和 Apple 周五聯(lián)手制定了一項(xiàng)雄心勃勃的應(yīng)急計(jì)劃，制定了一項(xiàng)新協(xié)議來跟蹤持續(xù)的新型冠狀病毒爆發(fā)。
這是一個緊迫而復(fù)雜的項(xiàng)目，對隱私和公共健康有著巨大的影響。類似的項(xiàng)目在新加坡和其他國家也取得了成功，但美國公共衛(wèi)生機(jī)構(gòu)能否管理這樣的項(xiàng)目仍有待觀察——即使世界上最大的科技公司伸出援助之手。
我們已經(jīng)在這里介紹了該項(xiàng)目的基本大綱，但還有很多內(nèi)容需要深入研究 - 首先是兩家公司發(fā)布的技術(shù)文檔。他們闡明了蘋果和谷歌處理這些敏感數(shù)據(jù)的實(shí)際努力，以及該項(xiàng)目的不足之處。因此，我們深入研究了這些文件，并試圖回答 12 個最緊迫的問題。
1、這是干什么用的？
當(dāng)有人患上像今年的新型冠狀病毒這樣的新疾病時，公共衛(wèi)生工作者試圖通過追蹤和隔離感染者接觸過的每個人來控制傳播。這稱為接觸者追蹤，是控制疫情爆發(fā)的關(guān)鍵工具。
基本上，Apple 和 已經(jīng)建立了一個自動聯(lián)系人跟蹤系統(tǒng)。它不同于傳統(tǒng)的接觸者追蹤，在與傳統(tǒng)方法結(jié)合使用時可能最有用。最重要的是小星星筆刷下載，它可以在比傳統(tǒng)接觸者追蹤更大的范圍內(nèi)運(yùn)作，鑒于大多數(shù)國家爆發(fā)的程度，這將是必要的。因?yàn)樗鼇碜蕴O果和谷歌，一些功能最終也將內(nèi)置到手機(jī)和操作系統(tǒng)級別的手機(jī)中。這使得該技術(shù)解決方案有可能在全球超過 30 億部手機(jī)中使用——否則這是不可能的。
值得注意的是，Apple 和 正在合作開發(fā)一個框架，而不是一個應(yīng)用程序。他們正在處理管道問題并保持系統(tǒng)的私密性和安全性，將實(shí)際的應(yīng)用程序構(gòu)建留給其他人。
2、它是如何工作的？
基本上，此系統(tǒng)可讓您的手機(jī)記錄附近的其他手機(jī)。只要系統(tǒng)在運(yùn)行，您的手機(jī)就會定期彈出一個小的、唯一的、匿名的代碼，該代碼是從手機(jī)的唯一 ID 中提取的。其他手機(jī)將接收并記住此代碼，并建立他們收到的代碼以及何時收到代碼的日志。
當(dāng)使用該系統(tǒng)的人得到陽性診斷時，他們可以選擇將他們的 ID 代碼提交到中央數(shù)據(jù)庫。當(dāng)手機(jī)檢查此數(shù)據(jù)庫時，它會運(yùn)行本地掃描以查看其日志中的任何代碼是否與數(shù)據(jù)庫中的 ID 匹配。如果匹配，您會在手機(jī)上收到您已被曝光的警報(bào)。
這是一個簡單的版本，但您已經(jīng)可以看到這個系統(tǒng)有多么有用。從本質(zhì)上講，它允許您在不收集任何精確位置數(shù)據(jù)的情況下記錄接觸點(diǎn)（即聯(lián)系人跟蹤器所需的確切信息），而在中央數(shù)據(jù)庫中維護(hù)的信息最少。
3、你覺得你是怎么被感染的？
已發(fā)布的文檔在這一點(diǎn)上沒有那么詳細(xì)。規(guī)范是只有合法的醫(yī)療保健提供者才能提交診斷，以確保只有確認(rèn)的診斷才會生成警報(bào)。目前還不完全清楚這將如何發(fā)生，但這似乎是一個可以解決的問題，無論是通過應(yīng)用程序管理，還是在集中注冊感染之前進(jìn)行某種額外的身份驗(yàn)證。
4、手機(jī)是如何發(fā)出這些信號的？
簡單的答案是：藍(lán)牙。
該系統(tǒng)使用與您的無線耳機(jī)相同的天線，盡管它是規(guī)范的藍(lán)牙低功耗 (BLE) 版本，這意味著它不會顯著耗盡您的電池。該特定系統(tǒng)使用已使用多年的 BLE 信標(biāo)系統(tǒng)版本，經(jīng)過修改以允許手機(jī)之間進(jìn)行雙向代碼交換。
通過藍(lán)牙廣播代碼的工作流程，如系統(tǒng)的藍(lán)牙規(guī)范所示
5、信號到達(dá)了多遠(yuǎn)？
我們還不知道。
理論上，BLE 可以連接最遠(yuǎn) 100 米的距離，但這高度依賴于特定的硬件設(shè)置，并且很容易被墻壁阻擋。許多最常見的應(yīng)用，例如將手機(jī)殼與手機(jī)殼配對，其有效范圍接近 6 英寸。該項(xiàng)目的工程師樂觀地認(rèn)為他們可以通過“閾值化”（基本上丟棄較低強(qiáng)度的信號）來調(diào)整軟件級別的范圍，但是由于還沒有實(shí)際的軟件都市夜景筆刷下載，因此大多數(shù)相關(guān)決策已經(jīng)尚未完成。
同時，我們并不完全確定這種警報(bào)的最佳范圍是多少。社交距離規(guī)則通常建議在公共場合與他人保持 6 英尺的距離，但隨著我們對新型冠狀病毒如何傳播的更多了解，這種情況很容易改變。官員們也很小心地發(fā)出如此多的警報(bào)，以至于應(yīng)用程序變得無用，這可能會使理想范圍變得更小。
6、所以這是一個應(yīng)用程序？
在某種程度上是的。在項(xiàng)目的第一部分（計(jì)劃于 5 月中旬完成），該系統(tǒng)將被內(nèi)置到官方公共衛(wèi)生應(yīng)用程序中，在后臺發(fā)出 BLE 信號。這些應(yīng)用程序?qū)⒂蓢倚l(wèi)生機(jī)構(gòu)而不是科技公司開發(fā)，這意味著這些機(jī)構(gòu)將負(fù)責(zé)許多重要的決定觀察者監(jiān)控軟件破解版，例如如何通知用戶以及如果有人暴露了該建議什么。
最終，團(tuán)隊(duì)希望將該功能直接構(gòu)建到 iOS 和操作系統(tǒng)中，類似于原生儀表板或設(shè)置菜單中的切換。但這需要幾個月的時間，如果用戶需要提交信息或收到警報(bào)，它仍然會提示用戶使用下載官方公共衛(wèi)生應(yīng)用。
7、這真的安全嗎？
在大多數(shù)情況下，答案似乎是肯定的。根據(jù)周五發(fā)布的文件，僅基于藍(lán)牙代碼，很難找到任何敏感信息，這意味著你可以在后臺運(yùn)行應(yīng)用程序，而不必?fù)?dān)心你正在編譯任何可能導(dǎo)致犯罪的東西。系統(tǒng)本身不會識別您的身份，也不會記錄您的位置。當(dāng)然，如果您將診斷結(jié)果上傳給衛(wèi)生官員，使用該系統(tǒng)的健康應(yīng)用程序最終需要知道您是誰。
8、黑客能用這個系統(tǒng)列出所有病人的大名單嗎？
這將非常困難，但并非不可能。一個中央數(shù)據(jù)庫存儲了感染者在感染時發(fā)出的所有代碼，一個詭計(jì)多端的人可能會得到這些代碼是完全合理的。工程師在確保您無法直接從該代碼中獲取個人身份方面做得很好，但可以想象其中一些保護(hù)措施會失效。
9、、Apple 或黑客能用它找出我去過的地方嗎？
僅在非常特殊的情況下。如果有人正在收集您的 ID 并且您的檢測結(jié)果呈陽性并決定分享您的診斷結(jié)果，并且他們完成了上述所有操作，他們可能會使用它來將您與附近找到您的 ID 特定位置的人聯(lián)系起來。
但是，需要注意的是，Apple 和 都不會共享可以將您直接顯示在地圖上的信息。 擁有大量此類信息，該公司已在匯總級別共享這些信息，但它不是系統(tǒng)的一部分。谷歌和蘋果可能已經(jīng)知道你在哪里，但他們沒有將這些信息與這個數(shù)據(jù)集聯(lián)系起來。因此，雖然攻擊者可能能夠使用這些信息，但他們最終知道的信息仍然少于您手機(jī)上的大多數(shù)應(yīng)用程序。
10、任何人都可以用它來找出我接觸過的人嗎？
這將非常困難。如前所述，您的手機(jī)會記錄它收到的所有鄰近 ID，但規(guī)范明確指出，該記錄不應(yīng)離開您的手機(jī)。只要您的特定日志保留在您的特定設(shè)備上，它就會受到保護(hù)文本和電子郵件的相同設(shè)備加密的保護(hù)。
11、如果我不希望我的手機(jī)這樣做怎么辦？
不要安裝該應(yīng)用程序，并且在夏季更新操作系統(tǒng)時，只需關(guān)閉聯(lián)系人跟蹤設(shè)置即可。 Apple 和 堅(jiān)持認(rèn)為參與是自愿的，除非您采取積極措施參與接觸者追蹤各種鮮花筆刷下載，否則您應(yīng)該能夠在不參與的情況下使用您的手機(jī)。
12、這是偽裝的監(jiān)控系統(tǒng)嗎？
這是一個棘手的問題。
從某種意義上說，接觸者追蹤就是監(jiān)視。公共衛(wèi)生充滿了醫(yī)療監(jiān)督，僅僅是因?yàn)檫@是找到?jīng)]有嚴(yán)重到需要就醫(yī)的感染者的唯一途徑。希望是觀察者監(jiān)控軟件破解版，鑒于大流行已經(jīng)造成了災(zāi)難性破壞，人們愿意接受這種級別的監(jiān)視作為阻止病毒進(jìn)一步傳播的臨時措施。
一個更好的問題是系統(tǒng)是否以公平或有益的方式受到監(jiān)控。重要的是該系統(tǒng)是自愿的，并且它不會共享超過其需要的數(shù)據(jù)，這非常重要。盡管如此，我們現(xiàn)在所擁有的只是協(xié)議，政府是否會嘗試以更積極或更霸道的方式實(shí)施這一想法還有待觀察。
由于協(xié)議是在特定應(yīng)用程序中實(shí)現(xiàn)的，因此將就如何使用協(xié)議以及從協(xié)議外部收集多少數(shù)據(jù)做出許多重要決定。政府會做出這些決定，他們可能會做出錯誤的決定，或者更糟的是，他們可能根本不會做出決定。
因此，即使您對 Apple 和 在這里的布局感到興奮，他們也只會失去控制權(quán)，而當(dāng)他們接管時政府會做很多事情。