苹果谷歌发布新冠病毒接触者追踪工具测试版，只向卫生机构开放

编者按：本文来自腾讯科技，审校 金鹿，36氪经授权发布。

4月30日，据外媒报道，苹果和谷歌联手开发的新型冠状病毒接触者追踪工具距离5月中旬的发布日期又近了一步。美国当地时间周三，这两家公司宣布，正在向公共卫生机构的开发者发布这款应用程序编程接口(API)的测试版，这些开发者将把该工具纳入他们自己的数字接触者追踪技术开发中。

随着接触者追踪技术成为新冠疫情期间越来越热门的话题，由苹果和谷歌联手开发的这款新工具的细节开始成为人们关注的焦点。几天前，两家公司提供了更新，包括更仔细地了解该工具将如何在智能手机上运行，有关额外隐私功能的信息以及新的名称。显然，苹果和谷歌正在放弃“接触者追踪”这一术语，转而采用“曝光通知”。

正如之前报道的那样，这种技术推出的第一阶段将是发布API，允许iOS和Android设备使用蓝牙交换匿名接近密钥。苹果和谷歌现在透露，来自这些设备的蓝牙元数据将被加密，因此不能被用来试图识别设备。然后，公共卫生机构将能够使用此API构建自己的接触者追踪应用程序，他们将设置暴露长度，即两个设备需要彼此靠近对方才能交换密钥的时间，现在允许的最长暴露时间为30分钟。同样，这将使将旋转键链接到特定用户变得更加困难。

此外，应用程序开发者将能够根据用户与感染者的距离和接近感染者的时间，向用户提供有关他们接触病毒和感染病毒风险的更多细节。公共卫生机构将负责在其各自的应用程序上确定这些暴露风险级别的参数。苹果和谷歌还没有透露他们正在与哪些公共卫生机构合作，但这两家公司确实表示，API将只对他们开放。

第一阶段的公共卫生机构应用程序将是选择加入的，这意味着用户必须下载这些应用程序，并授予他们访问某些数据的权限。一旦安装了这款应用程序，用户的设备将每隔24小时生成一个每日密钥，每隔10到20分钟更换一次的密钥，并从设备中广播以进行接触者跟踪。苹果和谷歌表示，这些密钥将是随机生成的。

正如这两家公司已经解释的那样，这些密钥可以让新冠病毒检测呈阳性的人迅速提醒他们最近的接触者。他们只需将阳性检测结果报告给应用程序，然后应用程序就会通知最近与他们交换过钥匙的每个人，他们可能接触到了病毒。

苹果和谷歌还透露了该工具推出的第二阶段细节，其中包括在iOS和Android设备的操作系统中构建接触者追踪功能。我们已经知道，该工具的下一次迭代将在未来几个月推出，它将允许接触者追踪功能在任何设备的后台运行，无论它是否安装了公共卫生机构的应用程序。现在，苹果和谷歌表示，有关可能暴露的警报将出现在设备的通知中心。还将有一个新的界面，允许用户打开或关闭蓝牙信标。

为了防止被滥用和鼓励使用，谷歌和苹果一再表示，他们在设计该工具时考虑到了隐私、透明度和用户控制。该工具已经因这些措施赢得了大部分隐私倡导者的赞誉，这些更新似乎解决了一些剩余的担忧。其中一个担忧与公共卫生机构能够在他们使用API构建的应用程序中添加自己的侵犯隐私元素有关。

苹果和谷歌两家公司的代表在一次媒体电话会议上表示，他们仍在为公共卫生机构制定指导方针，但他们的应用程序将受到与其平台上的其他所有应用程序相同的服务条款约束，位置跟踪等功能将需要获得用户同意，就像所有其他应用程序一样。

看起来苹果和谷歌的“隐私至上”理念似乎与他们希望服务的某些国家并不契合。法国要求苹果允许其接触者追踪应用程序在后台运行，即使该应用程序不被激活，也要不断广播和收集蓝牙密钥，同时将数据发回法国政府。但出于隐私原因，苹果和谷歌API只允许将数据保存在设备上。

接触者追踪技术已经成为许多国家关于如何安全地缩减孤立和保持安全社交距离愿景的一部分。虽然传统的接触者追踪涉及雇佣人们与感染者交谈，然后追踪那些与他们关系密切的人，但使用智能手机等设备的数字接触者追踪被视为跟踪病毒传播的最有效方式。世界上不同的国家已经尝试了不同的方法来实现这一点，有些方法更能保护隐私。从隐私的角度来看，苹果和谷歌的工具被广泛认为是这个领域更好的做法，这是个吸引人的卖点，因为它有选择加入功能。

苹果和谷歌已经将“接触者追踪”标签换成了“暴露通知”。两家公司表示，他们认为后者更好地描述了该工具的作用，而且它只是公共卫生机构接触者追踪计划的一部分。与此同时，至关重要的是，可能无法访问iOS和Android设备的人群也包括在他们的接触者追踪程序中，因为并非只有苹果和谷歌在开发这种功能。