Siden Apple og Google annonserte samarbeidet ditt for et koronavirus – COVID-19 kontaktsporingsrammeverk som vil fungere mellom iOS- og Android-enheter, har brukere stilt spørsmål om personvern og sikkerhetsproblemer.
Åpner denne nye settingen for en orwellsk fremtid der Big Brother - Big Brother sporer opp alle han krysser? Nei, han gjør det ikke. Les videre for flere detaljer.
Hva er kontaktsporing?
Kontaktsporing er prosessen der personer en smittet person er i kontakt med spores og diagnostiseres for å finne ut om de også har blitt infisert av viruset. Denne prosessen ble opprinnelig gjort populær i Singapore gjennom en myndighetsstøttet app kalt TraceTogether, som senere ble åpnet med åpen kildekode, for å hjelpe med lokalsamfunnsdrevet kontaktsporing.
Appen er avhengig av Bluetooth for å holde styr på andre TraceTogether-brukere du har nær kontakt med. Hvis brukeren tester positivt for Coronavirus – COVID-19, leveres applikasjonsloggen til relevante myndigheter, som inkluderer interaksjonsdata med andre TraceTogether-brukere.
En begrensning for appen på iOS er at den til enhver tid må holdes i forgrunnen for å fungere skikkelig, på grunn av operativsystemets restriktive natur.
Den samme ideen har også blitt implementert flere andre steder rundt om i verden, og blir nå implementert på systemnivå av Apple og Google.
Hvordan er Apple og Googles sporing av koronavirus forskjellig?
Det enkle grunnlaget for Apple og Googles koronavirus – COVID-19-rammeverk er å sikre at API-er på systemnivå, som fungerer mellom iOS- og Android-enheter, lar apputviklere lage løsninger som kan brukes til å spore kontakter.
Hvis en bruker av en app som er avhengig av COVID-19 kontaktsporingsrammeverket tester positivt for viruset, vil noen helsepersonell flagge dem i et system som vil sende varsler til alle andre brukere som har kommet i kontakt med den app-infiserte personen .
Systemet vil kun lagre data fra de siste 14 dagene. Alle en bruker kom i kontakt med før de siste 14 dagene, ville ikke være i databasen.
Målet er å gjøre dette mulig uten å ofre personvernet og sikkerheten til brukerne. Ingen vil at regjeringer eller personer med ondsinnet hensikt skal bruke et slikt verktøy for å finne ut hvem de har kontaktet.
Hva er gjeldende sikkerhetstiltak?
Rammeforslaget gjør det klart at det benyttes tre ulike nøkler:
- sporingsnøkkel, som forblir på enheten
- daglig sporingsnøkkel, som er en unik nøkkel som genereres hver dag fra sporingsnøkkelen
- Rolling Proximity Identifier, generert av den daglige sporingsnøkkelen
I stedet for personlig identifiserbare data, vil sporingssystemet for koronavirus beholde nærhetsidentifikatorer på listen, for å opprettholde kontaktsporingsposter. Ingen av disse dataene vil bli knyttet til brukerens Apple- eller Google-kontoer, og heller ikke til posisjonsdataene til Apple Maps eller Google Maps.
Men hvis en person tester positivt for viruset, vil sikkerhetstiltakene reduseres litt. Den infiserte personens daglige sporingsnøkler publiseres til serveren, slik at rammeverket kan varsle brukere hvis nærhetsidentifikatorene på enhetene deres ble generert fra de daglige sporingsnøklene.
Med mindre noen har en oversikt over en brukers nærhets-IDer gjennom et komplekst Bluetooth LE-deteksjonsverktøy og den daglige sporingsnøkkelen, kan ikke systemet enkelt hackes.
Vil Apple, Google eller myndighetene ha tilgang til dataene?
Nei, dataene lagres ikke på Apple- eller Google-servere, derfor vil de ikke bli pakket eller gitt til noen statlige organisasjoner. Proximity tag-posten vil alltid forbli på brukerens enhet.
"Men jeg er paranoid og vil fortsatt sikre dataene mine"
Du vil ikke bli tvunget til å bruke systemet. Det vil være helt valgfritt gjennom appene og driftsnivåinnstillingene som iOS og Android vil få i fremtidige oppdateringer.
Men til tross for at du ikke deltar i kontaktsporingsprogrammet, som har som mål å stoppe spredningen av koronaviruset, COVID-19 til utallige mennesker, vil myndighetene personlig spørre deg om du tester positivt for viruset.
Det eneste systemet vil gjøre er å gjøre kontaktsporing mer nøyaktig og enklere.