Многие страны уже используют или разрабатывают Covid-приложения для отслеживания контактов с больными, но их эффективность все еще остается под вопросом.
Впервые анонсированное в конце марта приложение для отслеживания контактов от Службы здравоохранения Ирландии (HSE) было основано на простой на первый взгляд идее — использовать беспроводные датчики смартфона, чтобы определить всех людей, которые находились рядом с больным Covid-19.
Затем приложение должно предупредить пользователей, что они могли подвергаться большему риску заражения, что значительно облегчает работу команды отслеживания контактов HSE.
Подобно приложению, запущенному в Сингапуре неделей ранее, версия HSE должна была появиться через несколько дней после ее анонсирования, и стать важным инструментом в борьбе страны с вирусом.
Однако спустя два месяца приложение все еще недоступно.
Специалистам по конфиденциальности даже сейчас очень мало известно о приложении и его функциях.
«Очень сложно сказать [есть ли проблемы с конфиденциальностью], не имея четких деталей о том, что будет делать приложение», — сказал доктор Паоло Палмиери, лектор по кибербезопасности в University College Cork.
«Тот факт, что инструкции недоступны само по себе является проблемой. Может быть, дело в том, что они еще не определены полностью, но я бы предпочел код [приложения] или, по крайней мере, очень подробную инструкцию о том, как работает приложение».
Продолжительная нехватка информации также беспокоит Дарага О’Брайена, управляющего директора консалтинговой фирмы Castlebridge по вопросам конфиденциальности и управления информацией.
«Обеспокоенность по поводу приложения Covid … заключается в том, что мы на самом деле не знаем, что оно из себя представляет в данный момент», — сказал он.
«Должна быть определенность и ясность в отношении того, что делает приложение, или что любое приложение для отслеживания контактов делает в любой точке мира, а функции должны быть ограничены только процессом отслеживания контактов».
Он обеспокоен тем, что задержки запуска и скрытность его разработки могут указывать на «изворотливость» — с дополнительными, возможно, лишними функциями, добавляемыми помимо основной задачи — отслеживание контактов с больными.
Доктор Палмиери, тем не менее, считает, что задержка запуска приложения может быть объяснима в этих условиях.
«Это относительно простая идея в теории, но относительно сложная для реализации на практике».
Со своей стороны, HSE заявляет, что на этой неделе начнет тестирование приложения в полевых условиях, а полный запуск начнется «после того, как оно будет полностью готово к работе».
В заявлении говорится, что запуск произойдет только тогда, когда будет получено одобрение от комиссара по защите данных, Национальной группы по чрезвычайным ситуациям в области общественного здравоохранения, правительства и самой HSE.
Конфиденциальность пациента
Это может дать некоторую уверенность тем, кто беспокоится о конфиденциальности, а также решением сделать приложение совместимым с платформой, недавно разработанной Apple и Google.
Первоначальный план, разработанный HSE и правительством, рассматривал возможность использования данных о местонахождении пользователей и сохранения всей информации в центральной базе данных.
Палмиери сказал, что люди очень чувствительны к данным о своем местоположении. «Положение человека раскрывает многое».
«Если вы представите, например, человека, который посещает службы определенной религии — будь то в мечети, синагоге или церкви — местоположение этого человека в определенном месте и в определенное время сразу же раскроет его религию».
Учитывая конфиденциальность этих данных, платформы Apple и Google специально запрещают приложениям запрашивать местоположение пользователей. Эти платформы используют децентрализованную модель, это означает, что все контакты пользователя проверяются локально на его телефоне.
Только анонимный идентификационный код, который меняется каждые несколько минут, отправляется на центральный сервер.
И даже это ограниченное взаимодействие требует активного согласия пользователя, поскольку он должен сначала загрузить приложение на смартфон, а затем согласиться предоставить ему доступ к беспроводным датчикам своего телефона.
Наличие «согласия» означает, что общество должно внести свой значительный вклад в развитие технолигии и ее массовое использование.
Однако ничто не мешает HSE наслоить и другие запросы данных поверх основной функции приложения.
«Вполне возможно, что приложение запросит ваш номер телефона, если вы были в тесном контакте с больным», — сказал О’Брайен. «Они должны запрашивать эту информацию только тогда, когда им это нужно».
Разработчики приложений также часто используют готовые сторонние инструменты в коде своих приложений, что может непреднамеренно создать проблему конфиденциальности.
Был случай, когда профессор кафедры компьютерных систем в Тринити-колледже Дублина Дуглас Лейт, проанализировал данные, поступающие из сингапурского Covid-приложения.
«Они использовали Google для предоставления всех услуг, так что там участвовали не только органы здравоохранения страны, но и Google, который просматривал все данные», — сказал он.
«Кроме того, много их данных находились в Америке, хотя это было приложение для Сингапура».
Вот почему эксперты по конфиденциальности считают публикацию исходного кода приложения особенно важной, поскольку она дает наиболее четкую картину того, что происходит после регистрации пользователей.
Служба здравоохранения (HSE) обязуется опубликовать эти данные вместе с технической документацией и оценкой воздействия на защиту данных перед запуском приложения.
«Конфиденциальность важна не только как самоцель, но и потому, что она позволяет людям доверять технологиям», — сказала Карли Кинд, адвокат по правам человека и директор Института Ады Лавлейс, выступая недавно в RTÉ News.
«И доверие к приложениям отслеживания контактов будет особенно важно, потому что для их эффективности необходимо очень широкое распространение».
База пользователей
Чем больше людей в конечном итоге используют приложение, тем больше у него шансов помочь в работе службам отслеживания контактов. Но так же как и концепция «коллективного иммунитета», существует порог, ниже которого это приложение будет неэффективным.
Исследователи из Оксфорда предположили, что по крайней мере 60% населения страны должны использовать приложение для отслеживания, чтобы оно было эффективным.
Чтобы понять это, Ipsos MRBI подсчитала, что в конце прошлого года 66% ирландцев имели аккаунт в Facebook, самой популярной социальной сети в мире.
Министр здравоохранения Саймон Харрис установил гораздо более низкий порог — не менее 25%, однако даже он может быть амбициозным.
Сингапур первым запустил приложение Covid-19, и, хотя страна привыкла к более высокому уровню надзора со стороны государства, The Financial Times сообщает, что Сингапур достиг уровня 25% после двух месяцев с момента запуска.
Индия — одна из немногих стран, которая сделала свое приложение обязательным, но после почти двух месяцев использования количество пользователей все еще остается ниже 8%.
«По своему дизайну приложение будет работать только на смартфонах».
Приложение будет работать только на смартфонах.
Между тем, в Австралии было установлено, что показатель использования их приложения составляет 44%, хотя до сих пор через него был выявлен только один случай заражения вирусом.
«Использование приложения менее чем 20% жителей абсолютно бесполезно», — сказал доктор Палмиери.
Тот факт, что приложение в Ирландии не будет обязательным, как в Сингапуре, может убедить пользователей установить его, однако даже те, кто захочет использовать приложение, могут обнаружить, что они не могут этого сделать.
По своему дизайну приложение будет работать только на смартфонах, в основном тех, которым не больше пяти лет.
Согласно исследованию ComReg, проведенному в 2019 году, смартфоны имеют 84% жителей Ирландии. Чуть менее 10% этих устройств имеют возраст не менее пяти лет.
Для пожилых людей цифры намного хуже, а они, как известно, наиболее подвержены риску Covid-19.
По данным ComReg, только 47% людей старше 65 лет имеют смартфон, а 27% из них старше пяти лет.
Технические недостатки
Возникают также серьезные сомнения относительно того, насколько эффективна лежащая в основе приложения технология идентификации пользователей, находящихся в тесном контакте с больным Covid-19.
Приложение будет использовать Bluetooth-соединение телефона.
Идея состоит в том, что телефон, использующий приложение, будет постоянно транслировать анонимные «ключи», а также выискивать похожие сообщения от других устройств.
Когда два пользователя находятся на расстоянии нескольких метров друг от друга, телефоны обмениваются ключами, а затем они периодически сверяются со списком ключей, принадлежащих пользователям, у которых подтверждено заболевание Covid-19.
Современный Bluetooth может потенциально соединяться с другим устройством на расстоянии нескольких десятков метров, приложение отслеживания контактов основывается на том, насколько сильный или слабый сигнал в зависимости от удаленности устройств друг от друга.
Однако в действительности все гораздо сложнее.
«Многочисленные факторы могут влиять на эти данные, вплоть до того, как телефон лежит».
«Идея заключается в том, что по мере удаления [устройтсва] от вас, уровень сигнала будет падать, основываясь на этом уровень сигнала может каким-то образом быть мерой расстояния», — сказал профессор Лейт.
«Возможно это работает на открытом поле, но в условиях, в которых мы в дейсвительности проводим много времени, это просто не работает».
Вместе с доктором Стивеном Фарреллом профессор Лейт недавно провел полевые испытания эффективности Bluetooth в измерении расстояния.
Они обнаружили, что многочисленные факторы могут влиять на чтение данных, вплоть до того, как телефоны расположены, когда они соединяются друг с другом.
Показания могут значительно отличаться, если устройство находится в кармане или, например, в сумке. Также сигнал Bluetooth может отражаться при нахождении в комнате, что делает показания в помещениях ненадежными.
Сигналы также могут проходить через поверхности, включая стены и стекло.
Исследование профессора Лейта было проведено до того, как Apple и Google опубликовали инструкции к своим приложениям, и в настоящее время он проводит новые тесты, чтобы увидеть, отличаются ли результаты. Однако он сразу заметил, что они также пытаются справиться с недостатками сигналов Bluetooth в своих приложениях.
Рассматривая силу сигнала Bluetooth как индикатор «близкого контакта» c больным человеком, некоторые пользователи могут получить ложные сведения. Это может быстро оттолкнуть их от использования приложений.
Но если разработчики попытаются устранить слишком много этого «шума», они могут получить больше ложно отрицательных случаев, не отметив потенциально опасные контакты людей.
Баланс
Чтобы приложение было полезно, значительная часть населения должны ему доверять. Это, вероятно, потребует гарантии того, что запрашиваемые данные являются соразмерными и оправданы полученными результатами.
Но, как это ни парадоксально, эффективность технологии станет известна только тогда, когда ее начнут использовать массово.
«Если приложению не удается правильно отследить вирус по мере его передачи, то мы создаем что-то, что не подходит для этой цели», — сказал профессор Палмиери.
«И любая информация, которую мы собираем через это приложение, нарушает конфиденциальность, потому что в нем отсутствует фундаментальная причина ее существования».
Источник: https://www.rte.ie/
Израильское приложение отслеживания контактов привлекло всеобщее внимание
Ирландия будет использовать приложение по отслеживанию контактов для сдерживания коронавируса
Подписывайтесь на официальную страницу сайта в Facebook.
Подписывайтесь на наш канал в Telegram, чтобы быть в курсе всех новостей — https://t.me/newsruie или читайте все новости в удобном формате прямо с экрана вашего компьютера или планшета — https://t.me/s/newsruie