¿Cómo ayudarán las aplicaciones de rastreo de contactos de COVID-19 a romper el bloqueo del coronavirus?

La pandemia de COVID-19 está obligando a los gobiernos a investigar a los ciudadanos como nunca antes. Un caso confirmado de COVID-19 puede transmitir el coronavirus a muchas otras personas. Rastrear a cualquier individuo que se encuentre con el coronavirus mortal podría ayudar a detener una mayor transmisión, aislar la propagación y potencialmente ayudar a levantar las medidas de bloqueo.

Como es de esperar, existe cierta oposición a una aplicación que rastrea y coincide con su ubicación. Incluso si tiene un efecto positivo neto, ¿rastrear su ubicación es una violación de la privacidad?

Entonces, ¿cómo funcionan las aplicaciones de rastreo de contactos COVID-19? ¿Y puede una aplicación de rastreo de contactos proteger su privacidad?

¿Qué es una aplicación de seguimiento de contactos COVID-19?

Una aplicación de rastreo de contactos COVID-19 es una herramienta que los gobiernos y los profesionales de la salud pueden usar para rastrear los movimientos de una persona que tiene coronavirus.

Una aplicación de rastreo de contactos capturará los lugares que una persona ha visitado durante el tiempo en que se sospecha que tienen el coronavirus. Después de establecer una lista de ubicaciones, la aplicación de rastreo de contactos puede rastrear cualquier otro teléfono inteligente que haya estado cerca de la persona durante ese período.

Una aplicación puede enviar mensajes a los ciudadanos afectados automáticamente, informar a aquellos en grupos de alto riesgo que busquen consejo médico y más. Cuanto antes una persona sepa que estuvo en contacto con alguien que porta COVID-19, más rápido puede comenzar a mediar en su comportamiento, ya sea que se aísle o busque tratamiento.

El desarrollo de la aplicación de seguimiento de contactos COVID-19 está, comprensiblemente, en sobremarcha. Hay varios proyectos en todo el mundo que intentan crear una solución de seguimiento de contactos. La dificultad es equilibrar la necesidad de localizar, rastrear e informar, frente al problema muy real de protegiendo la privacidad del individuo Privacidad real en línea para principiantes: más de 60 consejos y advertencias esencialesLa privacidad en línea está desapareciendo cada vez más cada año. ¡Esto es lo que puede hacer para proteger su propio sentido de privacidad en línea! Lee mas .

¿Cómo funciona una aplicación de seguimiento de contactos COVID-19?

Hay múltiples aplicaciones de rastreo de contactos de coronavirus en desarrollo. Al momento de escribir este artículo, al menos 30 países están desarrollando o ya implementando aplicaciones de rastreo de contactos COVID-19. Las aplicaciones usan varios enfoques y marcos de privacidad diferentes.

Hay dos enfoques principales para el rastreo de contactos de coronavirus.

• Seguimiento de contacto centralizado: Un enfoque centralizado para el seguimiento de contactos COVID-19 utiliza la ubicación de red de un teléfono inteligente, en lugar de una aplicación individual. El enfoque centralizado elimina la necesidad de descargar una aplicación, disminuyendo el número de ciudadanos que evitarían las aplicaciones de rastreo de contactos. Sin embargo, centralizar el seguimiento de contactos a través de la ubicación de la red crea un problema de privacidad importante.
• Rastreo de contactos descentralizado / centrado en la privacidad: Métodos de seguimiento de contactos centrados en la privacidad (también conocidos como seguimiento de contactos que preservan la privacidad) existe. Estas aplicaciones utilizan una gama diferente de tecnologías de teléfonos inteligentes para monitorear y rastrear. Varios marcos de seguimiento de contactos centrados en la privacidad utilizan conexiones Bluetooth de baja energía (BLE) para aproximar la ubicación del usuario y la proximidad a otros teléfonos inteligentes. Además, Apple y Google están trabajando en asociación para desarrollar un proyecto de seguimiento de contactos (más sobre esto a continuación).

No se trata solo de defensores de la privacidad que expresan sus preocupaciones con respecto a las aplicaciones de rastreo de contactos de coronavirus. La escala del seguimiento de contactos está obligando a todos a considerar cómo tales aplicaciones protegerán la privacidad del usuario.

Además, las opciones descentralizadas y centradas en la privacidad no están exentas de culpa. Una idea discutida contó con el apoyo de cientos de académicos respetados, defensores de la privacidad e investigadores de seguridad. Sin embargo, una vez que el proyecto publicó su proyecto, muchos retiraron su apoyo, citando una falta de supervisión y que el proyecto no protegería la privacidad como se indicó por primera vez.

¿Cómo puede una aplicación de rastreo de contactos proteger la privacidad y seguir siendo efectiva?

Esa es la pregunta que cada equipo de desarrollo de protocolos de rastreo de contactos está tratando de resolver. En el momento de la redacción de este documento, se encuentran en desarrollo cinco protocolos de rastreo de contactos para preservar la privacidad (PPCT). Tres protocolos PPCT están generando más interés que otras opciones, aunque no todos por las razones correctas.

Rastreo paneuropeo de proximidad para preservar la privacidad (PEPP-PT)

PEPP-PT fue una de las primeras aplicaciones de rastreo de contactos para preservar la privacidad que comenzó a aumentar la velocidad de desarrollo.

PEPP-PT utiliza BLE para rastrear y registrar usuarios en las proximidades de un usuario. El protocolo luego envía los datos a un servidor centralizado para el procesamiento de contactos, donde se contacta a los usuarios potencialmente infectados. Si un usuario es un caso confirmado de coronavirus, recibe una solicitud para cargar su registro de contactos para su análisis.

Aunque PEPP-PT afirma tener fuertes credenciales de privacidad, el proyecto recibió críticas con respecto a la transparencia sobre la funcionalidad del protocolo, así como por qué el PEPP-PT no había publicado ningún código de fuente abierta para escrutinio.

Me estoy desvinculando personalmente de PEPP-PT. Si bien creo firmemente en las ideas centrales (internacional, preservar la privacidad), no puedo respaldar algo que no sé lo que representa. En este momento, PEPP-PT no está lo suficientemente abierto y no es lo suficientemente transparente. 1/3

- Marcel Salathé (@marcelsalathe) 17 de abril de 2020

Cuando PEPP-PT publicó detalles detallados sobre cómo funciona el protocolo, incluido el uso de servidores centralizados, Los investigadores y académicos asociados con el proyecto comenzaron a cambiar el apoyo al proyecto DP-3T (ver más abajo). Más de 300 académicos e investigadores eliminaron su apoyo al proyecto el 20 de abril de 2020.

"De lo contrario, estas aplicaciones pueden reutilizarse para permitir la discriminación y la vigilancia injustificadas" dijo una carta conjunta firmado por académicos en más de 26 países. “Es crucial que los ciudadanos confíen en las aplicaciones para producir una captación suficiente para marcar la diferencia en la lucha contra la crisis. Es vital que, al salir de la crisis actual, no creamos una herramienta que permita la recopilación de datos a gran escala sobre la población, ya sea ahora o más adelante ".

Rastreo descentralizado de proximidad para preservar la privacidad (DP-3T)

Rastreo descentralizado de proximidad para preservar la privacidad es un proyecto de rastreo de contactos de código abierto que usa BLE para rastrear y registrar usuarios. Al igual que PEPP-PT, la información de contacto y ubicación se carga en un servidor.

Sin embargo, DP-3T utiliza un "ID efímero, pseudoaleatorio" para representar al usuario. También utiliza la misma identificación pseudoaleatoria para documentar cualquier interacción con otro usuario. La aplicación DP-3T transmite la identificación aleatoria temporal a otros teléfonos inteligentes. Cualquier teléfono inteligente en la misma proximidad también recibe una identificación aleatoria temporal.

Si el usuario se convierte en un paciente COVID-19, puede cargar sus datos de ubicación de la aplicación local. Los usuarios permanecen anónimos a través de la identificación pseudoaleatoria. La aplicación detecta el potencial de contacto con otros usuarios y envía un mensaje en consecuencia (también utilizando la identificación pseudoaleatoria de los otros usuarios).

Aunque el protocolo DP-3T todavía usa un servidor central, tiene varias características de protección de privacidad integradas. Por ejemplo, la aplicación no comparte información con ningún servicio de atención médica hasta que el usuario carga sus datos de ubicación. Esto evita el abuso de datos personales ya que ninguna entidad individual recibe un tramo de datos, especialmente datos no destinados a una organización específica o de otra manera.

El servidor en sí no puede descubrir una identidad individual en la red, porque cada usuario mantiene sus datos locales hasta el punto de carga.

Finalmente, el proyecto DP-3T ha confirmado que desmantelará la aplicación al final de la pandemia de COVID-19. Es importante destacar que cualquier "información en el servidor se elimina después de 14 días".

En las últimas 24 horas, el sistema de salud austriaco y el sistema de salud suizo han anunciado que # DP3T será su aplicación nacional de rastreo de contactos Bluetooth.
?? https://t.co/V24hk14WfI
??https://t.co/DTuSXVpKaa

- Michael Veale (@mikarv) 22 de abril de 2020

Varios países están implementando aplicaciones de rastreo de contactos DP-3T para ayudar a detener la propagación de COVID-19.

Proyecto PPCT de Google / Apple

Google y Apple están trabajando en una aplicación de rastreo de contactos de coronavirus que utilizaría los sistemas operativos de sus teléfonos inteligentes (Android e iOS, respectivamente). Mientras las dos compañías controlan el mercado del sistema operativo de teléfonos inteligentes, los gigantes tecnológicos ocupan un lugar único en la batalla contra COVID-19.

El proyecto PPCT "Gapple" utiliza un sistema similar al DP-3T, utilizando interacciones BLE para rastrear usuarios. El registro utiliza identificadores aleatorios para proteger la privacidad de todas las partes. Los identificadores cambian cada 15 minutos para anonimizar aún más los datos.

Los datos se conservan localmente durante 14 días. Si el usuario no recibe un mensaje de seguimiento de contactos durante ese tiempo, la aplicación elimina los datos, incluidos los identificadores.

Problemas con el uso de Bluetooth de baja energía para el seguimiento de contactos COVID-19

Como ha visto, cada solución propone usar Bluetooth Low Energy para aplicaciones de rastreo de contactos de coronavirus.

Bluetooth y su sucesor, Bluetooth Low Energy, son omnipresentes en la mayoría de los países del mundo. Sin embargo, se estima que 2 mil millones de teléfonos móviles en todo el mundo no usan BLE. Otros 1.500 millones usan teléfonos heredados que no ejecutan un sistema operativo móvil moderno.

Lo que exacerba el problema es el hecho de que la mayoría de las personas en ese grupo son más vulnerables a COVID-19, ya sea por edad, ubicación o ingresos demográficos.

Otro problema de BLE es la tecnología en sí. Bluetooth Low Energy puede transmitir a distancias de 10 a 30 metros, dependiendo del dispositivo. El consejo de distanciamiento social comúnmente aceptado es permanecer a 2 metros el uno del otro. Pero si su teléfono puede hacer ping a alguien a una distancia de hasta 30 metros, habrá falsos positivos.

Debido a la forma en que funcionan las aplicaciones de rastreo de contactos, un solo falso positivo podría causar una cascada de mensajes falsos positivos a través de las supuestas conexiones de ese usuario.

Además, la cobertura es clave para la eficacia de cualquier aplicación de rastreo de contactos que conserve la privacidad, BLE o no.

En el Reino Unido, investigadores de la Universidad de Oxford. estimar que al menos el 80 por ciento de la población propietaria de teléfonos inteligentes debe instalar la aplicación de rastreo de contactos para alcanzar un nivel razonable de cobertura. La cifra equivale a alrededor del 56 por ciento de la población del Reino Unido.

Lo que lleva a otro problema. Si alguien no quiere usar una aplicación de rastreo de contactos COVID-19, simplemente no la descargará. Un sistema similar desarrollado en Singapur tuvo una aceptación de solo el 12 por ciento. Eso no es suficiente para crear un sistema eficaz de seguimiento de contactos.

¿La búsqueda de contacto ayudará a detener COVID-19?

Hay problemas relacionados con la implementación de aplicaciones de rastreo de contactos de coronavirus. Sin embargo, se está creando un consenso lento, reconociendo que alguna forma de gestión de distanciamiento social tendrá que estar en su lugar para volver a la "vida real".

La responsabilidad recae en la creación de aplicaciones de rastreo de contactos que protejan la privacidad de los usuarios. Como es de esperar, si hay un problema con una aplicación de seguimiento de contactos, puede exponer datos de usuarios privados.

Por ejemplo, una iteración temprana de una aplicación de rastreo de contactos en Corea del Sur transmitió los datos personales de los casos de coronavirus mientras alertaba a aquellos que pudieron haber entrado en contacto. Los desarrolladores repararon rápidamente la falla de la aplicación de rastreo de contactos. Aún así, esos temores en torno a la privacidad siguen siendo fuertes, especialmente en países que aún no han comenzado las pruebas de rastreo de contactos.

En los EE. UU., Existe una fuerte indiferencia hacia las aplicaciones de rastreo de contactos de COVID-19, con muchos encuestados en Estudio de investigación de Pew indicando poca fe en el sistema.

El delicado equilibrio entre preservar la privacidad y trabajar para proteger la salud pública está plagado de posibles dificultades. En Israel, el gobierno propone utilizar leyes antiterroristas para instigar el seguimiento a nivel de red de todos los dispositivos. Eso está más allá de la palidez y un nivel de intrusión que la mayoría de los ciudadanos nunca aceptarán.

Pero si esto significa que la sociedad y la economía pueden comenzar a funcionar normalmente, alguna forma de rastreo de contactos es inevitable, al menos a corto plazo.

¿El rastreo de contactos de Coronavirus destruirá la privacidad?

La idea de admitir otro método de rastreo de teléfonos inteligentes va en contra de nuestro deseo incorporado de privacidad. En el podcast Joe Rogan Experience, Edward Snowden explica con gran detalle cómo su teléfono inteligente ya es la herramienta de seguimiento número uno en el mundo.

Una serie de protocolos que extienden el seguimiento a cada teléfono en su vecindad es otro paso de vigilancia.

Por otro lado, COVID-19 está afectando a millones de personas en todo el mundo. La implementación de DP-3T almacena datos localmente para evitar que cualquier otra parte interactúe con su información de ubicación hasta que detecte el coronavirus.

Si el gobierno quisiera rastrearlo, ya lo estarían haciendo. Una aplicación que podría salvar vidas es un esfuerzo que vale la pena a corto plazo, especialmente a medida que muchos países comienzan a relajar las regulaciones de bloqueo y comienzan a preguntarse qué^{Dakota del Norte} El pico COVID-19 podría implicar.

Parte de la dificultad que enfrentan los profesionales de la salud es la desinformación con respecto a COVID-19. Mira estos sitios para noticias de coronavirus confiables y actualizadas Coronavirus COVID-19: 15 sitios en los que puede confiar para obtener información confiableNo caigas en las noticias falsas sobre la pandemia de coronavirus. Aquí están las fuentes de noticias confiables y confiables que debe visitar. Lee mas . Otro problema que enfrentan todos es el aumento de los ataques de phishing relacionados con el coronavirus. Aquí se explica cómo detectar un intento de phishing COVID-19 Cómo detectar y evitar las estafas de phishing pandémico COVID-19Los estafadores en línea están aprovechando el coronavirus, apuntando a los vulnerables. Aprenda a detectar y evitar las estafas de phishing de COVID-19. Lee mas y cómo mantenerse a salvo.