Google 및 Apple의 연락처 추적 앱으로 데이터를 비공개로 유지하는 방법

드문 경우지만 글로벌 기술 산업의 두 기둥 인 Google과 Apple은, 발표 세계 정부와 함께 휴대폰 용 COVID-19 노출 추적 애플리케이션을 만들기위한 공동 노력. Android 및 iOS 휴대폰에서 모두 사용할 수 있도록 설정된이 앱은 Bluetooth 기술을 사용하여 COVID-19에 감염된 사람에 대한 잠재적 인 노출에 대해 경고합니다..

세 곳 모두 개인 정보 보호에 대한 기록이 조잡한 참여 조직으로 인해 응용 프로그램은 즉시 개인 정보 보호 옹호자들의 의혹을 불러 일으켰습니다. 디지털 프라이버시의 확고한 지지자, Electronic Frontier Foundation, 제기 개발자에게 질문하고 공동 연락처 추적 앱의 사이버 보안 및 개인 정보 보호에 대한 질문을 촉구했습니다..

구글과 애플은 땜질 프라이버시를 향상시키기 위해 애플리케이션의 추적 키와 암호화를 사용하지만 여전히 질문이 남아 있습니다..

특히, 연락처 추적 앱의 많은 이점은 연락처 추적 용으로 설계되지 않은 Bluetooth (질병과 거리를 구분할 수 없음)와 같은 단순한 물류 문제로 인해 억제됩니다. 많은 사람들이 블루투스 호환 휴대 전화를 휴대하지 않습니다. 대부분의 사람들은 자발적으로 앱을 다운로드하지 않습니다..

잠재적 인 이점과 개인 정보 보호 위협을 비교해 보면 앱이 정말 그만한 가치가 있습니까? 아마도 그렇지 않을 수도 있지만 토큰 화 된 버전이 훨씬 더 맛있을 것입니다. 이유를 살펴 보겠습니다..

프라이버시의 사기

Google 및 Apple 추적 애플리케이션은 다른 Bluetooth 장치를 핑하는 데 사용되는 롤링 근접 식별자 또는 RPID에 의존합니다. RPID는 몇 분마다 변경되며 감염되었다고 생각하는 사용자는 사용자가 감염되었는지 확인하는 공용 레지스트리와 이전 RPID를 공유 할 수 있으며 이후에 해당 사용자의 기기에 최근 연결된 “핑”을 경고합니다..

애플과 구글은 대부분의 암호화 키를 중앙 서버가 아닌 사용자 기기에 할당하여 중앙 집중화를 줄이기 위해 노력했지만 몇 가지 핵심 문제가 지속됩니다. 예를 들어 상세한 EFF에 의해 :

“자원이 풍부한 공격자는 공공 장소에 고정 Bluetooth 비콘을 설치하거나 수천 명의 사용자가 앱을 설치하도록 유도하여 여러 장소에서 한 번에 RPID를 수집 할 수 있습니다. […] 그러나 사용자가 일일 진단 키를 공용 레지스트리에 업로드하면 추적기는이를 사용하여 하루 동안 해당 사용자의 모든 RPID를 함께 연결할 수 있습니다. “

결과적으로 해커는 사용자 생활의 모든 움직임을 파악하여 그 사람이 누구인지 간단하게 결정할 수 있습니다. 사람의 일상적인 움직임에 실시간 렌즈를 적용하는 것과 같습니다. EFF는 문제가 명시 적으로 Bluetooth에만 국한되지 않고 Bluetooth가 대체로 안전하지 않으며 공격 표면을 최소로 줄여야한다고 설명합니다..

또한 정부와 경찰은 사용자의 위치 및 활동에 대한 관련 정보를 추출하여 사용자의 근접 추적 메트릭에 직접 액세스 할 수 있습니다. 이러한 우려 중 어느 것도 Apple 및 Google 서버로 유출 된 공개 레지스트리 또는 데이터의 보안을 고려하지 않습니다..

Google 및 Apple 추적 시스템의 고유 한 문제를 요약하여 신뢰할 수 있습니다..

데이터를 남용하지 않도록 정부 및 기술 회사를 신뢰하고, 레지스트리에 업로드 된 RPID가 스팸이 아니라고 (개인의 실제 업로드를 인증 할 방법이 없음), 타사 개발자가 그렇지 않을 것이라고 신뢰합니다. 휘두르다 감시 목적의 시스템.

전체 시스템은 신뢰를 기반으로하며 분산 형 암호 화폐 토큰은 무엇에 좋은가요? 신속한 검증 (예 : 감사 가능성) 및 신뢰 최소화.

토큰 화의 장점

첫째, Apple과 Google이 오픈 소스 암호화와 이에 수반되는 개인 정보 보호를 지향하는 신생 기업 및 활동가로 전환 할 수 있었다는 사실을 무시하기 어렵습니다. 사람들은 훨씬 더 편안하게 느낄 것입니다. 하지만 그들은 그렇게하지 않았습니다. 놀랍지 않습니다..

두 회사에서 사용하는 많은 용어도 모호했습니다. 또한 위기가 끝난 후에도 알림 및 근접 추적을 해제하는 것과 같이 이러한 회사가 직접 제어 할 수있는 애플리케이션 측면에 대한 우려도 있습니다..

이러한 권한은 이윤 지향적 인 중앙 기업의 손에서 완전히 제거되어야합니다. 이를위한 이상적인 방법은 감염된 근접 RPID의 토큰 화 및 암호화 된 확인입니다..

예를 들어, 근접 추적을 위해 사용자 정의 된 매개 변수를 사용하면 각 토큰에 구워 질 수 있습니다. 토큰은 단일 엔티티의 개발 지원을받지 않으며 토큰의 유틸리티가 완료되면 토큰 사용자가 토큰을 소각 할 수 있습니다. 애플리케이션 실행을 유지하는 회사의 통제하에있는 엄브렐러 스위치가 없습니다. 완전히 분산되어 있고 무허가 액세스를 유지합니다. ㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ.

각 특정 사용자에게는 해당 사용자의 기기에서만 암호화되고 관리되는 RPID와 함께 토큰이 할당됩니다. 사용자가 COVID-19 양성이라고 생각하는 경우 공개 레지스트리에 증명을 보낼 수 있습니다. 따라서 공인 된 클리닉이나 병원은 해당 사용자에 대해 긍정적 인 진단을 표시하는 인증서를 발급 할 수 있습니다. ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ 공개적으로 식별 가능한 데이터를 제출할 필요가 없기 때문에 부담스러운 정부 서비스 프로세스가 훨씬 더 빠른 기술로 대체됩니다. ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ.

여기에서 개인의 실제 위치 데이터를 토큰 내에서 구울 수 있으며 감염 상태를 인증하기위한 관련 세부 정보 (예 : 익명화 된 COVID-19 스왑)를 공개 할 수 있습니다. TokenScript는 데이터를 필요로하는 서비스와 휴대 전화를 떠나지 않는 실제 데이터 간의 통신 지점 역할을합니다. 이는 비 윤리적 인 수단으로 위치 데이터를 사용하는 정부 및 기반 제 3 자 개발자의 성향을 차단합니다..

위치 데이터와 짝을 이루지 않고 진단을 확인하기위한 관련 세부 정보는 개인 정보를 남용 할 염려없이 세계 보건기구와 같은 제 3 자 기관에 전송 될 수 있습니다. 실제로 이것은 WHO 웹 사이트를 방문하는 환자가 수행 할 수 있으며, 이는 다자간 계산 또는 관련 데이터의 영 지식 증명을 요청합니다. TokenScript의 보안 영역은 웹 사이트가 원본 데이터가 아니라 계산 결과 만 학습하도록합니다. 전체 의료 산업은 제약 회사의 윤리적 위반으로부터 보호하기 위해 익명화 된 환자 데이터에 의존해야합니다. ㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ ㅇㅇㅇ 또한 우리가 제안한이 솔루션은 조직이 정직하고 안전하다고 가정하지 않고 사용자의 휴대 전화에서 로컬로 환자 데이터를 익명화합니다. 그러나 검열에 저항하고 더 빠릅니다. 사용자가 토큰을 사용하여 웹 사이트에서 새로운 보고서를 계산하는 데 참여할 때 웹 사이트가 통계 및보고를 즉시 업데이트 할 수 있습니다..

예를 들어, Michael이라는 사람은 자신이 COVID-19에 양성인 사람과 길을 건너 본 적이 있는지 알고 싶어합니다. 그는 긍정적 인 것으로 확인 된 앱의 다른 사용자를 식별하는 다자간 계산 라운드를 시작할 수 있습니다. COVID-19 양성으로 확인 된 사람들의 모바일 장치는 MPC에 참여할 수 있으므로 Michael이 전송이 발생한시기와 장소와 같은 민감한 정보를 노출하지 않고도 해당 사용자와 접촉했는지 여부를 알 수 있습니다. . 두 그룹 (일반 사용자 및 확인 된 긍정적 사례)의 크기가 클수록 개인 정보 보호 수준이 높아집니다. 향후 암호화 기술이 발전함에 따라 환자의 휴대 전화가 온라인 상태가 아니어도 계산에 참여하지 않고 단순히 공개 레지스트리에 제출 된 난독 화 된 데이터를 통해서만이 작업을 수행 할 수있는 날을 기대할 수 있습니다..

근접성 기반 응용 프로그램에서 발생하는 많은 문제는 개인 정보 보호 지향적입니다. 오늘날 토큰은 매우 번거롭지 않고 완벽한 개인 정보를 제공하지 않지만 개선의 여지가 있습니다. 구축중인 것과 같은 대규모 감시 앱에 대한 전례가 없으며 일부 특성에 대한 모호한 설명이 우려됩니다. 아마도 그들이 받게 될 반발을 알고 있었을 것입니다. Apple과 Google은 많은 데이터를 배포하기 위해 노력했지만 보안 및 개인 정보 유출은 주로 공개 레지스트리와 개인 간의 인증 전송을 통해 많습니다..

인증 인증서의 토큰 화 된 버전, RPID 상호 참조 및 여러 시스템에서 사용하는 것은 개인 정보를 희생하거나 데이터를 제 3 자에게 제어하지 않고 대규모로 확인하는 데 더 나은 옵션이 될 것입니다. 데이터가 로컬에서 계산되므로 Google이나 Apple을 쫓아가는 조언은 거의 얻을 수 없습니다. 만병 통치약이 아닐 수도 있지만 질병 추적의 경우 토큰 화가 작동하는 방식을 탐구하는 것은 정부의 변덕에 따라 안전을 위해 프라이버시를 잃지 않도록 연구 및 개발의 주목할만한 영역이되어야합니다..

또는 Bluetooth의 한계와 불확실성을 고려할 때 합동 정부와 대형 기술 이니셔티브에서 발행 한 감시 애플리케이션을 모두 피하는 것이 훨씬 더 간단합니다..

여기에 표현 된 견해, 생각 및 의견은 작성자의 단독이며 반드시 Cointelegraph의 견해와 의견을 반영하거나 대표하는 것은 아닙니다..

빅터 장 AlphaWallet의 CEO이자 공동 설립자입니다. 그는 지난 5 년 동안 뱅킹과 블록 체인 기술이 교차하는 방식을 변화시키기 위해 노력했습니다. 블록 체인 기술에 진출하기 전에 Zhang은 아시아와 호주에서 17 년 동안 국제 비즈니스에서 일했습니다..