Covid-19: Google と Apple の追跡 API は永遠ではない

一部の国では新型コロナウイルス感染症の感染拡大の進行が鈍化しており、監禁解除の議論が高まっている。フランスではこれが5月11日から行われるはずだが、これには第2波が国内に襲来して病院が再び混雑するのを防ぐための一定の措置を伴う必要がある。

多くの人にとって、感染者やウイルスに接触した可能性のある人を迅速に特定するために、住民を厳格に監視する必要がある。の役割ですストップコビッド、Inria (国立デジタル科学技術研究研究所) によって開発されたアプリケーションですが、保健機関から期待されている、およびAppleとGoogleが共同開発した新しいAPI（プログラミングインターフェース）。このおかげで、iPhone であろうと Android スマートフォンであろうと、アプリケーションは携帯電話の Bluetooth を使用してデータを安全に共有できるはずです。

データセキュリティ第一

アメリカの 2 社は、この API に関する詳細情報を特定のメディアに提供し、よくある質問のオンラインで公開されました。特に、これらのアプリケーションによって収集されたデータは収益化されないこと、または新型コロナウイルス感染症の症例を宣言するプロセスは、関連するアプリケーションに応じて異なる方法で行われることがわかりました。

ただし、特に興味深い点が 1 つあります。 「」と明記されています。Google と Apple は、不要になった場合、地域ベースで暴露通知システムを無効にする可能性があります» これは、API が流行期間中にのみ有効であることを意味します。

これは自主的な原則に基づいており、これはほんの些細な詳細にすぎないと言えますが、危機後に誤って携帯電話にインストールされたままになっているアプリケーションは、この API を使用して追跡できなくなることを知って安心してください。ユーザーの連絡先。

最初の発表以来、データをさらに保護するために暗号化プロトコルが HMAC から AES に移行したり、初期状態に戻ることを避けるためにランダム性にのみ基づいてより安全なキー生成を行ったりするなどの変更も行われています。ユーザーのキー。

フランスでは何の役に立つの？

私たちに生じる疑問は、この API の使用に関するものです。これによってのみ、ユーザーがアプリケーションを画面上で永続的に開いたままにしておく必要がなく、アプリケーションを真に効果的に動作させ、バックグラウンドで常に実行できるようになります。

現時点では、政府が構想しているソリューションはこのAPIに依存しておらず、デジタル担当国務長官のセドリック・オー氏はシリコンバレーの大手企業に対し、さらなる柔軟性を求めた。それにもかかわらず、この対立において最も顕著な議論を展開しているのはフランス政府ではないようだ...