Manoela Popescu
Lumea se confruntă astăzi atât cu efectele socio-economice ale pandemiei de COVID-19, precum și cu amenințarea unui „al doilea val epidemic”. De aceea, multe țări, inclusiv Franța profund afectată de pandemie (188.802 de cazuri confirmate de COVID-19, 29.024 de decese înregistrate și 69.573 de recuperări de COVID-19), au demarat crearea unor sisteme pentru urmărirea contactelor folosind o aplicație mobilă. Ideea de bază care a impulsionat autoritățile să acționeze în această direcție este că, dacă cineva este testat pozitiv pentru COVID-19, va fi posibil cu o astfel de aplicație să fie avertizați toți cei implicați și, în acest sens, să îi încurajeze să intre în carantină, să vadă un medic sau să facă testul de COVID-19.
Încă de la începutul epidemiei, cercetătorii în securitatea informatică au investit în proiectarea unor astfel de sisteme, în timp ce alții precum R. Anderson (www.lightbluetouchpaper.org), S. Landau (www.lawfareblog.com), B. Schneier (www.schneier.com) și S. Vaudenay (eprint.iacr.org), au declarat pericolele unor astfel de aplicații, exprimându-se ferm împotriva punerii în aplicare a acestora.
De altfel, în încercarea de a opri răspândirea pandemiei de COVID-19, o coaliție dintre cele mai importante țări europene (Franța, Germania, Elveția) anunțau încă de la începutul lunii aprilie lansarea unui proiect (Urmărirea proximității pan-europene (PEPP-PT)), care să asigure dezvoltarea unei tehnologii centralizate care să analizează contactele Bluetooth înregistrate între doi utilizatori de smartphone-uri, atunci când aceștia se apropie unul de altul, chiar și atunci când trec granița țării de origine. Intre timp, coaliția a depășit granițele Europei, mai mult de 40 de țări din întreaga lume și-au declarat intenția de a adera la aceasta. Proiectul reunind în prezent peste 130 de cercetători din opt țări. In cadrul proiectului, cercetători din întreaga Europă au contribuit la elaborarea unui set de standarde, mecanisme și tehnologii care pot fi utilizate ca sprijin pentru diverse aplicații interoperabile. Astfel că, mai multe state europene precum Franța, Belgia, Italia și Spania au inițiat dezvoltarea propriilor aplicații folosind standardele stabilite de PEPP-PT. In schimb, țările din estul Europei nu și-au manifestat interesul pentru acest proiect. Inițiative de urmărire a contactelor sunt în curs de dezvoltare în multe state europene. Spre exemplu NHS din Marea Britanie lucrează la propria aplicație, Institutul Norvegian de Sănătate Publică și-a dezvoltat propria platformă la fel ca și Belgia (www.brusselstimes.com). Platforma „covid19stop”, care prezintă evoluția Covid-19 în Belgia în timp real, a fost dezvoltată de un colectiv de experți medicali, oameni de știință și informaticieni. Însă, cea mai avansată țară europeană în ceea ce privește măsurile de depistare rapidă a cazurilor de COVID-19 este Cehia care a trecut de la un sistem de „carantină inteligentă”, care urmărea mișcările din trecut și contactele persoanelor testate pozitiv pentru a găsi alte persoane infectate, la aplicația Maps.cz (bazată pe datele de localizare obținute cu permisiunea utilizatorului), la o aplicație de urmărire socială bazată pe Bluetooth, numită eRouska (eMask), care face parte dintr-o soluție mai complexă, numită Smart Quarantine, care combină datele de pe telefoanele mobile cu cele oferite de cardurile bancare (sinopsis.info.ro/).
La nivelul Uniunii Europene, comisarul european pentru piață internă, Thierry Breton, a declarat că executivul european monitorizează îndeaproape utilizarea acestor aplicații în toată comunitatea. Aceasta după ce, în Comunicarea din 15 mai a.c. „Către o abordare etapizată și coordonată pentru restabilirea liberei circulații și ridicarea controalelor la frontierele interne”, Comisia Europeană le cerea statelor membre să utilizeze aplicații de detectare a persoanelor intrate în contact cu bolnavii de COVID-19, în speranța redeschiderii granițelor fără însă a declanșa un al doilea val al pandemiei. De altfel Comisia Europeană a publicat linii directoare privind aplicațiile de urmărire COVID-19. Astfel, aplicaţiile de urmărire ar trebui să îndeplinească anumite cerințe referitoare la datele cu caracter personal, ar trebui să fie voluntare şi aprobate de o autoritate națională de sănătate, iar datele ar trebui să fie criptate și, prin urmare, anonime. Aşa cum solicitase Manfred Weber și Esteban González Ponce, în numele grupul PPE, în Rezoluția Parlamentului European referitoare la acțiunea coordonată a UE pentru combaterea pandemiei de COVID-19 și a consecințelor sale încă din 17 aprilie 2020. Evident, utilizarea unei astfel de aplicații ar trebui să înceteze imediat ce nu mai este necesară.
Aplicația de urmărire a Franței numită StopCovid a fost dezvoltată ca urmare a proiectului european condus de Germania, Franța și Elveția, „Pan-European Privacy Preserving Proximity Tracking” (PEPP-PT), pentru urmărirea pan-europeană de proximitate care păstrează confidențialitatea. Însă, StopCovid se bazează pe protocolul Robert, dezvoltat de Inria (Institutul Național de Cercetare în Informatică și Automatizări) și cercetătorii germani.
Aplicația StopCovid trebuie să permită utilizatorilor săi să fie avertizați dacă au întâlnit recent, la un metru distanță și mai mult de 15 minute, un alt utilizator care s-a dovedit a fi contaminat cu COVID-19 . Începând cu după amiaza zilei de 2 iunie a.c. aplicația este disponibilă în „App Store” pentru smartphone-uri, fiind deja descărcată deja de 600.000 de persoane în prima sa zi de existență. Guvernul francez speră însă că vor descărca aplicația „câteva milioane de francezi”. Potrivit companiei specializate AppAnnie (Ladepeche) aplicația de urmărire a contactelor pentru smartphone-uri StopCovid a depășit miercuri dimineața (3.06.2020) descărcările din magazinele de aplicații Google și Apple. StopCovid va fi cel mai util în locuri în care apar persoane necunoscute, cum ar fi magazine, baruri, restaurante, transport în comun etc. Aplicația va fi foarte necesară pentru cei care călătoresc mult, mai ales începând din această vară.
Desigur, aplicația, aspru criticată de experți și avocați, este voluntară și nu reprezintă un instrument de supraveghere, ci un instrument de protecție. Cu alte cuvinte, descărcarea aplicației (pe Android și iOS din „App Store”) este un act strict voluntar ce nu poate fi impus de nimeni (angajator, instituție a statului, comerciant, furnizor de servicii etc.). Specialiștii spun că această aplicație nu funcționează cu identificatori de text.
StopCovid reprezintă munca de mai bine de trei luni de zile a specialiștilor pentru crearea unei aplicații de urmărire digitală, în vederea evitării, pe cât posibil, a persoanelor infectate cu COVID-19. Categoric, prezența în timp real a unei persoane contaminate nu poate fi detectată. Atunci, ce face, de fapt, această aplicație? Ce este StopCovid? Clar, este o aplicație având drept obiectiv urmărirea contactelor cu persoanele contaminate. Astfel, când două persoane se întâlnesc pe o rază de mai puțin de 1,5 m și ambele au aplicația pe smartphone-ul lor, respectiva întâlnire este înregistrată automat pe fiecare telefon. Dacă persoanele respective nu sunt testate pozitiv pentru COVID-19 și nu au simptome, nu se întâmplă nimic. Însă, dacă una dintre cele două persoane este contaminată, cealaltă persoană cu care s-a întâlnit (precum și toate celelalte persoane cu care persoana contaminată a interacționat în ultimele 15 zile la mai puțin de 1,5 m și mai mult de 15 minute) vor primi o notificare. In vederea protejării identității fiecărei persoane, expertul digital Aymeril Hoang asigură utilizatorii aplicației că nu vor ști cu cine s-au întâlnit sau unde și când exact și cine a declanșat alarma de COVID-19 (sante.journaldesfemmes.fr). Un algoritm va calcula un scor de risc pentru contractarea COVID-19. Sistemul va asigura legătura cu o terță parte din cadrul asistenței medicale în vederea evitării comportamentelor rău intenționate.
StopCovid este destul de facil de utilizat. Pe 26 mai guvernul francez a distribuit primele capturi de ecran ale aplicației pentru a fi testată. Această aplicație are trei funcții, iar prima denumită „protect” permite activarea sau dezactivarea urmăririi, accesarea datelor personale și citirea politicii de confidențialitate. O a doua funcție a aplicației permite indicarea stării fiecărei persoane pentru COVID-19, respectiv pozitiv sau negativ. Ultima dintre cele trei funcții ale StopCovid („partajare”) urmărește să faciliteze adoptarea cererii pentru testare. Declanșarea alarmei de COVID-19 va genera o notificare pe telefonul respectivei persoane cu procedura de urmat pentru a fi testată. Adică i se va cere să se izoleze, să își limiteze călătoriile, să poarte o mască și să consulte un medic sau să sune la 0800 130 000 pentru a rupe lanțurile de transmitere a COVID-ului, chiar dacă nu prezintă simptome. Astfel, respectiva persoană va putea fi îngrijită cât mai repede posibil.
Caracterul voluntar al aplicației rezidă din faptul că dacă o persoană nu dorește să-și declare starea pentru COVID-19 (pozitiv sau negativ) și nu acceptă să difuzeze informațiile (în mod anonim) autorităților și altora, nu va fi obligată să o facă. Însă, în acest caz, aplicația va fi ineficientă. Persoana testată pozitiv cu COVID-19 trebuie să se declare astfel printr-un cod de utilizare unic (primit odată cu rezultatul testului de COVID-19). Anonimatul este respectat conform Regulamentul general GDPR privind protecția datelor tocmai datorită caracterului voluntar al aplicației. Mai mult decât atât, aplicația nu presupune utilizarea datelor de localizare, iar utilizatorul are posibilitatea de a șterge datele stocate pe telefon, și pe server, precum și datele referitoare la activarea StopCovid, așa cum cerea grupul PPE în Rezoluția Parlamentului European referitoare la acțiunea coordonată a UE pentru combaterea pandemiei de COVID-19 și a consecințelor sale. StopCovid se bazează pe Bluetooth Low Energy (BLE), care consumă de 10 ori mai puțină energie decât Bluetooth-ul convențional. BLE permite integrarea acestei tehnologii în alte echipamente precum ceasuri, dispozitive de monitorizare medicală sau senzori pentru sportivi. Germania a proiectat o aplicație similară, Corona Datenspende, care folosește ceasuri conectate pentru a colecta date fiziologice de la utilizatori. De asemenea, o aplicație identică cu StopCovid numită TraceTogether este folosită în Singapore (sante.journaldesfemmes.fr). Aplicația înregistrând întâlnirile între două persoane pe o rază de doi metri. Datele sunt păstrate criptate timp de 21 de zile în telefon. Ministerul Sănătății poate accesa la cerere telefoanele utilizatorilor pentru a identifica persoanele cu care acestea au fost în contact.
StopCovid a fost dezvoltată pentru smartphone deoarece statisticile arată că 77% din populația franceză are în dotare un smartphone (www.numerama.com). Deși guvernul francez este cel care a condus proiectul, cercetătorii de la National Institute for Research in Computer Science and Automation (Inria) (responsabilă de direcția cercetării) și Institutul German Fraunhofer, precum și dezvoltatorii din sectoarele publice și private, au proiectat aplicația.
La rândul lor, Apple și Google s-au alăturat idei de dezvoltare a unei astfel de aplicație, bazată pe un protocol descentralizat de urmărire a contactelor (DP-3T), pentru a oferi o bază tehnică comună pentru iOS și Android proiectanților de aplicații de urmărire a contactelor (în întreaga lume). Ca atare, mai multe țări europene se gândesc să utilizeze API-ul celor doi giganți americani.
Eficiența aplicației depinde de responsabilitatea și solidaritatea fiecărui utilizator în parte. Astfel, oamenii trebuie să-și descarce voluntar aplicația, să poarte telefonul permanent cu ei și să introducă codul furnizat în cazul unui test pozitiv cu Covid-19. Iar în cazul în care nu este pozitiv, dar primește notificare atunci trebuie să urmeze procedura primită în respectiva notificare. De asemenea, este de așteptat să existe atât contacte nedetectate (în special în cazuri de transmisii de suprafață), cât și alarme false (cum ar fi detectarea prin perete). O modalitate de a ști dacă StopCovid va fi eficient va fi identificarea și numărarea, în câteva luni, a numărului de persoane care au fost testate pozitiv după ce au primit o alertă prin StopCovid, ceea ce i-a determinat să se izoleze și să se testeze. Această metodologie va permite, de asemenea, cunoașterea numărului de persoane care au primit o alertă și în final au fost testate negativ pentru COVID-19. Conform grupului PPE, ar fi trebuit să se demonstreze prin proiecții clare cum anume utilizarea de către o parte a populației a aplicațiilor de depistare a contactelor, în combinație cu alte măsuri specifice, va duce la scăderea semnificativă a numărului de persoane infectate.
StopCovid este o „alarmă de COVID-19” care îmi amintește de un serial coreean (Alertă de dragoste), care are și limite (ca orice tehnologie), care poate să suporte dezvoltări și a cărei eficiență nu este garantată, dar care poate permite izolarea, prin prevenire, a potențialilor pacienți. Nu este perfect, dar poate să ofere încredere că atât de temutul „al doilea val epidemic” nu se va mai materializa.