1
| 本文作者： 劉琳 | 2020-04-30 18:30 |
雷鋒網(wǎng) 4 月30 日消息，據(jù)外媒報(bào)道，由蘋(píng)果和谷歌合作開(kāi)發(fā)一個(gè)冠狀病毒追蹤系統(tǒng)將在 5 月 1 日正式上架，今天已經(jīng)進(jìn)入測(cè)試階段。
圖自：techcrunch
這款應(yīng)用可以讓 iOS 和 Android 系統(tǒng)的智能手機(jī)用戶監(jiān)測(cè)新冠病毒的擴(kuò)散情況。預(yù)計(jì) 5 月中旬就可以在 iOS 和谷歌軟件商店分別發(fā)布的公開(kāi)應(yīng)用程序設(shè)備上使用該軟件功能。
蘋(píng)果公司和谷歌公司表示，他們將在本周五提供關(guān)于該 API 及其發(fā)布的更多細(xì)節(jié)，包括展示其實(shí)際操作的示例代碼。同時(shí)，蘋(píng)果和谷歌也強(qiáng)調(diào)在隱私方面，不會(huì)允許政府或第三方插手獲取個(gè)人信息，并且該項(xiàng)目所有的數(shù)據(jù)會(huì)在新冠肺炎終結(jié)時(shí)被銷(xiāo)毀。
不同于傳統(tǒng)的接觸跟蹤，這款應(yīng)用能夠在更大的范圍內(nèi)運(yùn)作，那么，這款應(yīng)用的具體如何追蹤和監(jiān)測(cè)呢？
USA today 詳細(xì)介紹了其工作原理。
首先，你需要在手機(jī)上下載帶有 API 衛(wèi)生部門(mén)應(yīng)用程序。
圖自：USA today
API，即應(yīng)用程序編程接口，旨在幫助智能手機(jī)匿名檢測(cè)其是否靠近報(bào)告感染病毒的人。
需要注意的是，大部分的手機(jī)藍(lán)牙輻射氛圍是 30 feet（9.14米），如果手機(jī)放在衣服口袋里信號(hào)范圍會(huì)變小。所以，這款應(yīng)用能通過(guò)低功耗藍(lán)牙 beacon 的方式，同時(shí)作為發(fā)送者和接受者，交換并保存彼此的信息。同時(shí)，為了保持匿名，代碼每 10 分鐘到 20 分鐘更改一次。
前期工作做完之后，這款應(yīng)用就要開(kāi)始工作了。
當(dāng)用戶在公共場(chǎng)所混合 5 分鐘或更長(zhǎng)時(shí)間時(shí)，他們的設(shè)備會(huì)自動(dòng)交換密碼并存儲(chǔ) 14 天，即冠狀病毒潛伏期，而手機(jī)之間的距離是根據(jù)信號(hào)強(qiáng)度計(jì)算的。
圖自：USA today
代碼每 14 天刪除更新一次，在征得用戶同意后，App 會(huì)將過(guò)去 14 天的匿名符號(hào)傳輸?shù)较到y(tǒng)以便觀察。
圖自：USA today
緊接著，數(shù)據(jù)庫(kù)每天向手機(jī)發(fā)送一份診斷鍵列表，對(duì)密鑰進(jìn)行分析，看它們是否與過(guò)去 14 天收集的任何代碼相匹配，如果找到匹配項(xiàng)，當(dāng)?shù)毓残l(wèi)生部門(mén)會(huì)使用健康授權(quán)應(yīng)用程序向其他用戶發(fā)出警報(bào)，警告用戶他們已感染該病毒，并給出建議。
圖自：USA today
當(dāng)然，為了保證隱私，這是以匿名的方式發(fā)送警報(bào)，用戶并不知道是誰(shuí)觸發(fā)了警報(bào)。
圖自：USA today
此外，為了更方便用戶理解，蘋(píng)果和 Google 發(fā)布的 Contact Tracing 藍(lán)牙工作原理提供了一張圖片，闡釋了這一過(guò)程：
圖自：蘋(píng)果官網(wǎng)
而蘋(píng)果和谷歌的聯(lián)手自 4 月 10 日官宣后就備受關(guān)注，網(wǎng)友們也為他們提出了一系列關(guān)鍵問(wèn)題：
這真的安全嗎？
黑客們能用這個(gè)系統(tǒng)把所有患病的人列一個(gè)大名單嗎？
谷歌、蘋(píng)果或黑客能用它來(lái)找出我去過(guò)哪里嗎？
有人能用這個(gè)找出我和誰(shuí)聯(lián)系過(guò)嗎？
如果我不希望手機(jī)執(zhí)行此操作怎么辦？
這是變相的監(jiān)視系統(tǒng)嗎？
當(dāng)然指向最多的還是個(gè)人隱私問(wèn)題。
對(duì)此，蘋(píng)果和谷歌公司也解釋說(shuō)，它們的系統(tǒng)使用的是生成密鑰的加密機(jī)制（cryptography mechanism for generating the keys）。
并表示在使用這款應(yīng)用程序前，需要獲得用戶“允許”，也就是說(shuō)需要個(gè)人授權(quán)同意與其他用戶共享信息。也不會(huì)將跟蹤信息和個(gè)人身份相對(duì)應(yīng)。
同時(shí)，該技術(shù)也不會(huì)通知用戶與誰(shuí)接觸或者在哪里有過(guò)接觸，即便是內(nèi)部人員也看不到這些數(shù)據(jù)。因此，如果沒(méi)有測(cè)試出新冠陽(yáng)性，不會(huì)有任何信息泄漏。如果確診了，確診病患的信息也會(huì)直接向接觸過(guò)的用戶手機(jī)發(fā)布匿名警報(bào)，而不會(huì)將這些信息傳到政府和其他機(jī)構(gòu)。
此外，根據(jù)谷歌和蘋(píng)果發(fā)布的聯(lián)合聲明，只有公共衛(wèi)生機(jī)構(gòu)被允許訪問(wèn) API ，且僅有公共衛(wèi)生機(jī)構(gòu)有權(quán)限訪問(wèn)確診密鑰信息，用戶可以放心使用。
對(duì)于用戶擔(dān)心的黑客問(wèn)題，谷歌和蘋(píng)果也給出了解釋?zhuān)?/p>
為了防止黑客通過(guò) UUID 碼倒推回用戶身份，蘋(píng)果和谷歌公司對(duì)滾動(dòng)近距離標(biāo)識(shí)符和元數(shù)據(jù)進(jìn)行了加密。
另外，與用戶身份標(biāo)識(shí)無(wú)關(guān)的加密元數(shù)據(jù)與滾動(dòng)近距離標(biāo)識(shí)符關(guān)聯(lián)。只有在用戶確診并主動(dòng)報(bào)備病情后，元數(shù)據(jù)才會(huì)解密。
不過(guò)，綜合來(lái)看，這項(xiàng)技術(shù)是弊大于利的。畢竟，在新冠肺炎面前，個(gè)人隱私與生命安全相比則弱了許多，但也應(yīng)該意識(shí)到，問(wèn)題并不單單是由技術(shù)造成的，解決方案也需要技術(shù)之外的努力。
雷鋒網(wǎng)雷鋒網(wǎng)雷鋒網(wǎng)
參考資料：
【5】http://www.ozgbdpf.cn/news/202004/62ygnrpDmF3U4aKn.html
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。
