Apple and Google to track the coronavirus through Bluetooth

أبل و جوجل تتعقبان فيروس كورونا عبر البلوتوث

On Friday, Apple and Google announced a system for tracking the spread of the new coronavirus, allowing users to share data through Bluetooth Low Energy (BLE) transmissions and approved apps from health organizations.

The new system, which is laid out in a series of documents and white papers, would use short-range Bluetooth communications to establish a voluntary contact-tracing network, keeping extensive data on phones that have been in close proximity with each other. Official apps from public health authorities will get access to this data, and users who download them can report if they’ve been diagnosed with COVID-19. The system will also alert people who download them to whether they were in close contact with an infected person.

Apple and Google will introduce a pair of iOS and Android APIs in mid-May and make sure these health authorities’ apps can implement them. During this phase, users will still have to download an app to participate in contact-tracing, which could limit adoption. But in the months after the API is complete, the companies will work on building tracing functionality into the underlying operating system, as an option immediately available to everyone with an iOS or Android phone.

Contact tracing — which involves figuring out who an infected person has been in contact with and trying to prevent them from infecting others — is one of the most promising solutions for containing COVID-19, but using digital surveillance technology to do it raises massive privacy concerns and questions about effectiveness. Earlier this week, the American Civil Liberties Union raised concerns about tracking users with phone data, arguing that any system would need to be limited in scope and avoid compromising user privacy.

Unlike some other methods — like, say, using GPS data — this Bluetooth plan wouldn’t track people’s physical location. It would basically pick up the signals of nearby phones at 5-minute intervals and store the connections between them in a database. If one person tests positive for the novel coronavirus, they could tell the app they’ve been infected, and it could notify other people whose phones passed within close range in the preceding days.

The system also takes a number of steps to prevent people from being identified, even after they’ve shared their data. While the app regularly sends information out over Bluetooth, it broadcasts an anonymous key rather than a static identity, and those keys cycle every 15 minutes to preserve privacy. Even once a person shares that they’ve been infected, the app will only share keys from the specific period in which they were contagious.

Crucially, there is no centrally accessible master list of which phones have matched, contagious or otherwise. That’s because the phones themselves are performing the cryptographic calculations required to protect privacy. The central servers only maintain the database of shared keys, rather than the interactions between those keys.

The method still has potential weaknesses. In crowded areas, it could flag people in adjacent rooms who aren’t actually sharing space with the user, making people worry unnecessarily. It may also not capture the nuance of how long someone was exposed — working next to an infected person all day, for example, will expose you to a much greater viral load than walking by them on the street. And it depends on people having apps in the short term and up-to-date smartphones in the long term, which could mean it’s less effective in areas with lower connectivity.

It’s also a relatively new program, and Apple and Google are still talking to public health authorities and other stakeholders about how to run it. This system probably can’t replace old-fashioned methods of contact tracing — which involve interviewing infected people about where they’ve been and who they’ve spent time with — but it could offer a high-tech supplement using a device that billions of people already own.

source: www.theverge.com

كشفت أبل و”جوجل” عن مبادرة مشتركة تسمح بمتابعة رقمية للأفراد وتحذيرهم من أنهم اقتربوا من مصابين بفيروس كورونا المستجد، من أجل كبح انتشار المرض مع التكتم على الهوية.

ويعتمد التطبيق على تكنولوجيا البلوتوث لتحديد المسافات الفاصلة بين هواتف المستخدمين في أي مكان وتكنولوجيا التشفير لحماية البيانات الخاصة بالمستخدمين.

وأوضحت الشركتان العملاقتان في مجال التكنولوجيا في مدونة “تعلن غوغل وأبل جهدا مشتركا للسماح باستخدام تكنولوجيا بلوتوث بهدف مساعدة الحكومات والهيئات الصحية على خفض انتشار الفيروس مع وضع كتمان هوية المستخدمين وسلامتهم في صلب هذا المفهوم”.

ويمكن من خلال هذه المبادرة لهواتف ذكية تعمل ببرمجية “أي أو أس” التابعة لأبل و”أندرويد” الخاصة بجوجل تبادل المعلومات عبر “بلوتوث” لتأمين تعقب اللقاءات بين الأفراد (كونتاكت ترايسينغ) من خلال تكنولوجيا تحديد المواقع.

واعتبارا من مايو سيتمكن مستخدمو أجهزة “أي أو أس” و”أندرويد” من تشارك مضامين صادرة من تطبيقات رسمية تابعة لهيئات الصحة العامة يمكن تحميلها في المتاجر الإلكترونية للمجموعتين.

وتنوي أبل وجوجل في مرحلة ثانية تطوير “منصة متابعة للاتصالات الأوسع (..) تسمح لمزيد من الأشخاص المشاركة في حال أرادوا ذلك”.

ونظاما تشغيل المجموعتين المتنافستين هما الأكثر استخداما عبر الهواتف الذكية في العالم.

وقالت المجموعتان “نظرا إلى الحاجة الطارئة نريد أن نوفر هذا الحل على مرحلتين مع المحافظة على إجراءات حماية متينة لضمان احترام خصوصية المستخدمين”.

وقد علق رئيس أبل تيم كوك ورئيس غوغل سوندار بيشاي على هذه الشراكة الجديدة.

وكتب كوك في تغريدة “قد يساعد هذا التعقب في إبطاء انتشار كوفيد-19 ويمكن القيام بذلك من دون المساس بخصوصية المستخدمين”.

إلا أن خبراء عدة أعربوا عن تشكيكهم بفعالية الأدوات الجديدة المستخدمة من قبل الشركتين.

وسأل راين كالو الباحث في جامعة واشنطن والمتعاون مع المركز من أجل الإنترنت والمجتمع في جامعة ستانفورد “أنا أفهم النية وراء عملية التعقب هذه. لكن أرى أن المكاسب في مكافحة الفيروس غير مثبتة فيما احتمال حصول عواقب غير متعمدة وسوء استخدام وانتهاك للخصوصية والحريات المدنية كبير”.

ورحبت منظمة الدفاع عن الحقوق المدنية النافذة جدا “ايه سي أل وي” بالمبادرة لكنها أعربت عن قلقها بسبب التفاوت الاقتصادي الذي قد تكشف عنه.

وحذرت جنيفير غرانيك المكلفة المراقبة وأمن الفضاء الإلكتروني في الجمعية “هذا النوع من التعقب قد يؤدي إلى تهميش أعضاء جدد في مجتمعنا تكون التكنولوجيا متاحة لديهم بشكل محدود، وهم متأثرون بالأساس بشكل غير متناسب بالوباء”.

وتساءل خبراء آخرون حول استخدام البيانات الشخصية رغم ضمانات الشركتين.

وقال عشقان سلطاني الباحث في الأمن المعلوماتي “لو افترضنا أن هذه الأدوات ستقترح على أساس طوعي ومن ثم تصبح إلزامية ما أن يعتمدها المشرعون لاتخاذ قرارات متعلقة مثلا بمن يحق له مغادرة منزله ومن يحق له العودة إلى العمل. سيطرح ذلك سابقة خطرة للغاية”؛ إلا أن خبراء آخرين اعتبروا أن إجراءات الحماية كافية لتجنب التجاوزات.

وقال جون فيردي من منتدى الخصوصية “فيوتشر أوف برايفيسي فوروم”، “المنصات النقالة اتخذت ضمانات تقنية لخفض مخاطر التعقب وتحديد الهوية، وهي تبدو متينة”.