Hoe helpt COVID-19 contactopsporingsapps de coronavirusvergrendeling te doorbreken

De pandemie van COVID-19 dwingt regeringen om burgers als nooit tevoren te onderzoeken. Een bevestigde COVID-19-zaak kan het coronavirus op talloze andere mensen overdragen. Het opsporen van een persoon die het dodelijke coronavirus tegenkomt, kan helpen verdere overdracht te stoppen, de verspreiding te isoleren en mogelijk te helpen bij het opheffen van lockdown-maatregelen.

Zoals je zou verwachten, is er enige weerstand tegen een app die je locatie traceert en matcht. Zelfs als het een netto positief effect heeft, is het traceren van uw locatie een inbreuk op de privacy?

Dus, hoe werken COVID-19-apps voor contacttracering? En kan een app voor het traceren van contactpersonen uw privacy beschermen?

Wat is een COVID-19-app voor het traceren van contactpersonen?

Een COVID-19-app voor het traceren van contacten is een hulpmiddel dat overheden en zorgverleners kunnen gebruiken om de bewegingen van een persoon met coronavirus te volgen.

Een app voor het traceren van contacten legt de locaties vast die een persoon heeft bezocht gedurende de tijd dat hij vermoedt het coronavirus te hebben. Na het opstellen van een lijst met locaties, kan de contacttracing-app alle andere smartphones traceren die zich in die periode in de buurt van het individu bevonden.

Een app kan automatisch berichten naar getroffen burgers sturen, mensen in risicogroepen informeren voor medisch advies en meer. Hoe eerder een persoon weet dat ze contact hebben gehad met iemand die COVID-19 draagt, hoe sneller ze kunnen beginnen met het bemiddelen van hun gedrag, dat ze zichzelf isoleren of een behandeling zoeken.

COVID-19 contact tracing app-ontwikkeling is, begrijpelijkerwijs, in overdrive. Er zijn verschillende projecten over de hele wereld die proberen een oplossing voor contacttracering te creëren. De moeilijkheid is het afwegen van de noodzaak om te lokaliseren, traceren en informeren, versus de zeer reële kwestie van het beschermen van de privacy van het individu Echte online privacy voor beginners: 60+ essentiële tips en waarschuwingenDe online privacy verdwijnt elk jaar meer en meer. Dit is wat u kunt doen om uw eigen gevoel van online privacy te beschermen! Lees verder .

Hoe werkt een COVID-19 Contact Tracing-app?

Er zijn meerdere coronavirus-apps voor contacttracering in ontwikkeling. Op het moment van schrijven ontwikkelen of implementeren ten minste 30 landen COVID-19 contacttracing-apps. De apps gebruiken verschillende benaderingen en privacykaders.

Er zijn twee belangrijke benaderingen voor het traceren van contact met coronavirus.

• Gecentraliseerde contacttracering: Een gecentraliseerde benadering van COVID-19-contacttracering maakt gebruik van de netwerklocatie van een smartphone in plaats van een individuele app. De gecentraliseerde aanpak elimineert de noodzaak om een ​​app te downloaden, waardoor het aantal burgers dat contacttracerende apps zou vermijden, zou worden verminderd. Het centraliseren van contacttracering via netwerklocatie creëert echter een aanzienlijk privacyprobleem.
• Gedecentraliseerde / privacygerichte contacttracering: Privacygerichte contacttraceringsmethoden (ook bekend als privacy-behoud van contact tracering) bestaan. Deze apps gebruiken een ander scala aan smartphonetechnologieën voor monitoring en tracing. Verschillende privacygerichte frameworks voor contacttracering gebruiken Bluetooth Low Energy (BLE) -verbindingen om de locatie van een gebruiker en de nabijheid van andere smartphones te schatten. Verder werken Apple en Google samen om een ​​project voor het traceren van contactpersonen te ontwikkelen (meer hierover hieronder).

Het zijn niet alleen voorstanders van privacy die hun bezorgdheid uiten over coronavirus-apps voor het traceren van contacten. De schaal van contacttracering dwingt iedereen om na te denken over hoe dergelijke apps de privacy van gebruikers zullen beschermen.

Bovendien zijn de gedecentraliseerde, privacygerichte opties niet foutloos. Een idee dat ter sprake kwam, kreeg de steun van honderden gerespecteerde academici, privacyadvocaten en beveiligingsonderzoekers. Maar toen het project zijn project eenmaal publiceerde, trokken velen hun steun, omdat ze geen toezicht hadden en dat het project de privacy niet zou beschermen, zoals eerst werd aangegeven.

Hoe kan een app voor het traceren van contactpersonen de privacy beschermen en effectief blijven?

Dat is de vraag die elk ontwikkelingsteam van het contacttraceringprotocol probeert op te lossen. Op het moment van schrijven zijn er vijf protocollen voor het beschermen van contacten (PPCT) die de privacy beschermen. Drie PPCT-protocollen wekken meer interesse dan andere opties - maar niet allemaal om de juiste redenen.

Pan-Europese privacybewarende nabijheidstraining (PEPP-PT)

PEPP-PT was een van de eerste privacybewarende apps voor het traceren van contacten die de ontwikkelingssnelheid begon op te voeren.

PEPP-PT gebruikt BLE om gebruikers in de nabijheid van een gebruiker te volgen en te loggen. Het protocol stuurt de gegevens vervolgens naar een gecentraliseerde server voor contactverwerking, waar contact wordt opgenomen met potentieel geïnfecteerde gebruikers. Als een gebruiker een bevestigd coronavirusgeval is, ontvangen ze een verzoek om hun contactlogboek te uploaden voor analyse.

Hoewel PEPP-PT sterke privacyreferenties claimt, kreeg het project kritiek op transparantie over de functionaliteit van het protocol en waarom de PEPP-PT geen open source-code voor had uitgebracht nauwkeurig onderzoek.

Ik distantieer mij persoonlijk van PEPP-PT. Hoewel ik sterk geloof in de kernideeën (internationaal, privacybehoudend), kan ik niet achter iets staan ​​waarvan ik niet weet waar het voor staat. Op dit moment is PEPP-PT niet open genoeg en het is niet transparant genoeg. 1/3

- Marcel Salathé (@marcelsalathe) 17 april 2020

Toen PEPP-PT diepgaande details publiceerde over hoe het protocol werkt, inclusief het gebruik van gecentraliseerde servers, onderzoekers en academici die bij het project betrokken waren, begonnen de ondersteuning over te schakelen naar het DP-3T-project (zie hieronder). Meer dan 300 academici en onderzoekers hebben op 20 april 2020 hun steun aan het project stopgezet.

"Dergelijke apps kunnen anders worden hergebruikt om ongerechtvaardigde discriminatie en bewaking mogelijk te maken," zei een gezamenlijke brief ondertekend door academici in meer dan 26 landen. “Het is van cruciaal belang dat burgers de aanvragen vertrouwen om voldoende opname te produceren om een ​​verschil te maken bij het aanpakken van de crisis. Het is van cruciaal belang dat we bij het uitbreken van de huidige crisis geen tool creëren waarmee op grote schaal gegevens kunnen worden verzameld over de bevolking, nu of op een later tijdstip. ”

Decentralized Privacy-Preserving Proximity Tracing (DP-3T)

Gedecentraliseerde privacybehoudende nabijheidstracering is een open source contact tracing project dat BLE gebruikt om gebruikers te volgen en te loggen. Net als PEPP-PT worden de contact- en locatiegegevens geüpload naar een server.

DP-3T gebruikt echter een "kortstondige, pseudo-willekeurige ID" om de gebruiker te vertegenwoordigen. Het gebruikt ook dezelfde pseudo-willekeurige ID om elke interactie met een andere gebruiker te documenteren. De DP-3T-app zendt de tijdelijke willekeurige ID uit naar andere smartphones. Alle smartphones in dezelfde buurt ontvangen ook een tijdelijke willekeurige ID.

Als de gebruiker een COVID-19-patiënt wordt, kunnen ze de locatiegegevens van hun lokale app uploaden. De gebruikers blijven geanonimiseerd via de pseudo-willekeurige ID. De app detecteert het potentieel voor contact met andere gebruikers en stuurt dienovereenkomstig een bericht (ook met behulp van de pseudo-willekeurige ID van de andere gebruikers).

Hoewel het DP-3T-protocol nog steeds een centrale server gebruikt, heeft het verschillende geïntegreerde functies voor privacybescherming. De app deelt bijvoorbeeld geen informatie met een gezondheidszorgdienst totdat de gebruiker zijn locatiegegevens uploadt. Dit voorkomt misbruik van persoonsgegevens omdat geen enkele entiteit een tranche aan gegevens ontvangt, vooral gegevens die niet voor een specifieke organisatie zijn bedoeld of anderszins.

De server zelf kan geen individuele identiteit op het netwerk ontdekken, omdat elke gebruiker zijn gegevens lokaal houdt tot het moment van uploaden.

Ten slotte heeft het DP-3T-project bevestigd dat het de app aan het einde van de COVID-19-pandemie zal ontmantelen. Belangrijk is dat alle "gegevens op de server na 14 dagen worden verwijderd".

In de afgelopen 24 uur hebben het Oostenrijkse gezondheidssysteem en het Zwitserse gezondheidssysteem dat aangekondigd # DP3T zal hun nationale toepassing voor het traceren van Bluetooth-contacten zijn.
?? https://t.co/V24hk14WfI
??https://t.co/DTuSXVpKaa

- Michael Veale (@mikarv) 22 april 2020

Verschillende landen implementeren DP-3T-apps voor contacttracering om te helpen de verspreiding van COVID-19 te stoppen.

Google / Apple PPCT-project

Google en Apple werken aan een coronavirus-app voor het traceren van contacten die gebruik zou maken van hun smartphone-besturingssystemen (respectievelijk Android en iOS). Terwijl de twee bedrijven de markt voor het besturingssysteem voor smartphones beheersen, nemen de techreuzen een unieke plaats in in de strijd tegen COVID-19.

Het "Gapple" PPCT-project gebruikt een vergelijkbaar systeem als DP-3T, waarbij BLE-interacties worden gebruikt om gebruikers te traceren. Het logboek gebruikt willekeurige identificatiecodes om de privacy van alle partijen te beschermen. De identificatiegegevens veranderen elke 15 minuten om de gegevens verder te anonimiseren.

Gegevens worden 14 dagen lokaal bewaard. Als de gebruiker gedurende die tijd geen contacttraceringsbericht ontvangt, verwijdert de app de gegevens, inclusief eventuele ID's.

Problemen met het gebruik van Bluetooth Low Energy voor COVID-19-contacttracering

Zoals je hebt gezien, stelt elke oplossing voor om Bluetooth Low Energy te gebruiken voor coronavirus-apps voor het traceren van contacten.

Bluetooth en zijn opvolger, Bluetooth Low Energy, zijn alomtegenwoordig in de meeste landen over de hele wereld. Naar schatting 2 miljard mobiele telefoons over de hele wereld gebruiken echter geen BLE. Nog eens 1,5 miljard mensen gebruiken verouderde telefoons die geen modern mobiel besturingssysteem hebben.

Het probleem wordt nog verergerd door het feit dat de meeste mensen in die categorie kwetsbaarder zijn voor COVID-19, hetzij vanwege de leeftijd, de locatie of de demografische inkomsten.

Een ander BLE-probleem is de technologie zelf. Bluetooth Low Energy kan, afhankelijk van het apparaat, over afstanden van 10 tot 30 meter zenden. Het algemeen aanvaarde advies voor sociale afstand is om 2 meter uit elkaar te blijven. Maar als uw telefoon iemand tot 30 meter afstand kan pingen, zijn er valse positieven.

Vanwege de manier waarop de apps voor het traceren van contacten werken, kan een enkel vals positief signaal een cascade van vals positieve berichten veroorzaken via de vermeende verbindingen van die gebruiker.

Bovendien is dekking van cruciaal belang voor de effectiviteit van elke app voor het traceren van privacybescherming, BLE, of niet.

In het VK zijn onderzoekers van de University of Oxford schatting dat ten minste 80 procent van de smartphone-bezitters de contacttracing-app moet installeren om een ​​redelijk dekkingsniveau te bereiken. Het cijfer komt overeen met ongeveer 56 procent van de Britse bevolking.

Wat tot een ander probleem leidt. Als iemand geen COVID-19-app voor het traceren van contacten wil gebruiken, downloadt hij deze gewoon niet. Een vergelijkbaar systeem ontwikkeld in Singapore had een opname van slechts 12 procent. Dat is bij lange na niet genoeg om een ​​effectief contacttraceringssysteem te creëren.

Zal Contact Tracing helpen om COVID-19 te stoppen?

Er zijn problemen met de implementatie van coronavirus-apps voor het traceren van contacten. Er ontstaat echter een langzame consensus, in het besef dat er een vorm van sociaal afstandsbeheer nodig zal zijn om terug te keren naar het 'echte leven'.

De verantwoordelijkheid ligt bij het bouwen van apps voor het traceren van contacten die de privacy van de gebruikers beschermen. Zoals je zou verwachten, kan er, als er een hapering is met een app voor het traceren van contactpersonen, privégebruikersgegevens worden weergegeven.

Bijvoorbeeld, een vroege iteratie van een app voor het traceren van contacten in Zuid-Korea zond de persoonlijke gegevens van coronavirusgevallen uit en waarschuwde degenen die mogelijk in contact zijn gekomen. De ontwikkelaars hebben de fout van de app voor het traceren van contacten snel hersteld. Toch blijven die angsten met betrekking tot privacy groot, vooral in landen die nog niet op grote schaal met het opsporen van contacten zijn begonnen.

In de VS is er een grote onverschilligheid voor COVID-19-apps voor contacttracering, met veel respondenten op een recent Pew Research-onderzoek wat wijst op weinig vertrouwen in het systeem.

Het delicate evenwicht tussen het bewaren van privacy en het werken aan de bescherming van de volksgezondheid zit vol potentiële valkuilen. In Israël stelt de regering voor om antiterrorismewetten te gebruiken om alle apparaten op netwerkniveau te volgen. Dat gaat verder dan het bleke en een niveau van indringing dat de meeste burgers nooit zullen accepteren.

Maar als het betekent dat de samenleving en de economie normaal kunnen gaan functioneren, is een vorm van contacttracering onvermijdelijk, althans op korte termijn.

Zal Coronavirus Contact Tracing de privacy vernietigen?

Het idee om een ​​andere methode voor het traceren van smartphones te ondersteunen, druist in tegen ons ingebouwde verlangen naar privacy. Op de Joe Rogan Experience-podcast legt Edward Snowden in detail uit hoe uw smartphone al de nummer één trackingtool ter wereld is.

Een reeks protocollen die het volgen naar elke telefoon in uw omgeving uitbreiden, is een andere bewakingsstap.

Aan de andere kant treft COVID-19 miljoenen mensen over de hele wereld. De implementatie van DP-3T slaat gegevens lokaal op om te voorkomen dat een andere partij zich bezighoudt met uw locatiegegevens totdat u het coronavirus opmerkt.

Als de regering je wilde volgen, zouden ze dat al doen. Een app die levens kan redden, is op korte termijn de moeite waard, vooral omdat veel landen de regels voor vergrendeling beginnen te versoepelen en zich beginnen af ​​te vragen wat een 2^nd COVID-19-piek kan inhouden.

Een deel van de moeilijkheid waarmee zorgverleners worden geconfronteerd, is verkeerde informatie over COVID-19. Bekijk deze sites voor betrouwbaar up-to-date coronavirusnieuws Coronavirus COVID-19: 15 sites waarop u kunt vertrouwen voor betrouwbare informatieVal niet voor het nepnieuws rond de coronavirus pandemie. Hier zijn de betrouwbare en betrouwbare nieuwsbronnen waar u naartoe moet gaan. Lees verder . Een ander probleem waarmee iedereen wordt geconfronteerd, is de toename van coronavirusgerelateerde phishing-aanvallen. Hier is hoe zoek een COVID-19 phishing-poging COVID-19 pandemische phishing-zwendel herkennen en vermijdenOnline oplichters profiteren van het coronavirus en richten zich op de kwetsbaren. Leer hoe u COVID-19 phishing-zwendel kunt herkennen en voorkomen. Lees verder en hoe je veilig kunt blijven.