Aplicaciones telefónicas de rastreo de contactos: salud y privacidad

Google, Apple y MIT Un anuncio sobre una aplicación móvil de rastreo de contactos fue noticia la semana pasada. Su propósito es identificar los contactos de las personas que dan positivo por COVID-19 para que se puedan tomar las medidas adecuadas para detener su propagación.

Sin embargo, un profesor de la Universidad de Cambridge echó agua fría sobre las aplicaciones en un artículo publicado el domingo.

Las aplicaciones propuestas por Google, Apple y el MIT son todas voluntarias. Ross John Anderson, profesor de ingeniería de seguridad en la Universidad de Cambridge en el Reino Unido, cree que esto puede resolver los problemas de privacidad que plantean este tipo de aplicaciones, pero también traerá otros problemas.

«Si la aplicación es voluntaria, nadie más que los manitas y las personas que cumplen religiosamente con los requisitos del gobierno tendrían un incentivo para usarla», escribió.

«Si la aceptación se mantiene en un 10-15 %, como en Singapur, no será de mucha utilidad y necesitaremos contratar más rastreadores de contactos», continuó Anderson.

«Habiendo dicho eso, dudo que las aplicaciones de rastreo realmente solo hagan algo. La mayoría de los países parecen haber pasado el punto en el que el rastreo de contactos es una prioridad ahora; incluso Singapur ha tenido que cerrar», señaló.

«Si se convierte en una prioridad en una segunda ola, necesitaremos más rastreadores de contactos: la semana pasada, las llamadas al 999 en Cambridge tuvieron una espera de 40 minutos y una ambulancia tardó seis horas en llegar. No podemos implementar un procedimiento de aplicación, hará que más personas preocupadas llamen al 999», argumentó Anderson.

Pidió que se dediquen más recursos a expandir las pruebas, fabricar ventiladores, volver a capacitar a todos con antecedentes clínicos, desde enfermeras veterinarias hasta fisioterapeutas para usarlos, y construir hospitales de campaña.

Anderson agregó: «Tenemos que hablar cuando lo vemos, y nunca debemos dar a los políticos la falsa esperanza de que la magia tecnológica podría salvarlos de decisiones difíciles».

La pandemia hace extraños compañeros

El CEO de Apple, Tim Cook, y el CEO de Alphabet y Google, Sundar Pichai, tuitearon la semana pasada que las compañías están desarrollando una aplicación telefónica para el rastreo de contactos.

El rastreo de contactos puede ayudar a frenar la propagación de COVID-19 y se puede hacer sin comprometer la privacidad del usuario.estamos trabajando con @sundarpichai & @Google Ayude a los funcionarios de salud a utilizar la tecnología Bluetooth de una manera que respete la transparencia y el consentimiento.

—Tim Cook (@tim_cook) 10 de abril de 2020

Ayudar a los funcionarios de salud pública a frenar la propagación del virus #Enfermedad del coronavirusGoogle& @manzana Se está investigando un método de rastreo de contactos que tiene como objetivo proporcionar un fuerte control y protección de la privacidad del usuario. @tim_cook Estoy comprometido a trabajar juntos en estos esfuerzos.

— Sundar Pichai (@sundarpichai) 10 de abril de 2020

Las compañías implementarán una solución integral que incluye interfaces de programación de aplicaciones y tecnologías a nivel de sistema operativo para ayudar a habilitar el rastreo de contactos, dijeron.

Su solución se implementará en dos fases:

• En mayo, las empresas lanzarán una API para permitir la interoperabilidad entre dispositivos Android e iOS utilizando aplicaciones del sector de la salud pública. Los usuarios podrán descargar estas aplicaciones desde Google Play y Apple App Store.
• A finales de este año, las empresas esperan habilitar una plataforma de seguimiento de contactos basada en Bluetooth más amplia al incorporar esta capacidad en su plataforma subyacente. Esta sería una solución más sólida que una API, lo que permitiría una mayor participación individual si optaran por participar y permitiría la interacción con el ecosistema de aplicaciones más amplio y las autoridades sanitarias gubernamentales.

la cooperación es inevitable

Dado que Apple y Google esencialmente tienen un duopolio en el mercado de teléfonos, deben trabajar juntos para crear una exposición integral de COVID-19, dijo Michael R. Levin, socio de la firma de investigación de mercado con sede en Chicago. población. Socios de investigación de inteligencia del consumidor.

«Su lealtad es increíblemente alta, por lo que si quieren hacer algún tipo de rastreo de contactos completo, tiene que funcionar en teléfonos Android e iOS. Simplemente no pueden hacer uno de esos», dijo a TechNewsWorld.

«Por lo general, hacen lo que pueden para evitar que sus competidores tengan éxito, pero aquí hay una tarea más grande, por lo que hay un incentivo para integrar una capacidad que funcionará bien», agregó Levine.

Las aplicaciones móviles pueden ser parte de una solución de rastreo de contactos, pero no reemplazan una expansión masiva de la infraestructura de salud pública que puede rastrear los contactos, dijo Michael Reid, profesor asistente de medicina y enfermedades infecciosas en la Universidad de California, California. . , San Francisco.

«En los EE. UU., si nos tomamos en serio el control del brote, necesitamos 100,000 personas para rastrear contactos», dijo a TechNewsWorld. «Una aplicación no reduce la necesidad de ella».

Reid cree que se necesitan soluciones tecnológicas distintas de las aplicaciones móviles para manejar el rastreo de contactos.

«Necesitamos un software CRM que le permita trabajar de forma remota y que sea lo suficientemente simple como para que las personas puedan rastrear contactos rápidamente, como la aplicación de rastreo de contactos de Salesforce», dijo.

una luz en el océano

El MIT reveló la semana pasada que un equipo de investigación está trabajando en una solución de rastreo de contactos basada en Bluetooth.

El enfoque dirigido por el MIT tiene teléfonos celulares que transmiten constantemente cadenas aleatorias de números, que los investigadores compararon con «chirridos». Los teléfonos cercanos recuerdan automáticamente los chirridos que reciben.

Las personas diagnosticadas con COVID-19 pueden cargar chirridos transmitidos durante los últimos 14 días a una base de datos en línea. Mientras tanto, las personas que usan la aplicación MIT pueden consultar la base de datos para ver si los chirridos que «escuchan» sus teléfonos coinciden con los de alguien diagnosticado con el virus.

«Haré un seguimiento de lo que transmito y grabarás lo que escuches, lo que nos permitirá saber si alguien está muy cerca de una persona infectada», dijo Ron Rivest, investigador principal del proyecto del MIT.

Otro investigador del proyecto, Mark Zisman, director asociado de la División de Ciberseguridad y Ciencias de la Información del MIT Lincoln Laboratory, explicó que el sistema chirp funcionará como la aplicación Find My de Apple.

«Si pierdo mi teléfono, puede comenzar a transmitir una señal de Bluetooth, que es solo un número aleatorio», dijo.

«Es como estar en medio del océano y agitar una luz. Si alguien pasa con Bluetooth habilitado, su teléfono no sabe nada sobre mí. Simplemente le dice a Apple: ‘Oye, veo esta luz'», señaló Zisman. .

Desafío de privacidad

El sistema del MIT protege la privacidad, pero una vez implementado en los teléfonos móviles, se puede abusar de él, dice Quentin Rhoads, director de servicios profesionales. llave de iniciouna firma consultora de seguridad cibernética en Plano, Texas.

«La forma en que está diseñado el MIT significa que solo se almacenan en la lista números aleatorios y distancias desde ese número. No se deben compartir datos sobre llamadas telefónicas, correos electrónicos, nombres u otros datos identificables», dijo a TechNewsWorld.

«Sin embargo, este es un diseño del MIT y no se sabe cómo los desarrolladores de sistemas operativos modificarán este enfoque, lo que significa que los desarrolladores de sistemas operativos pueden implementar esto de maneras que no estaban previstas originalmente, lo que lleva al uso inadvertido e involuntario de datos privados. Datos privados compartidos o con un propósito almacenamiento», advirtió Rhodes.

Cualquier aplicación que recopile grandes cantidades de datos enfrentará desafíos de privacidad, dice Jena Valdetero, abogada de privacidad y seguridad de datos. Brian Cave Layton Pesner en San Luis.

«Es importante entender exactamente cómo aquellos que hacen el seguimiento realmente anonimizan los datos. Investigaciones anteriores han demostrado que esto es muy difícil de hacer», dijo a TechNewsWorld.

Aún así, Valdetero señala que la recopilación de datos de seguimiento no tiene por qué ser un hermano mayor. «La idea de usar datos personales para combatir el coronavirus subraya un problema al que nos enfrentamos desde la creación de Internet. Esencialmente, ¿cómo se aprovechan todos los beneficios que la tecnología puede brindar, mientras se protegen los derechos humanos y ¿privacidad?»

Reconoció que las necesidades de salud pública pueden requerir flexibilidad en la aplicación de salvaguardas.

«En un entorno comercial, brindamos a las personas un mayor control sobre sus datos personales, dadas las numerosas restricciones y disposiciones de exclusión en el RGPD y, en menor medida, las leyes de privacidad del consumidor de California», explicó Valdetero.

«La pregunta ahora es a qué estamos dispuestos a renunciar para contener mejor la pandemia, ¿los beneficios de compartir nuestros datos?», preguntó.

Relajar las salvaguardas podría ser una pendiente resbaladiza.

“Es una preocupación legítima si volveremos a las viejas formas de proteger los datos de los usuarios una vez que termine la crisis y cómo”, dijo Valdetero. «El control estricto sobre el acceso y el uso de estos datos durante la emergencia nacional será importante para garantizar que este tipo de seguimiento del gobierno no se convierta en la nueva normalidad una vez que la pandemia disminuya».