Notificación de exposición a COVID-19
From Wikipedia, the free encyclopedia
| Notificación de exposición a COVID-19 | ||
|---|---|---|
 | ||
| Industria | Telecomunicaciones y salud pública | |
| Hardware compatible | Teléfonos inteligentes con Android & iOS | |
| Rango físico | ~10 metros | |
El Sistema de Notificación de Exposición Google/Apple (Google/Apple Exposure Notification, GAEN en Inglés),[1][2][3] originalmente denominado Proyecto de rastreo de contactos para preservar la privacidad,[4][5] es un entorno de trabajo y una especificación de protocolo desarrollado por Apple Inc. y Google para facilitar el rastreo digital de contactos durante la pandemia de COVID-19. Cuando lo utilizan las autoridades sanitarias, aumenta las técnicas de rastreo de contactos más tradicionales al registrar automáticamente los encuentros con otros usuarios del sistema de notificación que utilizan su teléfono inteligente Android o iOS. La notificación de exposición es un protocolo basado en informes descentralizados construido con una combinación de tecnología Bluetooth de baja energía y criptografía que preserva la privacidad. Se utiliza como una función de suscripción voluntaria dentro de las aplicaciones COVID-19 desarrolladas y publicadas por autoridades sanitarias autorizadas.[6][7] Fue presentado originalmente el 10 de abril de 2020 y se puso a disposición por primera vez en iOS el 20 de mayo de 2020 como parte de la actualización de iOS 13.5[8] y el 14 de diciembre de 2020 como parte de la actualización de IOS 12.5 para iPhones más antiguos.[9] En Android, se agregó a todos los dispositivos a través de una actualización de Google Play Services, que admite todas las versiones desde Android Marshmallow.
El protocolo de Apple/Google es similar al rastreo de proximidad descentralizado para preservar la privacidad creado por el consorcio europeo DP-3T y al protocolo de número de contacto temporal (TCN) de Covid Watch, pero se implementa a nivel del sistema operativo, lo que permite una operación más eficiente como proceso en segundo plano.[10][11][12] Desde mayo de 2020, la interfaz de notificación de exposición admite una variante del protocolo DP-3T.[13] Otros protocolos están restringidos en su funcionamiento, ya que no tienen privilegios especiales sobre las aplicaciones normales. Esto conduce a problemas, particularmente en dispositivos iOS donde las aplicaciones de rastreo de contactos digitales que se ejecutan en segundo plano experimentan un rendimiento significativamente degradado.[14][15][16] El enfoque conjunto también está diseñado para mantener la interoperabilidad entre los dispositivos Android e iOS, que constituyen la gran mayoría del mercado.
La ACLU declaró que el enfoque "parece mitigar los peores riesgos de privacidad y centralización, pero todavía hay margen de mejora".[17] A finales de abril de 2020, Google y Apple cambiaron el énfasis del nombre del sistema, describiéndolo como un "servicio de notificación de exposición", en lugar de un sistema de "rastreo de contactos".[18]
Por lo general, los protocolos de rastreo de contactos digitales tienen dos responsabilidades principales: el registro de encuentros y los informes de infecciones.[15] La Notificación de Exposición solo cubre el registro de encuentros, que es una arquitectura descentralizada; con la mayoría de los informes de infecciones actualmente centralizados y delegados a implementaciones de aplicaciones individuales.[19]
Para manejar el registro de encuentros, el sistema utiliza Bluetooth de baja energía para enviar mensajes de seguimiento a dispositivos cercanos que ejecutan el protocolo para descubrir encuentros con otras personas. Los mensajes de seguimiento contienen identificadores únicos que están encriptados con una clave diaria secreta que tiene el dispositivo de envío. Estos identificadores cambian cada 15 a 20 minutos, así como la dirección MAC de Bluetooth para evitar el seguimiento de los clientes por parte de terceros malintencionados mediante la observación de identificadores estáticos a lo largo del tiempo.[20]
Las claves de cifrado diarias del remitente se generan mediante un generador de números aleatorios.[21] Los dispositivos registran los mensajes recibidos y los retienen localmente durante 14 días. Si un usuario da positivo en la prueba de infección por COVID-19, los últimos 14 días de sus claves de cifrado diarias se pueden cargar en un servidor central, donde luego se transmite a todos los dispositivos de la red. El método a través del cual las claves de cifrado diarias se transmiten al servidor central y se difunden lo definen los desarrolladores de aplicaciones individuales. La implementación de referencia desarrollada por Google requiere que un funcionario de salud solicite un código de verificación de un solo uso de un servidor de verificación, que el usuario ingresa en la aplicación de registro de encuentros. Esto hace que la aplicación obtenga un certificado firmado criptográficamente, que se utiliza para autorizar el envío de claves al servidor central de informes.[22]
Las claves recibidas luego se proporcionan al protocolo, donde cada cliente busca individualmente coincidencias en su historial de encuentros local. Si se encuentra una coincidencia que cumple con ciertos parámetros de riesgo, la aplicación notifica al usuario de una posible exposición a la infección.[23] Google y Apple pretenden utilizar la intensidad de la señal recibida (RSSI) de los mensajes de baliza como fuente para inferir la proximidad.[24] RSSI y otros metadatos de señales también se cifrarán para resistir los ataques de desanonimización.[21]
Privacidad
Se hizo referencia a la preservación de la privacidad como un componente importante del protocolo; está diseñado para que no se pueda obtener información de identificación personal sobre el usuario o su dispositivo.[25][7][26][27] Las aplicaciones que implementan la notificación de exposición solo pueden recopilar información personal de los usuarios cuando estos lo consienten de forma voluntaria.[28] El usuario debe obtener el consentimiento para habilitar el sistema o publicar un resultado positivo a través del sistema, y las aplicaciones que utilizan el sistema tienen prohibido recopilar datos de ubicación.[29] Como medida adicional, las empresas declararon que suspenderían el protocolo una vez que determinaran que "ya no es necesario".[30]
La Electronic Frontier Foundation mostró preocupaciones al afirmar que el protocolo era vulnerable a los "ataques de enlace", donde terceros suficientemente capaces que habían registrado el tráfico de balizas pueden retroactivamente convertir esta información en información de seguimiento, solo para áreas en las que ya habían registrado balizas, por un segmento de tiempo limitado y solo para los usuarios que han revelado su estado de COVID-19, una vez que se haya revelado el conjunto de claves de cifrado diarias de un dispositivo.[31]
El 16 de abril, la Unión Europea inició el proceso de evaluación del sistema propuesto para la compatibilidad con las leyes de privacidad y protección de datos, incluido el Reglamento General de Protección de Datos (GDPR).[32] El 17 de abril de 2020, la Oficina del Comisionado de Información del Reino Unido, una autoridad supervisora para la protección de datos, publicó una opinión que analiza tanto la Notificación de Exposición como el protocolo de seguimiento de proximidad descentralizado de preservación de la privacidad, afirmando que los sistemas están "alineados con los principios de protección de datos por diseño y por defecto" (según lo ordena el GDPR).[33]
Despliegue
La Notificación de Exposición es compatible con dispositivos que tengan la tecnología Bluetooth de baja energía y con Android 6.0 "Marshmallow" o más reciente con los servicios móviles de Google, o iOS 13.5 o más reciente.[34] En iOS, se mantiene a través de actualizaciones del sistema operativo.[8] En Android, se mantiene mediante actualizaciones de los servicios de Google Play, lo que garantiza la compatibilidad con la mayoría de los dispositivos Android lanzados fuera de China continental y no requiere que se integre en un firmware de Android (lo que dificultaría la implementación), aunque no es compatible con los dispositivos Huawei lanzados desde mayo de 2019 debido a la prohibición comercial estadounidense de Huawei.[35][36] Apple y Google lanzaron implementaciones de referencia para aplicaciones que utilizan el sistema, que se pueden usar como base.[29]
Las aplicaciones de notificación de exposición solo pueden ser lanzadas por las autoridades de salud pública. Para desalentar la fragmentación, cada país normalmente estará restringido a una aplicación, aunque Apple y Google declararon que se adaptarían a enfoques regionalizados si un país elige hacerlo.[29]
El 1 de septiembre de 2020, Apple y Google anunciaron Notificaciones de Exposición Express (Exposure Notifications Express, EN Express en Inglés), un sistema diseñado para facilitar la adopción del protocolo por parte de las autoridades sanitarias al eliminar la necesidad de desarrollar una aplicación por sí mismos. Bajo este sistema, una autoridad sanitaria proporciona parámetros específicos para su implementación (como umbrales, marca, mensajería y servidores clave), que luego se procesan para generar la funcionalidad requerida. En Android, estos datos se utilizan para que Google genere e instale en los teléfonos una aplicación sencilla, mientras que en iOS, la funcionalidad se integra directamente a nivel del sistema en iOS 13.7 y versiones posteriores sin una aplicación dedicada.[37] El 14 de diciembre de 2020, Apple lanzó iOS 12.5, brindando soporte para notificaciones de exposición a iPhones más antiguos.[38]
.svg){kind=small}
.svg){kind=small}
