AppleとGoogleの接触追跡（曝露通知）APIとは何か、有効なのか、どんなリスクがあるのか、開発者は何をすべきか | p2ptk[.]org

AppleとGoogleの接触追跡（曝露通知）APIとは何か、有効なのか、どんなリスクがあるのか、開発者は何をすべきか投稿者: heatwave_p2p 投稿日: 2020/5/9 Electronic Frontier Foundation AppleとGoogleは、COVID-19接触トレーシングをテクノロジーで支援すべく、AndroidとiOSの相互運用システムの構築に向けて前例のない協働的取り組みを進めている。 両社のプランは、Bluetoothの信号強度を利用した接近ベースのモバイルアプリによって人力の接触トレーシングを補完するという、最近話題の提案の1つである。AppleとGoogleがモバイルオペレーティング分野を2社で寡占していることを考えれば、この計画がもたらす影響は極めて大きい。AppleとGoogleの技術はおおよそ分散化されていて、ユーザの端末上のデータの大半を中

[zkq]

AppleとGoogleのガイドラインに従って実装してくれる国はひとつもなさそうな予感。つまり誰もインストールしない。

[mohri]

「このプログラムはCOVID-19危機が収束した時点で終了しなければならない」「AppleとGoogleは、「この曝露通知システムが不要になった場合、地域単位で無効化できる」としている」

[yood]

全ての人の"接触"まで感知するのは厳しいだろうね。地域間の移動を制限して、越境する人だけにトラッキングを義務付けるとかが現実的ではないか。

[Fushihara]

このアプリの運用が長期間になると、FBIなどの組織が「犯罪者の診断鍵を秘密裏にアップロードする」事を要求するのは間違いないけど、そこを防ぐ仕組みにはなってるのかな。

[isrc]

携帯電話は「一時的な曝露鍵」という秘密鍵を使用してRPIDというランダムな識別番号を生成。5分ごとに送信されるpingには、10～20分ごとに変更される携帯電話のRPIDが含まれる。過去２週間に接触したRPIDをログに記録