“病毒追踪”VS“自愿参与”:苹果和谷歌会联合抗击疫情成功吗?

这在历史上是前所未有的。再见!

这是自苹果和谷歌上个月宣布联手抗击疫情以来,我们看到的最多的评论。

为了应对全球流行的新皇冠病毒,两大技术巨头首次开放了iOS和安卓系统。基于用户移动终端的蓝牙功能,他们共同建立了一个互联的追踪工具,用于确认新皇冠病毒的患者和联系人。

这两个移动操作系统被认为已经死亡并且没有连接,这对外部世界来说确实非常令人惊讶,因为新皇冠病毒的共同敌人第一次握手。

按照原计划,苹果和谷歌预计将在5月中旬发布系统软件更新,开始提供基于蓝牙技术的接触追踪应用编程接口,并允许各国公共卫生机构在双系统上建立接触追踪软件。

5月4日,苹果和谷歌率先发布了追踪软件的部分代码、截图和应用编程接口使用规则,详细规定了追踪软件在各个国家和地区的使用范围和用户许可条件,要求各国卫生机构同意相关用户隐私保护条款,并签署了相关法律附件。

苹果和谷歌的这一举动确实符合惯例。即使API接口向各国政府部门开放,也必须首先明确双方的开发权利和与用户隐私相关的保护措施。

此外,该应用程序从一开始就触及了公众的隐私保护范围,许多人担心该软件会成为一个暴露个人行踪的“天网”系统。

一个原本旨在“做好事,莫问的未来”的技术工具不得不在现实中受到质疑。这可能是我们许多同胞无法理解的。

健康安全和隐私安全,哪个更重要,已经成为一个只能根据立场来陈述的问题。

然而,无论结论如何,过分强调隐私保护和用户参与权将大大增加追踪新冠状病毒感染者和接触者的难度,也将大大降低甚至逆转这一科技防疫的效果,这正是我们需要深入探讨的问题。

病毒追踪软件如何找到b型联系人?

我想每个人都会记得,在2月和3月,当新的皇冠流行病在中国爆发时,所有主要媒体和网络媒体都在推广新皇冠病毒的ABCD人群感染模型。甲是武汉疫情的接触者,乙是接触过甲类高危人群的陌生人,丙是甲类的亲属和邻居,丁是非接触者。

当时,全国都在寻找像福尔摩斯这样的B型联系人,以防止D型人成为2B型联系人。为了找到乙类人员并与乙类人员联系,我们几乎使用了所有可能的手段,如检查公共交通出行记录、运营商位置、跟踪联系人、密切联系关系图等。

这些措施取得了显著的效果,但也耗费了大量的人力和物力。同时,他们也给许多联系人的隐私带来了风险。作者可以在许多朋友圈和社会团体中看到这些联系人的姓名和个人信息,以及一些孤立联系人被邻居公开拒绝和歧视的视频。

技术手段的应用正试图解决这个问题。与依赖用户自愿提交个人健康信息的中国健康代码不同,苹果和谷歌推出了——短程蓝牙信标传输跟踪策略,以尽可能保护用户隐私。

如果两个手机用户都同意使用这个追踪系统,不管他们是否知道,当他们碰巧彼此接近并且联系超过一定时间时,他们的手机蓝牙将交换匿名标识符,这相当于记录两个人之间的联系信息一次。

如果其中一个用户被确认感染了新的冠状病毒,并将结果输入到集成了应用程序接口的公共卫生局应用程序系统中,则在过去14天内确认的用户的匿名标识符将被传输到该系统。这样,有欺诈行为的用户

这项技术有哪些改进?

首先,它可以有效地跟踪陌生人之间的密切接触,即找到b类的密切接触者

其次,采用蓝牙传输,避免获取用户的地理位置信息和旅行记录信息,降低人工筛选的难度,避免暴露用户的位置信息和行踪的风险。

此外,匿名标识符不包含任何个人信息,因此在最大程度上保护了用户的隐私。

那么这项技术的缺点是什么呢?

最重要的是错误标记的可能性。因为蓝牙识别不受障碍的影响,即使他们在不同的房间,两个彼此靠近的人也可以相互通信,从而将彼此标记为“联系人”,但事实上他们没有交叉感染的可能性。

同样,由于不同国家的卫生部门对新冠状病毒感染风险的理解不同,接触距离太长、接触时间太短很可能导致标记范围太宽、频率太高,从而导致过度警告。

第二是“标记删除”的可能性。由于传播途径的多样性和新型冠状病毒的高感染率,即使当时人们处于安全距离,由于公共汽车和地铁把手等常见接触面,也可能存在感染风险。蓝牙通信标签无法处理这种情况。

更严重的是,即使在美国,仍有20%的人口使用非智能手机,而这些人恰恰是低收入和老年人,他们更容易受到这种流行病的威胁。技术门槛再次屏蔽和分化了人群,这是一个很大的遗憾。

上述大多数问题可以通过技术迭代或增加接触检测的投资逐步解决。但一个更核心的问题是,该项目的“自愿参与”性质使得跟踪系统的成败难以预料。

自愿参与已经成为跟踪系统可能失灵的“双刃剑”。

从这项联系人跟踪工作开始,苹果和谷歌就开始关注用户的隐私和项目的透明度。毕竟,他们在世界上的最终用户应该覆盖30亿人,这绝对是一个巨大的数字。

这个计划不仅引起了公众的关注,也引起了许多官方机构的怀疑。

例如,美国总统特朗普说:“这是一项非常新的技术,非常有趣,但许多人担心个人自由。”一个叫做美国公民自由联盟的组织表达了谨慎的乐观态度。他们一致认为,苹果和谷歌已经发布了一种追踪方法,似乎可以减轻严重的隐私风险和集中风险,但仍有改进的空间。然而,他们将继续保持警惕,以确保任何跟踪应用程序将保持自愿和分散,并将仅用于公共卫生目的,并且仅在新的冠状病毒大流行期间使用。

隐私保护和自愿参与是实施这种跟踪技术的先决条件。

苹果和谷歌不仅要回应用户、政府和组织的请求,还要做好工作。

如上所述,蓝牙输出匿名标识符的方式很好地保护了用户的身份、地理位置和其他隐私信息。此外,为了防止有人通过特定代码跟踪个人信息,匿名标识符每15分钟更新一次。如果用户没有被诊断,这些跟踪代码将只存储在用户的本地移动电话。即使诊断信息被上传到云中,它也会被加密和存储,没有人会看到。当然,看到它是没有用的。

尽管隐私保护足够好,但最大的问题可能是“自愿参与”。这个跟踪系统需要至少两个用户授权才能实现联系人共享?

首先,手机用户必须下载应用程序并保持蓝牙开启。同时,苹果、谷歌和当地公共卫生机构的应用程序自然会允许你在“明确同意”的情况下授权追踪信息交流。

第二,当用户不幸被诊断出新的冠状病毒感染时,APP必须第二次获得用户的同意,并在系统匹配14天内联系的用户的标识符以进行广播之前,将诊断信息与系统同步。

换句话说,如果没有来自当地政府部门的强制命令,是否安装跟踪软件是用户的自愿选择。即使被感染的人使用跟踪系统,如果他/她不同意“广播”他/她自己的信息,其他人将不能得到相关联系的警告。

然而,“自愿参与”的选择可能会使跟踪系统失效。

牛津大学的一个小组估计,在一个有100万居民的城市,至少60%的居民需要追踪软件来阻止疫情的蔓延。据人口少、居民素质高的新加坡称,从政府3月份推出的蓝牙追踪应用的使用情况来看,截至4月初,居民自愿使用的概率只有12%,更不用说以保护隐私而闻名的欧美国家和智能手机普及率低的发展中国家了。

尽管我们知道不会有一劳永逸的解决办法,但仅仅依靠技术手段是不可能阻止这一流行病的蔓延的。然而,如果这种跟踪技术不被人们广泛接受和使用,它不仅会使人们感到气馁和遗憾,甚至滥用这种软件可能会导致更严重的后果。

“假阴性”安全幻想,让病毒接触追踪到反面?

我们知道,世界各国的疫情防控已经进入关键时期。随着对家庭隔离的禁令即将解除,工作和劳动力的恢复达到高峰,这一流行病在未来的发展将进入一个更加复杂的状态。简而言之,更多处于潜伏期或无症状状态的感染者将与b型和2B型接触者接触。

因为它是“自由参与”,并不是你周围的每个人都会使用该软件,也不是所有确认的人都会如实上传感染信息,所以对于这些使用跟踪软件的人来说,虽然他们没有收到任何关于与感染者接触的警告信息,但这并不意味着他们没有接触过这些感染者。这只是一个软件故障问题。

如果一些企业、商店或组织在恢复工作、生产和重新开业后,将该软件作为员工和客户工作和会面的基础,那么其中很可能出现具有“假阴性”结果的潜在感染者,并成功地逃避筛查并再次感染他人。

此外,由于这种跟踪软件没有强制力,理论上,在封锁解除后,任何组织或个人都不能阻止他人使用这种软件系统,并采取封锁交通、隔离和限制交通等措施。那么基于这些软件结果的地方自然会有冲突。

当然,为了防止这种跟踪软件成为歧视病毒感染的帮凶,各国政府可以完全规定,任何组织都不能将这种软件的结果作为限制个人旅行的依据,而只能作为个人暴露于感染风险的提醒。这是可以理解的,但它确实有一种无力感。

简而言之,这种跟踪软件的出现创造了一个非常复杂的游戏局面。

首先,“用心良苦”的苹果和谷歌等科技巨头永远不会触及数亿用户的隐私保护和信息安全的范围,即使他们能够更准确地识别和筛选受感染的人。这关系到企业的切身利益和根本价值。

根据目前的计划,苹果和谷歌还将在未来几个月推出一个更广泛的基于蓝牙技术的联系人跟踪平台。他们甚至不会使用应用编程接口或下载应用程序,这将允许那些只有蓝牙手机的人参与,只要他们同意加入。

第二,各国和各地区的公共卫生机构是否愿意采取强制措施,购买足够的廉价设备供人们使用,并覆盖尽可能多的人。这将考验地方政府组织的治理勇气和效率。

第三,是普通人。除了密切关注隐私保护和个人自由的“存在价值”之外,公众安全和个人健康风险是否能被越来越自觉地纳入跟踪系统。

面对新流行的巨大健康危机,个人隐私和安全边界能做出一些让步吗?疫情爆发后,这些被转移的边界是否能够恢复,已经成为一个检验整个人类的形而上学命题。

总之,我们都希望这一流行病将尽快消失,受感染的人将得到更好的治疗,绝大多数人将免受这一病毒的威胁。

我们也知道,这一严重的公共危机不能仅靠科学技术的“魔力”来消除,也不能指望跟踪软件取代实际的健康预防和控制措施、快速检测和医疗援助。

从苹果和谷歌目前的进展以及各国卫生机构的支持态度来看,接触追踪软件确实可以大规模实施。然而,如果将防疫的预期效果和实际效果考虑在内,软件仍然有失败和失败的风险。

我们希望人们能在健康和隐私之间的复杂游戏中做出更理性的选择,这样这项技术就能在疫情期间发挥更大的作用。