API Apple-Google для борьбы с коронавирусом: ослабленный план внедрения и критика в Великобритании

Национальная служба здравоохранения Великобритании объявила о планах внедрения API Apple-Google для борьбы с коронавирусом, анонсированного на прошлой неделе, но в ослабленной форме.

Даже без компромисса, запланированного Великобританией, сама идея такого отслеживания контактов подверглась критике со стороны профессора информатики Кембриджского университета…

API Apple-Google для борьбы с коронавирусом: план Великобритании

API разработан для того, чтобы приложения могли определять, находились ли вы в непосредственной близости от человека, у которого впоследствии был диагностирован COVID-19, однако из-за серьезной нехватки тестирования в Великобритании версия NHS будет представлять собой слабый компромисс.

В Великобритании тесты на COVID-19 назначаются только тем, кто находится в достаточно серьезном состоянии для госпитализации, а также политикам и знаменитостям, которые, похоже, могут пройти тестирование даже при легких симптомах.

BBC сообщает, что приложение NHS позволит пользователям самостоятельно диагностировать у себя заболевание.

В настоящее время предполагается, что люди, самостоятельно диагностировавшие у себя коронавирус, смогут заявить о своем статусе в приложении.

Затем программное обеспечение отправит эквивалент желтого оповещения всем другим пользователям, с которыми они недавно находились в тесном контакте в течение длительного периода времени.

Если медицинский тест подтвердит, что первоначальный пользователь действительно инфицирован, вместо этого будет отправлено более сильное предупреждение — по сути, красное оповещение, сигнализирующее, что другим пользователям следует перейти в режим карантина.

Чтобы сообщить о положительном результате теста, пользователь должен будет ввести код подтверждения, который он получит вместе со своим статусом Covid-19.

Это приведет как к занижению, так и к завышению показателей. Занижение — потому что многие инфицированные могут быть бессимптомными или иметь настолько легкие симптомы, что не подозревают у себя коронавирус. Завышение — потому что онлайн- и телефонные диагнозы склоняются к осторожности и сообщают любому, у кого есть возможные симптомы, что он, вероятно, заражен, чтобы обеспечить максимальное соблюдение режимов самоизоляции.

Критика приложений для отслеживания контактов

Профессор Кембриджского университета Росс Андерсон опубликовал пост в блоге, в котором изложил семь проблем, связанных с этим подходом, по его мнению.

Некоторые из критических замечаний не связаны напрямую с API. Например, он утверждает, что было бы неправильно, если бы приложение обещало анонимность для «подлежащего уведомлению заболевания». Это означает, что, хотя приложение не раскрывает вашу личность, представители здравоохранения все равно будут спрашивать вас о ваших контактах и звонить этим людям.

Еще одна общая критика — возможность троллинга.

Любой, кто работал с вредоносным ПО, мгновенно поймет, что добровольное приложение, управляемое анонимными субъектами, полностью открыто для троллинга. Люди, занимающиеся перформанс-артом, привяжут телефон к собаке и позволят ей бегать по парку; русские используют приложение для атак типа «отказ в обслуживании» и распространения паники; а маленький Джонни будет самоотчитываться о симптомах, чтобы отправить всю школу домой.

Однако он утверждает, что существуют также присущие слабости в системе, которая полагается на нахождение в пределах досягаемости Bluetooth.

В пятницу, когда я возвращался с прогулки с собаками, я остановился поболтать на десять минут с соседкой. Она стояла посередине между своими воротами и входной дверью, поэтому мы были примерно в 3 метрах друг от друга, и ветер дул сбоку. Риск того, что мы заразим друг друга, был ничтожным. Если бы у нас были приложения Bluetooth, нас бы пометили как взаимные контакты […]

Bluetooth также проникает через гипсокартон. Если студенты вернутся в Кембридж в октябре, я предполагаю, что занятия в малых группах все еще будут проводиться, но с протоколами дистанцирования, самоизоляции и карантина. Преподаватель может сидеть в учебном классе с двумя-тремя студентами, все на расстоянии более 2 м друг от друга и, возможно, в масках, с открытым окном. Приложение Bluetooth отметит не только других присутствующих в комнате, но и людей в соседней комнате.

Из моих собственных разговоров с друзьями, далекими от технологий, также ясно, что здесь предстоит огромная работа по просвещению общественности. Люди, не разбирающиеся в технологиях, не понимают, как работают эти приложения, и вряд ли будут доверять конфиденциальности, если только меры защиты, встроенные в API Apple-Google для борьбы с коронавирусом, не будут очень тщательно объяснены простым языком.

Опрос, который мы провели до объявления Apple/Google, предлагая эту идею, показал, что значительно больше людей доверяют этим двум технологическим гигантам, чем своему собственному правительству.