[論文レビュー] Short Paper: Privacy Comparison of Contact Tracing Mobile Applications for COVID-19

Mohamed‐Lamine Messai, Hamida Seba|arXiv (Cornell University)|Oct 7, 2020

COVID-19 Digital Contact Tracing参考文献 7被引用数 4

ひとこと要約

本論文は、COVID-19用接触追跡モバイルアプリケーションの主なプライバシー特性を評価・比較し、BluetoothおよびGPSベースのシステムに焦点を当てている。設計上の選択、特に中央集権的 vs 分散型アーキテクチャの影響がユーザーのプライバシーに与える影響を分析し、プライバシー保護の観点から、強力な匿名化とデータ削除を備えた分散型、オープンソースのモデルが、中央集権的またはGPS依存のシステムに比べて優れたプライバシー保護を提供することを結論づけている。

ABSTRACT

With the COVID-19 pandemic, quarantines took place across the globe. In the aim of stopping or slowing the progression of the COVID-19 contamination, many countries have deployed a contact tracing system to notify persons that be in contact with a COVID-positive person. The contact tracing system is implemented in a mobile application and leverages technologies such as Bluetooth to trace interactions between persons. This paper discusses different smart-phone applications based on contact tracing system from privacy point of view.

研究の動機と目的

• COVID-19パンデミック期に展開されたさまざまな接触追跡モバイルアプリケーションに内在するプライバシーリスクを分析・比較すること。
• これらのアプリケーションにおけるプライバシー脅威の主な発生源、すなわち保健当局、悪意ある開発者、感染済みユーザー、ハッカーを特定すること。
• 特に中央集権的 vs 分散型アーキテクチャといった技術的設計がユーザーのプライバシーに与える影響を評価すること。
• 匿名化、ソースコードの透明性、データ保持ポリシーがプライバシーを強化または損なう役割を評価すること。

提案手法

• 本研究は、TraceTogether、Aarogya Setu、AC19、StopCovid、Stopp Corona、Covid-Watch、PACT、DP-3Tを含む8つの主要な接触追跡アプリケーションを比較分析する。
• アプリケーションは、BluetoothまたはGPSの使用、信頼できるサーバーの必要性、偽装の可能性、匿名化技術、ソースコードの公開、データ破棄ポリシーといった事前に定義されたプライバシー基準に基づいて評価される。
• 分析は、保健当局による匿名解体、悪意ある開発者の監視、ハッカーによるデータ漏洩といった脅威ベクトルに焦点を当てる。
• 論文は、サーバー依存の中央集権的モデルとピアツーピアの分散型モデルに分類し、それぞれのプライバシー的トレードオフを評価する。
• 各アプリケーションは、ランダムIDの使用、サーバーへのデータ保存、定められた期間後にデータの削除といった、プライバシーの主要な次元で評価される。
• 比較は、各アプリケーションのプライバシー関連特性をマッピングする表を用いて構造化され、設計選択の直接的な対比が可能になる。

実験結果

リサーチクエスチョン

• RQ1 中央集権的アーキテクチャと分散型アーキテクチャの接触追跡アーキテクチャは、ユーザーのプライバシーにどのような違いをもたらすか？
• RQ2 匿名化技術とオープンソース状態は、接触追跡アプリケーションにおけるプライバシーリスクをどの程度低減するか？
• RQ3 保健当局、悪意ある開発者、感染済みユーザー、ハッカーが、これらのシステムに及ぼす主なプライバシー脅威は何か？
• RQ4 GPSベースとBluetoothベースのシステムは、プライバシー漏洩とユーザー追跡の可能性において、どのように比較されるか？
• RQ5 データ保持および削除のプロセスは、長期的なプライバシー露出を最小限に抑えるために果たす役割は何か？

主な発見

• Aarogya Setu や AC19 のような中央集権的アプリケーションは、信頼できるサーバーに依存し、GPSや暗号化されていないデータを使用するため、中央集権的なデータ保存と匿名化の欠如により、高いプライバシーリスクを有する。
• PACT や Covid-Watch のような分散型システムは、中央サーバーを必要とせず、匿名識別子を使用するため、大規模な監視やデータ漏洩のリスクを顕著に低減する。
• TraceTogether や Stopp Corona のようなオープンソースアプリケーションは、信頼性と透明性が向上し、開発者が隠し追跡メカニズムを埋め込むリスクが低減する。
• 強力な匿名化を実装し、定められた期間後にデータを削除するアプリケーション、たとえば StopCovid や Stopp Corona は、こうしたポリシーのないアプリケーションよりも、より強いプライバシー保証を提供する。
• AC19 や Aarogya Setu のようなアプリケーションでGPSが使用されることにより、プライバシー漏洩とバッテリー消費が増加し、長期的かつ大規模な展開には不適切である。
• 匿名化が施されたシステムでさえも、通知の受信によってユーザーが感染状態を推測できる可能性があるため、接触追跡モデル自体に避けがたいプライバシー損失が存在することが示唆される。