تطبيقات تتبع كورونا تقع في مآزق الخصوصية بجميع أنحاء العالم
سارع خبراء الصحة العامة إلى إنشاء تطبيقات تتبع جهات الاتصال في بلدان في جميع أنحاء العالم هذا الربيع، بعد اجتياح فيروس كورونا المستجد.
إنها تخدم غرضًا مهمًا في تحديد الأشخاص الذين قد يكونون قد تعرضوا لفيروس كورونا حتى يمكن اختبارهم وعزلهم، لكن المخاطر كانت واضحة أيضًا، تتمتع تطبيقات تتبع جهات الاتصال بالقدرة على جمع البيانات الشخصية التي تكشف عن تحركاتك وأنشطتك وعلاقاتك.
تم التركيز على الضرر المحتمل من تطبيقات تتبع جهات الاتصال في Defcon، وهو تجمع سنوي للمتسللين يعقد عبر الإنترنت هذا الأسبوع، وركز عرضان تقديميان على إخفاقات الخصوصية لتطبيقات تتبع جهات الاتصال.
قال إيفيند آرفسين، الباحث الأمني من النرويج الذي قدم في Defcon الجمعة، إن هذا التفكير المتعطش للبيانات ليس هو الطريقة التي يجب أن تتعامل بها الحكومات مع تطبيقات تتبع جهات الاتصال، بدلاً من ذلك يجب أن يسألوا أنفسهم ما مدى ضآلة البيانات التي يمكنني التخلص منها لمحاولة حل هذه المشكلة الملموسة، وليس أكثر.
قدم Arvesen في النرويج تطبيق تتبع جهات الاتصال الذي توقف عن العمل الآن، والذي ساعد في مراجعته كجزء من تدقيق طرف ثالث ممول من الحكومة، وسيركز عرض تقديمي آخر السبت على الأذونات المطلوبة من خلال تطبيقات تتبع جهات الاتصال، بالإضافة إلى تتبع أعراض COVID-19 وتطبيقات المعلومات.
عادةً ما تتعقب أدوات تتبع الاتصال البشري جهات الاتصال المعروفة لشخص أثبتت إصابته بمرض معدي مثل COVID-19، وتسعى التطبيقات إلى ملء الفراغات التي يعرض فيها شخص مُعدٍ شخصًا غريبًا للإصابة بمرض، عندما يقف شخصان غريبان بالقرب من بعضهما البعض، على سبيل المثال، تسجل التطبيقات جهة الاتصال هذه في حال كانت نتيجة اختبار أي منهما إيجابية في الأيام التالية، لكي تكون التطبيقات فعالة، يجب على نسبة عالية من السكان استخدامها.
بمجرد أن لجأت وكالات الصحة العامة
قفزت الجامعات، بما في ذلك معهد ماساتشوستس للتكنولوجيا، وشركات التكنولوجيا، مثل Apple و Google، لإنشاء برامج تحترم الخصوصية يمكن للحكومات استخدامها في تطبيقاتها.
تطبيق تتبع جهات الاتصال في النرويج
قال Arvesen إن التطبيق النرويجي جمع بيانات الموقع ورمز تعريف واحد غير متغير للمستخدمين، وإنشاء سجل دائم وشامل لتحركاتهم ليتم تخزينها مركزيًا على الخادم، قد يبدو هذا في الواقع مثاليًا لتتبع جهات الاتصال، لكن خبراء الخصوصية يقولون إن جمع بيانات الموقع غير ضروري ويجب تجنبه، مكان وجود شخصين عندما التقيا لا يهم، كل ما يهم هو أنهما التقيا.
كما أنه ليس من الضروري إعطاء مستخدم واحد معرفًا واحدًا غير متغير، وجدت تطبيقات أخرى طرقًا لتجنب ذلك، حيث تقوم بعض البروتوكولات بتغيير معرّف المستخدم بمعدل مرة واحدة في الدقيقة، ويجعل هذا النهج من الصعب جدًا على شخص ما إساءة استخدام البيانات، حيث يستخدمها لتتبع تحركات شخص واحد أثناء استخدام التطبيق.