Федеральное управление общественного здравоохранения Швейцарии (FOPH) подтвердило, что работает с группой европейских экспертов над созданием децентрализованного приложения для отслеживания контактов больных коронавирусом.
В приложении, которое планируется выпустить к 11 мая, будет использоваться протокол децентрализованного отслеживания контактов с сохранением конфиденциальности (Decentralized Privacy-Preserving Proximity Tracing, DP-PPT или DP3T). Над протоколом работает 25 ученых из Университетского колледжа Лондона, Центра информационной безопасности им. Гельмгольца, Оксфордского университета, Туринского университета, Швейцарского федерального технологического института и Швейцарской высшей технической школы Цюриха.
Протокол DP-PPT отслеживает контакты через Bluetooth и предотвращает использование данных правительствами после пандемии COVID-19. DP-PPT не имеет централизованного «координационного центра». Вместо этого все данные, собранные протоколом, будут обрабатываться отдельно на устройстве пользователя.
«Наш протокол демонстрирует, что конфиденциальные решения возможны, и что странам или организациям не нужно прибегать к методам, которые создают риски неправильного использования данных», ― сказала Кармела Тронкосо, профессор Швейцарского федерального технологического института.
Если у человека, который использует приложение, диагностирован коронавирус, орган здравоохранения санкционирует загрузку Bluetooth-идентификатора (EphID) на устройство. Эти данные затем будут отправлены на другие устройства, которые будут локально отслеживать, находились ли они в непосредственной близости от зараженного человека.
Таким образом, нет необходимости создавать централизованную базу данных, которая могла бы поставить под угрозу конфиденциальность пользователей и потенциально использоваться для целей, которые не связаны с общественным здравоохранением.
Похожий проект под названием Pan-European Privacy-Preserving Proximity Tracing (PEPP-PT) разрабатывается другой группой ученых во главе с Институтом телекоммуникаций им. Фраунгофера. Это проект использует как децентрализованные, так и централизованные методы отслеживания.
По словам Ханса-Кристиана Бооса, одного из инициаторов PEPP-PT, децентрализация не является универсальным решением по защите конфиденциальности. Он отметил, что вместо одного объекта, который хранит все данные в одном месте, децентрализованные приложения отправляют информацию всем, а это вводит целый набор потенциальных векторов атак.
«Мы предложим оба решения и каждый сам решит, что ему больше подходит. Оба решения имеют свои достоинства. Я знаю, что в криптосообществе есть много людей, которые хотят больше децентрализации, но я могу сказать, что в сообществе здравоохранения есть много тех, кто ненавидят децентрализацию ― они боятся, что слишком много людей имеют информацию об инфицированных людях», ― сказал Боос в интервью для TechCrunch.
