Объявление Apple и Google объединились в беспрецедентных способах борьбы с коронавирусом., что вынудило две компании уточнить и внести некоторые изменения.
Для тех, кто не был в курсе этих новостей, Apple и Google объявили несколько дней назад о соглашении, в соответствии с которым обе компании и их соответствующие мобильные платформы, на которые приходится 99% мирового рынка, разрабатывают систему, которая позволит отслеживать, с помощью которой люди, с которыми мы общаемся в течение дня, так что если кто-то из них или мы сами были заражены COVID-19, уведомление будет отправлено всем контактам, которые у них были в последние дни. Обе компании настаивали на том, что конфиденциальность будет гарантирована в любое время, но они не могли избежать сомнений европейских и американских властей, помимо создания случайных ложных новостей, которые повторяли даже некоторые крупнотиражные СМИ.
Эта система использует Bluetooth-соединение наших устройств, независимо от того, являются ли они устройствами Android или iOS, поэтому обеим компаниям необходимо прийти к соглашению. Расстояние между устройствами будет использоваться для определения расстояния между людьми, которые их несут., и об этом можно судить по прочности установленного между ними Bluetooth-соединения. Кроме того, будет учитываться время, которое мы проводим с другим человеком. Другие детали, например, подключен ли наш iPhone к автомобилю, можно использовать, чтобы избежать ложных срабатываний, поскольку мы можем совпадать с инфицированным человеком, каждый в нашей машине остановился на светофоре, без риска заражения.
Обе компании изменили некоторые аспекты работы этой системы, например, используемое шифрование. Данные зашифрованы, поэтому никто не может получить к ним доступ, даже если это было сделано с помощью нашего устройства, и вместо шифрования HMAC, которое они указали в начале, в конечном итоге будет использовать шифрование AES, который, как сообщается, лучше работает на всех устройствах. Ключи этого шифрования будут генерироваться случайным образом и временно, поэтому сложность получения этих ключей будет максимальной даже при использовании обратного инжиниринга.
Система сохраним все данные наших контактов 14 дней, и в тот момент, когда человек будет зарегистрирован как положительный на COVID-19, он прекратит сбор своих данных, поскольку этот человек должен оставаться в изоляции. Пользователи могут удалить информацию, хранящуюся на их устройствах, в любое время, помните, что это будет система, участие которой является добровольным, и пользователь может прекратить участие в любое время.
Система будет загружать положительные данные о COVID-19 один раз в день, информацию, которая будет обрабатываться соответствующими агентствами, и сравнивать их с контактами, записанными на нашем устройстве. Эта проверка будет производиться на нашем устройстве, а не в каком-либо «облаке».. После проверки загруженного списка, если какой-либо из наших контактов будет включен в положительный список, мы будем немедленно уведомлены, и нам будут даны инструкции о том, как действовать.
На первом этапе Apple и Google предоставят разработчикам API, и нам нужно будет установить приложения для работы системы. Это будет происходить в течение мая. Планируется второй этап, на котором вся система устанавливается на самих устройствах, без необходимости установки каких-либо приложений, но пользователь должен быть тем, кто активирует функцию, она не будет работать по умолчанию. Apple и Google хотели выделите некоторые важные моменты, чтобы прояснить, что конфиденциальность гарантирована и что это будет что-то совершенно добровольное.
- Пользователям необходимо активировать функции на своих устройствах.
- Они могут отключить его в любой момент без объяснения причин.
- Данные о местоположении не собираются
- Личность пользователя не передается
- Идентификационные данные нашего Bluetooth меняются каждые 10-20 минут, поэтому нас невозможно отследить.
- Уведомления о воздействии делаются на наши устройства, они не загружаются ни в какое облако и не передаются в общий доступ.
- Apple и Google смогут деактивировать систему на региональном уровне, когда в этом больше нет необходимости.
- Только организации общественного здравоохранения могут иметь доступ к системе.