אפליקציות מעקב קורונה – לא מה שחשבתם

This post is also available in: English (אנגלית)

עם התפרצות מגיפת הקורונה, התעשיות והמגזר הטכנולוגי בעולם החלו לפתח פתרונות מבוססי-סמארטפון כדי להפוך את תהליך המעקב אחר מגעים בין אנשים לאוטומטי. אמצעי המעקב מבוססי-הסמארטפון יכולים לסייע באיתור האינטראקציות בין אנשים שנחשפו לנגיף, אבל במידה שהם אינם מאובטחים – השימוש בהם עלול להביא לחשיפה של מידע רגיש, בריאותי אישי של האנשים.

כעת, המחלקה האמריקאית לביטחון המולדת, DHS, מעוניינת להבטיח שהפרטיות וזכויות האזרח אכן יהיו מוגנים במהלך השימוש באמצעים אלה, ולאמוד את סיכוני האבטחה והפרטיות שנובעים מאמצעי מעקב אלה, שנועדו לעקוב אחר מגעים במגיפת הקורונה.

ה-DHS בחר שישה סטארטאפים לפיתוח של טכנולוגיה כזו. החברות יקבלו מענק ראשוני ספציפי לעידן הקורונה, שהושק בשנה שעברה באמצעות תוכנית החדשנות של המחלקה, SVIP. החברה הראשונה, AppCensus, כבר זכתה ב-$198,600 לצורך פיתוח הפתרון.

פלטפורמה קיימת של החברה בוחנת את מידת האבטחה והפרטיות של אפליקציות לנייד. כעת כלי זה ישמש ל"פיתוח מערכת בחינה אוטומטית של אפליקציות לפי דרישה", שתאפשר הערכות של "אפליקציות מעקב מגע דיגיטליות זמינות של אנדרואיד ו-iOS", כך לפי הודעת ה-DHS.

החברה תשתף באמצעות דף אינטרנט ציבורי את התוצאות של ניתוח האפליקציות שהיא תבצע. הפרטים יכללו סיווג רמת הרגישות של האפליקציה, הודעות מצד המפתחים לגבי מה נעשה במידע, פרקטיקות איסוף נתונים על ידי צדדים שלישיים מוטמעים/מחוברים, שאותרו באפליקציה, ומידע רלבנטי אחר.

"חשוב לשמור על הפרטיות, האבטחה, השוויון והחירות בשימוש באמצעי המעקב ואפליקציות ההתראה על חשיפה", טוען אניל ג'ון, המנהל הטכני של תוכנית ה-DHS. "ברגע שפלטפורמת AppCensus תספק דוחות, המבוססים על ניסויים עקביים, שייעשו באמצעות קריטריונים שפותחו באופן פתוח לגבי אפליקציות המעקב, כל זאת כדי להבהיר לאנשים את הפוטנציאל של הסיכון לפרטיות ולאבטחה".