Специалисты по безопасности данных усомнились в эффективности нового приложения по обнаружению больных коронавирусом. Программа, которую анонсировало Минцифры, должна отследить контакты с зараженными COVID-19 и предупредить пользователя о возможной инфекции. Приложение будет основано на совместной технологии Apple и Google. Она применяется в нескольких десятках стран. Программа COVID Tracker отслеживает мобильные устройства поблизости и предупреждает пользователя, если он находился рядом с тем, у кого обнаружили вирус. В Минцифры обещают полную анонимность. Но у специалистов по кибербезопасности приложение вызывает вопросы. А власти стран, где опробовали технологию, считают ее недостаточно эффективной. Как будет работать программа? Разбирался Илья Сизов.
Фото: Майя Жинкина, Коммерсантъ / купить фото
Фото: Майя Жинкина, Коммерсантъ / купить фото
Российская программа COVID Tracker, основанная на бесплатном алгоритме Apple и Google, сканирует мобильные устройства в радиусе десяти метров. Пользователь должен сам сообщить ей о подтвержденном заражении. В таком случае люди, которые находились рядом с ним, получат уведомление. Чем меньше расстояние и чем дольше контакт, тем выше приложение оценивает риски. Программа использует технологию Bluetooth и не анализирует, например, номера телефонов, поясняет ведущий аналитик акселератора Fintech Lab, IT-эксперт Сергей Вильянов. По его словам, вся информация будет храниться внутри устройства:
«Приложение постоянно сканирует эфир в режиме Bluetooth. У каждого человека, поставившего приложение, формируется уникальный цифровой ключ, который при подключении к другому смартфону, при нахождении его в радиусе сканирования передается на тот смартфон. Но это обезличенные данные. Когда мы получим информацию, что кто-то заболел, мы не узнаем, кто это, когда он заболел, передачи имени, фамилии, отчества, даты рождения и адреса прописки не происходит. Получается, что мы узнаем о потенциальной возможности заражения и остаемся с этой информацией наедине. Это, конечно, дополнительная нагрузка на психику».
В Минцифры подчеркивают, что приложение не требует регистрации, достаточно просто установить его. Данные, которые собирает программа, будут храниться только две недели, а затем автоматически удаляться. Но смогут ли власти узнать о том, что кто-то из пользователей программы получил предупреждение? С одной стороны, Apple и Google позволяют использовать свою технологию только госорганам. С другой стороны, IT-гиганты тщательно проверяют программы, основанные на этой технологии, и обеспечивают защиту данных, отмечает директор некоммерческой организации «Информационная культура» Иван Бегтин. Но как именно будет работать приложение, до сих пор не понятно.
«По идее, оно не может нарушать условия, которые Google и Apple устанавливают, приложение должно проходить обязательно у них ревизию и аудит. Скорее всего, некоторые базовые требования по приватности там соблюдаются, но все равно надо понять, как там идет интеграция с “Госуслугами”, с другими сервисами. Еще вопрос в том, уведомит ли приложение автоматически Роспотребнадзор, какие-то другие органы или нет»,— резюмирует Бегтин.
Предыдущие попытки властей бороться с распространением инфекции с помощью приложений приводили к крупным скандалам. Программа «Социальный мониторинг», которая работает в столице и следит за соблюдением режима самоизоляции, выписала нарушителям тысячи штрафов. Многие москвичи считают их неправомерными и пытаются оспорить в судах.
Глава Минцифры Максут Шадаев заявил, что использование нового приложения исключительно добровольно. Но в таком случае оно вряд ли будет эффективным, считает ведущий эксперт по защите персональных данных консалтинговой компании «Б-152» Максим Лагутин. По его словам, владельцы телефонов вряд ли сами захотят сообщать информацию о себе:
«Добровольно вряд ли, но у нас люди очень часто с подозрением относятся ко всему такому. Поэтому мне кажется, что оно само по себе сильно работать не будет, здесь нужны стимулы, к примеру, речь может идти о принудительной установке. Может быть, какие-то госслужащие, кто не ушел на “удаленку”, так сделают, и водители автобусов, курьеры, то есть те люди, с кем чаще всего идут контакты».
Последние данные по коронавирусу в России и мире
Отслеживание контактов через телефон — пожалуй, самая популярная технология борьбы с коронавирусом. Где-то, как, например, в Китае, разработаны собственные решения. А в паре десятков стран используют технологию от Apple и Google. Правда, доверяют ей не все. В Германии приложение для отслеживания контактов установили больше 10 млн человек, а честно сообщили о заражении всего несколько тысяч. Печальный результат, учитывая, что на разработку потратили почти €70 млн. Во сколько обойдется российский аналог, неизвестно.
Google и Apple рассказали о совместной технологии для борьбы с коронавирусом в середине весны и получили в ответ немало критики. IT-эксперты говорили об угрозе для персональных данных, а президент США и вовсе заявил, что технология противоречит американской конституции.
