Cum funcționează tehnologia Google/Apple de monitorizare a contactelor pentru covid

Mi-a apărut în telefon noua opțiune Google numită COVID-19 Exposure Notification, care face parte dintr-o tehnologie de monitorizare dezvoltată în comun și în interoperabilitate cu Apple. M-am interesat cum funcționează și, în caz că sunteți curioși, citiți în continuare.

(Settings  > Google și găsiți noua opțiune. Pe iOS ar trebui să fie în Settings > Privacy > Health)

Nu funcționează, apropo. Momentan este inutilă în România și va rămâne inutilă până când statul român nu va dezvolta o aplicație care să o utilizeze. Așa că mai degrabă citiți în continuare dacă vreți să aflați ce s-ar putea face pe baza ei.

Apple și Google au dezvoltat o tehnologie prin care telefonul tău reține pentru 14 zile ce alte telefoane mobile s-au aflat în jurul său, adică practic cu ce persoane te-ai întâlnit tu chiar și în treacăt. Toate telefoanele din jur, nu doar ale prietenilor sau vreo altă asemenea relație.

Chestia asta este bazată pe tehnologii pe care Apple și Google le dezvoltaseră anterior de tipul “nearby devices”, utilizate de obicei pentru sharing rapid de imagini sau fișiere, conectare la căști sau alte dispozitive șamd. Identificarea se face prin Bluetooth Low Energy, adică telefonul scanează periodic în jurul său după alte dispozitive. Telefoanele care au și ele această tehnologie activată îi vor “răspunde”. Cea mai bună analogie este cu momentul când intrați în meniul de rețele wireless și vedeți ce rețele sunt disponibile în jurul vostru.

Google și Apple spun că această listă nu preia nici o informație personală din telefoanele celor din jur. Se face schimb doar de niște identificatori seci, generați aleator de telefon, fără nici o legătură cu numele persoanei, contul său Google sau Apple ID șamd. Acești identificatori sunt șterși automat din telefon după 14 zile, timpul maxim de incubație al covid-19, pe ideea că, dacă nu ai făcut boala, nu mai contează pe cine ai avut în preajmă acum mai mult de 14 zile.

Dar dacă faci boala? Aici intervine avantajul tehnologiei și motivul pentru care a fost dezvoltată. Dacă faci covid-19, poți apăsa un buton în telefon și serverele Google+Apple vor prelua atunci lista de identificatori din telefonul tău și vor vedea ce alte telefoane ai avut în jur și vor transmite un mesaj acelor telefoane, mesaj care spune ceva de genul “vezi că o persoană cu care ai intrat în contact a făcut covid, poate ar trebui să te cauți și tu”. Nu vor transmite mai departe cine este persoana bolnavă și nici alte informații ce-ar putea-o identifica.

Practic, să zicem că stai în metrou lângă o persoană necunoscută și deci telefoanele voastre se prind de această apropiere, pe baza identificatorilor schimbați automat între ele în acel moment și a puterii semnalului. Dacă persoana respectivă face covid după maxim 14 zile și alege să trimită alerta prin această tehnologie, tu vei afla că ai fost în preajma unuia care acum este bolnav, fără alte detalii privind cine este, când s-a întâmplat asta șamd.

De ce Google și Apple au dezvoltat împreună tehnologia aceasta? Pentru a exista comunicare între Android și iOS pe acest subiect, că altfel tehnologia n-ar fi fost foarte utilă.

De ce zic că tehnologia este inutilă aici în România? Pentru că nu funcționează singură. Este doar o tehnologie, un set de protocoale de “dat mâna”, dar este nevoie de o aplicație care să le utilizeze, cu interfață și tot ce-i nevoie, iar noi nu avem o astfel de aplicație.

De obicei chiar statul sau echivalentul ministerului sănătății din fiecare țară dezvoltă o astfel de aplicație pentru a folosi tehnologia Google+Apple. Ca analogie, un telefon Android cu NFC are la bord tehnologia necesară pentru a face plăți contactless, de exemplu, dar tehnologia poate fi utilizată doar de o aplicație precum cele de la BT, ING, Revolut, Orange Money, George Pay șamd.

Este nevoie de o aplicație separată și de obicei dezvoltată de stat pentru că gestionarea epidemiei covid-19 este o chestiune statală și condiționată și de legislația fiecărei țări în domeniul datelor medicale. Închipuiți-vă ce haos ar fi dacă cineva ar putea apăsa direct butonul de “am covid, trimite alertele” fără vreo verificare prealabilă. O aplicație este necesară pentru a cere o formă de verificare înainte de a activa opțiunea de a trimite acele alerte.

Această verificare poate fi de multe feluri. O țară ar putea decide că trebuie să încarci în aplicație o adeverință medicală cu diagnostic de covid, că moderatori umani o vor verifica și, dacă este reală, îți vor activa butonul de “trimite alerte”. Altă țară ți-ar putea cere direct numărul de telefon după un test pozitiv de covid și vor activa apoi din serverul aplicației posibilitatea ca telefonul tău să trimită acele alerte, dacă vrei asta. Altă țară ți-ar putea transmite direct vreun cod de validare odată cu un test pozitiv, un fel de parolă ce activează alertele în aplicație.

Ideea este că aplicația trebuie integrată cu sistemul medical al țării respective, cu felul în care ei testează de covid și felul în care tratează persoanele pozitive. În România încă nu am auzit nici măcar ideea că o astfel de aplicație s-ar putea dezvolta pe baza tehnologiei Google+Apple, iar o astfel de dezvoltare probabil ar necesita o licitație, caiet de sarcini, apoi popularizarea aplicației astfel încât fiecare să și-o instaleze pe telefon, să înțeleagă că nu le fură date personale de nici un tip și, desigur, integrarea cu sistemul medical. E un proces de durată.

Sau este un proces de durată în România, care nu-i un stat obișnuit să lucreze în ritm rapid pe astfel de chestiuni. Letonia, de exemplu, a lansat rapid aplicația Apturi Covid (stop covid, în traducere) care folosește tehnologia aceasta. În SUA, fiecare stat în parte va decide dacă va lansa o aplicație de acest tip.

În alte țări (Singapore, Coreea de Sud, de exemplu) au apărut astfel de aplicații cu mult înainte ca Apple și Google să finalizeze interoperabilitatea dintre cele două sisteme de operare. În Marea Britanie, o astfel de aplicație este în testare și deja a întârziat să fie lansată pe scară largă.

Aplicațiile respective folosesc singure Bluetooth LE și identificatori pentru a ține evidența contactelor dintre oameni, dar, fără interoperabilitatea Apple cu Google, o fac cu o eficiență mai mare și cu nevoia unor servere care să centralizeze constant totul. Felul în care Apple și Google au ales să gestioneze contacții mi se pare:

• cel mai eficient dpdv software, că este o funcție integrată direct în sistemul de operare al fiecărui telefon.
• foarte bun dpdv privacy, că nu schimbă deloc date despre deținătorii telefoanelor și până și acei identificatori sunt generați aleatoriu și schimbați periodic.

Ca analogie, este ca și cum ți s-ar cere să instalezi o aplicație dedicată pentru a primi alerte de la autorități, în loc să fie utilizată direct tehnologia de emergency broadcast care-i integrată în orice telefon și care și la noi stă la baza ro-alert.

De fapt, chiar Apple și Google au spus că vor accepta în magazinele de aplicații doar acele aplicații dezvoltate de autoritățile din domeniul sanitar pentru acces la această tehnologie și cu specificații clare pentru protecția datelor personale. În Coreea de Sud, țară care și-a dezvoltat singură o aplicație de contact-tracing, au fost scandaluri când unii au descoperiți că sunt înșelați de parteneri pentru că se preluau prea multe date personale (de exemplu că ai luat contact cu o persoană bolnavă într-un hotel).

Acum probabil că vă gândiți că s-ar putea să fie prea târziu pentru o astfel de tehnologie și pentru dezvoltarea aplicațiilor care să o folosească. Nu este deloc târziu. Întâi pentru că numărul de cazuri zilnice în lume este în continuă creștere, apoi pentru că inclusiv țările care au trecut de ce-i mai greu au în continuare cazuri zilnice și identificarea rapidă a noilor bolnavi este prioritară.

Nu în ultimul rând, cu un pic de negociere și interconectare între țări, pot vedea și un viitor în care accesul într-o țară străină să-ți fie condiționat de instalarea unei astfel de aplicații. Adică bine, bine, ai voie la noi în țară în city break, dar dacă după o vreme descoperi că ești bolnav, vrem să știm și noi pe cine ai avut în preajmă pe aici.

Cu alte cuvinte, sper ca România să dezvolte o aplicație pe baza acestei tehnologii. Eu aș instala-o și utiliza-o fără a sta pe gânduri.

surse: Google, Apple.