственному надзору. В конце апреля группа из 471 экспертов по криптографии и безопасности подписали письмо, призывающее правительство снизить риски для конфиденциальности данных.

До релиза 15 депутатов от правящей партии La République en Marche опубликовали открытое письмо в Le Figaro, призывающее к более широким обсуждениям использования новых технологий, ставящих под угрозу основные свободы.

Согласно опросу France Info около 45% французов готовы пользоваться приложением. Релиз был 2 июня. Сейчас приложение скачали больше 900 000 раз.

Швейцария начала тестирование своего приложения SwissCovid в конце мая. Немецкое приложение Corona-Warn-App вышло в середине июня. Оба приложения децентрализованные. Что касается России, то в Москве по заказу мэрии было разработано приложение «Социальный мониторинг», отслеживающее геопозицию. Оно было вдохновлено сингапурской программой TraceTogether. На приложение много жаловались из-за ошибок и багов. У кого-то оно не устанавливалось, другим начали приходить штрафы, даже когда они находились дома.

Заключение

Вся эта ситуация рождает множество вопросов. Кому доверять свои данные? Как контролировать прозрачность их сбора? Мириться ли с с тем, что Google и Apple обеспечивают операционными системами 99,47% всех девайсов и могут диктовать свои условия правительствам? Могут ли децентрализованные приложения помочь в сдерживании эпидемии?

При этом эффективность централизованных подходов пока тоже не очевидна. Например, в Австралии приложение, отслеживающее социальные контакты, скачали больше 6 миллионов человек. Но пока с помощью собранных данных удалось изолировать лишь одного человека, общавшегося с инфицированным человеком. Возможно, дело в небольшом числе заражений в этой стране.

В любом случае пока сложно делать какие-то выводы. Часть приложений в разработке, остальные еще тестируются. Однозначно одно — обсуждения цифровых прав будут лишь жарче. Пандемия явно открыла новые возможности для цифрового «Большого Брата». Есть даже сайт Pandemic Big Brother, отслеживающий ограничения прав по всему миру в связи с коронавирусом.

1111
4 комментария

Комментарий недоступен

1
Ответить

а народ словно не знал, что атк будет? боятся, что им в организм что-то введут, а как сами в сети следят - не боятся?)

Ответить