苹果和谷歌推出了针对iOS和Android的联合COVID-19跟踪工具

苹果和Google的工程团队已经联合起来，创建了一个去中心化的联系人跟踪工具，该工具将帮助个人确定他们是否曾接触过COVID-19的人。

接触者追踪是一个有用的工具，可帮助公共卫生当局跟踪疾病的传播并告知潜在的感染者，以便他们进行检查。它通过识别并“跟进”与受COVID-19影响的人接触的人来做到这一点。

该项目的第一阶段是API公共卫生机构可以将其集成到自己的应用中。下一阶段是将在iOS和Android上运行的系统级联系人跟踪系统 选择加入设备。

系统使用设备上的车载无线电通过蓝牙信标在短范围内传输匿名ID。服务器会将您过去14天的轮播ID中继到其他设备，以搜索匹配项。基于花费的时间阈值和两个设备之间保持的距离的阈值来确定匹配。

如果发现与告诉系统测试结果为阳性的另一个用户匹配，则会通知您，并可以采取措施进行自我隔离。

联系人跟踪是一种众所周知且争议较大的工具，但已被从事类似多个项目的卫生当局和大学所采用。一个这样的例子就是麻省理工学院使用蓝牙创建受隐私保护的联系人跟踪工具的工作，该工具受到了苹果公司“查找我”系统的启发。两家公司表示，这些组织发现了他们无法克服的技术障碍，并寻求帮助。

我们自己的乔恩·埃文斯（Jon Evans）一周前提出了对更广泛的追踪工具的需求，并提出了需要从Apple和Google买进才能实现的想法。

该项目由两家公司的工程师于两周前开始。公司参与其中的原因之一是各个制造商设备上的系统之间的互操作性差。使用联系人跟踪，每当您在多个应用程序之间分割这样的系统时，都会极大地限制其有效性。您需要在一个系统中大量采用联系人跟踪才能正常工作。

同时，您会遇到技术问题，例如蓝牙功率消耗，有关集中式数据收集的隐私问题以及为吸引足够多的人来安装应用程序而付出的巨大努力。

两阶段计划

为了解决这些问题，Google 苹果与苹果合作创建了一个可互操作的API，如果允许的话，该API应该允许最多数量的用户采用它。

第一阶段是私有接近接触检测API，Apple和Google将于5月中旬发布，以供iOS和Android上的应用程序使用。苹果和谷歌在今天的简报中说，API是一个简单的API，应该相对容易地将现有或计划中的应用程序集成。该API将允许应用程序要求用户选择加入以进行联系人跟踪（整个系统仅是选择加入），从而允许其设备向该人“遇到”的设备广播匿名且轮换的标识符。这将允许进行跟踪以提醒可能与COVID-19联系的人员采取进一步措施。

接触者追踪的价值应超出大流行初期，并应放宽自我隔离和检疫限制的时间。

该项目的第二阶段是通过将其引入操作系统级别来提高跟踪工具的效率和采用率。无需下载应用程序，用户只需选择在其设备上进行跟踪即可。将继续支持公共卫生应用程序，但这将解决更大范围的用户。

这个阶段预计在未来几个月内进行，它将使合同跟踪工具能够在更深层次上工作，从而改善电池寿命，有效性和隐私性。如果由系统处理，那么这些领域的每项改进（包括加密方面的改进）都将直接使该工具受益。

这个怎么运作

一个类似这样的系统如何工作的简单示例：

1. 两个人碰巧相隔了一段时间，例如10分钟。他们的电话会交换匿名标识符（每15分钟更改一次）。
2. 后来，其中一个人被诊断出患有COVID-19，并通过集成了API的Public Health Authority应用程序将其输入系统。
3. 在另外征得同意后，被诊断的用户可以将其过去14天的匿名标识符传输到系统。
4. 与他们联系的人的手机上有一个公共卫生应用程序，可以下载阳性测试的广播密钥，并提醒他们进行比赛。
5. 该应用程序为他们提供了有关如何从那里继续的更多信息。

隐私与透明度

苹果和谷歌都表示，在这种公共卫生工作中，隐私和透明度至关重要，并表示他们致力于提供一种不会以任何方式损害个人隐私的系统。这是ACLU提出的一个因素，ACLU警告说，任何使用手机跟踪来跟踪COVID-19的传播都需要积极的隐私控制。

位置数据的使用率为零，其中包括报告为肯定的用户。这个工具不是关于受影响的人在哪里，而是关于他们是否在其他人附近。

该系统通过为一个人的电话分配一个随机的旋转标识符并将其通过蓝牙传输到附近的设备来工作。该标识符每15分钟旋转一次，不包含任何个人身份信息，该标识符将通过一个简单的中继服务器，该服务器可以由全世界的卫生组织运行。

即使这样，除非您选择共享它，否则与您联系过的标识符列表不会离开您的手机。测试结果为肯定的用户将不会被其他用户（Apple或Google）识别。Google和Apple可以在不再需要广播系统时完全禁用它。

所有匹配项的识别都在您的设备上完成，您可以在14天的时间内查看您的设备是否在自我鉴定为COVID-19呈阳性的人的设备附近。

整个系统是可选的。无论是在应用程序中还是在系统级别，用户都将预先知道自己正在参与。公共卫生当局参与通知用户他们已与受影响的人联系。

美国公民自由联盟似乎持谨慎乐观态度。

“只有在进行广泛，免费，快速的测试并公平地获得医疗保健之前，任何联系追踪应用程序才能完全有效。如果人们不信任这些系统，这些系统也将失效。” ACLU的监视和网络安全顾问Jennifer Granick说。“值得称赞的是，苹果和谷歌宣布了一种似乎可以减轻最严重的隐私和集中化风险的方法，但是仍有改进的空间。我们将继续保持警惕，以确保任何合同追踪应用程序都保持自愿和分散化，并且仅用于公共卫生目的，并且仅在大流行期间使用。”

苹果和谷歌表示，他们将公开发布他们所做工作的信息，以供他人分析，以使该项目的隐私和安全方面具有最大的透明度。

两家公司在一份声明中说：“苹果公司和谷歌的所有人都相信，再没有比现在更重要的时刻，共同解决世界上最紧迫的问题之一。” “通过与开发商，政府和公共卫生提供者的紧密合作与协作，我们希望利用技术的力量来帮助世界各国减缓COVID-19的传播速度并加快日常生活的恢复。”

您可以在Google的此处和Apple的页面（包括规范）上找到有关联系人跟踪API的更多信息。