世界各国政府推出的COVID应用程序
点评: 在 Google/Apple 机制中,仅当蓝牙接近持续五分钟(或可能更长,取决于应用程序配置)时,才会在手机上添加日志条目
COVID-19 应用程序包括用于数字接触者追踪的移动软件应用程序——即识别可能与受感染个体接触过的人(“接触者”)的过程——在COVID-19 大流行期间部署
COVID-19 apps include mobile-software applications for digital contact-tracing - i.e. the process of identifying persons ("contacts") who may have been in contact with an infected individual - deployed during the COVID-19 pandemic.[2]
不太显眼的替代方案包括使用蓝牙信号来记录用户与其他手机的接近程度。(蓝牙技术已形成用于跟踪手机的位置。[3])2020 年 4 月 10 日,谷歌和苹果联合宣布,他们将把支持这种基于蓝牙的应用程序的功能直接集成到他们的Android和iOS 操作系统中。印度的 COVID-19 跟踪应用程序Aarogya Setu成为世界上增长最快的应用程序 - 击败Pokémon Go - 在发布的前 13 天内拥有 5000 万用户。
Less overtly intrusive alternatives include the co-option of Bluetooth signals to log a user's proximity to other cellphones. (Bluetooth technology has form in tracking cell-phones' locations.[3]) On 10 April 2020, Google and Apple jointly announced that they would integrate functionality to support such Bluetooth-based apps directly into their Android and iOS operating systems. India's COVID-19 tracking app Aarogya Setu became the world's fastest growing application - beating Pokémon Go - with 50 million users in the first 13 days of its release.
基本原理[编辑]
另请参阅:COVID-19 监控
接触者追踪是传染病控制的重要工具,但随着病例数量的增加,时间限制使得有效控制传播更具挑战性。 Contact tracing is an important tool in infectious disease control, but as the number of cases rises time constraints make it more challenging to effectively control transmission
[4] [5] 数字接触者追踪,特别是如果广泛部署,可能比传统的接触者追踪方法更有效。 Digital contact tracing, especially if widely deployed, may be more effective than traditional methods of contact tracing
[6]在牛津大学 大数据研究所的Christophe Fraser团队2020 年 3 月的模型中,如果 80% 的智能手机用户参与跟踪系统,那么在一个拥有 100 万人口的城市中的冠状病毒爆发就会停止;在模型中,老年人仍需集体自我隔离,但既没有症状也没非老年人的人可以免于隔离,除非他们收到有关他们有携带疾病风险的警报。[7] [1]
In a March 2020 model by the University of Oxford Big Data Institute's Christophe Fraser's team, a coronavirus outbreak in a city of one million people is halted if 80% of all smartphone users take part in a tracking system;
in the model, the elderly are still expected to self-isolate en masse, but individuals who are neither symptomatic nor elderly are exempt from isolation unless they receive an alert that they are at risk of carrying the disease.
一些支持者主张立法免除某些 COVID-19 应用程序的一般隐私限制。[8]
摄取[编辑]
剑桥大学安全工程教授罗斯·安德森( Ross Anderson)列出了一些基于应用程序的系统的潜在实际问题,包括误报以及如果应用程序仅限于一小部分人口使用可能会缺乏有效性。
邻近报告的准确性[编辑]
Accuracy of proximity reports
据ZDNet称,基于蓝牙的接近检测存在过度报告交互并导致“大量误报”的风险;假设,一个系统可以标记与“(a)在道路(对面)一侧等待公共汽车的人”的交互。一个问题是使用蓝牙信号强度来推断距离可能不可靠;给定蓝牙设备的范围可能会因环境或设备的握持方式而有所不同。误报可能导致不必要的自我隔离,或者如果警告被认为不可靠,则可能导致用户忽略警告。[42] 全球定位系统- 基于接近检测也可能不可靠:根据美国 GPS.gov 的说法,“支持 GPS 的智能手机通常在开阔天空下的 4.9 米(16 英尺)半径范围内准确”,在存在的情况下准确度会进一步降低的信号阻塞。相比之下,社交距离准则通常为 2 m (6 ft)。[43] [44]
According to ZDNet, Bluetooth-based proximity detection carries a risk of over-reporting interactions and leading to "a huge amount of false positives"; hypothetically, a system could flag an interaction with "(a) person waiting for the bus on the (opposite) side of the road".即两人在马路两边分别等待不同的公交车 One problem is that using Bluetooth signal strength to infer distance 用蓝牙信号强度来推断距离 can be unreliable; the range of a given Bluetooth device can vary due to the environment or the way the device is held. False positives could result in needless self-isolation, or could cause users to ignore warnings if the warnings are perceived as unreliable.[42]
GPS-based proximity detection can also be unreliable: according to the United States' GPS.gov, "GPS-enabled smartphones are typically accurate to within a 4.9 meter (16 ft.) radius under open sky", with accuracy decreasing further in the presence of signal blockage. In contrast, social distancing guidelines are usually 2m (6ft).
意译:带GPS功能的手机定位也不可靠,因为只有在空地误差才在4.9米以内。如果在建筑物内误差将极大。而社交距离只需要2m
在 Google/Apple 机制中,仅当蓝牙接近持续五分钟(或可能更长,取决于应用程序配置)时,才会在手机上添加日志条目。日志保留 14 天。[45]蓝牙跟踪容易出现误报;例如,与带时间戳的 GPS 匹配不同,蓝牙无法检测到用户进入了受感染者刚刚离开的可能受感染的空间。
In the Google/Apple mechanism, a log entry is only added on the phone if Bluetooth proximity persists for five minutes (or possibly longer, depending on app configuration). Logs are retained for 14 days.[45] Bluetooth tracking is prone to false negatives; for example, unlike time-stamped GPS matching, Bluetooth cannot detect that a user has entered a possibly-infected space that an infected person has just left.
实现方法
集中式接触者追踪 Centralized contact tracing
一些国家使用基于网络的位置跟踪而不是应用程序,从而消除了下载应用程序的需要和避免跟踪的能力。以色列授权其特勤局 ( Shin Bet ) 使用其监视措施进行基于网络的跟踪
Some countries used network-based location tracking instead of apps, eliminating both the need to download an app and the ability to avoid tracking. Israel authorized its secret service (Shin Bet) to use its surveillance measures for network-based tracking.
。[47] [48]可以访问原始位置数据的基于网络的解决方案存在重大的潜在隐私问题。[49]然而,并非所有具有中央服务器的系统都需要访问个人位置数据;已经创建了许多隐私保护系统,它们仅将中央服务器用于相互通信(见下文)。[50]
在韩国,一个非基于应用程序的系统被用于执行接触者追踪。该系统没有使用专门的应用程序,而是从各种来源收集跟踪信息,包括移动设备跟踪数据和卡交易数据,并将这些信息结合起来,通过短信向潜在感染者发出通知。[51]除了使用这些信息提醒潜在接触者外,政府还公开了位置信息,这是允许的,因为该国MERS爆发后信息隐私法发生了深远的变化。[52]这些信息可通过许多应用程序和网站向公众提供。[52]
包括德国在内的国家考虑使用集中式和隐私保护系统。截至 2020 年 4 月 6 日,详情尚未公布
方法[编辑]
去中心化协议包括去中心化隐私保护邻近跟踪 (DP-PPT/DP-3T)、[53] [91] The Coalition Network's Whisper Tracing Protocol、[92]全球TCN Coalition的TCN(“临时联系号码”)协议, [93] [94]和MIT 媒体实验室的 SafePaths。[95] [96]去中心化的目标是通过交换不包含可识别信息的匿名密钥来减少隐私的损失。[97]
Decentralised protocols include Decentralized Privacy-Preserving Proximity Tracing (DP-PPT/DP-3T),[53][91] The Coalition Network's Whisper Tracing Protocol,[92] the global TCN Coalition's TCN ("Temporary Contact Numbers") Protocol,[93][94] and the MIT Media Lab's SafePaths.[95][96] The goal of decentralization is to reduce the loss of privacy, by exchanging anonymous keys that do not include identifiable information
新冠肺炎[98]正在开发作为几个欧洲公司和机构的共同努力。任何政府都可以使用移动应用程序、大数据和人工智能组件。COCOVID 应用程序是开源的,后端基于一个高度可扩展的解决方案,该解决方案已被欧洲几家最大的金融机构使用。COCOVID 将支持医疗机构的测试协调,允许感染风险高的用户直接从应用程序预订测试位置。这将减少工作量并提高医学测试过程的效率。COCOVID 将同时使用位置和蓝牙联系人数据,从而实现高水平的有效性。该解决方案是按照欧盟数据隐私建议设计的。参与该项目的团队包括来自 Orange、爱立信、[
Apple / Google 暴露通知协议[编辑]
主条目:暴露通知 API
Apple / Google Exposure Notification protocol[edit]
Main article: Exposure Notification API
2020 年 4 月 10 日,控制Android和iOS移动平台的公司Google和Apple宣布了一项联系人追踪计划,他们表示这将基于蓝牙低功耗技术和隐私保护密码学的结合来保护隐私。[99] [100]他们还发布了系统中使用的核心技术的规范。[101] [102]根据苹果和谷歌的说法,该系统计划分三个阶段推出:[103] [104]
- API 规范和发布
- 推出工具,使政府能够创建官方保护隐私的冠状病毒追踪应用程序
- 将此功能直接集成到 iOS 和 Android
谷歌和苹果计划通过首先通过操作系统更新分发系统,然后在威胁过去后以同样的方式删除它来解决占用和持续监控问题。[33]
ACLU表示,谷歌和苹果的方法“似乎可以减轻最严重的隐私和中心化风险,但仍有改进的空间”。[105]
到 2020 年 4 月 20 日,谷歌和苹果将这些系统描述为“接触者追踪”而不是“接触者追踪”,称该系统应该“为公共卫生当局更广泛的接触者追踪工作服务”。[106] Vox / Recode [107]和Salon的记者积极接受了更名,他们表示“像 Apple-Google 系统这样的暴露通知计划并不是真正的接触者追踪系统,因为它们不允许公共卫生当局识别接触过感染者的人。” [108]
By 20 April 2020, Google and Apple described the systems as "Exposure Notification" rather than "contact tracing", stating the system should be "in service of broader contact tracing efforts by public health authorities".[106] The name change was received positively by journalists in Vox/Recode[107] and Salon, who stated "Exposure notification schemes like the Apple-Google system aren't true contact tracing systems because they don't allow public health authorities to identify people who have been exposed to infected individuals."
中国政府与支付宝和微信合作,部署了一个应用程序,允许公民检查他们是否与感染 COVID-19 的人有过接触。它已在中国 200 多个城市使用。[138]在中国,由于它们带来的风险,在这些应用程序中呈现出三种颜色。例如,绿色很好,可以进行正常的活动。另一方面,黄色表示用户与病毒检测呈阳性的人有过接触,应采取预防措施。最后,红色向用户表明他们感染了病毒,应保持隔离,以免暴露他人。这些测试和颜色与当地警方共享。因此,每个 QR 码都是城市/地区的中心。
Aarogya Setu应用程序由隶属于印度政府电子和信息技术部的国家信息中心开发。该应用程序可在 Google Play Store 和 Apple 的 App Store 下载。[161]
MyGov应用程序由印度政府电子和信息技术部下属的国家信息中心开发。该应用程序可在 Google Play Store 和 Apple 的 App Store 下载。
地理围栏[编辑]
俄罗斯为居住在莫斯科的被诊断出患有 COVID-19 的患者推出了一款名为 Social Monitoring 的地理围栏应用程序,旨在确保他们不出家门
Geofencing[edit]
Russia introduced a geofencing app, Social Monitoring, for patients diagnosed with COVID-19 living in Moscow, designed to ensure they do not leave home.
澳大利亚有2款APP
Coronavirus Australia 用来隔离登记 information, isolation registration
COVIDSafecontact tracing