Bharathan: Cómo el rastreo de contactos puede ser efectivo mientras se protege la privacidad

Vipin Bharathan es presidente del Grupo de Trabajo de Identidad Hyperledger, donde investiga soluciones para la privacidad en entornos públicos.

Como el virus nCovid-19 se ha propagado sin control en los EE. UU., Los cierres completos son la solución adoptada. El rastreo de contactos y el aislamiento junto con el corolario necesario, las pruebas, son necesarios para abrir la economía de manera segura y evitar una segunda ola y otro cierre y la consecuente profundización de la angustia económica.

En la práctica clásica de salud pública, los rastreadores de contactos humanos entrevistan a los recién infectados, intentan activar su memoria y encuentran todos los encuentros epidemiológicamente significativos que podrían haber transmitido infecciones. Los trazadores contactan a las personas expuestas y los persuaden para que se autoaislen y se sometan a pruebas. El esfuerzo debe ser local, ya que la mayoría de los contactos ocurren localmente. Cuando la infección está en su infancia, con puntos calientes, el rastreo de contacto rápido y el aislamiento pueden ser muy efectivos, como se ha demostrado en muchos países. El rastreo rápido de contactos necesita soporte tecnológico. Muchos países han utilizado aplicaciones intrusivas de rastreo de contactos .

Ver también: La nueva función de rastreo de contactos de Citizen App levanta banderas rojas de privacidad

El rastreo de contactos funciona para aislar a los infectados y sus contactos epidemiológicamente significativos en lugar de toda la población. El rastreo de contactos y el aislamiento funcionan al limitar el número de casos nuevos creados por un solo individuo infectado. Bien hecho, puede detener una enfermedad infecciosa en su camino.

Estados Unidos, la UE y el Reino Unido son únicos, debido a la gran cantidad de casos activos. Las leyes, costumbres y cultura impiden la subversión abierta de la privacidad. nCovid-19 con su largo período infeccioso pre-sintomático y virulencia extrema para unos pocos, presenta desafíos únicos. El rastreo y el aislamiento deben ser rápidos para que sea efectivo. Un proceso de entrevista basado en humanos es inherentemente lento y propenso a errores debido a su dependencia de la memoria y la posibilidad de perder contactos anónimos. Las entrevistas telefónicas y el trabajo de detective también podrían fallar en los EE. UU., Debido a nuestra resistencia a las llamadas robo anónimas.

Estas realidades son reconocidas por expertos en rastreo de contactos. Los funcionarios públicos siguen avanzando, reclutando a miles. Los expertos en salud pública también son resistentes a las aplicaciones de rastreo de exposición, escépticos de sus garantías de privacidad.

Una encuesta realizada en marzo dice que a muchas personas les preocupa que una vez que comience, la notificación de proximidad continuará más allá del susto del coronavirus (38%). Las siguientes dos grandes preocupaciones son la vulnerabilidad de los dispositivos móviles (33%) y el árbol de hoja perenne "no quiere preocuparse" (26%). Este déficit de confianza puede resultar en una adopción menos del ideal del 60%.

Este artículo defiende la privacidad para preservar las aplicaciones de notificación de proximidad basadas en bluetooth. Bluetooth es lo suficientemente granular como para ser efectivo para medir la proximidad. Aunque hay muchas propuestas en competencia, el diseño de privacidad de las aplicaciones de notificación de proximidad ha convergido. El ganador actual para la adopción del gobierno parece ser el marco Google / Apple (Gapple). Llamo a esto un marco ya que requiere una superposición del sistema local de salud pública para funcionar. El marco se lanzará como un parche para los sistemas operativos que cubren la mayoría de los teléfonos celulares en el mundo. Los usuarios no necesitan descargar explícitamente el marco.

Preservar la privacidad de los usuarios y ser útil al mismo tiempo es un desafío. La privacidad se ve reforzada por la descentralización, por el diseño clave de la programación y la recolección mínima de datos. El diseño propuesto del marco Gapple muestra cómo la aplicación preserva la privacidad y es útil.

Los usuarios tienen el control, el usuario debe suscribirse mediante la descarga de su aplicación local de autoridad de salud pública. Los datos nunca salen del teléfono del usuario si nunca se diagnostican como positivos.

Se genera una clave aleatoria diaria en el teléfono del usuario. La clave aleatoria diaria genera determinísticamente muchas claves de proximidad que se transmiten mediante Bluetooth. Determinísticamente significa que si se conoce una clave aleatoria diaria, todas las claves de proximidad se pueden regenerar. Estas claves de proximidad se capturan en los teléfonos de cada usuario que ejecutan la misma aplicación cuando se cumplen los parámetros de proximidad. Estas teclas de proximidad son equivalentes al ruido aleatorio; lo que significa que los teléfonos que los transmiten no pueden identificarse por correlación. Los parámetros de proximidad los determinan las autoridades sanitarias locales. Por lo general, más de 15 minutos seguidos a menos de seis pies. En este punto, todos los datos residen en los teléfonos del usuario y nunca los abandonan.

Si se diagnostica a algún usuario y se descubre que es positivo, el usuario puede optar por cargar su lista de claves aleatorias diarias, al servidor de salud pública local para sus días pre-sintomáticos pero infecciosos antes del diagnóstico. Se necesita un código de prueba para esto, para evitar cargas maliciosas. Las claves aleatorias diarias de los usuarios infectados se distribuyen a todos los usuarios del área local. La aplicación en los teléfonos de destino vuelve a ejecutar el mismo algoritmo determinista y busca coincidencias con las teclas de proximidad almacenadas anteriormente. Si hay una coincidencia, la aplicación advierte al propietario del teléfono que busque pruebas y que llame a las autoridades sanitarias locales. Si dan positivo, el proceso de notificación comienza nuevamente.

Véase también: El consorcio europeo de seguimiento de contactos enfrenta una ola de deserciones por preocupaciones de centralización

Los servidores de salud pública solo distribuyen los datos, sin saber nada sobre los usuarios. Gapple nunca puede encontrar nada más sobre los usuarios. La aplicación se apagará cuando el virus desaparezca.

Es natural que el público y los funcionarios de salud pública sospechen de las funciones de notificación de proximidad implementadas por compañías como Google y Apple, que están en el negocio de recolectar datos de usuarios privados y monetizarlos. Apple y Google tienen que acordar tener una auditoría independiente o de código abierto para implementar su implementación para su alivio.

La adopción generalizada de una aplicación de notificación de proximidad no es solo un desafío técnico. Las autoridades de salud pública tienen que darle la bienvenida como una adición útil a su arsenal de rastreo de contactos. Esto puede no suceder en la primera apertura; pero si se producen oleadas posteriores de infección y el rastreo de contactos clásico por sí mismo no funciona para el coronavirus, más personas comunes y autoridades pueden estar abiertas a alternativas.

Aquí hay algunas sugerencias para mejorar la adopción de aplicaciones de notificación de proximidad para ayudar al rastreo clásico de contactos. El apoyo público de personas influyentes de confianza es vital para la adopción generalizada. Estas personas influyentes deben provenir de un espectro de fuentes confiables: científicos, autoridades sanitarias, defensores de la privacidad.

Los incentivos son importantes para la adopción. Una vez que se puede proporcionar una prueba de proximidad a través de un código QR, se deben hacer pruebas más rápidas para los expuestos. Además, si se demuestra la proximidad, y usted tiene que ponerse en cuarentena, se podría proporcionar apoyo financiero o de vivienda para la pérdida de ingresos, así como también servicios de cuarentena para hoteles, alimentos, lavandería y salud mental. La aplicación instalada debería activar las leyes de discapacidad y empleo para forzar el empleo continuo.

La adopción puede no ocurrir después de la primera ola, pero puede suceder si una segunda ola cierra la economía local y las comunidades se vuelven más receptivas a dicha aplicación.