Op de staat gebaseerde apps voor het traceren van contacten zijn het gevolg van privacyrampen

Terwijl regeringen over de hele wereld landelijk zijn gelanceerd Covid-19 contact-tracing smartphone-apps van de afgelopen maanden hebben de Verenigde Staten dat nadrukkelijk niet gedaan. In plaats daarvan lijkt het erop dat de apps die zijn ontworpen om blootstelling aan het coronavirus in de VS te detecteren, per staat worden gestart - en ze zijn misschien allesbehalve verenigd.

Toen Google en Apple vorige week officieel hun blootstellingsmeldings-API voor Android en iOS lanceerden, bevatte hun aankondiging verklaringen uit drie staten:North Dakota, Alabama en South Carolina—Die al apps bouwen die het op Bluetooth gebaseerde systeem van het bedrijf zullen integreren.

Maar het lijkt er steeds meer op dat noch het Center for Disease Control, noch het Department of Health and Human Services, noch enig ander Amerikaans federaal agentschap een landelijke Covid-19-app voor het opsporen van contacten zal uitbrengen. "Ik ken op nationaal niveau geen enkele poging om iets te bouwen", zoals een app voor het opsporen van contacten, zegt iemand die bekend is met de beraadslagingen van de Covid-19-taskforce van het Witte Huis onder leiding van de schoonzoon van president Trump, Jared Kushner, tegen WIRED onder de voorwaarde van anonimiteit. "Net zoals je hebt gezien met het plan voor testen en heropenen, wordt het naar de Verenigde Staten geduwd."

Een andere adviseur van die taskforce, Andy Slavitt, die het medicare- en medicamenteuze beleid leidde in de regering Obama en naar verluidt aanbevelingen gedaan tegen Kushner, vertelt WIRED dat alle smartphone-apps voor het opsporen van contacten vrijwel zeker alleen aan de staten worden overgelaten. "Ik denk niet dat de federale overheid de verantwoordelijkheid wil om de beste en meest efficiënte manier te vinden om een ​​contactopsporingsapp uit te voeren", zegt Slavitt. "Als het is zoals al het andere dat ze doen, zullen ze ervoor willen zorgen dat de staten de verantwoordelijkheid hebben." Noch de CDC, noch het Department of Health and Human Services beantwoordden het verzoek van WIRED om commentaar over plannen om een ​​nationale Covid-19-tracking- of notificatie-app te lanceren.

“Als dit wordt gedaan op een staat-voor-staat niveau of zelfs een confederatie van staten, zoals de Westers pactis de vraag dan rond veiligheid en interoperabiliteit ”, zegt Ashkan Soltani, de voormalige hoofdtechnoloog van de Federal Trade Commission, die Covid-19-opsporings- en meldingsapps heeft geanalyseerd. "Als elke staat dit probeert samen te stellen, loop je het risico dat commerciële entiteiten dit bouwen, de backends van het systeem niet veilig zijn en betrouwbaarheidsproblemen."

Het potentieel voor privacyrampen van apps voor het traceren van contacten is al goed aangetoond. De app van North Dakota bleek te zijn gegevens delen met Foursquare en het advertentiesysteem van Google. De contactopsporingsapp van India maakte het mogelijk lokaliseer enkele met Covid-19 geïnfecteerde gebruikers door GPS-locaties te vervalsen. En een fout in het contactopsporingssysteem van Qatar hebben honderdduizenden persoonlijke gegevens van gebruikers gelekt, inclusief gezondheidsstatus en locaties.

In plaats van één nationale app te controleren op veiligheids- en privacyproblemen, zegt Soltani, zal elk systeem voor het traceren van contacten op de staat of het systeem voor blootstellingsmeldingen afzonderlijk moeten worden gecontroleerd op dit soort problemen. En voor elk zal de duivel in de details van de implementatie zitten.

Lees hier het hele verhaal ...