Le app di tracciamento dei contatti basate sullo stato sono un disastro della privacy

Mentre i governi di tutto il mondo hanno lanciato a livello nazionale Covid-19 negli ultimi mesi le app per smartphone per tracciare i contatti, gli Stati Uniti no. Invece, sembra che le app progettate per rilevare l'esposizione a coronavirus negli Stati Uniti verranno lanciate stato per stato, e potrebbero essere tutt'altro che unite.

Quando la scorsa settimana Google e Apple hanno lanciato ufficialmente la loro API di notifica dell'esposizione per Android e iOS, il loro annuncio includeva dichiarazioni di tre stati:Dakota del Nord, Alabama e Carolina del Sud—Che stanno già realizzando app che integreranno il sistema basato su Bluetooth dell'azienda.

Ma sembra sempre più che né il Center for Disease Control, né il Department of Health and Human Services, né qualsiasi altra agenzia federale degli Stati Uniti rilasceranno un'app per la ricerca di contatti Covid-19 a livello nazionale. "Non c'è nessuno sforzo che io conosca a livello nazionale per costruire qualcosa" come un'app di tracciamento dei contatti, dice qualcuno che ha familiarità con le deliberazioni della task force Covid-19 della Casa Bianca guidate dal genero del presidente Trump Jared Kushner, parlando a CABLATO sotto condizione di anonimato. "Proprio come hai visto con il piano di test e riapertura, è stato trasferito negli Stati Uniti."

Un altro consigliere di quella task force, Andy Slavitt, che ha guidato la politica di assistenza sanitaria e medica nell'amministrazione Obama e secondo quanto riferito offerto raccomandazioni a Kushner, dice a WIRED che qualsiasi app per smartphone di tracciamento dei contatti sarà quasi sicuramente lasciata agli Stati Uniti. "Non credo che il governo federale voglia la responsabilità di individuare il modo migliore e più efficiente per eseguire un'app di tracciamento dei contatti", afferma Slavitt. "Se è come qualsiasi altra cosa che stanno facendo, vorranno assicurarsi che gli stati abbiano la responsabilità." Né il CDC né il Dipartimento della salute e dei servizi umani hanno risposto alla richiesta di WIRED di commenti su eventuali piani per il lancio di un'app di monitoraggio o notifica Covid-19 nazionale.

"Se questo viene fatto a livello di stato per stato o anche di una confederazione di stati, come il Patto occidentale, la questione è quindi intorno alla sicurezza e all'interoperabilità ", afferma Ashkan Soltani, l'ex capo tecnologo della Federal Trade Commission, che ha analizzato le app di tracciamento e notifica Covid-19. "Se ogni stato sta cercando di mettere insieme questo, corri il rischio che le entità commerciali lo costruiscano, i backend dei sistemi non sono sicuri e problemi di affidabilità."

Il potenziale per i disastri della privacy da app di tracciamento dei contatti è già stato ben dimostrato. L'app del North Dakota è risultata essere condivisione dei dati con Foursquare e il sistema pubblicitario di Google. L'app di localizzazione dei contatti dell'India lo ha reso possibile localizza alcuni utenti infetti da Covid-19 falsificando le posizioni GPS. E un difetto nel sistema di tracciamento dei contatti del Qatar hanno fatto trapelare centinaia di migliaia di dati personali degli utenti, inclusi stato sanitario e posizioni.

Invece di controllare un'app nazionale per problemi di sicurezza e privacy, dice Soltani, ogni sistema di tracciamento dei contatti o di notifica dell'esposizione a livello statale dovrà essere controllato individualmente per quel tipo di problemi. E per ognuno, il diavolo sarà nei dettagli della sua attuazione.

Leggi la storia completa qui ...