在我们身处的疫情危机中，令人欣慰的事情之一是我们在世界各地看到的志愿服务的大量涌现。我们在 IT 行业也同样看到了这一点，其中一个正在开展工作的领域是帮助追踪 COVID-19 的应用程序。具体来说，人们对用于我们移动0 电话的 COVID-19 接触追踪或追踪应用程序感兴趣。这些应用程序不是用来监视你是否遵守了封锁程序的；而是试图弄清楚谁与谁有过接触，并由此推断，一旦我们知道一个人感染了 COVID-19，病毒可能传播的范围。
市面上有许多接触追踪计划，从欧盟的 PEPP-PT 到新加坡的 TraceTogether，从华盛顿大学的 PACT 到麻省理工学院的 PACT。1 谷歌和苹果正在前所未有地合作开发一款应用程序。有很多方法可以比较这些应用程序和项目，但在今天的文章中，我想提出三种衡量标准，可以帮助你从“开放性”的角度来考虑它们。
正如 我的博客 的经常读者所知，我非常喜欢开源——不仅适用于软件，也适用于数据、管理和其他方面——而且我相信这与公民权利或人权也密切相关。有很多方法可以比较这些应用程序，但这三种衡量标准不太技术性，可以帮助我们掌握某些应用程序（以及相关项目）可能侵犯隐私和我们关心的其他问题的可能性。我不希望从我下载到手机上的应用程序生成的数据现在或将来被用于限制我——或其他人的——公民权利或人权，用于敲诈勒索，甚至用于未经批准的商业利益。
1. 它是开源的吗？
我们的第一个问题必须是：“这个应用程序是开源的吗？” 如果答案是“否”，那么我们就无法知道正在捕获什么，因此也无法知道它是如何被使用的。如果应用程序是闭源的，它可能会从我们手机上几乎任何测量设备收集任何数据，包括照片、视频、音频、蓝牙、WiFi、温度、GPS 或加速计。我们可以尝试限制对这些测量的访问，但这种控制并不总是有效，理解关闭它们的影响也很少简单，而且坦率地说，人们很少费心去检查它们。同样糟糕的是，对于闭源软件，你无法知道其安全性有多好，也无法批评和改进它。这是我多次写过的内容，包括在我的文章 众人之眼并不总是能防止代码出现错误 和 信任和选择开源 中。幸运的是，似乎大多数接触追踪应用程序是开源的，但请务必小心，拒绝任何非开源的应用程序。
2. 数据是集中式还是分布式？
为了理解这些应用程序收集的所有数据，需要有一个集中的2 存储位置来处理数据，对吗？这是常识。
实际上，不是的。虽然在一个地方管理和处理数据可能更容易得多，但也有一些方法可以分布式地存储数据，并允许进行接触追踪所需的各种处理。这可能更复杂，但它也使得政府、公司或恶意行为者更难滥用这些信息。我们应该清楚，如果数据可用，这将会发生。也许最好的政府和最好的公司会按照他们的标准表现良好，但是 a) 这些不一定是本人或其他人的认可的标准，并且 b) 那些不是“最好的”恶意行为者以及政府和公司又会怎样呢？
3. 位置或邻近度追踪是如何完成的？
这似乎是另一个显而易见的选择：如果你想找出谁与谁有过接触，那么方法就是查看谁在何时何地。GPS 追踪——以及相关的技术，如 WiFi 接入点位置追踪——结合容易获得的时间数据，将能够确定谁在特定地点与其他人同时出现。这是真的，但它也为滥用提供了巨大的机会，特别是当数据集中保存时（见上文）。另一种方法是使用蓝牙或 NFC3 等传感器，允许手机收集与其接触过的其他手机（或设备）的信息以及何时接触的。这更容易匿名化——或假名化——允许信息传递给这些手机的所有者，但与此同时，政府、公司和恶意行为者更难滥用。
还有其他问题需要考虑，其中之一是这些传感器并非为此类用途而设计，如果我们选择此选项，我们可能会牺牲准确性。另一方面，人们之间的许多互动发生在室内，GPS 在室内效果较差，而这些类型的技术可能会有所帮助。
你可能会争辩说，这种衡量标准本身与“开放性”无关，但它是一个关键指标，表明收集的信息是否可以以完全不开放的方式使用。
其他问题
关于 COVID-19 接触追踪应用程序，我们还可以提出许多其他问题，其中一些问题与开放性有关，而另一些则无关。这些问题包括
- 覆盖范围
- 并非所有人群都像其他人群一样拥有或使用手机，包括穷人、老年人和某些宗教团体。如果这些项目对这些群体的访问减少，它们的效果如何？
- 较旧的设备可能具有不太准确的传感器，或者不具备应用程序所需的一些功能。更重要的是，这些旧设备的使用可能与上面提到的一些人群相关。
- 有些人很少更新手机上的应用程序，因此即使他们加载了应用程序的初始版本，具有功能或安全改进的新版本也可能在设备集中分布不均。
- 移除：完全移除应用程序有多容易，不这样做会有什么后果，以及人们在任何情况下有多大可能这样做？4
- 这些应用程序的使用是强制性的还是自愿的？如果是前者，那么除了上面提到的关于覆盖范围的问题外，还存在关于公民权利或人权的严重担忧。
所有这些问题都很重要，但与应用程序和项目的“开放性”问题没有直接关系。然而，现在我们有一些很好的机会来合作并影响一些真正重要的公共卫生和福祉项目，而且我认为重要的是，在我们认可、安装或使用任何正在创建的应用程序之前，我们应该考虑我提出的关于开放性的问题。
0. 或者，如果你在北美，则称为“手机”。
1. 是的，他们选择了相同的首字母缩略词。是的，这令人困惑。
2. 或者，我想，取决于你的地理位置，也可以是“centralised”。
3. “近场通信”——与你使用手机或信用卡/借记卡进行非接触式支付时使用的功能相同。
4. 你的手机上还有多少个应用程序已经三个月甚至没有打开过了？是的，我也是。
这篇文章最初发表在 Alice, Eve, and Bob—安全博客 上，并已获得许可转载。
2 条评论