AppleのCOVID-19接触通知APIの仕組みc

AppleはiOS 13.5を正式に一般公開しました。このアップデートには、マスク着用時のFace IDの改良、Apple Musicの新機能など、様々な変更が含まれています。しかし、おそらく最も重要なのは、AppleとGoogleが共同開発したCOVID-19接触通知APIの初版が追加されたことです。プライバシーを保護しながら、この機能がどのように機能するのか、以下にご紹介します。

6/19更新：ソーシャルメディアで話題になっているのは、AppleとGoogleのExposure Notification APIが政府の監視に利用されているというものです。これは全くの誤りです。繰り返しますが、公衆衛生機関による対応アプリケーションがなければ、このAPI自体は何の役にも立ちません。公衆衛生機関のアプリケーションが利用可能な場合、Exposure Notification APIはプライバシーを保護しながらCOVID-19の接触追跡を可能にします。

仕組みの詳細については、以下の記事をご覧ください。COVID-19接触通知の管理方法については、こちらをご覧ください。

ユーザーがこの機能を有効にし、公衆衛生当局のアプリをインストールすると、デバイスはランダムなBluetooth識別子を含むビーコンをBluetooth経由で定期的に送信します。2人が近くにいると、それぞれのスマートフォンがこれらのBluetooth識別子を交換し、記録します。

COVID-19の検査で陽性反応が出た場合、自主的に地域の接触通知アプリに陽性反応を報告できます。以下のスクリーンショットは、公衆衛生当局の開発者が、固有の検査IDを含め、コロナウイルス検査で陽性反応が出たことを報告するプロセスをユーザーに案内している様子を示しています。

曝露通知APIは、COVID-19陽性と確認された人の所有物であることが確認されたビーコンのキーのリストもダウンロードし、そのリストと照合します。一致した場合、ユーザーに通知が届き、次のステップについてアドバイスが提供されます。曝露とは何を指すのでしょうか？これは公衆衛生機関の判断に委ねられていますが、API自体には、一致とみなされるために最低5分間のインタラクションが含まれていると記載されています。

次のような例を考えてみてください。AさんとBさんがレストランで5分以上一緒に過ごします。その間、二人のスマートフォンは匿名のBluetooth識別子を交換します。二人は別々の道を歩きますが、数日後、AさんはCOVID-19の検査で陽性となり、そのことを接触通知アプリで報告することを選択します。するとBさんは、最近接触した人がCOVID-19の検査で陽性になったという通知を受け取ります。

公衆衛生当局は、次のステップを決定することができます。十分な検査が利用可能であれば、アプリはBさんに無症状であっても検査を受けるよう提案するかもしれません。検査が制限されている場合は、Bさんに症状を観察し、症状が出た場合のみ検査を受け、同時に自主隔離するよう提案するかもしれません。

プライバシーはExposure Notification APIの柱です。AppleとGoogleのExposure Notification APIにおける最大のプライバシー保護は、位置情報データがAPIの動作に一切関与していない点でしょう。両社は、これらのアプリケーションは可能な限り少ないデータを収集すべきであり、このBluetoothベースのアプローチには位置情報データは必要ないと述べています。

AppleとGoogleは、多くの制御は公衆衛生当局自身に委ねられていることを繰り返し強調してきました。AppleとGoogleはExposure Notification APIを提供しており、開発者はプライバシーとAPIの要件を維持しながら、必要に応じて詳細を調整することができます。

実際、このAPIは公衆衛生当局のみが使用し、COVID-19関連のみに使用できます。誰でもこのAPIにアクセスしてアプリケーションに実装できるわけではありません。長期的には、両社は保健当局がアプリを必要とせずに接触通知を送信できるようにする可能性を検討中だと述べています。

今週のiOS 13.5のリリースに伴い、AppleとGoogleはExposure Notification APIのプライバシーをさらに強化したと発表した。

一時的露出キーは、トレースキーから派生するのではなく、ランダムに生成されるようになりました。
Bluetoothに関連するすべてのメタデータは、個人を特定することがより困難になるように暗号化されるようになりました。

曝露通知 API の詳細:

システム全体がオプトインである
接触追跡のための他のアプリケーションはApp Storeで許可されます。AppleとGoogleのAPIを採用することはできますが、位置情報サービス機能をすべて削除し、AppleとGoogle APIのプライバシーフレームワークを採用する必要があります。
接触追跡データはユーザーのデバイスにのみ保存されます
接触追跡データはユーザーのデバイス上でのみ処理されます
公衆衛生機関は、曝露イベントを構成するものを定義できる。
公衆衛生機関は、個人が経験した曝露イベントの数を特定できる。
陽性症例の感染リスクは、曝露イベントの定義に考慮される可能性がある。
公衆衛生機関は、APIとユーザーが自発的にアプリに入力したデータの組み合わせに基づいて、感染したユーザーに連絡を取ることができる。
AppleがApp Storeなどでこれらのアプリケーションを宣伝するかどうかについてはまだ発表されていない。

便利なリンク:

AppleとGoogle、COVID-19接触追跡技術で提携
プライバシー保護の接触追跡
接触追跡Bluetooth仕様
接触追跡暗号仕様
接触追跡フレームワークAPI

何をする必要がありますか?

現時点でできることは、iPhoneにiOS 13.5をダウンロードしてインストールすることだけです。繰り返しますが、AppleとGoogleが開発したのはアプリケーションではなく、公衆衛生機関が独自のアプリケーションを構築できるAPIです。

現在、AppleとGoogleのAPIを実際に使用したCOVID-19接触通知アプリケーションを公衆衛生機関がリリースしたことはありません。Appleによると、世界22カ国がAPIへのアクセスを申請し、アクセスを許可されたとのことです。つまり、おそらくアプリケーションはリリースされるでしょうが、時期は不明です。

米国では、アラバマ州、ノースダコタ州、バージニア州の3州がExposure Notification APIを利用したアプリケーションの開発に取り組んでいます。他の多くの州は参加予定がないとしており、参加予定州のリストはこちらでご覧いただけます。州の保健当局がAppleとGoogleのAPIの仕組みについてより深い知識を得るにつれて、計画が変更される可能性があることに留意することが重要です。

公衆衛生当局から提供されたアプリをダウンロードしたら、iPhoneの設定アプリで接触履歴の記録を有効化・管理できます。このインターフェースにアクセスするには、設定アプリを開き、「ヘルスケア」をタップし、「COVID-19接触履歴記録」パネルを探します。ここで、接触履歴の記録を有効化したり、接触履歴を削除したり、インストール済みのアプリを管理したりできます。