Najava Apple i Google udružujući snage na neviđene načine za borbu protiv koronavirusa nisu prošli bez kontroverzi, koji je prisilio dvije kompanije na detalje i na neke promjene.
Za one koji nisu bili upoznati s ovom viješću, Apple i Google prije nekoliko dana najavili su sporazum kojim obje kompanije i njihove mobilne platforme, koje čine 99% svjetskog tržišta, razvijaju sistem koji će omogućiti praćenje pomoću kojeg ljudi s kojima imamo kontakt tijekom cijelog dana, tako da ako ih ima ili smo mi sami zaraženi COVID-19, obavijest će biti poslana svim kontaktima koje su imali posljednjih dana. Obje kompanije inzistirale su na tome da će privatnost biti zajamčena u svakom trenutku, ali nisu mogle izbjeći sumnje evropskih i američkih vlasti, osim što su generirale povremene lažne vijesti o kojima su odjekivali čak i neki tiražni mediji.
Ovaj sistem koristi Bluetooth vezu naših uređaja, bez obzira na to jesu li Android ili iOS uređaji, pa otuda i potreba da se obje kompanije slože. Udaljenost između uređaja koristit će se kako bi se znala udaljenost između ljudi koji ih nose, a to se može znati po snazi Bluetooth veze uspostavljene između njih. Uz to će se uzeti u obzir i vrijeme koje provedemo s drugom osobom. Ostali detalji poput toga da li je naš iPhone povezan s automobilom mogu se koristiti za izbjegavanje lažnih alarma, jer se možemo podudarati sa zaraženom osobom koja se zaustavila na svom semaforu, bez rizika od zaraze.
Obje kompanije su promijenile neke aspekte načina na koji ovaj sistem funkcionira, poput šifriranja koje se koristi. Podaci su šifrirani, tako da im nitko ne može pristupiti, čak i ako je to učinjeno s našim uređajem, a umjesto HMAC enkripcije koju su naznačili na početku, na kraju će koristiti AES šifriranje, koji navodno ima bolju izvedbu na svim uređajima. Ključevi ove enkripcije generirat će se nasumično i privremeno, tako da će poteškoća s dobivanjem ovih ključeva biti maksimalna čak i ako koristite obrnuti inženjering.
Sistem sačuvat ćemo sve podatke naših kontakata 14 dana, a u trenutku kada je osoba registrirana kao pozitivna u COVID-19, prestat će prikupljati svoje podatke, jer ta osoba mora ostati u izolaciji. Korisnici mogu u bilo kojem trenutku izbrisati podatke pohranjene na njihovim uređajima, imajte na umu da će to biti sistem čije je učešće dobrovoljno i korisnik može prestati sudjelovati kad god požele.
Sustav će jednom dnevno preuzimati pozitivne podatke o COVID-19, informacijama kojima će upravljati nadležne agencije, te će ih uspoređivati s kontaktima koji su zabilježeni na našem uređaju. Ova provjera će se izvršiti na našem uređaju, a ne u bilo kojem "oblaku". Jednom kada verificirani preuzmemo listu, ako je bilo koji od naših kontakata uključen u pozitivnu listu, odmah ćemo biti obaviješteni i dobit ćemo upute kako postupiti.
U prvoj fazi Apple i Google će pružiti API-je programerima, a mi ćemo morati instalirati aplikacije da bi sistem mogao raditi. To će se odvijati tokom mjeseca maja. Planira se druga faza u kojoj čitav sistem je instaliran na samim uređajima, bez potrebe za instaliranjem bilo koje aplikacije, ali korisnik mora biti taj koji aktivira funkciju, to neće biti nešto što radi prema zadanim postavkama. Apple i Google su željeli istaknite neke važne stavke kako biste jasno stavili do znanja da je privatnost zagarantovana i da će to biti nešto potpuno dobrovoljno.
- Korisnici će morati aktivirati funkcionalnost na svojim uređajima
- Oni ga mogu deaktivirati u bilo kojem trenutku bez navođenja razloga
- Podaci o lokaciji se ne prikupljaju
- Korisnički identitet se ne dijeli
- Identitet našeg Bluetootha mijenja se svakih 10-20 minuta tako da ne možemo biti praćeni
- Obavijesti o izloženosti izrađuju se na našim uređajima, ne prenose se ni u jedan oblak niti se dijele
- Apple i Google moći će regionalno deaktivirati sistem kada to više nije potrebno
- Pristup sistemu mogu imati samo organizacije javnog zdravstva