Las aplicaciones de seguimiento de contactos basadas en el estado están cortejando el desastre de privacidad

Mientras que los gobiernos de todo el mundo se han lanzado a nivel nacional Covid-19 aplicaciones de teléfonos inteligentes de seguimiento de contactos en los últimos meses, Estados Unidos no lo ha hecho. En cambio, parece que las aplicaciones diseñadas para detectar la exposición a coronavirus en los Estados Unidos se lanzarán estado por estado, y pueden ser cualquier cosa menos unidas.

Cuando Google y Apple lanzaron oficialmente su API de notificación de exposición para Android e iOS la semana pasada, su anuncio incluyó declaraciones de tres estados:Dakota del Norte, Alabama y Carolina del Sur—Que ya están creando aplicaciones que integrarán el sistema basado en Bluetooth de la empresa.

Pero parece cada vez más que ni el Centro para el Control de Enfermedades, ni el Departamento de Salud y Servicios Humanos, ni ninguna otra agencia federal de EE. UU. Lanzarán una aplicación de rastreo de contactos Covid-19 a nivel nacional. "No hay ningún esfuerzo que conozca a nivel nacional para construir algo" como una aplicación de rastreo de contactos, dice alguien familiarizado con las deliberaciones del grupo de trabajo Covid-19 de la Casa Blanca lideradas por el yerno del presidente Trump, Jared Kushner, hablando con WIRED bajo condición de anonimato. "Al igual que ha visto con el plan de pruebas y reapertura, se está impulsando a los estados".

Otro asesor de ese grupo de trabajo, Andy Slavitt, quien dirigió la política de Medicare y Medicaid en la administración de Obama y recomendaciones ofrecidas según se informa a Kushner, le dice a WIRED que es casi seguro que cualquier aplicación de teléfono inteligente de rastreo de contactos se deje solo en los estados. “No creo que el gobierno federal quiera tener la responsabilidad de encontrar la mejor y más eficiente forma de ejecutar una aplicación de rastreo de contactos”, dice Slavitt. "Si es como todo lo demás que están haciendo, querrán asegurarse de que los estados tengan la responsabilidad". Ni los CDC ni el Departamento de Salud y Servicios Humanos respondieron a la solicitud de comentarios de WIRED sobre los planes para lanzar una aplicación nacional de seguimiento o notificación de Covid-19.

“Si esto se hace a nivel de estado por estado o incluso en una confederación de estados, como el Pacto occidental, la pregunta es entonces sobre seguridad e interoperabilidad ”, dice Ashkan Soltani, el ex tecnólogo líder de la Comisión Federal de Comercio, que ha estado analizando las aplicaciones de notificación y rastreo de Covid-19. "Si cada estado está tratando de armar esto, corre el riesgo de que las entidades comerciales lo construyan, los backends de los sistemas no sean seguros y problemas de confiabilidad".

El potencial de desastres de privacidad de las aplicaciones de rastreo de contactos ya ha sido bien demostrado. Se descubrió que la aplicación de Dakota del Norte era compartir datos con Foursquare y el sistema de publicidad de Google. La aplicación de rastreo de contactos de la India hizo posible localizar algunos usuarios infectados con Covid-19 falsificando ubicaciones de GPS. Y una falla en el sistema de rastreo de contactos de Qatar Filtró cientos de miles de datos personales de usuarios., incluido el estado de salud y las ubicaciones.

En lugar de auditar una aplicación nacional por cuestiones de seguridad y privacidad, dice Soltani, cada sistema de seguimiento de contactos o notificación de exposición a nivel estatal tendrá que ser examinado individualmente para ese tipo de problemas. Y para cada uno, el diablo estará en los detalles de su implementación.

Lea la historia completa aquí ...