Apple e Google modificano, migliorano e rispondono ad alcune domande sulla nuova API

Apple e Google hanno rivelato una serie di modifiche alla loro imminente API di tracciamento per il COVID-19, rivolgendo una maggiore attenzione alla sicurezza e alla privacy in modo tale da eliminare tutte le preoccupazioni degli utenti che hanno letteralmente paura di utilizzarla.

Riassunto delle modifiche:

1. Il sistema messo a punto ha lo scopo di informare una persona di una potenziale esposizione al COVID-19. L’avviso generato verrà d’ora chiamato “Notifica di esposizione”.
2. Le chiavi adesso verranno generate casualmente anzichè derivare da una chiave di tracciatura temporanea. Questo renderà letteralmente impossibile per chiunque scoprire come vengono generate le chiavi e risalire ad una persona specifica
3. I metadati bluetooth adesso verranno criptati, rendendo anche qui impossibile il riutilizzo da parte di malintenzionati o dei governi stessi
4. L’API includerà informazioni sul livello di potenza del segnale Bluetooth, in questo modo si capirà anche quanto siamo stati vicini al soggetto risultato positivo al COVID-19

Le altre domande invece riguardano:

In che modo la traccia dei contatti può aiutare a rallentare COVID-19?

• Gli smartphone possono essere una parte importante del rallentamento della pandemia in quanto offrono una soluzione automatizzata che consente di comprendere quando le persone sono esposte a qualcuno che è risultato positivo al virus. Ciò fornisce preziosi dati anonimi alle autorità sanitarie pubbliche per prendere le migliori decisioni per rallentare COVID-19.
• La traccia dei contatti viene utilizzata dalle autorità di sanità pubblica e dai governi di tutto il mondo.

In che modo il software garantisce privacy e sicurezza?

• Gli utenti possono scegliere esplicitamente se attivare o meno la traccia dei contatti COVID-19
• Gli utenti controllano tutti i dati e se vogliono condividerli
• Non vengono rilevati dati sulla posizione, il software funziona tramite beacon basati su Bluetooth
• La traccia dei contatti di Apple e Google sarà disponibile per essere utilizzata solo dalle app delle autorità sanitarie pubbliche
• Apple e Google possono disattivare la notifica di esposizione COVID-19 su base regionale
• L’algoritmo di crittografia dell’API sta passando da HMAC ad AES. Molti dispositivi hanno hardware integrato per accelerare la crittografia AES, quindi questa modifica dovrebbe aiutare le prestazioni e l’efficienza sui telefoni.

Il governo avrà accesso alle informazioni tramite la traccia dei contatti?

• Le app approvate dalle autorità sanitarie pubbliche avranno accesso ai dati beacon Bluetooth che mantengono la privacy e la sicurezza degli utenti.
• È necessario il consenso esplicito dell’utente per la condivisione dei dati anonimi

Dove vengono archiviati i dati di tracciamento dei contatti e chi può vederli?

• I dati di traccia dei contatti vengono archiviati solo sul dispositivo di un utente
• I dati di traccia dei contatti vengono elaborati solo sul dispositivo di un utente
• Le autorità sanitarie pubbliche saranno in grado di vedere i dati anonimi del beacon Bluetooth per coloro che sono risultati positivi al test COVID-19 e per quelli che ricevono notifiche di esposizione
• I dati includeranno anche il giorno in cui si è verificato il contatto e la potenza del segnale Bluetooth

Apple e Google monetizzeranno i dati di tracciamento dei contatti?

• Non ci sarà alcuna monetizzazione per i dati di traccia dei contatti
• Apple e Google ribadiscono che il software si basa sul dispositivo di un utente per l’elaborazione e l’archiviazione dei dati

Dove puoi trovare app di tracciamento dei contatti per iOS e Android?

• Man mano che le autorità sanitarie sviluppano e aggiornano le app per lavorare con il software di tracciamento dei contatti di Apple e Google, queste saranno rese disponibili nell’App Store e nel Google Play Store.
• Apple e Google stanno collaborando con le autorità sanitarie pubbliche per capire come potrebbero essere in grado di contattare gli utenti sulle app disponibili
• Apple e Google evidenzieranno le app di tracciamento dei contatti quando saranno disponibili nei loro app store.
• Abbiamo appreso che l’API di contatto dovrebbe essere disponibile il 28 aprile con le app che seguiranno dalle autorità sanitarie pubbliche a maggio.

Come farà il software a sapere se sono stato esposto a qualcuno che è risultato positivo?

• Ogni autorità sanitaria pubblica deciderà come determinare se qualcuno è stato esposto.
• Il software di Apple e Google supporta i dati che includono da quanto tempo qualcuno è stato in contatto con qualcuno che è risultato positivo
• Le autorità sanitarie determineranno una soglia minima per il tempo in contatto con qualcuno che è risultato positivo

Ulteriori modifiche alle specifiche API verranno apportate nel tempo sulla base del feedback continuo delle autorità sanitarie pubbliche.

I rappresentanti di Apple e Google hanno sottolineato che il tracciamento dei contatti è solo una parte della soluzione per la pandemia di coronavirus. Non bisognerà abbassare la guardia e bisognerà rispettare sempre le norme segnalate dal governo.