[論文レビュー] Apps Gone Rogue: Maintaining Personal Privacy in an Epidemic

Ramesh Raskar, Isabel Schunemann+30 more|arXiv (Cornell University)|Mar 19, 2020

COVID-19 Digital Contact Tracing参考文献 9被引用数 75

ひとこと要約

本論文はモバイル接触追跡アプローチを概観し、プライバシーリスクを浮き彫りにするとともに、Private Kit: Safe Paths のようなプライバシー保護型のオープンソース解決策を提案し、疫病拡大の抑制に貢献します。

ABSTRACT

Containment, the key strategy in quickly halting an epidemic, requires rapid identification and quarantine of the infected individuals, determination of whom they have had close contact with in the previous days and weeks, and decontamination of locations the infected individual has visited. Achieving containment demands accurate and timely collection of the infected individual's location and contact history. Traditionally, this process is labor intensive, susceptible to memory errors, and fraught with privacy concerns. With the recent almost ubiquitous availability of smart phones, many people carry a tool which can be utilized to quickly identify an infected individual's contacts during an epidemic, such as the current 2019 novel Coronavirus crisis. Unfortunately, the very same first-generation contact tracing tools have been used to expand mass surveillance, limit individual freedoms and expose the most private details about individuals. We seek to outline the different technological approaches to mobile-phone based contact-tracing to date and elaborate on the opportunities and the risks that these technologies pose to individuals and societies. We describe advanced security enhancing approaches that can mitigate these risks and describe trade-offs one must make when developing and deploying any mass contact-tracing technology. With this paper, our aim is to continue to grow the conversation regarding contact-tracing for epidemic and pandemic containment and discuss opportunities to advance this space. We invite feedback and discussion.

研究の動機と目的

• 疫病流行時のプライバシーを考慮した疫学的接触追跡を主張する。
• ブロードキャスト、選択的ブロードキャスト、ユニキャスト、参加型共有、そして Private Kit: Safe Paths を分類する。
• diagnosed 陽性者、利用者、事業者、非利用者に対するプライバシーリスクを特定し、同意と包摂性を論じる。
• 公衆衛生上の利益とプライバシー・セキュリティのトレードオフを結ぶ緩和策を提案する。
• 市民中心のオープンソースで分散化されたソリューションを提唱し、信頼と普及を改善する。

提案手法

• モバイル接触追跡のさまざまな技術的アプローチ（ブロードキャスティング、選択的ブロードキャスティング、ユニキャスティング、参加型共有）を検討・比較する。
• Private Kit: Safe Paths をオープンソースでプライバシー第一のプル型モデルとして説明する。
• 各アプローチのリスクマッピングと実用性対プライバシーのトレードオフを論じる。
• セキュリティ、同意、包摂性の配慮と緩和戦略を示す。
• 分散化とデータ最小化を強調した段階的な開発・展開の道筋を提案する。

実験結果

リサーチクエスチョン

• RQ1 モバイル接触追跡の主な技術アプローチとそれに伴うプライバシー影響は何か？
• RQ2 プライバシー保護された市民中心デザイン（例：Private Kit: Safe Paths）はリスクを軽減しつつ公衆衛生的有用性をどう維持できるか？
• RQ3 ブロードキャスト、ユニキャスト、参加型共有モデルにおける主要なプライバシー、同意、平等の課題は何か？
• RQ4 データの有用性と個人のプライバシー保護の間にはどんなトレードオフが存在するか？
• RQ5 オープンソースで分散型のアーキテクチャは接触追跡ツールの信頼性と普及をどう改善できるか？

主な発見

• 陽性判定者、利用者、地域ビジネス、非利用者に対するプライバシーリスクは、ブロードキャスティング、選択的ブロードキャスティング、ユニキャスティング、参加型共有の全ての模式で重要である。
• 政府主導のブロードキャスト手法は身元を露出させ、陽性者が訪れた場所への嫌がらせを招く可能性がある。
• Private Kit: Safe Paths は中央データアクセスなしで露出通知を可能にし、集中型データ収集を最小化するプライバシー第一モデルを提供する。
• 同意メカニズムとデータ最小化は重要だが、実務ではしばし不足していることが多く、包摂性のあるアクセス可能な設計が必要である。
• オープンソースで分散化されたアプローチは信頼性・セキュリティ・監査可能性を高め、監視リスクを緩和しつつ拡 containment の取り組みを支援できる。