Apple и Google запускают совместное приложение для отслеживания COVID-19
Apple и инженерные группы Google объединились, чтобы создать децентрализованный инструмент отслеживания контактов, который поможет людям определить, были ли они подвергнуты воздействию кого-то с COVID-19.
Отслеживание контактов является полезным инструментом, который помогает органам здравоохранения следить за распространением заболевания и информировать потенциально зараженных, чтобы они могли пройти тестирование. Это достигается путем выявления и "отслеживания" людей, которые вступили в контакт с человеком, зараженным COVID-19.
Первый этап проекта - это API, который предусматривает, что учреждения общественного здравоохранения могут интегрировать свои собственные приложения. Следующий этап - система отслеживания контактов на системном уровне, которая будет работать на iOS и Android устройствах с согласия пользователя.
Система использует встроенный радиопередатчик на устройстве для передачи анонимного идентификатора на короткие расстояния - с помощью радиомаяка Bluetooth. Серверы передают данные о смене идентификаторов за последние 14 дней на другие устройства, которые ищут совпадения. Соответствие определяется на основе порогового значения затраченного времени и расстояния между двумя устройствами.
Если найдено совпадение с другим пользователем, который сообщил системе, что он дал положительный результат на вирус, то пользователь получит уведомление и сможет предпринять шаги для тестирования или отправиться на самоизоляцию.
Отслеживание контактов является хорошо известным инструментом, который является предметом широких дискуссий, он был принят органами здравоохранения и университетами, работающими над несколькими подобными проектами. Одним из таких примеров является попытка использовать Bluetooth для создания конфиденциального инструмента отслеживания контактов, в основу которого была положена система Apple Find My. Компании заявляют, что организации, работающие над проектом выявили технические препятствия, которые они не смогли преодолеть, и обратились за помощью.
Проект был начат две недели назад инженерами обеих компаний. Одна из причин, по которой он был запущен, заключается в плохой совместимости систем на устройствах разных производителей. С помощью отслеживания контактов каждый раз, когда система разделяется между несколькими приложениями, это значительно ограничивает ее эффективность. Необходимо огромное количество пользователей в одной системе, чтобы отслеживание контактов работало хорошо.
В то же время пользователи сталкиваются с техническими проблемами, такими как отключение питания Bluetooth, проблемы конфиденциальности в отношении централизованного сбора данных и огромные усилия, необходимые для того, чтобы вызвать у людей желание людей устанавливать подобные приложения.
Двухфазный план
Для решения этих проблем, Google и Apple объединились, чтобы создать единый совместимый API, который должен позволить наибольшему количеству пользователей принять его, если они того пожелают.
Первый этап, API обнаружения закрытых контактов, будет выпущен в середине мая Apple и Google для использования в приложениях на iOS и Android. На сегодняшнем брифинге Apple и Google заявили, что API должен быть относительно простым для интеграции существующих или планируемых приложений. API позволит приложениям запрашивать у пользователей разрешение на отслеживание контактов (вся система только для подписки), позволяя их устройству транслировать анонимный "плавающий" идентификатор на устройства, которые "встречает" человек. Это позволит отслеживать и предупреждать тех, кто может вступить в контакт с зараженными COVID-19 для дальнейших защитных действий..
Значение отслеживания контактов должно выходить за рамки начального периода пандемии и времени, когда ограничения на самоизоляцию и карантин ослабляются.
Второй этап проекта заключается в том, чтобы повысить эффективность и адаптацию инструмента отслеживания, доведя его до уровня операционной системы. Нет необходимости загружать приложение, пользователи просто смогут включать треккер прямо на своем устройстве. Приложения общественного здравоохранения будут и впредь поддерживаться, но это позволит охватить гораздо большее число пользователей.
Этот этап, который запланирован на ближайшие месяцы, даст инструменту отслеживания контрактов возможность работать на более глубоком уровне, улучшая срок службы батареи, эффективность и конфиденциальность. Если его обрабатывает система, то любое улучшение в этих областях, включая усовершенствования в области криптографии, принесет пользу инструменту напрямую.
Как это работает
Вот пример того, как может работать такая система:
- Два человека оказываются рядом друг с другом какое-то время, скажем, 10 минут. Их телефоны обмениваются анонимными идентификаторами (которые меняются каждые 15 минут).
- Позже у одного из этих людей диагностируется COVID-19, и он вводится в систему через приложение Public Health Authority, которое интегрирует API.
- При дополнительном согласии диагностированный пользователь позволяет передавать в систему свои анонимные идентификаторы за последние 14 дней.
- У человека, с которым они вступили в контакт, есть приложение Public Health, которое загружает в эфир ключи положительных тестов и оповещает их о совпадении.
- Приложение дает им больше информации о том, как действовать дальше.
Конфиденциальность и прозрачность
И Apple, и Google заявляют, что конфиденциальность и прозрачность имеют первоочередное значение в действиях общественного здравоохранения, подобных этому, и заявляют, что они привержены поставке системы, которая никоим образом не нарушает конфиденциальность личной информации. Это фактор, который был поднят ACLU, который предупредил, что любое использование отслеживания сотового телефона для выявления распространения COVID-19 потребует агрессивного контроля конфиденциальности.
Нулевое использование данных о местоположении, в том числе пользователей, которые сообщают положительные результаты о тестах на инфицированность. Этот инструмент не о том, где находятся пострадавшие, а о том, с кем они могли кметь потенциальный контакт
Система работает, назначая случайный, "плавающий" идентификатор для телефона человека и передавая его через Bluetooth на ближайшие устройства. Такой идентификатор изменяется каждые 15 минут и не содержит никакой информации, позволяющей установить личность, будет проходить через простой сервер ретрансляции, который может запускаться медицинскими организациями по всему миру.
Даже в этом случае список идентификаторов, с которыми общался пользователь, не удаляется со смартфона, если пользователь не решит поделиться им. Пользователи с положительным результатом не будут идентифицироваться с другими пользователями, Apple или Google. Google и Apple могут полностью отключить систему оповещения, когда она больше не будет нужна.
Вся идентификация совпадений выполняется только на устройстве пользователя, что позволяет в течение 14-дневного периода - узнать, было ли устройство рядом с устройством человека, который идентифицировал себя как имеющий положительный результат на COVID-19.
Когда система заработает, то пользователи будут заранее знать, что они ее участники, оповещенные в самом приложении или на уровне системы. Органы общественного здравоохранения участвуют в уведомлении пользователей о том, что они контактировали с пострадавшим лицом. Apple и Google заявляют, что они будут открыто публиковать информацию о работе, которую они проделали для анализа другими, чтобы обеспечить максимально возможную прозрачность аспектов конфиденциальности и безопасности проекта.
"Все мы в Apple и Google считаем, что никогда не было более важного момента для совместной работы над решением одной из самых насущных проблем в мире", - говорится в сообщении компании. "Благодаря тесному сотрудничеству и сотрудничеству с разработчиками, правительствами и органами общественного здравоохранения мы надеемся использовать возможности технологий, чтобы помочь странам всего мира замедлить распространение COVID-19 и ускорить возвращение в повседневную жизнь".
Более подробную информацию об API отслеживания контактов можно найти в публикации Google здесь и на странице Apple здесь, включая спецификации.
