- 英国の国民保健サービス(NHS)は、コロナウイルスの接触者追跡のためのiPhoneおよびAndroidアプリの開発を進めています。
- 政府は、COVID-19患者の潜在的な接触者を追跡するために、アップル・グーグル社のソリューションの使用を拒否しています。
- Apple-Googleのアプリは、強力なプライバシー規定を内蔵しており、英国政府が計画しているように、ユーザーデータを中央サーバーに保存することはありません。
- 他のストーリーはBGRのホームページをご覧ください。
.—
COVID-19の新しい患者がどこから新型コロナウイルスに感染したかを知ることは、社会的な距離感を緩和し、経済を再開させるために非常に重要である。
これには、ウイルスにさらされた可能性のある患者のすべての接触者に警告することも含まれます。
そして、ニュージーランドがコロナウイルスの社会的蔓延はないと発表したのは、そのためなのです。
理論的には、ニュージーランドはCOVID-19の新患者が発生すれば、その感染者を突き止めることができる環境にあるのかもしれません。
しかし、実際にはもっと難しいかもしれません。
それは、このウイルスの作用の仕方に起因しています。
SARS-CoV-2は感染力が非常に強く、症状が出るとしても感染から14日後です。
多くの人は無症状ですが、それでも感染力はあるのです。
そのため、接触者追跡をある程度成功させるには、テクノロジーの力を借りるしかないのです。
AppleとGoogleは、iPhoneとAndroidで動作するBluetoothベースのシステムを考案し、当局が接触者を追跡できるようにした。
両巨頭が開発したCOVID-19 APIは、代替品よりもプライベート性が高いのも特徴だが、それを快く思っていない政府もある。
フランス、ドイツ、イギリスは、AppleとGoogleのアプリについて懸念を表明しているが、ドイツはその後、AppleとGoogleのソリューションを採用し、自国のアプリを捨てることにした。
この件に関するフランスからの回答は明確ではありませんが、英国は独自のアプリで進めています。
AppleやGoogleと同様に、英国政府もBluetoothを使って人々の間の相互作用を測定し、コンタクト・トレーシングを自動化する計画です。
しかし、イギリスの医療サービスの革新機関であるNHSXは、AppleやGoogleのようなプライベート性のないアプリを開発した。
NHSXはZDNetに対し、Bluetooth Low Energy(LE)規格に準拠しながら、AppleとGoogleの標準的な公開APIを使用したアプリを開発したと述べている。
ただし、英国のアプリは、Apple-Googleのアプリとは異なり、中央のサービスにデータを送信することに変わりはない。
AppleとGoogleのソリューションは、バックグラウンドで動作するため、バッテリーの寿命に負担をかけません。
NHSXのバージョンは、それが近くに別の携帯電話を検出するたびに携帯電話を起こさなければならないだろう, これは、バッテリーの寿命を傷つける可能性があります. NHSXの広報担当者は、「エンジニアは、公衆衛生のニーズを満たし、アプリがバックグラウンドにある場合も含め、接触イベントの検出を十分にサポートし、バッテリーの寿命に過度に影響を与えることなく、アプリのいくつかの中核的課題を満たしました」と述べています。
さらに、ユーザーがCOVID-19の症状を報告すると、アプリはそのデータを中央サーバーに登録し、潜在的な接触者に警告を発することになります。
Apple-Googleのアプリは分散型である。
つまり、すべての電話は、過去数週間にPingを打った電話のローカル記録を保持し、それらの電話のいずれかがCOVID-19陽性として表示されるかどうかを確認するためにサーバーにPingを打ち続けるということです。
その人が陽性であることを示すと、その人の電話は同じサーバーに鍵を送り、サーバーに再接続すると、その鍵が検出されます。
他の情報は交換されず、ユーザーはCOVID-19の人の近くにいたかもしれないと警告される。
プライバシー保護が組み込まれたアップル・グーグル社のアプリに拍手を送る人もいるかもしれない。
そうでない人もいるかもしれない。
政府がCOVID-19のデータを一元化したいと考える理由は簡単です。
一方では、潜在的な連絡先に送られる通知が誤検出でないことを保証することができます。
一方では、統計や報告書を作成することができるようになる。
しかし、NHSが、有用でなくなったデータをどうするのか、いつ削除するのかは不明である。
ZDNetによれば、医療サービスはすでに、データを必要以上に長く保存しないことに合意しているという。
欧州委員会は、中央集権型と分散型のCOVID-19トレースアプリの両方を承認している。
また、政府がアプリ利用者から追加の情報を求めるかどうかは不明だ。
それから、データの安全性についても懸念がある。
2017年5月、ハッカーはNHSのコンピュータをマルウェア「WannaCry」に感染させることができた 。
その1年前には、アルファベット傘下のDeepMindがNHSの患者約160万人分のデータを受け取っていた 。
そうしたセキュリティやプライバシーの侵害に加えて、英国政府がチャットアプリなどのデータ暗号化の禁止を長年唱えてきたこともよく知られています。
だからといって、コロナウイルスの接触者追跡がユーザーのプライバシーより重要でないとは言いません。
ユーザーのセキュリティとプライバシーは常に必要であることを再認識させられるだけです。
そして、英国政府はNHSXアプリに明確なプライバシーポリシーを設けるでしょうが、それでもApple-Google APIが英国やフラのニーズを満たすために何の修正も受けていないことは知っておいて損はないでしょう。