Wie Apple- und Google-Mitarbeiter Gesundheitsbeamten dabei helfen, Coronavirus gemeinsam zu verfolgen

Die Kontaktverfolgungsanwendung von Singapur, TraceTogether, wurde als vorbeugende Maßnahme gegen die Verbreitung von Coronavirus eingesetzt.

Eines der ehrgeizigsten Projekte in der Geschichte von Apple wurde in weniger als einem Monat gestartet, und nur wenige Mitarbeiter arbeiteten daran.

Mitte März, als sich das Coronavirus in fast allen Ländern der Welt verbreitete, startete ein kleines Team von Apple eine Brainstorming-Sitzung darüber, wie sie Menschen helfen können. Sie wussten, dass Smartphones der Schlüssel zur Reaktion auf die Pandemie sein würden, insbesondere in Ländern, in denen die Selbstisolation schwächer werden würde. Um sich darauf vorzubereiten, haben Regierungen und private Unternehmen Kontaktverfolgungsanwendungen erstellt, die die Bewegung von Personen verfolgen und bestimmen, ob sie Kontakt mit dem Virus aufnehmen können.

Seit mehreren Wochen haben sich bereits mehrere Dutzend Mitarbeiter dem Apple-Projekt mit dem Codenamen Bubble angeschlossen, die von zwei Personen auf der Ebene der Führungskräfte des Unternehmens unterstützt wurden. Dies sind Craig Federigi, Senior Vice President für Softwareentwicklung, und Jeff Williams, Chief Operating Officer und de facto Leiter der Gesundheitsabteilung. Ende des Monats trat Google offiziell dem Projekt bei, und etwa eine Woche später hielten die Direktoren der beiden Unternehmen, Tim Cook und Sundar Pichai, ein virtuelles Treffen ab, um eine gemeinsame Genehmigung des Projekts zu vereinbaren.

Eine derart hohe Entwicklungsgeschwindigkeit war für Apple, ein Unternehmen, das von dem Wunsch besessen war, Produkte vor der Veröffentlichung in einen einwandfreien Zustand zu bringen, untypisch. Das Bubble-Projekt erforderte auch die Zusammenarbeit mit Googles historischem Feind Apple, um gemeinsam Technologien zu entwickeln, die Gesundheitsbeamte auf der ganzen Welt nutzen können.

Dieses Programm, dessen Aufgabe anstelle der "Kontaktverfolgung" jetzt von Apple und Google mit dem milderen Begriff "Benachrichtigung über die Exposition" gekennzeichnet ist, sollte am 1. Mai veröffentlicht werden. In den vergangenen Wochen arbeiteten die Mitarbeiter nachts und am Wochenende und versuchten, alle Rückmeldungen zu berücksichtigen. Unternehmen haben Kritiker, aber die Transparenz der Arbeit hat ihnen geholfen, Unterstützung von unerwarteten Parteien zu erhalten - einschließlich der Bundesregierung, die zunächst keine Zusammenarbeit mit Technologieriesen anstrebte.

CNBC sprach mit fünf Personen, die mit dem Projekt eng vertraut waren, um herauszufinden, wie es sich von Anfang an bis heute entwickelt hat [Artikel vom 28. April / ca. übersetzt.]. Quellen wollten anonym bleiben, da Unternehmen es ihnen nicht erlaubten, dieses Thema zu erweitern.

Zwei Ansätze: Bluetooth vs GPS

Eduard Bunion, Schweizer Softwarearchitekt Die

traditionelle Kontaktverfolgung wird seit vielen Jahren verwendet, um die Ausbreitung von Pandemien zu verlangsamen. Alles beginnt damit, wie das Gesundheitssystem von den Kranken erfährt und mit ihm klärt, wo er war und mit wem er Kontakt aufnehmen konnte. Dann überwacht der Vertreter des Gesundheitssystems diese Menschen und bietet ihnen an, sie zu testen oder sozial zu isolieren.

Persönliche Geräte wie Mobiltelefone können zum digitalen Verfolgen von Kontakten verwendet werden. Verschiedene Telefontechnologien können verwendet werden, um vom Benutzer besuchte Orte sowie andere Telefone zu verfolgen, die sich ihm nähern. Der Benutzer muss sich nicht genau merken, wo er war und wer in der Nähe war.

Seit dem Ausbruch der Coronavirus-Pandemie haben die Regierungen begonnen, die digitale Kontaktverfolgung als eine der möglichen Möglichkeiten zu betrachten, um die Ausbreitung der Krankheit zu verfolgen und zu verlangsamen, ohne eine große Anzahl von Mitarbeitern einzubeziehen, die die Bewegung der Menschen verfolgen.

Einige der frühesten Kontaktverfolgungs-Apps, wie z. B. TraceTogether aus Singapur, verwenden ein Bluetooth-Signal am Telefon, dessen Reichweite etwa 10 Meter beträgt, um festzustellen , ob die Telefone nahe beieinander liegen. Ein starkes Signal zeigt an, dass Menschen in der Nähe sind, und ein schwaches Signal bedeutet, dass sie weit genug entfernt sind, um infiziert zu werden (obwohl Experten, insbesondere Ashkan Soltani, ein ehemaliger technischer Direktor der Federal Trade Commission, gewarnt habendass dieses System in keiner Weise als ideal angesehen werden kann).

Wenn bei einer Person ein Coronavirus gefunden wurde, konnte das Gesundheitsministerium von Singapur die Anwendungsdaten untersuchen und andere Personen benachrichtigen, die sich kürzlich an den Benutzer gewandt haben.

Die Anwendung weist jedoch ein großes Usability-Problem auf.

Auf dem iPhone muss sich die Anwendung immer im Prioritätsmodus befinden, da sie im Hintergrund nicht mehr funktioniert. Dies bedeutete, dass die Telefone unverschlossen getragen werden mussten - was schreckliche Konsequenzen gehabt hätte, wenn sie gestohlen worden wären - und dass sie den Akku zu schnell aufgebraucht hätten. Unter den Überprüfungen der Anwendung im Apple App Store gibt es Beschwerden, dass Sie mit der Anwendung keine Benachrichtigungen erhalten, wenn Sie arbeiten.

Eine alternative Methode ist die Verwendung von GPS, einem System, mit dem China und Südkorea bereits Kontakte verfolgt haben. Apps, die den Standort eines Benutzers verfolgen, erheben jedoch immer Einwände von Datenschutzbeauftragten. Eine Gruppe von Menschenrechtsverteidigern nannte chinesische Tracking-Apps sogar "automatische Tyrannei".

Apple Anfrage

Am 21. März wandte sich der Schweizer Professor Eduard Bunion an das PR-Team von Apple, um einige dieser Fragen zu äußern. Bunion, Gründer und CTO von VMWare, erkannte, dass Apples Hilfe benötigt wird, um Apps zu verfolgen, die gut funktionieren und die Privatsphäre schützen.

Und er war nicht der einzige. Einige Tage später machte Mung Cha, Apple verantwortlich für die Geschäftsstrategie des Teams des Gesundheitsunternehmens, auf diese Probleme aufmerksam. Chief Ch, als Chief Strategist in der Gesundheitsabteilung des Unternehmens, ist COO Jeff Williams.

Cha hat zusammen mit einem kleinen Team von Apple bereits untersucht, wie man mit Smartphones Kontakte verfolgt. Zum Team gehörten zunächst Ron Juan, der Manager der Location Services Group, und Guy Tribble mit dem Spitznamen „Bad“, einer der ältesten Entwickler des Unternehmens, und Vice President für Softwareentwicklung, den das Unternehmen als „König der Privatsphäre“ bezeichnet. Tribble hat unter anderem einen medizinischen Hintergrund und ist außerhalb von Apple dafür bekannt, ein gesetzliches Recht auf Privatsphäre zu fordern. Im Senat erklärte er 2018, dass Vertraulichkeit zu einem unveräußerlichen Menschenrecht erklärt werden sollte.

Juan erklärte sich bereit, eine Gruppe von Entwicklern einzubeziehen, die bereit sind, dies auf freiwilliger Basis zu tun. Darunter waren die Kryptographie-Experten Yannick Sierra und Frederick Jacobs (Jacobs war an der Entwicklung der Anwendung Signal Secure Messaging beteiligt). Das Team begann mit der Erforschung von Protokollen für die elektronische Kontaktverfolgung, die bereits am Massachusetts Institute of Technology und der Schweizer EPFL entwickelt wurden.

Die Idee war, Bluetooth zu verwenden, um die Nähe zu verfolgen, ohne detaillierte Bewegungsdaten zu verarbeiten, wie dies bei der in Singapur ansässigen Anwendung der Fall ist - ohne dass Anwendungen ständig funktionieren müssen.

Apple-Mitarbeiter forderten auch einen dezentralen Ansatz. Lassen Sie das Telefon des Benutzers, dessen Analyse für einen Coronavirus-Test ein positives Ergebnis liefert, anonym Benachrichtigungen an andere Telefone in der Nähe senden, anstatt alle Informationen auf den Server der Regierung oder anderer Regierungsbehörden herunterzuladen. Dies verhindert, dass Regierungen eine Datenbank mit detaillierten Standort- oder Näherungsinformationen erstellen.

Das Apple-Team ist außerdem der Ansicht, dass ein solches System freiwillig sein sollte und die Person ihre Zustimmung zum Austausch von Informationen mit anderen Telefonen geben sollte.

Cha teilte solche Gedanken während eines Telefongesprächs mit Bunion am 6. April. „Von Anfang an war mir klar, dass Apple ein Höchstmaß an Datenschutz gewährleisten wollte“, erinnert sich Bunion.

Das Team wusste, dass sie schnell handeln musste. Zu diesem Zeitpunkt nahmen Gesundheitsbeamte in vielen Ländern die Idee der Kontaktverfolgung bereits ernst, um die Selbstisolation auf sichere Weise schneller zu vervollständigen.

Ein Forscherteam der Universität Oxford hat bereits vielversprechende Ergebnisse aus seinem theoretischen Modell erhalten. „Unsere Modelle zeigen, dass die Epidemie gestoppt werden kann, wenn 60% der Menschen diese Anwendung verwenden. Und selbst mit weniger Benutzern reduzieren wir die Anzahl der Todesfälle und Infektionen “, sagte Christoph Fraser, Hauptautor eines neuen Berichts der medizinischen Abteilung der Universität Oxford. Nuffield.

Google Einladung

Dave Burke, Vice President für Entwicklung bei Google,

sprach bei der Vorstellung des neuen Google Nexus 6P-Telefons im Jahr 2015 über ähnliche Ideen.

Wichtige Google-Mitarbeiter, die die Kontrolle über die Entwicklung übernommen haben, sind Yul Kwon, Senior Director of Privacy, ehemaliger stellvertretender Director of Privacy bei Facebook (Kwon ist übrigens außerhalb von Google als Gewinner der Fernsehsendung Survivor: Cook Islands 2006 bekannt) und Ronald Ho. Senior Product Manager im Bereich Bluetooth und andere Kommunikationssysteme. Google hat einen eigenen Codenamen für dieses Projekt: Apollo.

Am Ende präsentierte das Team seine Ideen dem Google-Vizepräsidenten für Android, Dave Burke, der sie mit Apples Cha diskutierte.

Die Zusammenarbeit von Unternehmen, die seit langem auf dem Smartphone-Markt konkurrieren, wurde nicht gelöst. Apple-Mitbegründer Steve Jobs war sich sicher, dass Android iOS simulieren sollte, und die beiden Unternehmen kämpften hart vor Gericht, bis sie die Debatte 2014 beigelegt hatten. Obwohl sie heute friedlicher zusammenleben, bleiben sie Konkurrenten, die die beiden dominierenden Smartphone-Plattformen der Welt verwalten [Android - 86,1%, iOS - 13,9% im Jahr 2019 / ca. übersetzt.].

In diesem Fall mussten sie jedoch zusammenarbeiten. Das Näherungsbenachrichtigungssystem musste mit allen Geräten arbeiten können, da sich sonst große Lücken in der Abdeckung gebildet hätten.

Formal konnten die beiden Unternehmen keine Pläne für eine Zusammenarbeit bekannt geben, bis sie von ihren Führungskräften dazu aufgefordert wurden. Daher diskutierten Apple-Direktor Tim Cook und Alphabet-Direktor Sundar Pichai dieses Problem einige Tage vor der offiziellen Ankündigung am 10. April bei einem virtuellen Treffen.

"Kontaktverfolgung kann die Verbreitung von Coronavirus verlangsamen, ohne die Privatsphäre der Benutzer zu verletzen", proklamierte Tim Cook triumphierend in seinem Ankündigungs-Tweet.

Datenschutzsituation

Infolgedessen stimmten die Unternehmen zu, den Antrag nicht zu stellen. Stattdessen werden sie veröffentlicht eine Anwendungsschnittstelle Programmierung - eine API - das heißt, eine Reihe von Spezifikationen , dass Gesundheitsorganisationen können ihre eigenen Kontakt Tracking - Anwendungen erstellen.

Wie funktioniert es ? Nach dem Einschalten von Bluetooth und dem Zulassen des Benutzers sendet das Telefon anonyme Signale, die andere Telefone abheben können. Apple hat die API so konzipiert, dass eine iOS-Anwendung Signale senden kann, auch wenn sie sich nicht im Prioritätsmodus befindet.

Um die Vertraulichkeit zu wahren, liehen sich Unternehmen Ideen aus verschiedenen Open-Source-Projekten wie PACT vom MIT und dem europäischen DP- ³ T aus. Burke gab zu, dass sein Team besonders vom DP- ³ T- Protokoll (dezentrale Kontaktverfolgung mit Vertraulichkeit) inspiriert war , und stellte fest, dass er „die wichtigsten Aspekte des Kontaktverfolgungsdienstes für die Wahrung der Vertraulichkeit bereitstellt“.

Ein konkretes Beispiel aus DP- ³T ist die Idee, sich zyklisch ändernde Codes zu verwenden, wenn eine Anwendung zufällig wechselnde kryptografische Schlüssel verteilt, indem sie andere Telefone in der Nähe verfolgt. Nachdem der Benutzer über die bestätigte Diagnose informiert hat, lädt die Anwendung die kryptografischen Schlüssel, die in den letzten Wochen zum Generieren von Codes verwendet wurden, auf den Server hoch. Anwendungen aller anderen Benutzer laden diese Schlüssel herunter und suchen nach einer Übereinstimmung mit den darin gespeicherten. Wenn eine Übereinstimmung gefunden wird, benachrichtigt die Anwendung den Benutzer, der sich dem Kranken nähern könnte.

Auf diese Weise kann der Antrag Personen benachrichtigen, die möglicherweise der Krankheit ausgesetzt waren, ohne ihre Identität preiszugeben und die Behörden daran zu hindern, sie zu verfolgen und Informationen über sie zu speichern.

„Wir entwickeln eine Anwendung und ein System, die in Europa und auf der ganzen Welt eingesetzt werden können“, sagte Carmela Troncoso, Datenschutzforscherin bei EPFL, einer der wichtigsten Entwickler von DP- ³ T. „Viele Menschen werden es verwenden, und wir müssen transparent sein für Sie".

Unternehmen erklären der Öffentlichkeit ständig, dass ihre API nicht dazu geeignet ist, Kontakte automatisch zu verfolgen, auf die Sie sich vollständig verlassen können. Er muss Menschen unterstützen, die im Gesundheitswesen arbeiten. Einige Länder übernehmen es bereits - zum Beispiel Deutschland, Estland, Singapur und die Schweiz. Andere Länder wie Großbritannien und Frankreich erwägen immer noch die Möglichkeit zentralisierterer Ansätze. In den Vereinigten Staaten handelt jeder Staat für sich.

Es bleiben Fragen bezüglich des Betrugspotenzials und des böswilligen Einsatzes von Technologie. Unternehmen müssen einen Prozess durchdenken, um Anwendungen zu genehmigen, die mit diesen APIs erstellt wurden, um sicherzustellen, dass Entwickler Datenschutzlücken nicht ausnutzen.

Marcel Salate, ein bekannter Schweizer Forscher und Epidemiologe, twitterte im April, dass er über eine so ernsthafte Einstellung zur Vertraulichkeit dieser beiden Unternehmen überrascht sei, obwohl einige Regierungen aufdringlichere Methoden bevorzugen.

"Ich habe einige korrekte Vorhersagen über das Coronavirus gemacht", schrieb er. "Aber ich würde niemals im Leben vorhersagen können, dass amerikanische Technologieunternehmen eine Datenschutzplattform entwickelt haben, mit der Kontakte digital verfolgt werden können, und die europäischen Länder versuchen, sie zu niedrigeren Standards zu zwingen."