Ứng dụng Theo dõi Tiếp xúc Dựa trên Tiểu bang Có Thể Gây Ra Hỗn Loạn

Trong khi các chính phủ trên thế giới đã ra mắt các ứng dụng theo dõi tiếp xúc Covid-19 trên quy mô quốc gia trong những tháng qua, Mỹ đã không làm điều này một cách rõ ràng. Thay vào đó, dường như các ứng dụng được thiết kế để phát hiện tiếp xúc với coronavirus ở nước này sẽ được ra mắt từng bang một - và chúng có thể không có sự đồng nhất.

Khi Google và Apple chính thức ra mắt giao diện lập trình ứng dụng (API) thông báo tiếp xúc của họ cho Android và iOS tuần trước, thông báo của họ bao gồm tuyên bố từ ba tiểu bang - Alabama, North Dakota và South Carolina - đã đang xây dựng các ứng dụng sẽ tích hợp vào hệ thống dựa trên Bluetooth của hai công ty.

Nhưng ngày càng rõ ràng rằng không có Trung tâm Kiểm soát và Phòng ngừa Dịch bệnh, cũng như Bộ Y tế và Dịch vụ Nhân sinh Hoa Kỳ nào sẽ phát hành một ứng dụng theo dõi tiếp xúc với coronavirus trên quy mô quốc gia. "Không có nỗ lực nào tôi biết đến ở cấp quốc gia để xây dựng bất cứ điều gì" giống như một ứng dụng theo dõi tiếp xúc, một người có thông tin về các cuộc họp của nhóm nhiệm vụ Covid-19 tại Nhà Trắng do con rể của Tổng thống Donald Trump, Jared Kushner, dẫn đầu, nói với Mytour dưới điều kiện giấu tên. "Giống như bạn đã thấy với kế hoạch về việc thử nghiệm và mở cửa trở lại, nó đang được đẩy xuống cấp tiểu bang".

Một cố vấn khác cho nhóm nhiệm vụ đó, Andy Slavitt, người dẫn đầu chính sách Medicare và Medicaid trong chính quyền Obama và được cho là đã đưa ra các đề xuất cho Kushner, cho biết với Mytour rằng bất kỳ ứng dụng điện thoại thông minh theo dõi tiếp xúc nào gần như chắc chắn sẽ chỉ dành cho các tiểu bang. "Tôi không nghĩ chính phủ liên bang muốn có trách nhiệm để tìm ra cách thực hiện ứng dụng theo dõi tiếp xúc tốt nhất và hiệu quả nhất," Slavitt nói. "Nếu như mọi thứ khác mà họ đang làm, họ sẽ muốn đảm bảo rằng các tiểu bang có trách nhiệm." CDC cũng như HHS đều không phản hồi yêu cầu của Mytour để bình luận về bất kỳ kế hoạch nào để ra mắt một ứng dụng quốc gia theo dõi hoặc thông báo về Covid-19.

"Nếu việc này được thực hiện trên cấp tiểu bang hoặc thậm chí là liên minh các tiểu bang, như Hội Đồng Phương Tây, thì câu hỏi đặt ra là về vấn đề an ninh và tương thích," Ashkan Soltani, cựu chuyên gia công nghệ hàng đầu của Ủy ban Thương mại Liên bang, người đã phân tích các ứng dụng theo dõi và thông báo Covid-19 cho biết. "Nếu mỗi tiểu bang cố gắng xây dựng điều này, bạn sẽ đối mặt với nguy cơ các công ty thương mại xây dựng hệ thống này, các hệ thống backend không an toàn và vấn đề về đáng tin cậy."

Tiềm năng cho thảm họa về quyền riêng tư từ các ứng dụng theo dõi tiếp xúc đã được thể hiện rất rõ ràng. Ứng dụng của Bắc Dakota đã được phát hiện chia sẻ dữ liệu với Foursquare và hệ thống quảng cáo của Google. Ứng dụng theo dõi tiếp xúc của Ấn Độ đã làm cho việc xác định vị trí của một số người dùng nhiễm Covid-19 trở nên dễ dàng bằng cách làm giả vị trí GPS. Và một lỗ hổng trong hệ thống theo dõi tiếp xúc của Qatar đã làm rò rỉ hàng trăm nghìn dữ liệu cá nhân của người dùng, bao gồm tình trạng sức khỏe và vị trí.

Thay vì kiểm toán một ứng dụng quốc gia duy nhất về các vấn đề bảo mật và quyền riêng tư, Soltani cho biết, mọi hệ thống thông báo tiếp xúc hoặc thông báo tiếp xúc ở cấp tiểu bang sẽ phải được kiểm định riêng biệt cho những vấn đề như vậy. Và đối với mỗi hệ thống, ác quỷ sẽ nằm ở chi tiết của cách triển khai của nó.

Ví dụ, hệ thống Bluetooth dựa trên Google và Apple cung cấp cho các nhà phát triển ứng dụng một phương pháp giữ gìn quyền riêng tư tương đối: Nó không thu thập bất kỳ thông tin vị trí nào từ điện thoại và thậm chí cũng không thu thập bất kỳ thông tin nào từ điện thoại của người dùng không tự nguyện đánh dấu mình là đã được chẩn đoán dương tính với Covid-19. Đối với đa số người dùng, không có thông tin nào được tải lên máy chủ của tổ chức quản lý ứng dụng.

Nhưng khi một bệnh nhân Covid-19 tự báo cáo dương tính thông qua hệ thống, ứng dụng của họ tải lên một loạt các mã xoay vòng mà điện thoại của họ đã truyền đến người dùng khác qua Bluetooth trong hai tuần trước đó. Mặc dù những mã đó không định danh bản thân, mọi nhà phát triển ứng dụng sẽ phải chú ý không thu thập địa chỉ IP của các điện thoại thông minh của những bệnh nhân Covid-19 đó, có thể được sử dụng để xác định những người nhiễm bệnh. Hoặc nếu họ thu thập các địa chỉ IP đó — ví dụ, để ngăn chặn các cuộc tấn công từ chối dịch vụ vào máy chủ của họ — họ sẽ phải cẩn thận không để lưu trữ dữ liệu quá lâu hoặc để dữ liệu rò rỉ.

Những vấn đề triển khai như vậy chỉ trở nên quan trọng hơn nếu một số tiểu bang chọn sử dụng các hệ thống khác, khác với hệ thống được thiết kế bởi Google và Apple, thay vì thu thập thông tin vị trí — như ứng dụng theo dõi tiếp xúc được ra mắt tại tiểu bang Utah. Điều này có thể tiềm ẩn trách nhiệm của các cơ quan tiểu bang trong việc bảo vệ thông tin nhạy cảm về di chuyển của hàng triệu người. "Tôi chắc chắn không tin tưởng vào 50 cơ quan y tế tiểu bang khác nhau để thực hiện điều này một cách đáng tin cậy như một cơ quan liên bang," Matthew Green, một nhà mật mã học tại Đại học Johns Hopkins đã phân tích về an ninh của các ứng dụng thông báo tiếp xúc và thông báo tiếp xúc.

Theo Green, một cách tiếp cận từng tiểu bang nâng cao khả năng cho các tiểu bang sử dụng các hệ thống khác nhau, không tương thích, do đó sự kiện tiếp xúc Covid-19 có thể bị bỏ sót nếu người dùng vượt qua biên giới tiểu bang. "Nếu tôi ở New York và có rất nhiều người đến từ New Jersey, dường như sẽ có vấn đề lớn," ông bổ sung. "Đó là sự ngược lại của hiệu ứng mạng."

Green lưu ý rằng nếu hai ứng dụng của hai tiểu bang đều sử dụng giao thức của Google và Apple, vấn đề tương thích hóa đó trở nên dễ quản lý hơn. Hai tiểu bang chỉ cần chia sẻ các mã duy nhất đã được tải lên bởi người dùng dương tính với Covid-19, để người đã tiếp xúc Bluetooth với họ ở bất kỳ tiểu bang nào đều có thể được cảnh báo. Apple và Google thậm chí đã gợi ý rằng nhiều ứng dụng của các tiểu bang có thể được thiết kế để chạy trên cùng một cơ sở hạ tầng máy chủ backend.

Nhưng sự tương thích hóa đó bị đổ vỡ nếu một tiểu bang, như Utah, lựa chọn một hệ thống dựa trên vị trí, trong khi những tiểu bang khác đang sử dụng hệ thống dựa trên Bluetooth — hoặc thậm chí nếu một tiểu bang đang sử dụng hệ thống dựa trên Bluetooth phi tập trung như hệ thống của Google và Apple, trong khi tiểu bang khác triển khai một mô hình tập trung được triển khai bởi các quốc gia như Úc và Singapore. "Việc làm ứng dụng phi tập trung tương thích rất dễ dàng," Cristina White, một giáo sư tại Stanford và giám đốc điều hành của hệ thống thông báo tiếp xúc phi tập trung CovidWatch nói. "Nếu mọi người đang làm những điều khác nhau, có một số phi tập trung và một số tập trung, và mọi người đang sử dụng các giao thức khác nhau, điều đó sẽ khó khăn hơn."

Dự án ứng dụng thông báo tiếp xúc khác, Pathcheck, một tổ chức phi lợi nhuận được phát triển từ MIT, cho biết hiện đang đàm phán với khoảng mười hai tiểu bang hoặc "khu vực địa phương" — các khu vực đa tiểu bang — về việc triển khai các ứng dụng thông báo tiếp xúc hoặc thông báo tiếp xúc cho những khu vực đó. Nhưng giáo sư MIT Ramesh Rashkar, một trong những người sáng lập nhóm, cho biết hầu hết các cơ quan mà ông đã nói chuyện đã thể hiện sự quan tâm hơn đối với ứng dụng theo dõi tiếp xúc dựa trên vị trí hơn là hệ thống Bluetooth được phát triển bởi Google và Apple. Ông thừa nhận điều này có thể tạo ra các vấn đề tương thích cho đến khi một tiêu chuẩn được thiết lập. "Dự kiến ​​là trong phiên bản ngay lập tức, sẽ có sự hỗn loạn về tương thích, nhưng sẽ được sửa chữa khi chúng ta triển khai thêm các giải pháp," Rashkar bổ sung.

Các ứng dụng theo dõi tiếp xúc và thông báo tiếp xúc, tuy nhiên, đại diện tốt nhất chỉ là một công cụ có thể giúp người Mỹ trở lại cuộc sống bình thường. Slavitt, quan chức chăm sóc sức khỏe thời kỳ Obama, ví dụ, cho biết ông coi các ứng dụng này như "từ 10 đến 20 phần trăm" của một bức tranh lớn hơn phụ thuộc nhiều hơn vào việc theo dõi tiếp xúc thủ công và xét nghiệm phổ rộng.

Nhưng bây giờ, khi không có ứng dụng quốc gia nào ở Mỹ, sự phân mảnh đe dọa trở thành một rào cản khác đối với vai trò tương đối khiêm tốn của các ứng dụng cảnh báo và theo dõi Covid-19. Cho đến khi các tiểu bang có thể đồng ý với một tiêu chuẩn hoặc xây dựng khả năng tương thích giữa các hệ thống của họ, mỗi đường kẻ trên bản đồ Mỹ có thể đại diện cho một ràng buộc khác đối với một công nghệ có thể nếu không sẽ giúp giảm bớt tác động của đại dịch toàn cầu.

Báo cáo bổ sung của Fred Vogelstein.

Những điều tuyệt vời hơn từ Mytour

• Làm thế nào để ngủ khi thế giới đang sụp đổ
• Tại sao con người hoàn toàn hoảng sợ khi họ lạc đường
• Thung lũng Silicon suy nghĩ lại văn phòng (ở nhà)
• 26 mẹo Animal Crossing để nâng cao trò chơi trên hòn đảo của bạn
• Các cục máu đáng sợ do Covid-19 không phải là điều bất ngờ
• 👁 Liệu não bộ có phải là một mô hình hữu ích cho trí tuệ nhân tạo không? Ngoài ra: Nhận tin tức trí tuệ nhân tạo mới nhất
• 💻 Nâng cấp trò chơi làm việc của bạn với các laptop, bàn phím, lựa chọn gõ phím yêu thích của nhóm Gear của chúng tôi và tai nghe chống ồn