Kontaktsporingsapp advarer om eksponering for COVID-19 og beskytter samtidig privatlivets fred

Tre computere fra Boston University og ingeniører arbejder på en smartphone-app, der kan give folk besked, hvis de er kommet i kontakt med nogen, der har testet positivt for COVID-19, samtidig med at alle parters privatliv beskyttes.

Løb Canetti, Ari Trachtenberg, og Mayank Varia har indgået et samarbejde med forskere ved Massachusetts Institute of Technology og andre universiteter for at udvikle en app, der bruger Bluetooth-aktiverede mobiltelefoner til at underrette en person, hvis de er kommet i nærheden af ​​en person, der er inficeret med SARS-CoV-2, den nye coronavirus, der forårsager COVID-19 og officielt er blevet opdaget hos mere end 2 millioner mennesker verden over.

For at fungere bedst, appen kræver, at mange bruger den, om de har haft COVID-19 eller ej. Appen sender og indfanger tilfældige Bluetooth -signaler via mobiltelefoner i nærheden, der også har appen installeret. App-brugere, der er blevet diagnosticeret med COVID-19 frivilligt og anonymt, rapporterer deres positive resultater, som derefter får deres Bluetooth -ping fra de sidste 14 dage til at blive uploadet til en database, der er kodet for at sikre, at den diagnosticerede bruger uploader deres egne pings. Derfra, disse signaler sammenlignes med ping af andre appdeltagere i systemet. App'en advarer derefter brugere om mulig nærhed til en inficeret person, og henstiller dem efterfølgende til at følge op med sundhedsembedsmænd (eller deres læge). Alle de uploadede oplysninger verificeres af et folkesundhedsagentur, og alle apps skal installeres frivilligt af brugerne.

For Canetti, Trachtenberg, og Varia, den største bekymring for teknologien er bevarelse af privatlivets fred. "Spørgsmålet om privatliv kom oprindeligt op i en diskussion på mailinglisten til BU Hariri Instituts cybersikkerhed, Lov, og Society Alliance, "siger Trachtenberg, professor i el- og computerteknik. "Jeg foreslog en [prototypisk] tilgang til sporing af personlige oplysninger, og løb, Mayank, og jeg understregede fremgangsmåden i et papir, som vi lagde til arXiv den 27. marts. "

ArXiv -papiret tiltrak stor opmærksomhed, og BU -teamet sluttede sig hurtigt til PACT -teamet (Private Automated Contact Tracing), som ledes af Ron Rivest, en MIT -professor og opfinder af flere højt ansete krypteringsalgoritmer.

"PACT blev startet som reaktion på COVID-19, "siger Varia." Dette er kun en lille brik af COVID-19-puslespillet; der findes et enormt antal sundhedsspørgsmål og også mange teknologiske spørgsmål, som PACT ikke gør noget ved. På den anden side, denne teknologi kan være nyttig ud over den nuværende epidemi, da vi [planlægger] at have denne kapacitet klar til at gå i gang inden den næste epidemi - hvilket forhåbentlig ikke vil være i lang tid. "

PACT omfatter også forskere fra Massachusetts General Hospital, Weizmann Institute of Science, Brown University, Carnegie Mellon University, og MIT Lincoln Laboratory. Forskerne siger, at centrale elementer i PACT -protokollen er taget fra det originale design, der blev foreslået af teamet af BU -ingeniører. Apple og Google har for nylig fremlagt en meget lignende protokol i deres egen kontaktsporingsapp.

"Typisk, en indsats som denne ville blive gjort over år, med offentliggørelse og peer review, men vi har bare ikke tid til den formelle akademiske mekanisme, "siger Trachtenberg." Det brede PACT -samarbejde fungerer som en glimrende erstatning i denne nødsituation. Det er vigtigt, at dette system sættes sammen med en voldsom hastighed. "

Varia, kodirektor for BU's Center for Pålidelige Informationssystemer og Cybersikkerhed (RISCS) og lektor i forskning i datalogi, understreger, at appen ikke videregiver personlige oplysninger, eller endda en unik identifikator for en telefon.

"For at beskytte alles privatliv, vi sender kun tilfældigt 'skrald' inden for hver Bluetooth -pakke, "siger han." Vi kalder disse tilfældige tal for 'kvidren'. Mennesker, der er diagnosticeret med COVID-19, sender frivilligt kun disse tilfældige kvidren til en offentlig database, som gør det muligt for alle, der er kommet i kontakt med den diagnosticerede, at kontrollere (lokalt på deres egen telefon), om nogen af ​​de kvidren, de har [stødt på] matcher posterne i den offentlige database. "

Canetti, direktør for RISCS og professor i datalogi, siger teknologien demonstrerer, hvordan automatisk kontaktsporing kan foretages telefon-til-telefon-basis og uden en centraliseret uigennemsigtig database, der gemmer lokalitetsoplysninger om alle personer.

"Det er vigtigt, " han siger, "fordi det modvirker den fremherskende opfattelse, at afbødning af pandemien via automatisk kontaktsporing kræver stor skala, regering-ledet krænkelse af privatlivets fred for hele eller størstedelen af ​​befolkningen. "