Wie hilft COVID-19 Contact Tracing Apps dabei, die Coronavirus-Sperrung aufzuheben?

Die COVID-19-Pandemie zwingt die Regierungen, die Bürger wie nie zuvor zu untersuchen. Ein bestätigter COVID-19-Fall kann das Coronavirus auf unzählige andere Personen übertragen. Die Verfolgung von Personen, die auf das tödliche Coronavirus stoßen, könnte dazu beitragen, die weitere Übertragung zu stoppen, die Ausbreitung zu isolieren und möglicherweise die Aufhebung von Sperrmaßnahmen zu unterstützen.

Wie zu erwarten ist, gibt es einige Widerstände gegen eine App, die Ihren Standort verfolgt und mit ihm übereinstimmt. Ist die Rückverfolgung Ihres Standorts eine Verletzung der Privatsphäre, auch wenn sich dies positiv auswirkt?

Wie funktionieren COVID-19-Apps zur Kontaktverfolgung? Und kann eine Kontaktverfolgungs-App Ihre Privatsphäre schützen?

Was ist eine COVID-19 Contact Tracing App?

Eine COVID-19-App zur Kontaktverfolgung ist ein Tool, mit dem Regierungen und Angehörige der Gesundheitsberufe die Bewegungen einer Person mit Coronavirus verfolgen können.

Eine Kontaktverfolgungs-App erfasst die Orte, die eine Person während des Verdachts auf das Coronavirus besucht hat. Nach dem Erstellen einer Liste von Standorten kann die Kontaktverfolgungs-App alle anderen Smartphones verfolgen, die sich während dieses Zeitraums in der Nähe der Person befanden.

Eine App kann Nachrichten automatisch an betroffene Bürger senden, Personen in Risikogruppen informieren, um medizinischen Rat einzuholen, und vieles mehr. Je früher eine Person weiß, dass sie mit jemandem in Kontakt steht, der COVID-19 trägt, desto schneller kann sie beginnen, ihr Verhalten zu vermitteln, sich selbst zu isolieren oder eine Behandlung zu suchen.

Die Entwicklung der COVID-19-App zur Kontaktverfolgung ist verständlicherweise auf Hochtouren. Es gibt verschiedene Projekte auf der ganzen Welt, die versuchen, eine Kontaktverfolgungslösung zu erstellen. Die Schwierigkeit besteht darin, die Notwendigkeit des Lokalisierens, Verfolgens und Informierens mit dem sehr realen Problem von in Einklang zu bringen Schutz der Privatsphäre des Einzelnen Echter Online-Datenschutz für Anfänger: Über 60 wichtige Tipps und WarnungenDer Online-Datenschutz verschwindet von Jahr zu Jahr. Folgendes können Sie tun, um Ihren eigenen Sinn für Online-Privatsphäre zu schützen! Weiterlesen .

Wie funktioniert eine COVID-19 Contact Tracing App?

In der Entwicklung befinden sich mehrere Coronavirus-Apps zur Kontaktverfolgung. Zum Zeitpunkt des Schreibens entwickeln oder implementieren mindestens 30 Länder COVID-19-Kontaktverfolgungs-Apps. Die Apps verwenden verschiedene Ansätze und Datenschutz-Frameworks.

Es gibt zwei Hauptansätze für die Coronavirus-Kontaktverfolgung.

• Zentralisierte Kontaktverfolgung: Bei einem zentralisierten Ansatz für die COVID-19-Kontaktverfolgung wird der Netzwerkstandort eines Smartphones anstelle einer einzelnen App verwendet. Der zentralisierte Ansatz macht das Herunterladen einer App überflüssig und verringert die Anzahl der Bürger, die keine Kontaktverfolgungs-Apps verwenden würden. Die Zentralisierung der Kontaktverfolgung über den Netzwerkstandort führt jedoch zu einem erheblichen Datenschutzproblem.
• Dezentrale / datenschutzorientierte Kontaktverfolgung: Datenschutzorientierte Kontaktverfolgungsmethoden (auch bekannt als Datenschutzverfolgung) existieren. Diese Apps verwenden eine Vielzahl von Smartphone-Technologien zur Überwachung und Verfolgung. Mehrere datenschutzorientierte Kontaktverfolgungs-Frameworks verwenden Bluetooth Low Energy (BLE) -Verbindungen, um den Standort und die Nähe eines Benutzers zu anderen Smartphones zu approximieren. Darüber hinaus arbeiten Apple und Google zusammen, um ein Kontaktverfolgungsprojekt zu entwickeln (mehr dazu weiter unten).

Es sind nicht nur Befürworter des Datenschutzes, die Bedenken hinsichtlich der Coronavirus-Apps zur Kontaktverfolgung äußern. Das Ausmaß der Kontaktverfolgung zwingt alle dazu, darüber nachzudenken, wie solche Apps die Privatsphäre der Benutzer schützen.

Darüber hinaus sind die dezentralen, datenschutzorientierten Optionen nicht ohne Fehler. Eine der diskutierten Ideen wurde von Hunderten angesehener Wissenschaftler, Datenschutzbeauftragter und Sicherheitsforscher unterstützt. Sobald das Projekt sein Projekt veröffentlicht hatte, zogen viele ihre Unterstützung zurück, da es an Kontrolle mangelte und das Projekt die Privatsphäre nicht wie zuerst angegeben schützen würde.

Wie kann eine Kontaktverfolgungs-App die Privatsphäre schützen und effektiv bleiben?

Dies ist die Frage, die jedes Entwicklungsteam für Kontaktverfolgungsprotokolle zu lösen versucht. Zum Zeitpunkt des Schreibens befinden sich fünf PPCT-Protokolle (Privacy-Protecting Contact Tracing) in der Entwicklung. Drei PPCT-Protokolle stoßen auf größeres Interesse als andere Optionen - wenn auch nicht alle aus den richtigen Gründen.

Paneuropäische datenschutzrechtliche Proximity Tracing (PEPP-PT)

PEPP-PT war eine der ersten datenschutzschonenden Kontaktverfolgungs-Apps, die mit der Entwicklung begann.

PEPP-PT verwendet BLE, um Benutzer in unmittelbarer Nähe eines Benutzers zu verfolgen und zu protokollieren. Das Protokoll sendet die Daten dann zur Kontaktverarbeitung an einen zentralen Server, auf dem potenziell infizierte Benutzer kontaktiert werden. Wenn ein Benutzer ein bestätigter Coronavirus-Fall ist, erhält er eine Aufforderung, sein Kontaktprotokoll zur Analyse hochzuladen.

Obwohl PEPP-PT starke Datenschutzbestimmungen beansprucht, wurde das Projekt hinsichtlich der Transparenz kritisiert über die Funktionalität des Protokolls sowie warum der PEPP-PT keinen Open-Source-Code für veröffentlicht hatte Überprüfung.

Ich trenne mich persönlich von PEPP-PT. Obwohl ich fest an die Kernideen (international, Wahrung der Privatsphäre) glaube, kann ich nicht hinter etwas stehen, für das ich nicht weiß, wofür es steht. Derzeit ist PEPP-PT nicht offen genug und nicht transparent genug. 1/3

- Marcel Salathé (@marcelsalathe) 17. April 2020

Als PEPP-PT ausführliche Details zur Funktionsweise des Protokolls veröffentlichte, einschließlich der Verwendung zentraler Server, Mit dem Projekt verbundene Forscher und Wissenschaftler begannen, die Unterstützung auf das DP-3T-Projekt umzustellen (siehe unten). Über 300 Wissenschaftler und Forscher haben am 20. April 2020 ihre Unterstützung aus dem Projekt entfernt.

"Solche Apps können ansonsten für andere Zwecke verwendet werden, um ungerechtfertigte Diskriminierung und Überwachung zu ermöglichen." sagte ein gemeinsamer Brief von Wissenschaftlern in über 26 Ländern unterzeichnet. „Es ist von entscheidender Bedeutung, dass die Bürger den Anträgen vertrauen, um eine ausreichende Akzeptanz zu erzielen, um einen Unterschied bei der Bewältigung der Krise zu bewirken. Es ist wichtig, dass wir aus der aktuellen Krise kein Werkzeug schaffen, das jetzt oder zu einem späteren Zeitpunkt eine umfassende Datenerfassung über die Bevölkerung ermöglicht. “

Dezentrale datenschutzbewahrende Annäherungsverfolgung (DP-3T)

Dezentrale, datenschutzrechtliche Annäherungsverfolgung ist ein Open-Source-Kontaktverfolgungsprojekt, das BLE zum Verfolgen und Protokollieren von Benutzern verwendet. Wie bei PEPP-PT werden die Kontakt- und Standortinformationen auf einen Server hochgeladen.

DP-3T verwendet jedoch eine "kurzlebige, pseudozufällige ID", um den Benutzer darzustellen. Es verwendet auch dieselbe Pseudozufalls-ID, um jede Interaktion mit einem anderen Benutzer zu dokumentieren. Die DP-3T-App sendet die temporäre Zufalls-ID an andere Smartphones. Alle Smartphones in derselben Nähe erhalten auch eine temporäre zufällige ID.

Wenn der Benutzer ein COVID-19-Patient wird, kann er seine lokalen App-Standortdaten hochladen. Der Benutzer bleibt durch die Pseudozufalls-ID anonymisiert. Die App erkennt das Kontaktpotential mit anderen Benutzern und sendet eine entsprechende Nachricht (auch unter Verwendung der Pseudozufalls-ID der anderen Benutzer).

Obwohl das DP-3T-Protokoll immer noch einen zentralen Server verwendet, verfügt es über mehrere integrierte Datenschutzfunktionen. Beispielsweise teilt die App keine Informationen mit einem Gesundheitsdienst, bis der Benutzer seine Standortdaten hochlädt. Dies verhindert den Missbrauch personenbezogener Daten, da kein einzelnes Unternehmen eine Tranche von Daten erhält, insbesondere Daten, die nicht für eine bestimmte Organisation oder auf andere Weise bestimmt sind.

Der Server selbst kann keine individuelle Identität im Netzwerk aufdecken, da jeder Benutzer seine Daten bis zum Zeitpunkt des Uploads lokal hält.

Schließlich hat das DP-3T-Projekt bestätigt, dass es die App am Ende der COVID-19-Pandemie demontieren wird. Wichtig ist, dass alle "Daten auf dem Server nach 14 Tagen entfernt werden".

In den letzten 24 Stunden haben sowohl das österreichische Gesundheitssystem als auch das Schweizer Gesundheitssystem dies angekündigt # DP3T wird ihre nationale Bluetooth-Kontaktverfolgungsanwendung sein.
?? https://t.co/V24hk14WfI
??https://t.co/DTuSXVpKaa

- Michael Veale (@mikarv) 22. April 2020

Mehrere Länder implementieren DP-3T-Kontaktverfolgungs-Apps, um die Verbreitung von COVID-19 zu stoppen.

Google / Apple PPCT-Projekt

Google und Apple arbeiten an einer Coronavirus-Kontaktverfolgungs-App, die ihre Smartphone-Betriebssysteme (Android bzw. iOS) verwendet. Da die beiden Unternehmen den Markt für Smartphone-Betriebssysteme kontrollieren, nehmen die Technologiegiganten einen einzigartigen Platz im Kampf gegen COVID-19 ein.

Das PPCT-Projekt „Gapple“ verwendet ein ähnliches System wie DP-3T und verwendet BLE-Interaktionen, um Benutzer zu verfolgen. Das Protokoll verwendet zufällige Kennungen, um die Privatsphäre aller Parteien zu schützen. Die Kennungen ändern sich alle 15 Minuten, um die Daten weiter zu anonymisieren.

Die Daten werden 14 Tage vor Ort gespeichert. Wenn der Benutzer während dieser Zeit keine Kontaktverfolgungsnachricht erhält, löscht die App die Daten einschließlich aller Kennungen.

Probleme bei der Verwendung von Bluetooth Low Energy für die COVID-19-Kontaktverfolgung

Wie Sie gesehen haben, schlägt jede Lösung die Verwendung von Bluetooth Low Energy für Coronavirus-Kontaktverfolgungs-Apps vor.

Bluetooth und sein Nachfolger Bluetooth Low Energy sind in den meisten Ländern der Welt allgegenwärtig. Schätzungsweise 2 Milliarden Mobiltelefone auf der ganzen Welt verwenden BLE jedoch nicht. Weitere 1,5 Milliarden verwenden ältere Telefone, auf denen kein modernes mobiles Betriebssystem ausgeführt wird.

Das Problem wird durch die Tatsache verschärft, dass die meisten Personen in dieser Gruppe anfälliger für COVID-19 sind, sei es aufgrund des Alters, des Standorts oder der Einkommensgruppe.

Ein weiteres BLE-Problem ist die Technologie selbst. Bluetooth Low Energy kann je nach Gerät über Entfernungen von 10 bis 30 Metern übertragen. Der allgemein akzeptierte Ratschlag zur sozialen Distanzierung lautet, 2 Meter voneinander entfernt zu bleiben. Wenn Ihr Telefon jedoch jemanden in einer Entfernung von bis zu 30 Metern anpingen kann, kommt es zu Fehlalarmen.

Aufgrund der Funktionsweise der Kontaktverfolgungs-Apps kann ein einzelnes falsches Positiv eine Kaskade von falsch-positiven Nachrichten über die angeblichen Verbindungen dieses Benutzers verursachen.

Darüber hinaus ist die Abdeckung der Schlüssel zur Wirksamkeit einer datenschutzbewussten Kontaktverfolgungs-App, BLE oder nicht.

In Großbritannien Forscher der University of Oxford schätzen Mindestens 80 Prozent der Smartphone-Besitzer müssen die Kontaktverfolgungs-App installieren, um eine angemessene Abdeckung zu erreichen. Die Zahl entspricht rund 56 Prozent der britischen Bevölkerung.

Was zu einem anderen Problem führt. Wenn jemand keine COVID-19-Kontaktverfolgungs-App verwenden möchte, lädt er sie einfach nicht herunter. Ein ähnliches in Singapur entwickeltes System hatte eine Akzeptanz von nur 12 Prozent. Dies reicht bei weitem nicht aus, um ein effektives Kontaktverfolgungssystem zu schaffen.

Hilft Contact Tracing dabei, COVID-19 zu stoppen?

Es gibt Probleme bei der Implementierung von Coronavirus-Kontaktverfolgungs-Apps. Es baut sich jedoch ein langsamer Konsens auf, der anerkennt, dass irgendeine Form von sozialem Distanzierungsmanagement vorhanden sein muss, um zum „wirklichen Leben“ zurückzukehren.

Die Aufgabe besteht darin, Kontaktverfolgungs-Apps zu erstellen, die die Privatsphäre der Benutzer schützen. Wie zu erwarten ist, können bei einem Schluckauf mit einer Kontaktverfolgungs-App private Benutzerdaten verfügbar gemacht werden.

Beispielsweise übertrug eine frühe Iteration einer Kontaktverfolgungs-App in Südkorea die persönlichen Daten von Coronavirus-Fällen und alarmierte diejenigen, die möglicherweise in Kontakt gekommen sind. Die Entwickler haben den Fehler in der Kontaktverfolgungs-App schnell behoben. Die Befürchtungen hinsichtlich der Privatsphäre sind jedoch nach wie vor groß, insbesondere in Ländern, in denen noch keine umfassenden Kontaktverfolgungstests durchgeführt wurden.

In den USA gibt es eine starke Gleichgültigkeit gegenüber COVID-19-Apps zur Kontaktverfolgung, wobei viele Befragte kürzlich eine Antwort erhalten haben Pew Research Studie zeigt wenig Vertrauen in das System.

Das empfindliche Gleichgewicht zwischen der Wahrung der Privatsphäre und dem Schutz der öffentlichen Gesundheit birgt potenzielle Gefahren. In Israel schlägt die Regierung vor, Anti-Terror-Gesetze anzuwenden, um die Verfolgung aller Geräte auf Netzwerkebene einzuleiten. Das ist jenseits des Blassen und eines Ausmaßes an Eingriffen, das die meisten Bürger niemals akzeptieren werden.

Wenn dies jedoch bedeutet, dass Gesellschaft und Wirtschaft normal funktionieren können, ist zumindest kurzfristig eine Form der Kontaktverfolgung unvermeidlich.

Wird Coronavirus Contact Tracing die Privatsphäre zerstören?

Die Idee, eine andere Smartphone-Rückverfolgungsmethode zu unterstützen, widerspricht unserem eingebauten Wunsch nach Privatsphäre. Im Podcast von Joe Rogan Experience erklärt Edward Snowden ausführlich, wie Ihr Smartphone bereits das weltweit führende Tracking-Tool ist.

Eine Reihe von Protokollen, die die Verfolgung auf jedes Telefon in Ihrer Nähe ausweiten, ist ein weiterer Überwachungsschritt.

Auf der anderen Seite betrifft COVID-19 Millionen von Menschen auf der ganzen Welt. Bei der Implementierung von DP-3T werden Daten lokal gespeichert, um zu verhindern, dass andere Parteien mit Ihren Standortinformationen interagieren, bis Sie das Coronavirus abfangen.

Wenn die Regierung Sie verfolgen wollte, würden sie es bereits tun. Eine App, die Leben retten könnte, ist kurzfristig ein lohnendes Unterfangen, zumal viele Länder beginnen, die Sperrbestimmungen zu lockern und sich zu fragen, was für eine 2^nd COVID-19-Peak könnte zur Folge haben.

Ein Teil der Schwierigkeiten, mit denen Angehörige der Gesundheitsberufe konfrontiert sind, sind Fehlinformationen zu COVID-19. Schauen Sie sich diese an Websites für vertrauenswürdige aktuelle Coronavirus-Nachrichten Coronavirus COVID-19: 15 Websites, denen Sie vertrauen können, um zuverlässige Informationen zu erhaltenVerlieben Sie sich nicht in die falschen Nachrichten rund um die Coronavirus-Pandemie. Hier sind die zuverlässigen und vertrauenswürdigen Nachrichtenquellen, zu denen Sie gehen müssen. Weiterlesen . Ein weiteres Problem, mit dem alle konfrontiert sind, ist die Zunahme von Phishing-Angriffen im Zusammenhang mit Coronaviren. So geht's Finde einen COVID-19-Phishing-Versuch So erkennen und vermeiden Sie COVID-19-Pandemie-Phishing-BetrugOnline-Betrüger nutzen das Coronavirus und zielen auf gefährdete Personen ab. Erfahren Sie, wie Sie COVID-19-Phishing-Betrug erkennen und vermeiden können. Weiterlesen und wie man sicher bleibt.