AppleとGoogleの感染拡大を抑えるための暴露通知システムについて知っておくべきこと、そして日本では

コロナウイルスの感染拡大を食い止めるためには、接触者追跡が今後非常に重要になってきます、その重要性を認識したAppleとGoogleは、iPhoneとAndroid用の接触者追跡通知システムで提携しました

トレース機能がどのように機能するのか、位置情報が継続的に追跡されるのかどうかなど、人々の心の中には多くの疑問があります

フランスや他のいくつかのEU諸国からの反対にもかかわらず、他の多くの政府機関はAppleからの露出通知API（専門家などの意見を取り入れ、医学用語を採用し「接触追跡」から「暴露通知」へと名称が変更）を利用すると予想されます、世界からコロナウイルスが駆除されるか、コロナウイルスのワクチンが見つかるまでは、接触追跡は非常に重要な役割を果たすことになるでしょう

そのため、特にプライバシー面については多くの混乱があるので、その露出通知APIについてもすべてを知っておくことが重要となります

接触者追跡とは？スマートフォンを使ってどのような仕組になっているのか？

コロナウイルスは人から人へ簡単に感染してしまうため、政府や保健機関では感染拡大を食い止めるために接触者追跡に力を入れています

接触者追跡とは、基本的にはCOVID-19の患者と接触した人全員を追跡して隔離することで、ウイルスの拡散を止めることを意味します、政府や保健機関は、COVID-19陽性者と接触した際に、自動的にユーザーに通知し、隔離して他の人へのウイルス感染を防ぐことを目的としています

▲スマートフォンを使った接触者追跡の仕組みを分かりやすく説明したもの

AppleやGoogleが提供する暴露通知APIがどのように役立つのか？どのように機能するのか？

このAPIは、iPhoneのBluetoothを利用して、射程内にある近くのデバイスに匿名の識別子を送信します、他のデバイスもそのような識別子をブロードキャストして受信します、そのような識別子はすべてデバイス自体に保存されます

ユーザーが自分自身をCOVID-19陽性であると手動で報告するたびに、そのデータは暴露通知アプリを使用しているすべての人に送信されます

するとデバイスは、過去14日間に自分の範囲内にいたデバイスのログを調べ、そのCOVID-19陽性者と接触したかどうかを通知します

Appleは、デバイスのログがユーザーのデバイスに保存されたままであるため、ここでは分散型のアプローチをとっています

COVID-19陽性者と接触したとみなされるには、どのくらいの期間人の近くにいなければならないのか？

これは、各の国のExposure Notification（暴露通知）アプリを作っている公衆衛生当局に依存します

曝露時間は、デバイスがBluetoothの範囲内にあった時間と、おおよその距離を推論するために使用できる信号強度に基づいて決定されます、曝露通知システム自体は、5分単位で最大30分までの報告時間オプションを提供しています

AppleはExposure Notification（暴露通知）アプリをリリースしないのか?

AppleがExposure Notification（暴露通知）アプリをリリースすると思っている人は多いが、そうではありません

同社が提供するのは、開発者が連絡先追跡アプリを作成するためのAPIだけで、このAPIは政府機関のみに提供され、サードパーティのアプリ開発者は利用できません

位置情報やその他の個人データは、Exposure Notification（暴露通知）アプリを介して追跡されたり、収集されたりすることはあるのか？

いいえ、個人データや位置情報の履歴は、Appleの暴露通知システムを使用しているExposure Notification（暴露通知）アプリを介して追跡されることはありません

AppleやGoogleのExposure Notification（暴露通知）技術は、位置情報の追跡に依存していません、ここではより関連性の高いBluetoothのみを使用しています

このシステムは、デバイスを追跡できないように、定期的に変化するランダムなBluetooth識別子を生成します、このランダムな識別子も、セキュリティとプライバシー上の理由から10～20分ごとに変更されます

識別子のログは常にデバイスに残ります、また、AppleはEUの多くの国が主張しているように、ログに記録されたデータをすべて中央のサーバーに保存しているわけではありません

COVID-19陽性と報告された場合のみ、ランダムな識別子のログが集中管理されたサーバーにアップロードされ、他のiPhoneがダウンロードして、その人と接触したかどうかを調べます

全てのマッチングプロセスは、誰のプライバシーも危険にさらされないように、デバイス自体で行われます

Exposure Notification（暴露通知）APIはデフォルトでは無効になっており、App StoreからExposure Notification（暴露通知）アプリをインストールした場合にのみ有効になります

しかし、その後もユーザーはExposure Notification（暴露通知）アプリが動作を開始する前に、Exposure Notification（暴露通知）システムを使用するための明示的な許可を提供する必要があります

どんなデータが共有されているのか？そして、AppleとGoogleは他にどのようなセキュリティ対策を施しているのか？

ランダムなBluetooth識別子を使用する以外にも、AppleはExposure Notification（暴露通知）システムでプライバシーに焦点を当てた制限を多数設けています

Exposure Notification（暴露通知）システムを利用するアプリは、政府の公的な公衆衛生当局によって作られなければならない
AppleとGoogleは、公式の連絡先追跡アプリを国ごとに1つに制限しようとしているが、一部の国では例外を設ける可能性がある
Exposure Notification（暴露通知）アプリは、Exposure Notification（暴露通知）システムを使用するための明示的な許可をユーザーに求める必要がある
Exposure Notification（暴露通知）APIはデフォルトでは無効になっており、App Storeから公式のExposure Notification（暴露通知）アプリをインストールすると自動的に有効になります
ユーザーが自分自身をCOVID-19陽性と報告するときはいつでも、アプリはこのデータを中央サーバーに送信する前に、ユーザーの明示的な許可を必要とします
Exposure Notification（暴露通知）アプリは、正しく動作するために必要な最低限の情報のみを収集すべきです
AppleやGoogleがユーザーの個人情報を収集することは一切ありません
Exposure Notification（暴露通知）APIを使用するExposure Notification（暴露通知）アプリは、デバイスの位置情報にアクセスすることができません
GoogleやAppleとデータが共有されることはありません
AppleやGoogleは、Exposure Notification（暴露通知）システムが不要になった場合、地域単位で露出通知システムをオフにすることができます

Exposure Notification（暴露通知）アプリがAppleのExposure Notification（暴露通知）システムを使っていない場合はどうなるのか？

多くの国は、記録されたすべてのデータを中央サーバに保存したいので、AppleのExposure Notification（暴露通知）システムには参加しません、オーストラリアはExposure Notification（暴露通知）システムに依存しないコンタクトトレースアプリCOVIDSafeを既にリリースしています

このアプリは先週のリリース以来200万回以上ダウンロードされていいますが、正しく動作していません

これはiOSがアプリをバックグラウンドで実行し、アプリが行っているBluetoothデータをログに記録することを許可していないためです

このため、アプリは時々動作を停止し、ユーザーは定期的にアプリを開いて正常に動作するようにする必要があります

また、フランスでは、AppleのExposure Notification（暴露通知）システムを使用しないExposure Notification（暴露通知）アプリのリリースが決定しています