[論文レビュー] Decentralized is not risk-free: Understanding public perceptions of privacy-utility trade-offs in COVID-19 contact-tracing apps

Li T, Jackie+6 more|arXiv (Cornell University)|May 25, 2020

COVID-19 Digital Contact Tracing参考文献 8被引用数 32

ひとこと要約

本論文は米国を対象とした調査（N=208）を報告し、公開場所ホットスポット共有を含む集中型連絡先追跡アプリはユーザーに受け入れられやすいことを示し、分散化が常にプライバシー保護に優れるという仮定に挑戦し、採用を高める設計推奨を提供する。

ABSTRACT

Contact-tracing apps have potential benefits in helping health authorities to act swiftly to halt the spread of COVID-19. However, their effectiveness is heavily dependent on their installation rate, which may be influenced by people's perceptions of the utility of these apps and any potential privacy risks due to the collection and releasing of sensitive user data (e.g., user identity and location). In this paper, we present a survey study that examined people's willingness to install six different contact-tracing apps after informing them of the risks and benefits of each design option (with a U.S.-only sample on Amazon Mechanical Turk, $N=208$). The six app designs covered two major design dimensions (centralized vs decentralized, basic contact tracing vs. also providing hotspot information), grounded in our analysis of existing contact-tracing app proposals. Contrary to assumptions of some prior work, we found that the majority of people in our sample preferred to install apps that use a centralized server for contact tracing, as they are more willing to allow a centralized authority to access the identity of app users rather than allowing tech-savvy users to infer the identity of diagnosed users. We also found that the majority of our sample preferred to install apps that share diagnosed users' recent locations in public places to show hotspots of infection. Our results suggest that apps using a centralized architecture with strong security protection to do basic contact tracing and providing users with other useful information such as hotspots of infection in public places may achieve a high adoption rate in the U.S.

研究の動機と目的

• COVID-19の連絡先追跡アプリ設計におけるプライバシーと実用性のトレードオフに対する公衆の認識を理解する。
• 集中型と分散型のアーキテクチャおよび異なる位置データ共有オプションを比較する。
• プライバシーリスクを管理しつつ採用を最大化する設計選択を特定する。
• 公衆に対してリスクと利点を伝えるためのガイダンスを提供する。

提案手法

• 設計次元の二つに基づいて、6つの代表的なアプリオプションを設計する（集中型 vs 分散型；位置共有：全場所、公開場所、またはなし）。
• 各オプションの実用性とプライバシーリスクを、参加者に分かりやすい言葉で説明する。
• 品質管理を伴う Amazon Mechanical Turk を通じて、米国参加者（有効N=208）を募集する。
• 対比較、インストールの意思表明の絶対的な評価、プライバシーと実用性に関するリッカート尺度の質問を含む混合手法の調査を用いる。
• 設計間での採用嗜好を分析し、人口統計学的・態度の相関を調べる。

実験結果

リサーチクエスチョン

• RQ1 どの設計特性（集中型 vs 分散型；位置共有の範囲）が、COVID-19連絡先追跡アプリのインストール意欲に最も影響を与えるか？
• RQ2 知覚されるプライバシーリスク（例：身元データや位置データ共有）が、設計間で採用にどのように影響するか？
• RQ3 嗜好は州の政治的傾向や人口統計学的要因によって異なるか？

主な発見

• 集中型設計は公開場所のホットスポット共有を伴う場合、インストール嗜好に有意な正の効果を示した。
• 全体として、参加者は採用のために分散型より集中型アーキテクチャを好み、ホットスポット情報を知らせるために公開場所データの共有を好んだ。
• 約25%の参加者は強いプライバシー懸念を持ち、いかなるアプリもインストールしにくいと考え、これらの個人は分散型設計を好む傾向があった。
• 最も人気のデザイン（公開場所のホットスポットを備えた集中型）は、約55%の参加者がインストールを検討していた。
• 集中型設計は、インストール嗜好において、青州で赤州より高い正の効果を引き出した。
• プライバシー保護に関係なくインストールを避けるユーザーのサブセットが存在し、非採用者に関する先行研究と一致する。