联系人追踪应用程序不是新冠肺炎危机的解决方案

跳到主要内容新型冠状病毒的前所未有的威胁将许多美国人限制在家里，使他们彼此疏远，当地经济和个人福祉付出了巨大代价。与此同时，美国机构面临着越来越大的压力，要求他们做点什么--任何事情--来应对这场流行病。

在白宫的鼓励下，要求采取行动的压力主要集中在硅谷和科技行业，后者的回应是一个脆弱的数字解决方案。科技公司和主要大学的工程系都将希望寄托在智能手机应用程序的承诺上，希望让美国人重返工作和娱乐生活。冠状病毒？有一款应用程序可以做到这一点。

我们对自动化技术作为感染控制核心的热情日益高涨感到担忧。我们在技术、法律和政策以及流行病学方面拥有广泛的专业知识。我们严重怀疑，通过智能手机应用程序进行自愿、匿名的联系人追踪-正如苹果、谷歌和一些学术机构的教职员工都提出的那样-可以将美国人从呆在家里或冒着暴露的风险之间的可怕选择中解放出来。我们担心，联系人追踪应用程序将被用作滥用和虚假信息的工具，同时提供一种虚假的安全感，以证明在安全之前很久就重新开放地方和国家经济是合理的。我们的建议旨在减少似乎越来越不可避免的技术干预的危害。

我们毫不怀疑，联系人追踪应用程序和相关技术的开发者是出于善意。但我们敦促这些系统的开发人员在广泛采用这些技术之前加快步伐，承认它们的局限性。卫生机构和政策制定者不应该过度依赖这些应用程序，无论如何，应该制定明确的规则，通过实施适当的保障措施来阻止对隐私、公平和自由的威胁。

使用智能手机对抗冠状病毒的提案主要集中在促进“接触者追踪”的过程。接触者追踪涉及从感染病例向后工作，以识别可能接触过疾病的人，以便他们能够接受检测、隔离，并在可能的情况下接受治疗。传统的接触者追踪是一项劳动密集型的采访和侦查工作。新加坡、韩国和以色列等一些国家已经征集了包括移动应用程序在内的技术，以方便冠状病毒病例的接触者追踪，这一想法目前正在美国流行起来。北达科他州和犹他州已经发布了自愿的联系人追踪应用程序，这些应用程序依赖于跟踪用户在移动时的位置，咨询公司普华永道(PwC)已经开始推广一种联系人追踪工具，允许雇主筛选哪些员工可以重返工作岗位。几家美国科技公司和高等院校正在开发基础设施，这将允许某种程度的自动联系人追踪，同时也避免了某些隐私问题。

接触者追踪可以是流行病应对的一个重要组成部分，特别是在感染流行率较低的情况下。这种努力在检测快速和广泛可用的地方最有效，当感染相对罕见的时候-这些情况目前在美国是不寻常的。理想情况下，由训练有素的专业人员进行人工接触者追踪可以帮助识别候选对象进行检测和隔离，以帮助遏制冠状病毒的传播。

自动化艰苦的接触者追踪过程的诱惑力显而易见。但到目前为止，还没有人证明，尽管进行了多次并发尝试，仍有可能可靠地做到这一点。在适当的条件下，通知参与者信息披露的应用程序可以帮助将测试资源引导到风险较高的人手中。其他任何事情往好里说都是不可信的，往坏里说都是危险的。

为了应对特朗普政府对科技平台施加的越来越大的压力，要求共享数据，苹果和谷歌提出了一个应用编程接口(API)，用于使用手机进行联系人追踪，他们称这是一种系统，一旦用户被诊断为感染或自我报告感染，就会向他们提供“暴露通知”。苹果-谷歌API支持警告参与者的特定功能，如果他们的手机靠近报告新冠肺炎呈阳性的人的手机。需要明确的是，这些公司不打算自己开发一款应用程序，这将需要解决一些更具挑战性的问题，比如如何验证用户是否已被感染，以及当个人收到与感染者“接触”的警报时，应该采取什么政策。最终，他们让公共卫生官员或其他开发这些应用程序的人来决定它们的功能和用途。

我们和其他许多人已经指出了苹果、谷歌和其他公司所考虑的那种自愿的、自我报告的冠状病毒应用程序的一大堆陷阱。首先，与新冠肺炎联系的APP通知很可能会同时出现普惠过度和普惠不足的情况。几个学科的专家已经证明了为什么手机和它们的传感器是冠状病毒暴露的不完美的替代品。很容易出现假阳性(如果不存在暴露的报告)。尽管传播的可能性非常低，但个人可能会被标记为相互联系-例如，当个人被足够多孔的墙壁隔开时，蓝牙信号可以穿透。这些系统也没有考虑到个人在与他人互动时何时采取预防措施，如使用个人防护装备。

即使在真实的接触事件中，大多数也不会导致传播。研究表明，人们平均每天有十几次密切接触-包括直接接触或一对一对话-然而，即使在没有社会疏远措施的情况下，在疾病的整个过程中，平均每个感染者也只会传染给其他2到3个人。短暂的相互作用，例如杂货店里的交叉路径，将会更加常见，而且引起传播的可能性也会大大降低。如果这些应用程序也标记了这些风险较低的遭遇，它们将在报告暴露时撒下一张大网。如果他们不这样做，他们将错过很大一部分传播事件。由于这些应用程序标记的大多数暴露不会导致感染，因此许多用户将被指导进行自我隔离，即使他们没有被感染。一个人可能会忍受这一两次，但在几次错误的警报和随之而来的长期自我孤立带来的不便之后，我们预计许多人会开始无视这些警告。当然，这也是传统接触者追踪的问题，但可以通过接触追踪器和可疑接触者之间的有效直接通信来管理。

至少同样有问题的是假阴性问题--即使在遇到携带病毒的人时，这些应用程序也无法将个人标记为潜在的风险。智能手机在美国的普及率保持在81%左右-这意味着即使我们100%安装了这些应用程序(如果没有强制性的政策，这是极不可能的)，我们仍然只会看到暴露事件总数的一小部分(根据梅特卡夫定律，65%)。此外，人们并不总是随身携带手机。想象一下送货员把手机忘在车里了。或者考虑到冠状病毒可以在一个人和他们的手机离开该地区很长一段时间后通过它停留的表面传播。高危人群-老龄化或资源不足-可能最不可能下载这款应用，同时最需要安全。其他人可能会下载这款应用程序，但没有报告积极的状态-出于恐惧，因为他们从未接受过测试，或者因为他们是相当大比例的无症状运营商之一。

因此，仅仅因为附近没有报告疾病，接触者追踪应用程序就不能保证外出是安全的。归根结底，接触者追踪是一种公共卫生干预，而不是个人健康干预。它可以减少疾病在人群中的传播，但不能直接保护任何个人。这就产生了需要仔细考虑的激励问题：对于有时会被指示错过工作和避免社交，但不能从系统中立即获得好处的用户来说，这其中有什么好处？

在某种程度上，一些联系人跟踪框架在设计时就考虑到了安全和隐私。例如，苹果-谷歌的提议将设备在每个用户的设备上进行了哪些“联系人”的信息存储起来，而不是像其他一些方法那样将这些信息报告给中央服务器。然而，这种“去中心化”的架构并不是完全没有隐私和安全方面的担忧，实际上它会将基于这些API的应用程序开放给新的、不同类别的隐私和安全漏洞。例如，由于这些接触者追踪系统显示与唯一(如果旋转的)标识符相关的健康状态，因此可以在公共场所使用连接到蓝牙设备的固定摄像头将感染者与他们的照片相关联。

最后，恶意使用的问题是最重要的-特别是考虑到目前的虚假信息、占星术和政治操纵的氛围。想象一下，一个肆无忌惮的政治工作人员想要抑制特定地区的投票参与，或者一个绝望的企业主想要扼杀竞争。任何一个都可以虚报冠状病毒的发病率，而不会有太多的后顾之忧。巨魔可能会播下混乱的种子

考虑到上面概述的假阳性和“悲痛”(故意叫狼来了)问题，这些基于移动的应用程序真正存在的风险是，这些基于移动的应用程序可能会使未受影响的个人成为社会弃儿，被限制进入公共和私人空间，或参与社会和经济活动。这将对那些已经受到大流行影响最严重的人产生不同影响的可能性也很高。居住在人口稠密社区和公寓楼中的个人-这些特征也与非白人和低收入社区相关-更有可能经历假阳性的事件，因为他们彼此很接近。

因此，我们敦促联系人追踪应用程序的开发者，以及支持他们开发的公司，坦率地对待这项技术的限制和影响。为了成为这些新的公共卫生工具的道德管理者，他们还必须为应用程序的开发提供明确的指导方针和“最佳实践”建议。这些建议还应包括建议如何保护后端系统以及数据应保留多长时间，哪些公共卫生实体有资格使用这些技术，以及明确的应用商店政策，说明可以收集哪些额外信息，如GPS或政府ID号。他们应该采用普遍接受的做法，如安全审计、漏洞赏金和可滥用测试，以识别潜在的全球新技术的漏洞和意外后果。最后，应用程序创建者-以及支持这些应用程序的平台-应该明确承诺这些应用程序及其底层API何时会被淘汰。

法律和官方政策也有作用。如果我们要利用科技对抗冠状病毒，关键是要有足够的保障措施。我们在这里指的是传统的保障措施，如司法监督和日落条款，以防止任务蔓延或保护消费者隐私的二次使用和数据保留方面的限制。我们同意公民自由监督委员会的同事们的观点，即冠状病毒监测应该从9/11事件中吸取教训。但我们也看到，法律和政策在防范技术解决方案可以实现的看似合理的反乌托邦方面发挥了作用。

就立法者而言，他们必须积极主动，迅速实施数据隐私保护措施，同时保护那些可能--而且在历史上一直受到--受到个人数据收集和利用的伤害的社区。他们需要建立保护措施，明确禁止基于旨在应对这一流行病的信息和技术的经济和社会歧视。例如，英国的学者提出了立法范本，以防止强制或强迫使用这些未经测试的系统，以阻止人们重返工作、学校或获取公共资源。在这场危机期间进行监控的前景只会揭示出对消费者隐私的保护措施是多么的少，特别是在联邦一级。

归根结底，没有任何聪明的技术--单独行动--将使我们摆脱这一对健康和经济稳定的前所未有的威胁。在最好的情况下，最明显的技术解决方案在利润率上将不仅仅是帮助。至少，它们的设计者有义务确保它们不会造成伤害。

阿什坎·索尔塔尼(Ashkan Soltani)是一名独立研究员和技术专家，专门研究隐私、安全和行为经济学。他之前是美国首席技术官的高级顾问，联邦贸易委员会(Federal Trade Commission)的首席技术专家，以及华盛顿邮报(Washington Post)团队的撰稿人，该团队因报道国家安全问题而在2014年获得普利策奖(Pulitzer Award)。

瑞安·卡洛(Ryan Calo)是华盛顿大学(University Of Washington)的法学教授，礼节性地任命了计算机科学和信息科学专业的教授，也是两个跨学科研究计划的联合创始人。

卡尔·伯格斯特罗姆(Carl Bergstrom)是华盛顿大学(University Of Washington)生物学教授，在新兴传染病流行病学方面拥有丰富经验，他正在将这些经验纳入正在进行的关于SARS-CoV-2大流行期间通过社交和传统媒体渠道传播虚假信息的研究中。