EFF曰く、AppleとGoogleによるSARS-CoV-2感染者との接触検出技術にはプライバシー保護とセキュリティ対策のさらなる強化が必要
AppleとGoogleが協力して開発を進める新型コロナウイルス(SARS-CoV-2)感染者との接触検出技術について、さらなるプライバシー保護およびセキュリティ対策が必要だとEFFが主張している(Deeplinks Blogの記事、 Computingの記事)。この接触検出技術を使用するスマートフォンは毎日生成される秘密鍵を用いてRolling Proximity Identifier(RPID)と呼ばれる近接識別子を生成し、少なくとも5分ごとにRPIDを含むPingを送信する。RPIDは10~20分ごとに更新され、端末で生成した秘密鍵と他の端末から受信したRPIDは端末内にのみ2週間保存されるため、プライバシーリスクは最低限となる。
ただし、感染が判明したユーザーが保健当局に情報の共有を許可すると、秘密鍵が「diagnosis key (診断鍵)」として公開されることになる。他のユーザーはこの診断鍵を用いて接触の有無を確認できるのだが、悪意をもった人物が大量にRPIDを収集すれば、顔認識などの技術と組み合わせて感染者データベースを作ったり、感染者の行動範囲を地図上に表示したりといったことが可能になってしまう。そのため、EFFでは緩和策として秘密鍵の更新頻度を高くすることを提案している。
捜査当局が情報を利用してユーザー同士を関連付けることも可能となるが、ユーザーが必要に応じてアプリを無効化したり、特定期間のデータを削除したりできるようにすることで緩和できる。これではアプリの実効性が低下しそうだが、EFFは別の方法として強い暗号とパスワードによる保護も提案している。このほか、RPIDを生成したデバイスから送信されたかどうかを確認する手段がないため、受信したRPIDを再送信して精度を低下させるといった攻撃も考えられるとのこと。
この接触検出技術の第1段階はAPI提供で、AppleとGoogleは保健当局によるアプリ開発を意図したものだと説明している。ただし保健当局の多くは自前でのアプリ開発ができないため、開発を外部に発注することになる。そのため、外部の開発者がアプリを悪用しないように注意を払う必要もある。第2段階ではAppleとGoogleがOSに接触検出技術を組み込むことになるが、ユーザーの明示的な許可を確実に得る仕組みが必要だ。また、両社は感染拡大の危機的状況が終われば接触検出技術を削除すると述べているが、削除計画も明確にする必要があるとのことだ。
なお、AppleとGoogleは4日、それぞれサンプルコードを公開した。
すべて読む
| アップルセクション
| YRO
| Google
| セキュリティ
| 医療
| デベロッパー
| アップル
| プライバシ
|
関連ストーリー:
フランス政府、Appleのプライバシーポリシーが新型コロナ対策アプリの開発の妨げになると主張
2020年04月27日
AppleとGoogle、SARS-CoV-2 感染者との濃厚接触を検出する技術の開発で協力
2020年04月12日
シンガポールがBluetoothを使って接触者を追跡するアプリを開発、オープンソース化予定
2020年04月02日
イスラエル政府、デジタルテクノロジーでCOVID-19感染者に接触した人を特定可能にする暫定法を制定
2020年03月20日
中国で公共交通機関利用時に新型コロナウイルス感染者と接触したかどうか確認できるWebアプリが公開
2020年02月16日
南オーストラリア州公衆衛生局、新型コロナウイルス感染者の移動経路を確認するため携帯電話追跡システムを活用
2020年02月11日
Firefoxではドット(.)を含む検索語句をアドレスバーに入力すると、ドメイン名と誤認識される問題があるのだが、Firefox 77では改善されるようだ(
5月5日のこどもの日にちなみ、総務省統計局が2020年4月1日現在の子供の数(15歳未満の人口)を推計している(
NASAは4月29日、火星での動力飛行デモを計画しているヘリコプターの正式な名前が「Ingenuity」に決まったことを発表した(
安倍晋三首相は4日、新型コロナウイルス感染症(COVID-19)に関する緊急事態宣言の措置期間を5月31日まで延長することを発表した(
英政府通信本部(GCHQ)の国家サイバーセキュリティセンター(NCSC)は4月30日、サイバーセキュリティ用語としてこれまで使用してきた「whitelist」「blacklist」の使用をやめ、「allow list」「deny list」へ置き換えることをブログで発表した(
Microsoftは4月30日、クラウドでホストされる開発環境「Visual Studio Online」の名称を「Visual Studio Codespaces」に変更すると発表した(
Anonymous Coward曰く、
米特許商標庁(USPTO)は4月27日、現行法では特許出願書類に人工知能(AI)システムを発明者として記載することが認められないと判断したことを発表した(
Googleは4月29日、Chromeウェブストアでのスパム対策を強化するための
今年は無料のデジタルイベントとして開催されるMicrosoftの開発者向けイベント、Microsoft Buildの参加登録受付が始まった(
st1100 曰く、
Game Developers Conference(GDC)を主催するInforma Techは4月30日、8月に計画しているGDC Summer 2020を全面的にデジタルイベントとして開催することを表明した(
英BBC/米PBSのテレビ番組「Spy in the Wild 2」でロボットゴリラが野生のマウンテンゴリラの群れに潜入し、食事中に出す鼻歌のような声や、放屁の音を録音することに成功した(
Raspberry Pi Foundationは4月30日、レンズ交換可能なRaspberry Pi専用カメラ「
米通商代表部(USTR)は4月29日、2020年版スペシャル301条報告書の公開に合わせ、知的財産侵害市場に関する2019年版報告書を公開した(
SpaceXは同社の衛星コンステレーションが天体観測に及ぼす影響を低減するため、日よけ付きの人工衛星「VisorSat」を開発したそうだ(
SamsungのフラッグシップスマートフォンGalaxy S20 Ultraで、手荒に扱ったわけでもないのにリアカメラのカバーガラスが破損したという苦情が米国のサポートフォーラムなどで相次いでいる(