Sistema di notifica dell’esposizione di Apple e Google: tutto ciò che devi sapere

Ecco tutti le info sul sistema di notifica dell'esposizione delle due società.

4 Maggio 2020

Apple, nella versione beta di iOS 13.5 ha introdotto la prima versione dell’API di notifica dell’esposizione, che consentirà alle app delle autorità sanitarie pubbliche e dei governi di tutto il mondo di aiutare le persone a capire se sono state esposte a COVID-19 e, in tal caso, quali misure adottare per ridurre al minimo il diffusione del virus.

Spiegazione della notifica di esposizione

La notifica dell’esposizione è nata come traccia dei contatti, un’iniziativa Apple-Google che è stata annunciata all’inizio di aprile per limitare la diffusione di COVID-19.

Apple e Google hanno creato un’API progettata per consentire agli iPhone e agli smartphone Android di interfacciarsi tra loro per scopi di tracciamento dei contatti, quindi se e quando ci troviamo nelle vicinanze di qualcuno a cui viene successivamente diagnosticata il COVID-19, possiamo ricevere una notifica e prendere le misure appropriate per autoisolarsi e ottenere assistenza medica, se necessario.

A determinare se siamo entrati in contatto con qualcuno sarà il nostro iPhone, che, utilizzando l’API di notifica dell’esposizione, interagisce con altri iPhone e smartphone Android tramite Bluetooth ogni volta che ci troviamo vicino a qualcun altro che possiede anche uno smartphone, scambiando identificatori anonimi.

Apple e Google stanno sviluppando le API e la funzionalità Bluetooth sottostanti, ma non stanno sviluppando le app che useranno tali API. Al contrario, la tecnologia verrà incorporata in app progettate dalle autorità sanitarie pubbliche di tutto il mondo, che saranno in grado di utilizzare le informazioni di tracciamento per inviare notifiche sull’esposizione e dare seguito alle fasi successive consigliate.

Le API sono state create pensando alla privacy, alla sicurezza e l’utilizzo delle app ed è opt in invece che obbligatorio.

Come funziona la notifica dell’esposizione

Quasi tutti hanno uno smartphone, il che li rende ideali per determinare con chi siamo entrati in contatto. La notifica dell’esposizione ha un nome autoesplicativo e, in poche parole, la funzione è progettata per inviarci una notifica se siamo stati in prossimità di una persona a cui è stato diagnosticato COVID-19.

Ecco una procedura dettagliata su come funziona:

Due persone, Fabiano e Francesco, sono entrambe nello stesso negozio di alimentari a fare la spesa un martedì pomeriggio. Fabiano ha un iPhone e Francesco ha un telefono Android, entrambi con un’app per la salute che utilizza l’API di rilevamento dell’esposizione.
Fabiano e Francesco stanno in fila insieme per circa 10 minuti. Durante questo periodo, ciascuno dei loro telefoni sta trasmettendo segnali identificativi completamente anonimi e sta rilevando i segnali identificativi trasmessi dall’altra persona. I loro telefoni sanno di essere stati in contatto e archiviano tali informazioni sul dispositivo stesso.
Una settimana dopo, Francesco presenta sintomi COVID-19, visita un medico e gli viene diagnosticata la malattia. Apre la sua app per la salute, verifica la sua diagnosi utilizzando la documentazione di un operatore sanitario e tocca un pulsante che carica il beacon identificativo su un server cloud centralizzato.
Nello stesso giorno, l’app per la salute di Fabiano scarica un elenco di tutti i beacon recenti di persone che hanno contratto il COVID-19. Fabiano riceve quindi una notifica perché è stato in contatto con qualcuno che ha il COVID-19 a causa della sua interazione con Francesco al supermercato.
Fabiano non sa che è Francesco ha contratto il COVID-19 perché non sono state raccolte informazioni di identificazione personale, ma il sistema sa che Martedì è stato esposto al COVID-19 per 10 minuti e che si trovava vicino .
Fabiano segue i passaggi dell’app per la salute su cosa fare dopo l’esposizione a COVID-19.

Apple e Google hanno anche creato una pratica grafica che spiega il processo, che abbiamo descritto sopra:

Cosa è necessario fare per utilizzare la notifica dell’esposizione?

Le app che utilizzano l’API di notifica dell’esposizione di Apple saranno disponibili quando la società rilascerà iOS 13.5.

La notifica dell’esposizione è una funzionalità attivata per impostazione predefinita nella versione beta di iOS 13.5 e può essere abilitata automaticamente quando viene rilasciato l’aggiornamento, ma in realtà l’utilizzo dell’API richiede il download di un’app da un’autorità sanitaria verificata. Molti Paesi stanno sviluppando app specifiche per Paese che potremo scaricare.

Al momento, non ci sono app che utilizzano l’API di Apple, ma una volta rilasciate, dovremo scaricarne una e acconsentire all’utilizzo prima che la notifica dell’esposizione diventi funzionale sul tuo smartphone.

Senza scaricare un’app e accettare di utilizzare il sistema di tracciamento, l’API di notifica dell’esposizione su iPhone non funziona.

Comunicazione app multipiattaforma

Apple e Google hanno entrambi lavorato per creare API per le notifiche di esposizione che funzionano insieme in modo che gli iPhone e gli smartphone Android possano interfacciarsi tra loro.

Opt-in notifica esposizione

Nella versione beta di iOS 13.5, la funzione è attiva per impostazione predefinita, ma l’utilizzo della funzione è ancora opt-in piuttosto che opt-out perché è necessario scaricare un’app e acconsentire a registrarsi per il sistema di notifica dell’esposizione.

Se, ad un certo punto, contrattiamo il COVID-19, esiste un processo di consenso separato per avvisare in modo anonimo le persone con cui siamo stati in contatto. L’app ha bisogno del consenso esplicito per informare gli altri della diagnosi e non invia alcun dato automaticamente.

Le notifiche di esposizione possono essere disattivate nella sezione Privacy dell’app Impostazioni. Come puoi vedere nello screenshot della demo qui sotto, gli utenti dovranno cliccare su “Consenti” dopo aver installato un’app per consentire all’app di raccogliere e condividere ID casuali con i dispositivi vicini.

Verifica della notifica dell’esposizione

Quando a una persona viene diagnosticato il COVID-19, prima che un avviso venga inviato alle persone con cui sono stati in contatto, le app che utilizzano le API di notifica dell’esposizione di Apple e Google richiedono la verifica che una persona sia risultata positiva alla malattia.

Ciò impedirà alle persone di utilizzare il sistema in modo pericoloso per indurre gli altri a credere che l’esposizione sia avvenuta quando in realtà non è così.

Ad esempio, una persona che risulta positiva al test per COVID-19 potrebbe ricevere un codice QR con i risultati del test, che potrebbe essere scansionato in un’app di notifica dell’esposizione a scopo di verifica. Il processo di verifica varierà in base alla regione, secondo Apple.

Come funzioneranno le notifiche di esposizione

Come spiegato sopra, con un’app di salute che utilizza l’API di notifica dell’esposizione installata, lo smartphone scambia identificatori anonimi con ogni persona con cui vieni in contatto che ha anche un’app che utilizza l’API.

Il telefono mantiene un elenco di questi identificatori su di esso e questo elenco rimane sul dispositivo – non viene caricato da nessuna parte. L’eccezione è se ci viene diagnosticato COVID-19 e quindi seguiamo i passaggi per inviare notifiche agli smartphone che sono stati in contatto con i nostri.

In questa situazione, l’elenco di identificatori casuali a cui ‌iPhone‌ è stato assegnato nel corso dei 14 giorni precedenti verrà inviato a un server centralizzato. Gli iPhone di altre persone controllano questo server e scaricano tale elenco, confrontandolo con gli identificativi memorizzati sui propri dispositivi. Se c’è una corrispondenza, ricevono una notifica sull’esposizione con ulteriori informazioni sui passi da compiere successivamente.

Le corrispondenze vengono effettuate sul dispositivo anziché su un server in una posizione centrale, il che preserva la privacy assicurando al contempo che le persone siano a conoscenza di possibili esposizioni.

Per una spiegazione più semplice, ecco una procedura dettagliata su come funziona:

Fabiano e Francesco interagiscono al supermercato. Durante questa interazione, il telefono Android di Francesco ha un numero identificativo casuale, 12486, che è unico per il telefono di Francesco (e che cambia ogni 15 minuti).
L’iPhone di Fabiano registra il numero identificativo casuale di Francesco, 12486, e invia a a quest’ultimo il suo identificatore casuale, 34875. Sia Fabiano che Francesco sono in contatto con una dozzina di persone al supermercato, quindi i loro smartphone scaricano identificatori casuali da tutti questi telefoni.
Francesco contrae il COVID-19, conferma la sua diagnosi nell’app e acconsente a caricare tutti gli identificativi utilizzati dal telefono nelle ultime due settimane (incluso 12486) su un server centrale accessibile dall’app COVID-19 di Fabiano. A questo punto, l’identificatore di Francesco è condiviso con un database centrale, ma questi numeri di identificatori casuali non sono associati a nessuna informazione personale e non includono i dati sulla posizione.
Il telefono di Fabiano scarica l’elenco di identificatori di persone a cui è stato diagnosticato il COVID-19, che include l’identificatore di Francesco, 12486, e lo confronta con l’elenco di identificatori che sono stati memorizzati in base alle interazioni di Fabiano.
Viene effettuata una corrispondenza, quindi Fabiano riceve una notifica che è stato in contatto con qualcuno che ha il COVID-19 e riceve informazioni su quali passi intraprendere.

Le app di salute avranno accesso a informazioni che includono la quantità di tempo in cui il telefono di Fabiano e Francesco erano in contatto e la distanza tra loro, come determinato dalla potenza del segnale Bluetooth, che può essere utilizzato per stimare la distanza.

Sulla base di queste informazioni, l’app può inviare notifiche personalizzate a Fabiano, facendogli forse conoscere il suo livello di esposizione e il potenziale pericolo in base a tali fattori. Il sistema saprà il giorno in cui è stato esposto, per quanto tempo è durata l’esposizione e la potenza del segnale Bluetooth di quel contatto. Nessun altro dato personale è condiviso.

Quando vengono condivisi i dati

Per la maggior parte, il sistema di notifica dell’esposizione funziona sul nostro dispositivo. Gli identificatori vengono raccolti e abbinati interamente sul nostro smartphone e non vengono condivisi con un sistema centrale. Ci sono due eccezioni a questo:

Quando a un utente viene diagnosticato COVID-19 e sceglie di segnalare tale diagnosi positiva all’app di tracciamento dei contatti, i beacon identificativi più recenti (degli ultimi 14 giorni) verranno aggiunti all’elenco di diagnosi positive condiviso da un’autorità sanitaria pubblica per consentire altri che sono venuti in contatto con quell’identificatore per essere avvisati.
Quando un utente viene avvisato tramite la sua app di essere entrato in contatto con una persona che si è rivelata positiva per COVID-19, il giorno in cui si è verificato il contatto, per quanto tempo è durato e l’intensità del segnale Bluetooth di quel contatto verrà condivisa.

Dettagli sulla privacy delle notifiche di esposizione

Innanzitutto, sul sito Web di Apple sono disponibili dettagli sulla privacy completi sulla notifica dell’esposizione, ma di seguito verranno descritte alcune importanti domande frequenti sulla privacy.

Nessuna informazione identificativa: il nostro nome, ID Apple e altre informazioni non vengono mai condivisi o associati ad app che utilizzano l’API di tracciamento dell’esposizione.
Nessun dato sulla posizione: l’app non raccoglie, utilizza o condivide i dati sulla posizione. La notifica dell’esposizione non è per tracciare dove si trovano le persone, ma per determinare se una persona è stata intorno a un’altra persona.
Identificatori casuali: all’iPhone viene assegnato un identificatore casuale (una stringa di numeri) che viene trasmessa tramite Bluetooth ad altri dispositivi vicini. Gli identificatori cambiano ogni 10-20 minuti.
Funzionamento sul dispositivo: gli identificativi con cui il telefono viene in contatto o i telefoni che vengono a contatto con l’identificatore vengono archiviati sul dispositivo e non vengono caricati ovunque senza consenso.
Condivisione basata sul consenso: Se si ottiene un risultato positivo al COVID-19, le persone con cui si è stati in contatto non riceveranno un avviso senza espressa autorizzazione.
Corrispondenza dell’identificatore sul dispositivo: se contraete COVID-19 e acconsentite a condividere tali informazioni, l’elenco degli identificativi delle ultime due settimane verrà caricato su un server centrale che altri dispositivi potranno verificare per identificare una corrispondenza sul proprio iPhone.
Opt-in: la notifica dell’esposizione è interamente opt-in. Non è necessario utilizzare la funzionalità e non funziona se non si scarica un’app che utilizza l’API. Inoltre, non funziona se si disattiva l’opzione Notifiche esposizione nell’app Impostazioni.
Condivisione dei dati con Apple / Google: Apple e Google non riceveranno informazioni identificative su utenti, dati sulla posizione o altri dispositivi a cui l’utente è stato vicino.
Monetizzazione dei dati: Apple e Google non monetizzeranno con il progetto di notifica dell’esposizione.
Solo app di salute verificate: le API di Apple potranno essere utilizzate solo da app di salute pubblica verificate delle autorità sanitarie di tutto il mondo. Le app devono soddisfare criteri specifici in materia di privacy, sicurezza e controllo dei dati. Le app saranno in grado di accedere a un elenco di beacon forniti dagli utenti confermati positivi per COVID-19 che hanno scelto di condividerli, ma non sono incluse informazioni di identificazione personale.
Disabilitazione della notifica dell’esposizione: Apple e Google possono disabilitare il sistema di notifica dell’esposizione su base regionale quando non è più necessario.