英国论坛
美国人口最大的州加利福尼亚州,上周终于宣布向州内居民开放基于苹果和谷歌智能手机系统的新冠病毒追踪通知功能。这距离苹果和谷歌宣布开发这一功能已经过去了近8个月之久。
从之前一些发布病毒追踪功能的州的情况来看,该功能所发挥的作用也微乎其微,加州州长也表示,并不指望能有数百万加州居民使用这一功能。
通过用户的智能手机,追踪病毒的传播路径,并及时通知到曾暴露在这一风险下的人,这一用科技手段来应对疫情传播的美好愿景,在美国却并没有能够在现实中得以较好地实现。
苹果和谷歌在开发这一功能时,将用户隐私保护放在了首位,在这一前提不受到任何妥协的前提下,再去实现所谓的病毒追踪和通知功能,最终结果就是,尽管从产品本身来看,既保证了用户隐私保护的最大化,又实现了病毒追踪和通知的功能,但在实际操作过程中,由于过于依赖于用户主动行为的触发,包括主动启动通知、主动上报确诊信息,授权信息共享等,以及并不收集用户的地理位置信息,再加上许多用户对于科技巨头任何可能采集用户数据行为的“天然不信任”,导致该应用想要实现的“病毒追踪和通知”功能,基本上难以实现。
隐私保护第一位
今年4月,就在新冠疫情开始在全美范围内肆虐之际,两大科技巨头苹果和谷歌联合宣布了一条振奋人心的消息:它们计划运用智能手机的蓝牙技术,通过对病毒传播的追踪,帮助政府和医疗机构更好地减少病毒的传播。
最初对于该技术的表述是,将开放应用程序接口(API)和操作系统层的技术以辅助接触追踪技术的相关应用,换句话说,作为智能手机底层操作系统的提供方,苹果和谷歌最初是希望打造一个底层技术平台,由各州或各个医疗机构在此基础上,自行开发用于新冠病毒传播追踪的具体应用。
然而在接下来的实施过程中,苹果和谷歌发现,将应用开发交到具体政府和机构手上的做法并不现实,在正式推出这一框架4个月后,尽管美国有25个州表示正在探索相关的应用程序开发,但真正上线的仅有6个,无法上线的很大原因是,州政府或相关机构不具备在短期内开发相关应用的能力。
为了应对这一问题,苹果和谷歌在9月份宣布,将这一系统进行简化,推出“新冠病毒暴露通知”这一系统,内置在苹果iOS和谷歌安卓系统内,各个州只需要载入各自的配置文件,加入这一系统,所在州的苹果用户仅需在设置中打开这一通知功能,安卓用户仅需下载一个相关应用,便能够实现病毒追踪通知的功能。
与此同时,该应用的通知范围也不局限于州内,凡是加入这一系统的州内居民在旅行到其他州时,也能够获得相应的通知。
尽管将这一系统进行了简化,但苹果和谷歌最初所承诺的保护用户隐私的初衷没有半点动摇。
苹果在官方公布的系统配置文件中便明确写道:保护用户的隐私是设计具体功能的最关键的要求,具体体现在以下几个方面:
一、通知的蓝牙功能不使用位置信息来侦测,而是严格使用蓝牙的近场信号发射来侦测。
二、用户的数字标识每15分钟改变一次,并需要暂时性暴露代码(Temporary Exposure
Key)来关联,这一功能减少了在发布标识时的隐私丢失。
三、从其他设备获取的数字标识仅在设备上运行(不上传至云端)
四、用户自主决定是否对暴露通知进行信息反馈
五、如果确诊新冠,必须经过用户本人的同意才能将诊断代码发送至服务器
六、用户对于他们参与到暴露通知中有完全透明的知情权
疫情追踪基本无效
尽管苹果和谷歌在新冠疫情追踪系统的设计上,兑现了它们的承诺,在隐私保护上几乎无懈可击,甚至可以说,为了保护每一个用户的隐私,苹果和谷歌开发的这套系统,甚至偏离了实现病毒追踪的初衷,让所谓的追踪疫情和通知功能形同虚设。
在用科技手段对疫情进行跟踪和通知方面,几乎没有比苹果和谷歌更适合做这件事情的公司了,因为这两家科技巨头各自旗下的智能手机系统iOS和安卓几乎覆盖了目前使用智能手机的全部人群。但从苹果和谷歌自身角度来看,做这件事情的敏感之处在于:收集用户数据和用户隐私,这几乎是硅谷科技巨头近年来最让它们神经紧张、最不敢轻易触碰的红线,来自监管层的严密监控和公众舆论的监督,让这两家科技巨头在进行相关的应用开发时,不得不打“安全牌”:哪怕牺牲的是产品实际的功能效用,也丝毫不能妥协地要将“用户隐私保护”放在首位,无论是从产品开发最初的底层设计逻辑,还是产品开发和上线过程中可能碰到的一些具体问题,都是以解决用户关于隐私保护的顾虑作为第一位的。
结果就是,苹果和谷歌将隐私保护做到了极致,但是却偏离这款产品想要实现的功能太远了。
要实现该系统的追踪功能,首先需要大规模数量的人群能够加入到这一通知系统中来,这取决于每一个用户所在的州是否已经开通了这一功能。目前美国仅有19个州接入了这一功能,从今年4月份苹果与谷歌宣布合作开发追踪新冠病毒的通知系统,到如今大半年过去,尽管该系统在5月20日便发布,但目前为止并没有真正大规模被普通用户使用,美国人口最多的加利福尼亚州,也仅仅在本周刚刚上线了这一功能,从前期已经开通这一功能的州来看,参与人数寥寥无几。
此外,该功能还完全依赖于每一个用户的自主行为,即主动上报自己的信息的意愿,在被确诊新冠后,需要用户自主在系统中上报,同时在近期与该用户有过密切接触,并且个人手机也开通了这一通知功能的用户,才会收到相应的通知。
1000×467