首页 > 安全资讯 > 行业动态 > 正文

ACLU报告:新冠疫情联系人追踪工具侵犯用户隐私

cnBeta.COM cnBeta.COM 2020-04-20 09:50:36

美国公民自由联盟(American Civil Liberties Union,ACLU)对苹果和谷歌合作的基于蓝牙的联系人追踪工具提出了担忧,称即使它根本无法奏效,此举也可能会侵犯用户的隐私。ACLU对此发表了一份声明。在报告中,他们概述了对这种技术有效性和实用性的担忧,以及追踪应用如何被用来识别用户的个人身份。

他们主要担心的是采用的问题。专家表示,60%的人需要采用这种技术才会有效果。不过,许多人可能不会相信一个旨在跟踪他们所到之处的设备,尤其是如果数据很容易被追溯到他们的身上,那么很多人可能会不信任。ACLU建议,与其将信息存储在服务器上,不如将数据存储在用户的手机上,使用本地存储。此外,他们担心蓝牙追踪可能不够准确,无法判定什么是流行病学上的相关接触。

谷歌和苹果正在联合向用户保证,用户接触到的人的名单只会存储在设备本地,除非他们选择分享,否则不会分享。COVID-19检测呈阳性的人的实际身份不会透露给苹果、谷歌或其他用户,当不再需要该系统时,这些公司可以在区域范围内禁用该系统。

ACLU对此提出了一份技术原则清单,其中核心原则提出,用户必须对自己的数据有控制权,要求持续保护用户的隐私,并要求APP在多个阶段征得用户的同意。他们还明确表示,无论在任何情况下,都不能将APP用于惩罚性或执法目的。之前,谷歌和苹果向用户保证,该程序从一开始就尊重强大的隐私政策。该系统不会收集任何位置数据或个人身份信息,每个设备的蓝牙识别器将定期更改,以防止不必要的跟踪。

实施后,该技术将利用设备的板载蓝牙硬件来追踪用户与谁接近。具体来说,蓝牙标识符会在本地进行交换和保存。根据目前的提案,蓝牙标识符提供24小时的可链接数据,ACLU认为这是不可接受的,因为用户不能选择在一天中的某些时间段重新编辑位置信息。

谷歌和苹果这方面的联合合作关系受到了特朗普政府和总统本人的赞扬和审视,他指出,该系统 "令人惊叹",但带来了 很大的宪法问题。不过,特朗普并没有说明苹果和谷歌的系统存在哪些具体问题。

ACLU报告:新冠疫情联系人追踪工具侵犯用户隐私