В ответ на отзывы официальных лиц со всего мира, Apple и Google сегодня объявили ряд изменений в своей предстоящей инициативе по отслеживанию контактов с COVID-19, уделяя особое внимание усилению защиты конфиденциальности и точности.
- Apple и Google теперь называют «отслеживание контактов» «уведомлением о контакте», считая, что это лучше описывает функциональность их предстоящего API. Система предназначена для уведомления человека о потенциальном контакте, дополняя более широкие усилия по отслеживанию контактов, предпринимаемые органами общественного здравоохранения.
- Ключи теперь будут генерироваться случайным образом, а не выводиться из временного ключа отслеживания, что затруднит для кого-либо угадывание способа их получения и использование этой информации для попыток отслеживания людей.
- Метаданные Bluetooth будут зашифрованы, что затруднит попытки использовать эту информацию для идентификации человека.
- Время контакта будет записываться с пятиминутными интервалами, с максимальным зафиксированным временем контакта, ограниченным 30 минутами.
- API будет включать информацию о мощности сигнала Bluetooth в данных, которыми обмениваются телефоны. Это может быть использовано в сочетании с RSSI («Received Signal Strength Indication» – Индикация уровня принимаемого сигнала) для более точной оценки расстояния между двумя телефонами при контакте.
- Apple и Google позволят разработчикам указывать пороги мощности сигнала и продолжительности для событий контакта.
- API теперь позволит определять количество дней с момента последнего события контакта, чтобы лучше определить дальнейшие действия пользователя.
- Криптографический алгоритм API переключается с HMAC на AES. Многие устройства имеют встроенное аппаратное обеспечение для ускорения шифрования AES, поэтому это изменение должно помочь повысить производительность и эффективность работы телефонов.
Дальнейшие изменения в спецификациях API будут вноситься со временем на основе постоянных отзывов от органов общественного здравоохранения.
Apple и Google планируют на следующей неделе выпустить предварительную версию обновлений операционных систем iOS и Android, которые будут поддерживать эти API для тестирования разработчиками органов общественного здравоохранения. Обновление программного обеспечения будет поддерживать устройства iOS, выпущенные за последние четыре года, начиная с iPhone 6s и iPhone 6s Plus.
Apple и Google раскрыли планы по этой инициативе уведомлений о контакте две недели назад. Совместное усилие будет использовать Bluetooth для оповещения пользователей, когда они потенциально находились в тесном контакте с кем-то, у кого позже будет диагностирован COVID-19, на основе добровольного согласия. Компании опубликовали обновленное часто задаваемые вопросы для пользователей с более подробной информацией о системе.