Apple और Google संपर्क ट्रेसिंग प्रोटोकॉल का नया संस्करण

24 अप्रैल, 2020 को, Apple और Google ने संयुक्त रूप से विकसित संपर्क और अनुरेखण प्रोटोकॉल (Apple और Google संपर्क अनुरेखण प्रोटोकॉल) के लिए एक अद्यतन की घोषणा की, जिसे वे अब एक्सपोज़र अधिसूचना प्रौद्योगिकी कहते हैं, क्योंकि नाम प्रोटोकॉल का बेहतर वर्णन करता है।

29 अप्रैल को, iOS 13.5 बीटा इस प्रोटोकॉल के पहले कार्यान्वयन के साथ जारी किया गया था । बीटा का उद्देश्य डेवलपर्स को एक नया एपीआई परीक्षण करना और प्रतिक्रिया प्राप्त करना है। एपीआई के लिए प्रवेश केवल आधिकारिक तौर पर राज्य के चिकित्सा संस्थानों से जुड़े अनुप्रयोगों को जारी करने की योजना है।

यह आलेख इस बारे में बात करेगा कि प्रोटोकॉल में बदलाव के कारण क्या थे, क्या अपडेट के बाद कमजोरियां बनी रहीं, और क्या ऐप्पल और Google आलोचना (अक्सर अनुचित) का जवाब देने में सक्षम थे।

नाम बदलना

जैसा कि कंपनियां ध्यान दें, संपर्क ट्रेसिंग, हालांकि आवश्यक है, लेकिन प्रोटोकॉल का सिर्फ एक हिस्सा है।

विकसित किए जा रहे समाधान का उद्देश्य लोगों को पहले से सूचित करना है जो संभवतः बीमारी के प्रसार को कम करने के लिए COVID -19 से संक्रमित हो सकते हैं।

, , , COVID-19 ( 14 ), , , , .

, , .

. , Apple Google .

, .

iOS Android , Apple & Google Contact Tracing API .

:

1. Tracing Key.
2. Daily Tracing Key HKDF Tracing Key .
3. 10 Rolling Proximity ID HMAC Daily Tracing Key .
4. Bluetooth Low Energy. , , .
5. - , 14 , 14 , Rolling Proximity ID’s 14 .
6. , .

.

1. 16- Exposure Key.
   Rolling Proximity Key (RPIKey) Associated Encrypted Metadata Key (AEMKey):
   

   
   

   RPIKey = HKDF(ExpKey, NULL, UTF8("EN-RPIK"),16)

   
   

   AEMKey = HKDF(ExpKey, NULL, UTF8("EN-AEMK"),16)

   
   

   :

   
   
   • HKDF – - HKDF(Key, Salt, Info, OutputLength) RFC 5869, SHA-256
   • NULL – ,
     UTF8("EN-RPIK") – , EN-RPIK UTF8
     
   
   

   Bluetooth LE MAC 15-20 , .
   
   MAC Rolling Proximity ID (RPID)
   

   
   

   RPID = AES128(RPIKey, UTF8("EN-RPI") || 0x000000000000 || Ti)

   
   

   :

   
   
   • AES128(Key, Data) – - AES 128- . 128-
   • RPIKey – Rolling Proximity Key
   • || – , :
     
     • UTF8("EN-RPI") – 6 , EN-RPI UTF8
     • 0x000000000000 – 6 ( 128- )
     • Ti – 4- 10- , unix_timestamp div (60 * 10), div –
   
   

   4 Associated Encrypted Metadata (AEM). , . , .
   
   .
   

   
   

   AEM = AES128−CTR(AEMKey, RPID,  Metadata)
   

   
   

   :
   AES128−CTR(Key, IV, Data) – - AES-CTR, 128- AEMKey. , .
   
   IV Rolling Proximity Key.
   

   
   

   Rolling Proximity ID Associated Encrypted Metadata , BLE Payload:

   
   
   
   
   

   Bluetooth Low Energy. , , .

2. - , 14 . , 14 , Rolling Proximity ID’s 14 .
   

“ ” Apple Google.

Apple Google . , , , . (, ) .

Tracing Key, Daily Tracing Key’s, .

Exposure Key ( Daily Tracing Key) , .. .

DP-3T, . .

Apple / Google , 2- :

• , Tracing Key. , .
• Daily Tracing Key Tracing Key, , BLE ( Tracing Key).

AES HMAC-SHA-256

AES HMAC-SHA-256 .

10 , .

, - 10K .

140K 140K*144 ~ 20 ( 144 24*60/10), .

, , , , . , 10 , .. 140 2 , 140*10K=1,4M , .

AES , .

MAC RPI

.

, Rolling Proximity Identifier 10 , MAC Bluetooth LE 15-20 .

, RPI MAC , RPI MAC MAC RPI.

, , Bluetooth .

MAC RPI .

:

The key schedule is fixed and defined by operating system components, preventing applications from including static or predictable information that could be used for tracking.

, , , MAC RPI .

DP-3T OpenCovidTrace Bluetooth LE .

Associated Metadata

– . , , .

• -, 15-20 , 4 .
  
  : 1) , 2) , 3) (, .. 4 ), 4) , 5) , 6) , ID, , .
  
• -, ( ) , .
  
  , , . , , , .. ( , ). , , .
  
• , , , .
  
  , .
  

• Bluetooth , .
• /, , , .
• , , ID, , . , , ID .
  
  ID .
  

, .

, , . , .

– IT – .

OpenCovidTrace , open-source, .

open-source OpenCovidTrace, DP-3T Apple/Google , iOS.

Github!

, .

OpenCovidTrace, .

, .

• Apple & Google
• C open-source
• C Github
• Github DP-3T,