Come il tracciamento dei contatti può essere efficace tutelando la Privacy

Vipin Bharathan è presidente dell'Hyperledger Identity Working Group, dove ricerca soluzioni per la Privacy negli ambienti pubblici.

Poiché il virus COVID-19 si è diffuso senza controllo negli Stati Uniti, la soluzione adottata sono le chiusure complete. Il tracciamento dei contatti e l'isolamento, insieme al necessario corollario, i test, sono necessari per riaprire l'economia in sicurezza e per prevenire una seconda ondata e un'altra chiusura e il conseguente peggioramento della crisi economica.

Nella pratica classica della sanità pubblica, i tracciatori di contatti Human intervistano i nuovi infetti, tentando di rinfrescare la loro memoria e trovare tutti gli incontri epidemiologicamente significativi che potrebbero aver trasmesso infezioni. I tracciatori contattano le persone esposte e le convincono ad autoisolarsi e a sottoporsi al test. Lo sforzo deve essere locale perché la maggior parte dei contatti avviene localmente. Quando l'infezione è agli inizi con HOT , il tracciamento rapido dei contatti e l'isolamento possono essere molto efficaci, come dimostrato in molti paesi. Il tracciamento rapido dei contatti necessita del supporto Tecnologie . Molti paesi hanno utilizzato app di tracciamento dei contatti invasive.

Vedi anche:La nuova funzionalità di tracciamento dei contatti dell'app Citizen solleva dubbi Privacy

Il contact tracing funziona per isolare gli infetti e i loro contatti epidemiologicamente significativi invece dell'intera popolazione. Il contact tracing e l'isolamento funzionano limitando il numero di nuovi casi creati da un singolo individuo infetto. Se fatto bene, può fermare una malattia infettiva sul nascere.

Gli Stati Uniti, l'Unione Europea e il Regno Unito sono unici per via del gran numero di casi attivi. Leggi, costumi e cultura impediscono la sovversione palese della Privacy. Il COVID-19, con il suo lungo periodo infettivo pre-sintomatico e l'estrema virulenza per pochi, presenta sfide uniche. Il tracciamento e l'isolamento devono essere rapidi affinché siano efficaci. Un processo di intervista basato sull'uomo è intrinsecamente dispendioso in termini di tempo e soggetto a errori a causa della sua dipendenza dalla memoria e della possibilità di perdere contatti anonimi. Anche le interviste telefoniche e il lavoro investigativo potrebbero fallire negli Stati Uniti a causa della nostra resistenza alle chiamate automatiche anonime.

Queste realtà sono riconosciute dagli esperti di tracciamento dei contatti. I funzionari pubblici continuano ad andare avanti, reclutando migliaia di persone. Anche gli esperti di sanità pubblica sono restii alle app di tracciamento dell'esposizione, scettici sulle loro garanzie Privacy .

Un sondaggio condotto a marzoafferma che molte persone temono che una volta avviata, la notifica di prossimità continuerà ben oltre la paura del coronavirus (38%). Le due grandi preoccupazioni successive sono la vulnerabilità degli elettrodomestici mobili (33%) e il sempreverde "non voglio essere preoccupato" (26%). Questo deficit di fiducia può comportare un'adozione non proprio ideale del 60%.

Questo articolo sostiene le app di notifica di prossimità che preservano la privacy basate su Bluetooth. Il Bluetooth è sufficientemente granulare da essere efficace per misurare la prossimità. Sebbene vi siano molte proposte concorrenti, la progettazione Privacy delle app di notifica di prossimità è convergente. Il vincitore attuale per l'adozione da parte del governo sembra essere il framework Google/Apple (Gapple). Lo chiamo framework perché richiede una sovrapposizione dal sistema sanitario pubblico locale per funzionare. Il framework verrà rilasciato come patch per i sistemi operativi che coprono la maggior parte dei telefoni cellulari nel mondo. Gli utenti non devono scaricare esplicitamente il framework.

Preservare la Privacy degli utenti ed essere utili allo stesso tempo è una sfida. La Privacy è migliorata dalla decentralizzazione, dalla progettazione di programmi chiave e dalla raccolta minima di dati. Il progetto proposto per il Gapple framework mostra come l'app salvaguarda la Privacy ed è utile.

Installazione dell'app

Gli utenti hanno il controllo e devono aderire scaricando l'app dell'autorità sanitaria pubblica locale. I dati non lasciano mai il telefono dell'utente se non viene mai diagnosticato positivo.

Prima dell'infezione

Una chiave casuale giornaliera viene generata sul telefono dell'utente. La chiave casuale giornaliera genera deterministicamente molte chiavi di prossimità che vengono trasmesse tramite Bluetooth. Deterministicamente significa che se è nota una chiave casuale giornaliera, tutte le chiavi di prossimità possono essere rigenerate. Queste chiavi di prossimità vengono acquisite sui telefoni di ciascun utente che eseguono la stessa app quando vengono soddisfatti i parametri di prossimità. Queste chiavi di prossimità sono equivalenti a rumore casuale; il che significa che i telefoni che le trasmettono non possono essere identificati tramite correlazione. I parametri di prossimità sono determinati dalle autorità sanitarie locali, solitamente per più di 15 minuti ininterrottamente a meno di sei piedi. A questo punto, tutti i dati risiedono sui telefoni dell'utente e non li lasciano mai.

In caso di diagnosi positiva

Se un utente viene diagnosticato e risulta positivo, può scegliere di caricare il suo elenco di chiavi casuali giornaliere sul server sanitario pubblico locale per i giorni presintomatici ma infettivi prima della diagnosi. Per questo è necessario un codice di test per impedire caricamenti dannosi. Le chiavi casuali giornaliere degli utenti infetti vengono distribuite a tutti gli utenti nell'area locale. L'app sui telefoni di destinazione esegue quindi nuovamente lo stesso algoritmo deterministico e LOOKS corrispondenze con le chiavi di prossimità memorizzate in precedenza. Se c'è una corrispondenza, l'app avvisa il proprietario del telefono di cercare il test e di chiamare le autorità sanitarie locali. Se la persona risulta positiva, il processo di notifica ricomincia da capo.

Vedi anche:Il consorzio europeo per il tracciamento dei contatti affronta un'ondata di defezioni a causa di preoccupazioni sulla centralizzazione

I server della sanità pubblica distribuiscono solo i dati e non sanno mai nulla degli utenti. Gapple non può mai scoprire altro sugli utenti. L'app verrà disattivata quando il virus si attenuerà.

È naturale che il pubblico e i funzionari della sanità pubblica siano sospettosi delle funzioni di notifica di prossimità implementate da aziende come Google e Apple, che si occupano di raccogliere dati privati degli utenti e monetizzarli. Apple e Google devono accettare di sottoporre la loro implementazione a un audit indipendente o di renderla open source per la revisione, per placare questa paura.

Adozione

L'adozione diffusa di un'app di notifica di prossimità non è solo una sfida tecnica. Le autorità sanitarie pubbliche devono accoglierla come un'utile aggiunta al loro arsenale di tracciamento dei contatti. Ciò potrebbe non accadere alla prima apertura; ma se le successive WAVES di infezione colpissero e il classico tracciamento dei contatti di per sé si dimostrasse impraticabile per il coronavirus, più persone comuni e autorità potrebbero essere aperte ad alternative.

Ecco alcuni suggerimenti per migliorare l'adozione di app di notifica di prossimità per facilitare il tracciamento dei contatti classico. Il supporto pubblico da parte di influencer fidati è fondamentale per un'adozione diffusa. Questi influencer devono provenire da uno spettro di fonti affidabili: scienziati, autorità sanitarie, sostenitori Privacy .

Gli incentivi sono importanti per l'adozione. Una volta che la prova di prossimità può essere data tramite un codice QR, devono essere resi disponibili test più rapidi per gli esposti. Inoltre, se la prossimità è dimostrata e devi metterti in quarantena, potrebbe essere fornito supporto finanziario o abitativo per la perdita di reddito, nonché hotel di quarantena, cibo, lavanderia e supporto per la salute mentale. L'app installata dovrebbe attivare le leggi sulla disabilità e sull'occupazione per forzare il proseguimento dell'occupazione.

L'adozione potrebbe non avvenire dopo la prima ondata, ma potrebbe avvenire se una seconda ondata bloccasse l'economia locale e le comunità diventassero più ricettive nei confronti di un'app del genere.