Cómo el rastreo de contactos puede ser eficaz y al mismo tiempo proteger la Privacidad

Vipin Bharathan es presidente del Grupo de Trabajo de Identidad de Hyperledger, donde investiga soluciones para la Privacidad en entornos públicos.

Dado que el virus COVID-19 se ha propagado sin control en EE. UU., la solución adoptada son los confinamientos totales. El rastreo de contactos y el aislamiento, junto con la prueba complementaria necesaria, son necesarios para reabrir la economía de forma segura y prevenir una segunda ola, otro confinamiento y la consiguiente profundización de las dificultades económicas.

En la práctica clásica de salud pública, los rastreadores de contactos Human entrevistan a los recién infectados, intentando refrescarles la memoria y encontrar todos los encuentros epidemiológicamente significativos que podrían haberles transmitido infecciones. Los rastreadores contactan a las personas expuestas y las convencen de que se aíslen y se hagan la prueba. El esfuerzo debe ser local, ya que la mayoría de los contactos se producen localmente. Cuando la infección está en sus inicios y existen focos de HOT , el rastreo rápido de contactos y el aislamiento pueden ser muy eficaces, como se ha demostrado en muchos países. El rastreo rápido de contactos requiere apoyo Tecnología . Muchos países lo han utilizado. aplicaciones intrusivas de rastreo de contactos.

Ver también:La nueva función de rastreo de contactos de la aplicación Citizen genera dudas sobre la Privacidad .

El rastreo de contactos funciona para aislar a las personas infectadas y a sus contactos epidemiológicamente significativos, en lugar de a toda la población. El rastreo de contactos y el aislamiento funcionan limitando el número de nuevos casos generados por una sola persona infectada. Si se implementa correctamente, puede detener una enfermedad infecciosa de raíz.

Estados Unidos, la Unión Europea y el Reino Unido son únicos debido a la gran cantidad de casos activos. Las leyes, las costumbres y la cultura impiden la subversión manifiesta de la Privacidad. La COVID-19, con su largo período infeccioso presintomático y su extrema virulencia en algunos casos, presenta desafíos únicos. El rastreo y el aislamiento deben ser rápidos para que sean efectivos. Un proceso de entrevistas basado en humanos es inherentemente largo y propenso a errores debido a su dependencia de la memoria y a la posibilidad de pasar por alto contactos anónimos. Las entrevistas telefónicas y el trabajo de investigación también podrían fracasar en Estados Unidos debido a nuestra resistencia a las llamadas automáticas anónimas.

Los expertos en rastreo de contactos reconocen estas realidades. Los funcionarios públicos siguen avanzando, reclutando a miles de personas. Los expertos en salud pública también se resisten a las aplicaciones de rastreo de exposición, escépticos respecto a sus garantías de Privacidad .

Una encuesta realizada en marzoAfirma que a muchas personas les preocupa que, una vez implementadas, las notificaciones de proximidad se mantengan mucho después del brote de coronavirus (38%). Las siguientes dos grandes preocupaciones son la vulnerabilidad de los dispositivos móviles (33%) y la constante preocupación de "no querer preocuparse" (26%). Esta falta de confianza puede resultar en una adopción poco óptima del 60%.

Este artículo aboga por aplicaciones de notificación de proximidad que protejan la privacidad y estén basadas en Bluetooth. Bluetooth es lo suficientemente granular como para medir la proximidad eficazmente. Si bien existen numerosas propuestas competitivas, el diseño de Privacidad de las aplicaciones de notificación de proximidad ha convergido. El modelo actual, en cuanto a su adopción por parte de los gobiernos, parece ser el de Google/Apple (Gapple). Lo llamo así porque requiere una superposición del sistema de salud pública local para funcionar. El modelo se lanzará como un parche para los sistemas operativos de la mayoría de los teléfonos móviles del mundo. Los usuarios no necesitan descargarlo explícitamente.

Preservar la Privacidad de los usuarios y ser útil al mismo tiempo es un desafío. La Privacidad se ve reforzada por la descentralización, el diseño de la programación clave y la recopilación mínima de datos. El diseño propuesto del Gapple El marco muestra cómo la aplicación preserva la Privacidad y es útil.

Instalación de la aplicación

Los usuarios tienen el control y deben registrarse descargando la aplicación de su autoridad sanitaria local. Los datos nunca salen del teléfono del usuario si no recibe un diagnóstico positivo.

Antes de la infección

Se genera una clave aleatoria diaria en el teléfono del usuario. Esta clave genera de forma determinista numerosas claves de proximidad que se transmiten por Bluetooth. Esto significa que, si se conoce una clave aleatoria diaria, se pueden regenerar todas las claves de proximidad. Estas claves de proximidad se capturan en los teléfonos de cada usuario que ejecutan la misma aplicación cuando se cumplen los parámetros de proximidad. Estas claves de proximidad son equivalentes a ruido aleatorio; es decir, los teléfonos que las transmiten no pueden identificarse por correlación. Los parámetros de proximidad son determinados por las autoridades sanitarias locales, generalmente durante más de 15 minutos seguidos a menos de dos metros. En este punto, todos los datos residen en los teléfonos del usuario y nunca los abandonan.

En caso de diagnóstico positivo

Si un usuario recibe un diagnóstico positivo, puede subir su lista de claves aleatorias diarias al servidor de salud pública local correspondiente a los días presintomáticos pero con infección previos al diagnóstico. Para ello, se necesita un código de prueba para evitar cargas maliciosas. Las claves aleatorias diarias de los usuarios infectados se distribuyen a todos los usuarios de la zona. La aplicación de los teléfonos objetivo vuelve a ejecutar el mismo algoritmo determinista y LOOKS coincidencias con las claves de proximidad previamente almacenadas. Si hay una coincidencia, la aplicación avisa al usuario del teléfono para que se realice la prueba y llame a las autoridades sanitarias locales. Si la persona da positivo, el proceso de notificación se reinicia.

Ver también:El Consorcio Europeo de Rastreo de Contactos se enfrenta a una ola de deserciones por preocupaciones sobre la centralización

Los servidores de salud pública solo distribuyen datos y nunca saben nada de los usuarios. Gapple nunca podrá encontrar nada más sobre ellos. La aplicación se desactivará cuando el virus remita.

Es natural que el público y las autoridades sanitarias desconfíen de las funciones de notificación de proximidad implementadas por empresas como Google y Apple, que se dedican a recopilar datos privados de sus usuarios y monetizarlos. Apple y Google deben aceptar una auditoría independiente o publicar su implementación en código abierto para su revisión y disipar este temor.

Adopción

La adopción generalizada de una aplicación de notificación de proximidad no es solo un desafío técnico. Las autoridades de salud pública deben acogerla como una herramienta útil para su arsenal de rastreo de contactos. Puede que esto no ocurra en un primer momento; pero si se producen posteriores WAVES de infección y el rastreo de contactos tradicional por sí solo resulta inviable para el coronavirus, es posible que más ciudadanos y autoridades estén abiertos a alternativas.

Aquí hay algunas sugerencias para mejorar la adopción de aplicaciones de notificación de proximidad y facilitar el rastreo de contactos clásico. El apoyo público de personas influyentes de confianza es vital para una adopción generalizada. Estas personas influyentes deben provenir de diversas fuentes confiables: científicos, autoridades sanitarias y defensores de la Privacidad .

Los incentivos son importantes para la adopción. Una vez que se pueda demostrar la proximidad mediante un código QR, se deben facilitar pruebas más rápidas para las personas expuestas. Además, si se demuestra la proximidad y se debe realizar la cuarentena, se podría proporcionar apoyo financiero o de vivienda por la pérdida de ingresos, así como alojamiento durante la cuarentena, comida, lavandería y apoyo para la salud mental. La aplicación instalada debería activar las leyes de discapacidad y empleo para obligar a la continuidad del empleo.

Es posible que la adopción no ocurra después de la primera ola, pero podría suceder si una segunda ola cierra la economía local y las comunidades se vuelven más receptivas a este tipo de aplicación.