Esta primavera, mientras el gobierno de EE. UU. Hacía girar sus ruedas en una respuesta oficial del covid-19, países de todo el mundo estaban implementando aplicaciones de rastreo de contactos nacionales. Comenzando con Singapur a mediados de marzo, más de 40 países han lanzado sistemas de notificación de exposición digital, con diversos grados de éxito.
Nuestro Covid Tracing Tracker registra la aplicación de cada país y las tecnologías utilizadas, teniendo en cuenta las consideraciones de privacidad y otorgando a cada uno una calificación de transparencia. Actualizamos regularmente el rastreador para documentar los cambios, por ejemplo, después de descubrir que varios países revocaron las medidas de privacidad. Entre los otros cambios: países cuyas aplicaciones han sido suspendidas, relanzadas o reemplazadas.
La aplicación AC19 de Irán, que afirmaba detectar infecciones por covid-19 pero en realidad estaba espiando a los usuarios, fue prohibida en la tienda Google Play y parece que ya no está en uso. Mientras tanto, la aplicación de Japón ha sido suspendida al menos dos veces. debido a fallas
Algunos otros países desarrollaron inicialmente sus propios sistemas, pero cambiaron al sistema de notificación de Google / Apple después de que estuvo disponible. Noruega acaba de relanzar una nueva aplicación con el mismo nombre que la original, después de abordar las preocupaciones de privacidad y cambiar al marco de Google / Apple. La aplicación piloto de Finlandia de principios de este año ha sido reemplazada por una aplicación que también usa esa tecnología. De manera similar, en el Reino Unido, una aplicación de prueba inicial fue desechado después de que se descubrió que tenía problemas para detectar iPhones cercanos; fue reemplazado por un sistema de Google / Apple en septiembre. (El nuevo sistema también enfrentó problemas: en noviembre se informó que la aplicación no notificó
Algunas aplicaciones estatales en los EE. UU. Han sufrido de manera similar inicios en falso y relanzamientos. La aplicación Dakota del Norte y del Sur, por ejemplo, fue violando su propia política de privacidad. Muchos estados de EE. UU. Todavía no tienen una aplicación de notificación de exposición.
Para cada aplicación, documentamos quién la produce y dónde está disponible. También hacemos cinco preguntas, guiadas por principios presentado por la Unión Americana de Libertades Civiles.
- ¿Es voluntario? En algunos casos, las aplicaciones son opcionales, pero en otros lugares, muchos o todos los ciudadanos están obligados a descargarlas y usarlas.
- ¿Existen limitaciones sobre cómo se utilizan los datos? A veces, los datos se pueden usar para fines distintos de la salud pública, como la aplicación de la ley, y esos usos pueden durar más que covid-19.
- ¿Se destruirán los datos después de un período de tiempo? Los datos que recopilan las aplicaciones no deberían durar para siempre. Si se elimina automáticamente en un período de tiempo razonable (generalmente un máximo de alrededor de 30 días) o la aplicación permite a los usuarios eliminar manualmente sus propios datos, otorgamos una estrella.
- ¿Se minimiza la recopilación de datos? ¿La aplicación recopila solo la información que necesita para hacer lo que dice?
- ¿El esfuerzo es transparente? La transparencia puede tomar la forma de políticas y diseño claros y disponibles públicamente, una base de código de fuente abierta o todos estos.
Para cada pregunta, si podemos responder afirmativamente, la aplicación obtiene una estrella. Si no podemos responder afirmativamente, ya sea porque la respuesta es negativa o porque se desconoce, la calificación se deja en blanco. También hay un campo para notas que puede ayudar a poner las cosas en contexto.
Además, documentamos la tecnología básica subyacente a la aplicación. Aquí hay una explicación de los términos clave.
- Ubicación: algunas aplicaciones identifican los contactos de una persona rastreando los movimientos del teléfono (por ejemplo, usando GPS o triangulación desde torres celulares cercanas) y buscando otros teléfonos que han pasado tiempo en la misma ubicación.
- Bluetooth: algunos sistemas utilizan “seguimiento de proximidad”, en el que los teléfonos intercambian tokens encriptados con cualquier otro teléfono cercano a través de Bluetooth. Esta información es más fácil de anonimizar y, en general, se considera mejor para la privacidad que el seguimiento de la ubicación.
- Google / Apple: muchas aplicaciones se basan en un sistema desarrollado conjuntamente por Google y Apple. Permite que los teléfonos iOS y Android se comuniquen entre sí a través de Bluetooth, lo que permite a los desarrolladores crear una aplicación de rastreo de contactos que funcione para ambos. La función de notificación de exposición ahora está integrada directamente en algunos sistemas operativos de teléfonos inteligentes.
- DP-3T: significa rastreo de proximidad descentralizado que preserva la privacidad. Es un protocolo de código abierto para el seguimiento basado en Bluetooth en el que los registros de contactos de un teléfono individual solo se almacenan localmente, por lo que ninguna autoridad central puede saber quién ha estado expuesto.
Una versión pública de los datos subyacentes se mantiene en una pestaña de esta hoja de cálculo de solo lectura. Si tiene una actualización, corrección o adición al rastreador, envíenos un correo electrónico con la información relevante a CTT@Heaven32.
Esta historia es parte del Proyecto de Tecnología Pandémica, apoyado por la Fundación Rockefeller.