蘋果谷歌攜手打造美版“健康碼”，但隱私安全引發擔憂
Jonathan Vanian
2020-04-15
上周五，蘋果、谷歌兩家科技巨頭表示，為幫助民眾了解自己是否曾與新冠肺炎確診患者有過近距離接觸，雙方將攜手開發一款軟件。要實現該軟件功能，民眾首先要同意自己的智能手機與附近人建立連接。
蘋果首席執行官蒂姆·庫克在一條推文中表示，蘋果正攜手谷歌“幫助衛生官員以公開透明且尊重民眾意愿的方式使用藍牙技術。”
庫克表示：“接觸追蹤技術能夠（幫助我們）在不損害用戶隱私的情況下減緩新冠病毒的傳播。”
但隱私專家擔心，幫助政府全天候監控民眾動向、追蹤民眾活動足跡可能會損害公民自由權。批評人士指出，使用能夠精準定位的GPS技術尤其會對公民自由構成侵害。
但也有研究人員表示，藍牙無線技術其實是更好的選擇，因為能保護隱私。該技術無需使用GPS對民眾的位置進行無限追蹤，只需借助藍牙在臨近設備之間進行有限次數的互通即可，工作模式類似臨時對講機，不會暴露用戶的具體位置。
熱門應用TraceTogether便是基于藍牙技術開發，該應用被新加坡用于監控新冠病毒的蔓延狀況，并且已有越來越多的國家開始使用。當手機中下載了TraceTogether的用戶靠近彼此時，他們的手機會互相發送數據。如果其中某一用戶隨后被確診為新冠肺炎患者，主管機構可以將該消息告知曾與其近距離接觸的民眾，從而讓他們也去進行檢測。官方永遠無法預測這種接觸將發生在哪里，也無法輕松追蹤用戶的行蹤。
雖然TraceTogether依托藍牙技術工作，但隱私專家仍對其使用表達了擔憂。比如，有人就對該應用在新加坡的下載流程提出了質疑，因為下載時用戶需要登記手機號碼。
電子前哨基金會律師亞當·施瓦茨告訴《財富》雜志：“相較于定位追蹤，藍牙接觸追蹤可以說是重大進步，但仍需強大的隱私與安全保護措施。”
施瓦茨在郵件中補充道：“我們贊賞蘋果和谷歌在隱私保護方面所作的努力，我們將對該協議的規范及各類使用該協議開發的公共衛生應用所采取的保護措施進行認真研究。”
蘋果一直希望樹立隱私管家的企業形象，目前，該公司正對藍牙及其仍在襁褓之中的新技術進行大力宣傳，告知民眾該技術能確保公民自由權不受侵犯。在同樣于上周五發布的初步技術材料中，蘋果介紹了該服務保護隱私的幾種方法。
蘋果指出：“用戶參與接觸追蹤的過程是公開透明的。”該公司補充表示，任何代表某一特定識別對象的數據都將“每15分鐘修改１次，這樣就很難通過藍牙來追蹤用戶的位置。”蘋果未對細節信息進行介紹。
蘋果還在技術文件中表示：“接觸追蹤藍牙技術規范不要求用戶提供位置權限，在是否使用位置信息方面，用戶擁有完全選擇權。除非用戶明確表示同意，否則不會選擇使用位置信息。”
第三方應用開發人員將在5月中旬獲得該項目的部分技術使用權限。而面向普通用戶推出的最終產品將會晚于這一時間。
由于該藍牙服務仍在谷歌和蘋果的開發之中，所以隱私專家還無法對其進行檢驗。此外，雖然相較于其他技術，藍牙或許可以更好地保護隱私，但目前尚不清楚該服務的整體設計中是否會涉及其它隱私漏洞。
美國公民自由聯盟（ACLU）監控與網絡安全顧問詹妮弗·格蘭尼克聲明中表示：“值得稱贊的是，蘋果和谷歌已經宣布了一種似乎可以緩解最嚴重的隱私和中心化風險的方法，但這種方法也還有提升空間。我們將繼續保持警惕，確保所有的接觸追蹤應用都能堅守自愿和去中心化的原則，僅用于公共衛生目的，且僅在疫情期間使用。”（財富中文網）
譯者：Feb
上周五，蘋果、谷歌兩家科技巨頭表示，為幫助民眾了解自己是否曾與新冠肺炎確診患者有過近距離接觸，雙方將攜手開發一款軟件。要實現該軟件功能，民眾首先要同意自己的智能手機與附近人建立連接。
蘋果首席執行官蒂姆·庫克在一條推文中表示，蘋果正攜手谷歌“幫助衛生官員以公開透明且尊重民眾意愿的方式使用藍牙技術。”
庫克表示：“接觸追蹤技術能夠（幫助我們）在不損害用戶隱私的情況下減緩新冠病毒的傳播。”
但隱私專家擔心，幫助政府全天候監控民眾動向、追蹤民眾活動足跡可能會損害公民自由權。批評人士指出，使用能夠精準定位的GPS技術尤其會對公民自由構成侵害。
但也有研究人員表示，藍牙無線技術其實是更好的選擇，因為能保護隱私。該技術無需使用GPS對民眾的位置進行無限追蹤，只需借助藍牙在臨近設備之間進行有限次數的互通即可，工作模式類似臨時對講機，不會暴露用戶的具體位置。
熱門應用TraceTogether便是基于藍牙技術開發，該應用被新加坡用于監控新冠病毒的蔓延狀況，并且已有越來越多的國家開始使用。當手機中下載了TraceTogether的用戶靠近彼此時，他們的手機會互相發送數據。如果其中某一用戶隨后被確診為新冠肺炎患者，主管機構可以將該消息告知曾與其近距離接觸的民眾，從而讓他們也去進行檢測。官方永遠無法預測這種接觸將發生在哪里，也無法輕松追蹤用戶的行蹤。
雖然TraceTogether依托藍牙技術工作，但隱私專家仍對其使用表達了擔憂。比如，有人就對該應用在新加坡的下載流程提出了質疑，因為下載時用戶需要登記手機號碼。
電子前哨基金會律師亞當·施瓦茨告訴《財富》雜志：“相較于定位追蹤，藍牙接觸追蹤可以說是重大進步，但仍需強大的隱私與安全保護措施。”
施瓦茨在郵件中補充道：“我們贊賞蘋果和谷歌在隱私保護方面所作的努力，我們將對該協議的規范及各類使用該協議開發的公共衛生應用所采取的保護措施進行認真研究。”
蘋果一直希望樹立隱私管家的企業形象，目前，該公司正對藍牙及其仍在襁褓之中的新技術進行大力宣傳，告知民眾該技術能確保公民自由權不受侵犯。在同樣于上周五發布的初步技術材料中，蘋果介紹了該服務保護隱私的幾種方法。
蘋果指出：“用戶參與接觸追蹤的過程是公開透明的。”該公司補充表示，任何代表某一特定識別對象的數據都將“每15分鐘修改１次，這樣就很難通過藍牙來追蹤用戶的位置。”蘋果未對細節信息進行介紹。
蘋果還在技術文件中表示：“接觸追蹤藍牙技術規范不要求用戶提供位置權限，在是否使用位置信息方面，用戶擁有完全選擇權。除非用戶明確表示同意，否則不會選擇使用位置信息。”
第三方應用開發人員將在5月中旬獲得該項目的部分技術使用權限。而面向普通用戶推出的最終產品將會晚于這一時間。
由于該藍牙服務仍在谷歌和蘋果的開發之中，所以隱私專家還無法對其進行檢驗。此外，雖然相較于其他技術，藍牙或許可以更好地保護隱私，但目前尚不清楚該服務的整體設計中是否會涉及其它隱私漏洞。
美國公民自由聯盟（ACLU）監控與網絡安全顧問詹妮弗·格蘭尼克聲明中表示：“值得稱贊的是，蘋果和谷歌已經宣布了一種似乎可以緩解最嚴重的隱私和中心化風險的方法，但這種方法也還有提升空間。我們將繼續保持警惕，確保所有的接觸追蹤應用都能堅守自愿和去中心化的原則，僅用于公共衛生目的，且僅在疫情期間使用。”（財富中文網）
譯者：Feb
The two technology giants said last Friday that they would work together to develop software that would help tell people if they have come in close contact with someone who tested positive for the coronavirus. Doing so would require people to agree to have their smartphones link with others nearby.
Apple CEO Tim Cook said in a tweet that the iPhone-maker along with Google are working “to help health officials harness Bluetooth technology in a way that also respects transparency & consent.”
“Contact tracing can help slow the spread of COVID-19 and can be done without compromising user privacy,” Cook said.
However, privacy experts worry that tracking people's movements can harm civil liberties by helping authorities keep tabs on people at all times. Critics point to the use of GPS, with its ability to pinpoint people’s location as particularly invasive.
But recently, some researchers have said that the Bluetooth wireless technology could be a better alternative because it would still preserve privacy. Instead of tracking people's locations indefinitely through GPS, it would rely on Bluetooth, which only allows communications between other nearby devices for a limited amount of time, like temporary walkie-talkies, without revealing their specific locations.
The popular TraceTogether app, used in Singapore to help monitor the spread of the coronavirus, and increasingly in other countries, is also based on Bluetooth. User smartphones send data to other users of the app who happen to be nearby. If one user later tests positive for the coronavirus, authorities can notify those who have been nearby about it so that they can be tested. Officials never know where the contact took place nor can they easily track where the app's users go.
Still, privacy experts have expressed concerns about TraceTogether, even though it relies on Bluetooth technologies. For instance, some have questioned the process for downloading the app in Singapore, which requires people to register their phone numbers.
Electronic Freedom Frontier lawyer Adam Schwartz told Fortune that “Bluetooth contact tracing is a vast improvement over location tracking, but it still needs strong privacy and security safeguards.”
“We appreciate that Apple and Google have made a commitment to protect privacy,” Schwartz continued in an email. “We will be taking a close look at the protocol's specs, as well as safeguards implemented in any public health apps that take advantage of this new protocol.”
Apple, eager to be perceived as a corporate steward of privacy, is heavily promoting Bluetooth and its still-to-be developed technology as ensuring civil liberties aren’t breached. In preliminary technical materials also released on last Friday, Apple laid out several ways the service would preserve privacy.
Apple said, without elaborating, that “Users have transparency into their participation in contact tracing.” It added that any data representing a unique identifier would be altered “on average every 15 minutes, making it unlikely that user location can be tracked via bluetooth over time.”
“The Contact Tracing Bluetooth Specification does not require the user’s location; any use of location is completely optional,” Apple said in the technical documents. “In any case, the user must provide their explicit consent in order for their location to be optionally used."
Third-party app developers will get some access to the project's technologies in mid May. A final product will be ready for the broader public sometime later.
Still, the Bluetooth service has yet to be developed by Google and Apple, so privacy experts have not had a chance to inspect it. Additionally, while Bluetooth may better protect privacy than other technologies, it's unclear whether the service will include other privacy vulnerabilities in its overall design.
"To their credit, Apple and Google have announced an approach that appears to mitigate the worst privacy and centralization risks, but there is still room for improvement," Jennifer Granick, ACLU surveillance and cybersecurity counsel, said in a statement. "We will remain vigilant moving forward to make sure any contract tracing app remains voluntary and decentralized, and used only for public health purposes and only for the duration of this pandemic."
財富中文網所刊載內容之知識產權為財富媒體知識產權有限公司及/或相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、復制及建立鏡像等任何使用。
