การรวมการเข้ารหัสขั้นสูงเข้ากับ COVIDSafe อาจทำให้พลเมืองออสเตรเลียมีการรับประกันความเป็นส่วนตัวทางคณิตศาสตร์มากกว่าการรับรองทางกฎหมาย ทีมงานที่ McGill University ของแคนาดากำลังทำงานเกี่ยวกับโซลูชันที่ใช้ “เครือข่ายผสม”เพื่อส่งข้อมูลตำแหน่งการติดตามผู้ติดต่อที่ “แฮช” แบบเข้ารหัสผ่านเซิร์ฟเวอร์กระจายอำนาจ หลาย เครื่อง กระบวนการนี้จะซ่อนตำแหน่งที่ตั้งและเวลาของผู้ใช้ โดยแชร์เฉพาะข้อมูลที่จำเป็นเท่านั้น
สิ่งนี้จะช่วยให้รัฐบาลสามารถแจ้งเตือนผู้ที่เคยอยู่ใกล้บุคคลที่ได้
รับการวินิจฉัยโดยไม่ต้องเปิดเผยตัวระบุอื่น ๆ ที่สามารถใช้เพื่อสืบย้อนกลับไปหาพวกเขาได้ ขณะนี้ยังไม่ชัดเจนว่า COVIDSafe ใช้มาตรฐานการเข้ารหัสแบบใด เนื่องจากซอร์สโค้ดของแอปยังไม่ได้รับการเผยแพร่สู่สาธารณะ และรัฐบาลได้รับการวิพากษ์วิจารณ์อย่างกว้างขวางเกี่ยวกับเรื่องนี้ เมื่อโค้ดพร้อมใช้งาน นักวิจัยจะสามารถตรวจสอบและประเมินความปลอดภัยของข้อมูลผู้ใช้ได้
COVIDSafe ใช้แอพมือถือ TraceTogether ของสิงคโปร์ ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ Chris Culnane, Eleanor McMurtry, Robert Merkel และ Vanessa Teague ได้แจ้งข้อกังวลเกี่ยวกับมาตรฐานการเข้ารหัสของแอป
หาก COVIDSafe มีมาตรฐานการเข้ารหัสที่คล้ายคลึงกัน ซึ่งเราไม่สามารถรู้ได้หากไม่มีซอร์สโค้ด การบอกว่าข้อมูลของแอปได้รับการเข้ารหัสคงจะผิด ผู้เชี่ยวชาญระบุว่า COVIDSafe แบ่งปันหมายเลขรุ่นที่แน่นอนของโทรศัพท์ในรูปแบบข้อความล้วนกับผู้ใช้รายอื่น ซึ่งโทรศัพท์ของพวกเขาจะเก็บรายละเอียดนี้ไว้พร้อมกับ ID เฉพาะที่เกี่ยวข้องของผู้ใช้เดิม
แอปติดตามผู้สัมผัส TraceTogether เป็นส่วนหนึ่งของความพยายามของสิงคโปร์ในการบรรเทาการแพร่กระจายของ COVID-19 แต่ตาม ABC น้อยกว่า 20% ของประชากรที่ดาวน์โหลด ชัตเตอร์
เทคนิคที่ยากสำหรับความเป็นส่วนตัว
กลุ่มผู้สนับสนุนในสหรัฐฯ Open Technology Institute ได้โต้แย้งสนับสนุนวิธี “ความเป็นส่วนตัวที่แตกต่างกัน” สำหรับการเข้ารหัสข้อมูลการติดตามผู้สัมผัส สิ่งนี้เกี่ยวข้องกับการใส่ “สัญญาณรบกวน” ทางสถิติลงในชุดข้อมูล ทำให้บุคคลสามารถปฏิเสธได้อย่างมีเหตุผลหากข้อมูลของพวกเขารั่วไหลเพื่อวัตถุประสงค์อื่นนอกเหนือจากการติดตามผู้สัมผัส
การพิสูจน์ความรู้เป็นศูนย์เป็นอีกทางเลือกหนึ่ง ในเทคนิคการคำนวณนี้
ฝ่ายหนึ่ง (ผู้พิสูจน์) พิสูจน์ให้อีกฝ่ายหนึ่ง (ผู้ตรวจสอบ) ทราบว่าพวกเขารู้คุณค่าของข้อมูลชิ้นหนึ่งๆ โดยไม่ต้องให้ข้อมูลอื่นใด ดังนั้น มันจะ “พิสูจน์” ข้อมูลที่จำเป็น เช่น ผู้ใช้เคยอยู่ใกล้ใคร โดยไม่ต้องเปิดเผยรายละเอียด เช่น ชื่อ หมายเลขโทรศัพท์ รหัสไปรษณีย์ อายุ หรือแอปอื่นๆ ที่ทำงานบนโทรศัพท์
ไม่ได้อยู่บนคลาวด์ แต่ก็ยังเป็นอุปกรณ์ที่มีประสิทธิภาพ
วิธีการติดตามผู้สัมผัสบางอย่างเกี่ยวข้องกับฮาร์ดแวร์พิเศษ Simmelเป็นอุปกรณ์ติดตามการติดต่อแบบปากกาที่สวมใส่ได้ ได้รับการออกแบบโดยทีมงานในสิงคโปร์ซึ่งได้รับการสนับสนุนจาก โครงการอินเทอร์เน็ตยุคหน้าของคณะกรรมาธิการยุโรป ข้อมูลทั้งหมดจะถูกจัดเก็บไว้ในอุปกรณ์ ดังนั้นผู้ใช้จึงสามารถควบคุมประวัติการติดตามได้อย่างเต็มที่จนกว่าจะมีการแบ่งปัน
สิ่งนี้ทำให้พลเมืองมีสัญญาณติดตามที่พวกเขาสามารถมอบให้กับเจ้าหน้าที่สาธารณสุขหากได้รับการวินิจฉัย แต่ไม่เชื่อมโยงกับพวกเขาผ่านข้อมูลโทรศัพท์หรือตัวระบุส่วนบุคคล
พลาดโอกาส
การตอบสนองต่อ COVIDSafe มีหลากหลาย แม้ว่าจำนวนการดาวน์โหลดมีแนวโน้มดีตั้งแต่เปิดตัว ผู้ใช้ iPhone ประสบปัญหาด้านฟังก์ชันการทำงานหลายอย่าง ตำรวจของรัฐบาลกลางกำลังตรวจสอบชุดข้อความหลอกลวงที่ถูกกล่าวหาว่ามุ่งเป้าไปที่ผู้ใช้ที่หลอกลวง
รัฐบาลกลางไม่ได้เลือกแนวทางแบบกระจายศูนย์ โอเพ่นซอร์ส และให้ความสำคัญกับความเป็นส่วนตัวเป็นอันดับแรก การตอบสนองที่ดีขึ้นต่อการติดตามผู้สัมผัสจะต้องสร้างข้อกำหนดข้อมูลผู้ใช้ที่ชัดเจนยิ่งขึ้นและข้อกำหนดความสามารถในการทำงานร่วมกัน (มาตรฐานที่อนุญาตให้เทคโนโลยีและข้อมูลต่างๆ โต้ตอบกันได้)
นอกจากนี้ การเชิญภาคเอกชนให้ช่วยพัฒนาโซลูชัน (สนับสนุนโดย peer review) อาจส่งเสริมนวัตกรรมและให้โอกาสทางเศรษฐกิจ
ก่อนหน้านี้: แอพติดตาม COVIDSafe ตรวจสอบแล้ว: รัฐบาลให้การรักษาความปลอดภัยของข้อมูล แต่ปัญหาอื่น ๆ ยังคงอยู่
เราจะกำหนดความเป็นส่วนตัวได้อย่างไร?
ข้อมูลส่วนบุคคลที่รวบรวมผ่าน COVIDSafe อยู่ภายใต้พระราชบัญญัติความเป็นส่วนตัวปี 1988และการกำหนดความปลอดภัยทางชีวภาพปี 2020
ระบบกฎหมายเหล่านี้เผยให้เห็นช่องว่างระหว่างแนวคิดเรื่อง “ความเป็นส่วนตัว” ของประชาชนและรัฐบาล
คุณอาจคิดว่าความเป็นส่วนตัวหมายความว่ารัฐบาลจะไม่เปิดเผยข้อมูลส่วนตัวของคุณ แต่เมื่อพิจารณาจากแนวทางทั่วไปแล้ว รัฐบาลคิดว่าความเป็นส่วนตัวหมายความว่าจะแบ่งปันข้อมูลของคุณต่อเมื่อได้รับอนุญาตเท่านั้น
เพิ่มเติม: กฎหมายการรักษาข้อมูลฉบับใหม่รุกล้ำความเป็นส่วนตัวของเราอย่างร้ายแรง – และถึงเวลาที่เราต้องดำเนินการ
โดยพื้นฐานแล้ว เมื่อคุณได้บอกอะไรบางอย่างแก่รัฐบาลแล้ว รัฐบาลก็มีละติจูดกว้างที่จะแบ่งปันข้อมูลนั้นโดยใช้การยกเว้นทางกฎหมายและการอนุญาตที่สั่งสมมานานหลายทศวรรษ ด้วยเหตุนี้ เมื่อพูดถึงเรื่องความปลอดภัยของข้อมูล การรับประกันทางคณิตศาสตร์จึงเป็น “การรับประกัน” ทางกฎหมาย
ตัวอย่างเช่น ข้อมูลที่เก็บ รวบรวมโดย COVIDSafe อาจเข้าถึงได้โดยหน่วยงานรัฐบาลต่างๆ ผ่านกฎหมายป้องกันการเข้ารหัสล่าสุดAssistance and Access Act และคุณอาจถูกดำเนินคดีเนื่องจากไม่กักตัวอย่างเหมาะสม โดยอ้างอิงจากข้อมูล COVIDSafe ของคุณ
