Η Ινδία επιβάλλει τη χρήση εφαρμογής στο κινητό για τον κορωνοϊό σε όλους τους εργαζόμενους

Επειδή πολύ εύκολα θα βάλουμε όλες τις εφαρμογές στο ίδιο τσουβάλι, μεταφέρω ένα μικρό άρθρο που έγραψα εχθές για φίλους, για να ξέρουμε τί κάνουν και τί δεν κανουν αυτές οι εφαρμογές.

 

=========

Η επόμενη μέρα της καραντίνας, θα απαιτήσει τη βοήθεια εφαρμογών στα κινητά. Στην διαδικασία υλοποίησης αυτών των εφαρμογών, υπάρχει μεγάλος κίνδυνος που αφορά την προστασία των προσωπικών δεδομένων και είναι τεράστια η συζήτηση που γίνεται παγκοσμίως για αυτό το θέμα.

 

1. Τί θα κάνουν λοιπόν, οι εφαρμογές ιχνηλάτησης επαφών;

Θα κάνουν αυτό που κάνει τώρα ο ΕΟΔΥ. Εφόσον βρεθεί κάποιος θετικός στον ιό, ο ΕΟΔΥ ψάχνει να βρει με ποιους άλλους ήρθε σε επαφή ο ασθενής ή φορέας τις προηγούμενες μέρες, για να τον εξετάσουν κι αυτόν, και να τον περιορίσουν, πριν κι αυτός με τη σειρά του αρχίσει να διαδίδει τον ιό.

Την καταγραφή των ατόμων που συναντά κάποιος, θα την αναλάβει το κινητό του, με πολύ πιο αξιόπιστο τρόπο.

 

 

2. Πώς θα καταγράφονται οι επαφές;

Οι εφαρμογές αυτές συνήθως θα παράγουν έναν τυχαίο μοναδικό συνδυασμό ψηφίων και αριθμών. Πχ: το δικό μου ID θα είναι το b41bf2e5-2c80-4379-9afa-4b1c8665b5ef (αυτό μπορεί να αλλάζει πολλές φορές μέσα στην ημέρα).

Το κινητό μας, εκπέμπει αυτό το ID μέσω bluetooth σε απόσταση μέχρι 10 μέτρα. Διπλανά κινητά μας, καταγράφουν το δικό μας ID, αν μείνουμε σε κοντινή απόσταση (πχ 2 μέτρα) για ένα ορισμένο διάστημα (πχ 5 λεπτά). Και το δικό μας θα καταγράφει τα δικά τους IDs.
Οπότε στη συσκευή μας θα αρχίσει να δημιουργείται μια λίστα όπως η παρακάτω:
95511954-94b4-4d28-a5bd-d0fb96e8a980, 14/04/2020 15:38
5f468d6e-2c22-44c0-b0a5-07391c471c03, 15/04/2020 16:48
e28af8ab-5bd6-455c-8267-e63ed9867ec5, 28/04/2020 19:00

Κάθε γραμμή θα διατηρείται για 14 μέρες. Η λίστα θα χάνει τις παλιότερες γραμμές και θα προστίθενται συνέχεια νέες.

 

 

3. Και πώς θα ειδοποιούμαστε για πιθανό κρούσμα;

Αυτό που θα συμβαίνει λοιπόν, όταν κάποιος βρίσκεται θετικός στον ιό, είναι να ενημερώνει μέσω της εφαρμογής, την βάση του ΕΟΔΥ.
Οπότε θα υπάρχει μία βάση, που θα λέει ότι πχ ο 95511954-94b4-4d28-a5bd-d0fb96e8a980 βρέθηκε θετικός στον ιό.

Όσοι έχουν τον 95511954-94b4-4d28-a5bd-d0fb96e8a980 στη λίστα τους, θα ειδοποιούνται ότι συνάντησαν κρούσμα, και θα πηγαίνουν για τεστ ή θα απομονώνονται στο σπίτι.
Έτσι θα γίνεται προσπάθεια να "σπάσει" η διάδοση του ιού.

 

 

4. Ποιος είναι ο κίνδυνος που υπάρχει σε αυτή τη διαδικασία;

Το ότι ασθενήσαμε ή είμαστε φορείς του ιού ΔΕΝ είναι ένα προσωπικό δεδομένο που φοβόμαστε ότι θα το μάθει το κράτος, γιατί ούτως ή άλλως θα το ξέρει. Εφόσον μπούμε σε νοσοκομείο ή κάνουμε το τεστ, η ταυτότητά μας είναι γνωστή στο κράτος. Άλλωστε, όλο το ιατρικό ιστορικό μας είναι στο βιβλιάριο ή την ηλεκτρονική συνταγογράφηση.

Αυτό που είναι όντως κρίσιμο προσωπικό δεδομένο, είναι με ποιους συναντιόμαστε, πότε, πού, πόση ώρα μιλήσαμε, κλπ. Αυτή είναι μια προσωπική ελευθερία που όντως "κινδυνεύει".

Το κρίσιμο ζήτημα, λοιπόν, είναι η λίστα με αυτά τα IDs και πού αυτή αποθηκεύεται. Υπάρχουν δύο προσεγγίσεις:

 

4α. Η αποκεντρωμένη αποθήκευση
Σε αυτή την περίπτωση, τα IDs των ασθενών (και μόνο αυτών) αποθηκεύονται σε μια κεντρική βάση του ΕΟΔΥ και γίνονται διαθέσιμα στις εφαρμογές. Οι εφαρμογές κατεβάζουν αυτά τα IDs ανά τακτά διαστήματα, και θα ψάχνουν στην λίστα μας, μήπως συναντήσαμε κάποιο κρούσμα. Η σύγκριση αυτή θα γίνεται στη συσκευή μας, και για αυτό λέγεται αποκεντρωμένη. Αν βρεθεί ότι συναντήσαμε κρούσμα τις τελευταίες 14 ημέρες, το κινητό θα μας ειδοποιεί.

Οι επαφές μας ΔΕΝ φεύγουν απο τη συσκευή μας, το κράτος δεν ξέρει ποιους συναντήσαμε. Η λίστα μένει σε εμάς.

4β. Η κεντρική διαχείριση
Μπορεί να επιλεγεί και η κεντρική διαχείριση. Η εφαρμογή θα ανεβάζει τη λίστα με τα IDs σε έναν κεντρικό server του ΕΟΔΥ, οπότε τη σύγκριση των φορέων του ιού και της λίστας κάθε πολίτη την αναλαμβάνει αυτός ο κεντρικός server.

Θεωρητικά τα δεδομένα είναι και πάλι ανώνυμα, αλλά λόγω της τεράστιας ποσότητας των data που θα έχει στη διάθεσή του το κράτος, δεν είναι απίθανο να μπορεί με πολύπλοκους αλγόριθμους να βρεί τρόπο να εκμεταλλευτεί αυτή τη λίστα και τους συσχετισμούς των επαφών.

Η κεντρική διαχείριση, προσφέρει πολλά πλεονεκτήματα στο κράτος, καθώς έχει περισσότερες πληροφορίες για να πολεμήσει την πανδημία, αλλά στο επίπεδο των προσωπικών δεδομένων είναι προβληματική.

Και η κατάσταση μπορεί να γίνει πολύ χειρότερη, αν η εφαρμογή που θα υλοποιηθεί:
- γίνει υποχρεωτική
- ζητά να εγγραφούμε με τα στοιχεία μας (οπότε όλη η διαδικασία σταματά να είναι ανώνυμη)
- ζητηθούν κι άλλα στοιχεία, εκτός από τα IDs, (όπως οι τοποθεσίες, συμπτώματα ίωσης, αριθμό βημάτων, κλπ)

Αυτή τη στιγμή, η Apple και η Google (ποιος το περίμενε) αναπτύσσουν ένα πρωτόκολλο που βοηθάει τα κράτη να υλοποιήσουν ΑΠΟκεντρωμένες εφαρμογές.

 

 

5. Άλλες χώρες
Δυστυχώς, σε πολλά κράτη έχουν αναπτυχθεί εφαρμογές με κραυγαλέα εκμετάλλευση προσωπικών δεδομένων. Στην Ινδία, στην εφαρμογή δηλώνεις τα πλήρη στοιχεία σου, η χρήση είναι υποχρεωτική, ενώ σε κάποιες περιπτώσεις καλείσαι να ανεβάζεις selfies κάθε μισή ώρα για να γίνεται αυτοματοποιημένος έλεγχος ότι τηρείς στην καραντίνα.

Στην Ευρώπη γίνεται μάχη. Η Μεγ.Βρετανία, η Γαλλία και η Γερμανία πηγαίνουν προς την κεντρική διαχείριση της πληροφορίας. Η Γερμανία, μετά τις αντιδράσεις, άλλαξε ρότα και θα υλοποιήσει αποκεντρωμένη εφαρμογή, με τη χρήση της τεχνολογίας Apple-Google.
Ελβετία, Ισπανία και Αυστρία ανήκουν κι αυτές στο στρατόπεδο αυτό.

 

 

Επίλογος
Η τεχνολογία δεν είναι κακή ή καλή. Εξαρτάται από το πώς θα τη χρησιμοποιήσουμε.

Ας ελπίσουμε ότι στην ελληνική κυβέρνηση θα πάρουν την σωστή απόφαση, και η ελληνική εφαρμογή (είμαι σίγουρος ότι ο Πιερακάκης την επεξεργάζεται ήδη) θα βασιστεί στην αποκεντρωμένη λογική.

 

 

Το θέμα είναι πολύπλοκο και το ανέπτυξα με απλοϊκό τρόπο, αλλά όποιος ενδιαφέρεται για περισσότερα, ας ρωτήσει.

Επεξ/σία 4 Μαΐου 2020 από nikosgalis