潜望丨美国版“健康码”遭遇尴尬：隐私保护最大化 疫情...

michaelr

https://new.qq.com/omn/20201215/20201215A02DJI00.html

腾讯新闻《潜望》 纪振宇 12月14日发自硅谷

美国人口最大的州加利福尼亚州，上周终于宣布向州内居民开放基于苹果和谷歌智能手机系统的新冠病毒追踪通知功能。这距离苹果和谷歌宣布开发这一功能已经过去了近8个月之久。

从之前一些发布病毒追踪功能的州的情况来看，该功能所发挥的作用也微乎其微，加州州长也表示，并不指望能有数百万加州居民使用这一功能。

通过用户的智能手机，追踪病毒的传播路径，并及时通知到曾暴露在这一风险下的人，这一用科技手段来应对疫情传播的美好愿景，在美国却并没有能够在现实中得以较好地实现。

苹果和谷歌在开发这一功能时，将用户隐私保护放在了首位，在这一前提不受到任何妥协的前提下，再去实现所谓的病毒追踪和通知功能，最终结果就是，尽管从产品本身来看，既保证了用户隐私保护的最大化，又实现了病毒追踪和通知的功能，但在实际操作过程中，由于过于依赖于用户主动行为的触发，包括主动启动通知、主动上报确诊信息，授权信息共享等，以及并不收集用户的地理位置信息，再加上许多用户对于科技巨头任何可能采集用户数据行为的“天然不信任”，导致该应用想要实现的“病毒追踪和通知”功能，基本上难以实现。

隐私保护第一位

今年4月，就在新冠疫情开始在全美范围内肆虐之际，两大科技巨头苹果和谷歌联合宣布了一条振奋人心的消息：它们计划运用智能手机的蓝牙技术，通过对病毒传播的追踪，帮助政府和医疗机构更好地减少病毒的传播。

最初对于该技术的表述是，将开放应用程序接口（API）和操作系统层的技术以辅助接触追踪技术的相关应用，换句话说，作为智能手机底层操作系统的提供方，苹果和谷歌最初是希望打造一个底层技术平台，由各州或各个医疗机构在此基础上，自行开发用于新冠病毒传播追踪的具体应用。

然而在接下来的实施过程中，苹果和谷歌发现，将应用开发交到具体政府和机构手上的做法并不现实，在正式推出这一框架4个月后，尽管美国有25个州表示正在探索相关的应用程序开发，但真正上线的仅有6个，无法上线的很大原因是，州政府或相关机构不具备在短期内开发相关应用的能力。

为了应对这一问题，苹果和谷歌在9月份宣布，将这一系统进行简化，推出“新冠病毒暴露通知”这一系统，内置在苹果iOS和谷歌安卓系统内，各个州只需要载入各自的配置文件，加入这一系统，所在州的苹果用户仅需在设置中打开这一通知功能，安卓用户仅需下载一个相关应用，便能够实现病毒追踪通知的功能。

与此同时，该应用的通知范围也不局限于州内，凡是加入这一系统的州内居民在旅行到其他州时，也能够获得相应的通知。

尽管将这一系统进行了简化，但苹果和谷歌最初所承诺的保护用户隐私的初衷没有半点动摇。

苹果在官方公布的系统配置文件中便明确写道：保护用户的隐私是设计具体功能的最关键的要求，具体体现在以下几个方面：

一、通知的蓝牙功能不使用位置信息来侦测，而是严格使用蓝牙的近场信号发射来侦测。

二、用户的数字标识每15分钟改变一次，并需要暂时性暴露代码（Temporary Exposure Key）来关联，这一功能减少了在发布标识时的隐私丢失。

三、从其他设备获取的数字标识仅在设备上运行（不上传至云端）

四、用户自主决定是否对暴露通知进行信息反馈

五、如果确诊新冠，必须经过用户本人的同意才能将诊断代码发送至服务器

六、用户对于他们参与到暴露通知中有完全透明的知情权

疫情追踪基本无效

尽管苹果和谷歌在新冠疫情追踪系统的设计上，兑现了它们的承诺，在隐私保护上几乎无懈可击，甚至可以说，为了保护每一个用户的隐私，苹果和谷歌开发的这套系统，甚至偏离了实现病毒追踪的初衷，让所谓的追踪疫情和通知功能形同虚设。

在用科技手段对疫情进行跟踪和通知方面，几乎没有比苹果和谷歌更适合做这件事情的公司了，因为这两家科技巨头各自旗下的智能手机系统iOS和安卓几乎覆盖了目前使用智能手机的全部人群。但从苹果和谷歌自身角度来看，做这件事情的敏感之处在于：收集用户数据和用户隐私，这几乎是硅谷科技巨头近年来最让它们神经紧张、最不敢轻易触碰的红线，来自监管层的严密监控和公众舆论的监督，让这两家科技巨头在进行相关的应用开发时，不得不打“安全牌”：哪怕牺牲的是产品实际的功能效用，也丝毫不能妥协地要将“用户隐私保护”放在首位，无论是从产品开发最初的底层设计逻辑，还是产品开发和上线过程中可能碰到的一些具体问题，都是以解决用户关于隐私保护的顾虑作为第一位的。

结果就是，苹果和谷歌将隐私保护做到了极致，但是却偏离这款产品想要实现的功能太远了。

要实现该系统的追踪功能，首先需要大规模数量的人群能够加入到这一通知系统中来，这取决于每一个用户所在的州是否已经开通了这一功能。目前美国仅有19个州接入了这一功能，从今年4月份苹果与谷歌宣布合作开发追踪新冠病毒的通知系统，到如今大半年过去，尽管该系统在5月20日便发布，但目前为止并没有真正大规模被普通用户使用，美国人口最多的加利福尼亚州，也仅仅在本周刚刚上线了这一功能，从前期已经开通这一功能的州来看，参与人数寥寥无几。

此外，该功能还完全依赖于每一个用户的自主行为，即主动上报自己的信息的意愿，在被确诊新冠后，需要用户自主在系统中上报，同时在近期与该用户有过密切接触，并且个人手机也开通了这一通知功能的用户，才会收到相应的通知。

                               
登录/注册后可看大图

由于这一套系统并不追踪用户的地理位置信息，因此即便是用户主动上报了确诊信息，其经过的地方，接触过的人，如果没有开通相应的通知功能，也完全无法知晓自己曾经暴露在新冠病毒风险之下。

加州州长纽森在该州的追踪应用上线时曾表示，他并不指望数百万人下载应用并使用这个功能，但他希望人们能让其成为一个减轻新冠病毒传播的有力工具。

在加州之前加入该功能的美国各州的情况来看，目前加入这一功能的用户人数依然少之又少。

即便苹果和谷歌、以及各州政府在宣传这一追踪功能时，肺经口舌，多次强调并不是收集用户数据，也不会泄露用户的隐私，但对于很多用户来说，依然保持着高度的警觉和怀疑，这也是造成实际参与人数很少的重要原因之一。

为了帮助减少疫情传播，科技巨头利用自身的技术和用户优势，所做出的努力和愿望是好的，但是在“隐私保护”这根红线之内，要在现实操作层面完成理想上的疫情追踪和通知功能，即便对于苹果和谷歌这样的科技巨头来说，基本上都是一桩不可能完成的任务。