Statsbaserede app-sporingsapps opkræver beskyttelse af personlige oplysninger

Mens regeringer over hele verden har lanceret landsdækkende Covidien-19 kontakt-sporing af smartphone-apps i de sidste måneder, har USA tydeligt ikke gjort det. I stedet ser det ud til, at apps, der er designet til at registrere coronavirus-eksponeringsstater, vil blive lanceret stat-for-stat-basis - og de kan være alt andet end forenet.

Da Google og Apple officielt lancerede deres eksponeringsmeddelelses-API for Android og iOS i sidste uge, indeholdt deres meddelelse erklæringer fra tre stater—North Dakota, Alabama og South Carolina—De bygger allerede apps, der integrerer virksomhedens Bluetooth-baserede system.

Men det ser i stigende grad ud til, at hverken Center for Disease Control eller Department of Health and Human Services eller noget andet amerikansk føderalt agentur vil frigive en landsdækkende Covid-19-kontaktsporingsapp. "Der er ingen indsats, jeg kender til på nationalt plan for at opbygge noget" som en kontakt-sporing-app, siger en person, der er bekendt med drøftelser i taskforce i Det Hvide Hus Covid-19 ledet af præsident Trumps svigersøn Jared Kushner og taler WIRED under betingelse af anonymitet. "Ligesom du har set med planen om test og genåbning, skubbes den til staterne."

En anden rådgiver for denne taskforce, Andy Slavitt, der førte medicare og medicinsk politik i Obama-administrationen og efter sigende tilbydes anbefalinger til Kushner, fortæller WIRED, at enhver kontakt-sporing af smartphone-apps næsten er sikker på, at de overlades til staterne alene. ”Jeg tror ikke, at den føderale regering vil have ansvaret for at finde ud af den bedste og mest effektive måde at udføre en kontaktsporingsapp på,” siger Slavitt. "Hvis det er som alt andet, de laver, vil de gerne sørge for, at staterne har ansvaret." Hverken CDC eller Department of Health and Human Services besvarede WIREDs anmodning om kommentar om planer om at lancere en national Covid-19 tracking- eller notifikationsapp.

”Hvis dette bliver gjort på et stat-for-stat-niveau eller endda en konføderation af stater, som f.eks Den vestlige pagt, spørgsmålet er så omkring sikkerhed og interoperabilitet, ”siger Ashkan Soltani, den tidligere ledende teknolog for Federal Trade Commission, der har analyseret Covid-19 sporings- og underretningsapps. "Hvis hver stat forsøger at sammensætte dette, risikerer du, at kommercielle enheder bygger dette, da systemernes backends ikke er sikre, og problemer med pålidelighed."

Potentialet for privatlivskatastrofer fra apps til kontaktsporing er allerede godt demonstreret. North Dakotas app viste sig at være deling af data med Foursquare og Googles annoncesystem. Indiens kontakt-sporing app gjorde det muligt at Find nogle Covid-19-inficerede brugere ved at forfalske GPS-placeringer. Og en fejl i Qatars kontaktsporingssystem lækkede hundredtusinder af brugeres personlige data, inklusive sundhedsstatus og placeringer.

I stedet for at revidere en national app til sikkerheds- og privatlivspolitiske spørgsmål, siger Soltani, skal alle sporings- eller eksponeringsmeddelelsessystemer på statsniveau være individuelt undersøgt for disse slags problemer. Og for hver enkelt vil djævelen være i detaljerne om dens implementering.

Læs hele historien her ...