为下一个大流行设计更好的联系跟踪应用程序

随着COVID-19去年春天开始传播，人们开发了一些应用程序来追踪手机信号和其他数据，这样那些与感染者接触过的人就可以得到通知，并被要求进行隔离。新型冠状病毒的传播速度迅速超过了这些努力，其传播范围变得如此广泛，以至于追踪个人接触无法遏制它。

但是，塔夫茨大学的网络安全专家苏珊·兰道说，数字联系追踪带来的隐私、有效性和公平性等问题仍然需要解决。那是因为未来公共卫生危机可能会激发电话再次收集此类信息。

“我们现在拥有这一基础设施，将会有另一个大流行，”弗莱彻学校的网络安全和政策桥梁教授和塔夫茨工程学院。“当另一个高度传染性呼吸系统疾病开始传播时，我们需要知道如何设计应用程序，以便他们的使用是有效的，提高医疗股权，当然，隐私保护。”

Landau讨论了她新书中数字接触追踪的挑战，人们数目：接触追踪应用和公共卫生。

Tufts Now采访了她，了解如何在大流行期间更好地利用技术来保护公众健康，同时仍然确保隐私。以下是对话中的五个要点。

我们应该承认当前技术的局限性

聪明，因为它们是，智能手机及其信号仍然无法给我们我们想要的信息。例如，某些Covid-19跟踪应用中使用的短距离蓝牙信号可能受应用程序操作的环境的影响。

当一个这样的应用程序在地铁汽车的模拟中进行了测试时，人们在大型体育馆内彼此靠近，蓝牙无线电信号如预期行进，可用于识别彼此附近的人。

但是，当都柏林的研究人员在实际的有轨电车上测试这些应用程序时，他们发现，信号在有轨电车之间的金属连接器上反弹，使它们看起来更强，并提供了关于人们真正亲密程度的不可靠信息，兰多说。

Landau说，更糟糕的是，这种测量距离的数字方法无法获取其他重要信息，比如两个人之间是否有一堵墙，他们是在室内还是室外，或者他们是否带着口罩静静地坐着，或者不带口罩唱歌和喊叫。这种不精确性限制了它们的功效。

此外，如果没有对人群进行广泛的随机检测，就无法通过追踪接触者来识别那些没有意识到自己被感染的无症状感染者。就COVID-19而言，没有症状的人要为大量传播负责。

应避免存储和共享位置数据，以及集中收集信息

Landau说，去年，韩国的一个公共数据库开始共享被诊断为新冠肺炎患者的性别、年龄和地点，并且变得非常容易识别这些人。追踪你的位置可以传递很多私人信息，比如你是否在AA聚会的时候去了教堂，或者你周末是在一个以LGBTQ夜生活闻名的社区度过的。

集中数据收集与政府机构也可能是有问题的。在目前的大流行期间，以保护公共卫生的名义收集的信息已与其他国家（如警察）分享，在某些国家，Landau表示。她认为这不应该这样做，因为它会减少人们愿意使用该应用程序。

苹果、谷歌和一群欧洲和美国的密码专家与流行病学家合作，创建了保护隐私、去中心化的系统。例如，谷歌苹果曝光通知系统不收集位置信息，也不会与中央机构共享身份信息。

相反，它追踪接近度并通知用户如果他们接近有科迪德的人，而不识别受感染的人或曝光的位置。Landau喜欢这些方法，这是欧盟允许的唯一允许的联系应用程序类型。

当你得知自己感染了一种疾病后所发生的事情可能和通知本身一样重要

Landau说，虽然提供分散式曝光通知的应用程序在保护隐私方面很好，但它们不依赖联系人追踪器，因此失去了一些个人接触和社会支持，而传统的联系人追踪是由受过大量培训的人完成的。

在询问感染者曾经去过哪里，和谁在一起之前，这些接触者追踪器会问一些问题，比如“我能如何帮助你?”你需要外卖吗?有人可以照顾你吗?”

也就是说，去中心化、保护隐私的应用程序可以与这种支持相结合。例如，在瑞士，如果应用程序显示你已经暴露，而卫生部同意你应该隔离，“你就会得到财政支持，待在家里，”兰多说。

在爱尔兰，一个应用程序允许您选择提供电话号码。“如果你给你的电话号码，当然你不是匿名的，但如果你被曝光，你会被联系跟踪器调用，”谁可以帮助你弄清楚下一步，Landau说。

她认为，未来的应用程序应该考虑提供这种支持的好处，而不是让人们独自掌握有关潜在暴露的信息。

应用程序的采用应该是自愿的，收集的信息应该只用于保护公共健康，技术应该是透明的

兰道说，在追踪联系人的过程中不应该有强制手段，信息也不应该与其他政府机构共享。政府应该在部署联系追踪应用程序之前和期间投资于评估不同的社区当然，他们是在为全体人民服务。公众应该能够理解这些应用程序是如何工作的。

她说:“你需要小心，不要将资源用于帮助那些已经做得很好的社区，而不是帮助其他社区。”

信任是制作联系跟踪工作的核心

非法移民可能不愿意分享他们的财富信息因为担心被政府起诉。兰道说，美国黑人的社区一直受到医疗机构的虐待，而且受到严格的监管，他们可能也比其他群体更不信任当局。她表示:“在不同的社区中，应用程序的使用情况是不同的。“文化问题需要被考虑在内。”

Landau说，建立信任的第一步是保护用户的安全。“假阳性并不能保护用户的安全，特别是在贫困社区，”她说。“他们告诉人们他们不能去上班，而实际上他们很好。”她说，为了增加人们对应用程序的信任，应该在通知潜在暴露的同时进行免费、方便的测试。

开发这些保护隐私的应用程序的计算机科学家“做了一件非常好的事情，他们把对话从集中的应用程序转移到了去中心化的应用程序，”兰多说。“但他们没有做的是，因为在场的公共卫生人员不够多，他们没有问:我们解决的问题是正确的吗?”

她说，较大的问题是关于股权。这不仅包括像谁拥有最新智能手机的因素，也是如此的问题，如如何为Covid-19测试或疫苗预约 - 而且，Landau，在犹豫不决的社区中完成了多少外展接种疫苗，以解决担忧，帮助人们做出明智的决定。

“加密人员应该为他们所做的事情而颂扬，但这对我们来说真的是一个教训，”她说。“如果你要解决公共卫生或社会问题，你真的需要涉及公共卫生专家们早就认识到了这些问题。”

---

---