AppleのCOVID-19曝露追跡技術は機能しているのか？

4月にAppleは、Googleと提携し、政府や保健機関がウイルスの蔓延を抑制するための技術フレームワークを構築すると発表しました。その設計の中心には、ユーザーのプライバシーとセキュリティが据えられています。私はCOVID-19に感染しましたが、その仕組みはこうです。

Appleの「探す」技術がCOVID-19対策に再利用

パンデミックが世界に爆発的に広がってからわずか数週間後に、AppleがCOVID-19の曝露通知を安全に追跡するためのまったく新しい技術レイヤーを迅速に導入した理由は、それがまったく新しい技術ではなかったと認識すると理解しやすくなる。

iPadやiMacのアルミニウムのように、AppleがCOVID-19への曝露を追跡するために開発したプライバシー重視のBluetoothキー共有メカニズムにも、かつては使われていた。昨年夏のWWDC19で、Appleのソフトウェア責任者であるクレイグ・フェデリギ氏は、「曝露」を追跡するための疑わしいほど似たアプローチを概説した。ただし、この技術はパンデミックの蔓延を追跡するのではなく、紛失したハードウェアの発見に応用されていた。

Appleが当時新しく導入した「Find My」システムは、Wi-Fiやモバイルデータネットワークに接続されていない場合でも、盗難されたMacBookなどの製品の位置を特定できるように設計されていました。このシステムはBluetooth無線を利用して定期的に暗号化されたキーを交換し、そのキーを使って、他のAppleデバイス（他人のものも含む）が紛失した機器と最後に接触した日時をユーザーに報告していました。

アップルは、他人のデバイスも、第三者も、そしてアップル自身でさえも、これらの暗号化されたキーを傍受して紛失した製品の位置情報を解読することはできないと強調した。紛失を報告したユーザーのみが、紛失した製品の所在特定に役立つ情報を得ることができる。

「探す」は、AppleのCOVID-19に対するプライバシー対策となる

消費者向けテクノロジー分野のほぼすべての主要企業は、ユーザーに関するより多くのデータを収集する新たな方法の模索に注力しています。これらのデータは、マイクロターゲティングによる群衆行動操作キャンペーンの価値を高めるために、ユーザーを追跡・プロファイリングするために利用されます。しかし、Appleはプライバシー重視の新しいシステムを開発し、エンドユーザーに影響を与えたり、搾取したり、監視したりするために使用できるデータの収集と保存を意図的に拒否しました。

Apple はその後、昨年秋に macOS Catalina と iOS 13 で新しいキーベースの「探す」機能を提供しました。「探す」は、個人データを漏らさず、バッテリー寿命に実質的な影響を与えず、悪意のあるハッカー、スヌーピング企業、またはスパイ政府が傍受したり召喚状を発行して何らかの方法で使用したりできるユーザーの位置情報の公開記録を作成せずに、ユーザーにとって有用なタスクを実行する洗練された新しい方法として宣伝されました。

ユーザーのプライバシーを尊重するために、その設計全体は複雑な技術的ハードルを乗り越えてきました。Appleは、ユーザー監視、アドウェア、行動追跡を収益化の中核要素とする安価なAndroidやWindows PCといったコモディティ製品と、プレミアム価格でありながらプライバシー保護に配慮した自社製品を差別化するために、これを製品マーケティングの重要な部分に位置付けています。

「スマートテレビ」から音声優先マイク、フィットネストラッカー、家庭用カメラドローンに至るまで、新興の新しい製品カテゴリーでは、監視広告が、多くの場合、損失リーダーハードウェアを補助するのが一般的になっています。

COVID-19への曝露を「探す」

COVID-19がAppleのサプライチェーンを襲い、ユーザーに重大な脅威をもたらし始めたため、同社は、2019年に「Find My」サービス用に完成させた技術を再利用して、今年初めに当初「プライバシー保護型接触追跡」システムと呼んでいたものを提供できることに気付いた。

大きな問題が残っていた。iOSユーザーだけを対象とした公衆衛生システムを誰が構築するのか？ Appleは、この技術をiPhoneの富裕層ユーザーだけに恩恵をもたらすシステムとして推進するのではなく、Googleと提携してAndroidユーザーにもこの技術を提供できるようにした。

これは、Androidユーザーが「接触追跡」システムの恩恵を受けられるだけでなく、他のユーザーにも役立つ貴重な個人データを匿名で提供できることを意味しました。これにより、システムを導入した各国において、様々な自動化システムのインストールユーザー数がより迅速に一定数に達することが可能になります。

Appleは広報声明を巧みに調整し、あたかもGoogleと共同で何か新しいものを発明し、数週間以内に公衆衛生分野の開発者が利用できるAPIとして即座に展開できるかのように見せかけた。重要な技術の開発に少しでも関わったことのある人なら、このアイデアは馬鹿げていると思うだろう。

Googleがユーザーのプライバシー保護に関心を持っているという考えも同様に馬鹿げている。しかし、AppleがGoogleをパートナーとして位置付けるという巧妙な戦略によって、Appleは単独では到底不可能なほど迅速に自社の技術を展開することができた。この取り組みを「プライバシー保護」の取り組みとして提示し、その技術の一部はGoogleから提供されたと示唆したことで、iOS反対派からの批判をかわし、ユーザーデータに対する独自の管理を拡大しようと躍起になっていた政府に対し、統一戦線を張ることに成功した。

同時に、Appleは当初から、COVID-19の終息後、iOSとAndroidの両方から接触追跡APIを削除すると発表していました。AppleがGoogleに惜しみなく提供していたのは、単なる技術の贈り物ではありませんでした。

国民を監視しようとする政府からの抵抗

Appleは、同社の「探す」システムが実際には「接触追跡」システムではなかったことを認め、すぐに「プライバシー保護型接触追跡」プラットフォームを「接触通知」に改名しました。これは、同社の「探す」システムが、COVID-19への接触が報告された人々の氏名と連絡先を政府機関に提供していなかったためです。実際には、ウイルスへの接触の可能性があるエンドユーザーには、簡単な警告しか送信していませんでした。

これは当初、プライバシーの概念を全く考慮せずに接触者追跡に慣れていた様々な政治家や公衆衛生機関にとって、致命的な問題でした。例えば、米国をはじめとする多くの国では、感染力が非常に高く公衆衛生上の脅威となる病気と診断された場合、国民の「プライバシーの権利」は限定的なものとなっています。

例えば、アメリカ合衆国全50州では、梅毒の症例を州または地方の公衆衛生機関に報告することが義務付けられており、これにより、感染の可能性のある他の人物を発見し、治療することが可能になります。COVID-19が爆発的に増加し、濃厚接触者間での感染力が非常に強く、感染者に即時かつ深刻な健康被害を引き起こし始めたとき、公衆衛生機関は「ユーザーのプライバシー」よりも、死者数の急増を食い止めることに注力していました。

そのため、当初、多くの政府はAppleが開発した「プライバシー保護」技術ではなく、独自の「集中型」追跡システムの構築を目指しました。フランス、ドイツ、イギリスでさえ、当初はAppleの接触通知システムの導入に難色を示しました。しかし、各国のシステムが機能不全に陥った後、Appleが前年に「Find My」システムでほぼ完成させ、既に広く導入していた技術的に優れたアプローチの導入に関心を示すようになりました。

アプリ開発会社ドイツテレコム：なぜ人々はまだ不満を言うのか？

ドイツ、英国、そして最近ではノルウェーも、Appleの「接触通知」APIの導入に向けた取り組みを諦め、断念しました。しかし、このアプローチは一定の成功を収めたものの、依然として様々な問題が残っています。

ドイツのコロナ警告アプリは、SAPと協力してアプリを開発した大手携帯電話会社ドイツテレコムの広報担当者、ニコール・シュミット氏によるブログ記事で最近紹介されました。この投稿は、両社がAppleの接触通知APIの実装に着手して以来、アプリ開発100日目を記念するものでした。

「これは励みになる記事ではありません」とシュミット氏は書いた。「コロナ警告アプリの100日後の批判的なレビューです」。投稿には、「SAPとドイツテレコムはコロナ警告アプリをわずか50日でプログラムしました。アプリのリリース後24時間だけで600万回ダウンロードされ、100日間で合計1840万回以上ダウンロードされました」と記されていた。

シュミット氏はドイツ人らしく率直にこう付け加えた。「それではすべて順調ということか？だが、なぜ人々はまだ文句を言うのか？一歩ずつ進んでいきましょう」

シュミット氏はその後、ドイツのアプリは「ヨーロッパ全土のアプリを合わせたよりもダウンロード数が多い」と述べ、1840万ダウンロードに言及しながらも、「ダウンロード数はユーザー数ではありません。これは事実です。現在、アクティブユーザーは1500万人と想定しています。この数字も非常に印象的で、大きな数字です」と認めた。

シュミット氏は、「このアプリは二重の点で初公開です。まず、GoogleとAppleの新しいExposure Notification Framework（コロナ警告アプリ専用のインターフェース）を統合しました。次に、Bluetoothが距離測定の手段として機能することを実証し、さらなる改良を可能にする重要な基礎研究を可能にしました。これはSAPとテレコムによるデジタル分野における先駆的な取り組みです」と説明しました。

シュミット氏は、SAPとテレコムがBluetoothを使って「距離を測る」ことができるというよく知られたアイデアをどのようにして新たに思いついたかについては詳しく述べなかったが、「デジタル分野の先駆的な取り組み」以外にも問題があったことを詳しく述べた。

「エラー？エラー？ええ、ありましたよ。GoogleとAppleのOSとの連携に問題があり、画面表示やエラーメッセージが分かりにくくなっていました。しかし、パートナーシップ、迅速なアップデートとホットフィックスのおかげで、24時間以内にはほぼ解決できました」とシュミット氏は述べた。「そのため、より徹底的にテストを行っています。」

「ドレスデンにある当社のテストセンターでは、Argus Eyesを搭載した様々なスマートフォンモデルで、コロナ警告アプリを24時間体制でテストしています。しかしながら、アプリ、曝露通知フレームワーク、そして各OSの複雑な相互作用により、将来的に動作が不安定になる可能性も否定できません」とシュミット氏は付け加えました。「前述の通り、デジタル時代の先駆的な取り組みが必要です！しかし、SAPテレコムチームはアプリの堅牢性向上に引き続き取り組んでいます。これがアジャイルソフトウェア開発のやり方です。完成品はなく、あとはただ座って作業するだけです。いわば、毎日少しずつ改善していくのです。」

シュミット氏は、7月下旬にSAPとテレコムが、警告が届かなかったアプリのエラーの原因をAppleのiOSにあると主張した騒動を念頭に置いていたのかもしれない。両社はドイツ連邦政府と共に、Appleを非難する公式メッセージを発信した。ドイツの経済紙ハンデスブラットのシュテファン・ショイアー記者による記事では、ベルリンの政治家たちがすぐに「結果を求めている」と指摘されている。

シューアー氏はさらに、そのわずか数日後にSAPとテレコムが態度を変え、Apple社が10日前のiOSアップデートですでにこの問題に対処していたこと、そして両社が公の場でこの問題についてApple社を非難しようと競い合っていたため単にそれに気づかなかったことを認めた、と付け加えた。

この騒動は、SAPとテレコムが自社の「デジタル分野の先駆的取り組み」とアプリ提供における総合的な能力に対する称賛を受け入れようと懸命に努力する一方で、何か問題があると公にAppleを非難し、その他の批判を「愚痴」としてかわしたことで、誇張されたものとなった。

「企業への報酬はこれです」とシューアー氏は指摘し、「コロナ警告アプリの費用は当初約7,000万ユーロ（約8,200万米ドル）になります。財務省によると、SAP社はアプリ開発費として約950万ユーロ（消費税別）を受け取る予定です。さらに、今年の保守費用として200万ユーロが計上されます。テレコムの子会社であるT-Systems社は、運用開始費用として最大779万ユーロ（消費税別）を受け取る予定です。さらに、T-Systems社には当初、運用費用として4,300万ユーロが支払われます」と説明した。

ドイツの納税者は、Appleが開発し、iOSでもAndroidでも世界中の政府向けに公開した中核的な接触通知APIに一切の費用を支払っていない。アプリの開発と運用に報酬を得ている企業が、技術はGoogle製かもしれないが、何か問題が起きればAppleの責任だと示唆しているのは、特に注目に値する。

どうやらアプリは動作しているようですね？

テレコムのシュミット氏は、接触通知システムの設計者としてAppleを名指しすることは避けつつも、「このアプリは、幅広い層の人々の要望に応え、ユーザーの個人情報と個人データを確実に保護するために設計されました。これは事実であり、ドイツ連邦消費者保護協会は、コロナ警告アプリは『データ保護の模範的なプロジェクト』であると改めて表明しました」と付け加えた。

「結果として、システム内部を覗いて、アプリのアルゴリズムが何台のスマートフォンでリスク警告を発したかを把握する方法はありません」とシュミット氏は付け加えた。「しかし、ソーシャルメディアや地元紙では、アプリ利用者が警告を受けたという報道が増えています。ですから、心配する必要はありません。アプリによる警告は機能しているのです。」

Appleのプライバシー保護設計は、APIを使用して構築されたアプリの結果を監視することを確かに困難にしています。さらに、これらのアプリの有効性を評価することを複雑にする別の問題があります。それは、現在アプリの数が非常に多く、そのほとんどが異なる標準や地域ポリシーに沿って並行して独自に開発されているという事実です。

政治的な国境の制約により、各国（米国の各州を含む）は、独自の濃厚接触通知アプリを開発・運用する必要があります。各国は、自国のアプリを対応する地域のApp Storeでのみ配信することも、ダウンロードが適切と思われる他の地域で配信することもできます。

つまり、Appleの米国App Storeを使用している米国人は、別のApple IDでドイツのApp Storeアカウントを設定し、iOSで面倒でドキュメントが不十分な手順を踏んで複数のApp Storeのアプリを使用しない限り、ドイツの公式Corona-Warnアプリをダウンロードできないということだ。

さらに、ドイツからスイスに国境を越えるユーザーは、他国滞在中に接触歴を追跡・報告するために、公式アプリ「SwissCovid」をダウンロードする必要があります。両国とも近隣諸国のApp Storeでアプリを配信していますが、接触歴通知を連携させる機能は備えていないようです。

これを試すためにCOVID-19に感染した

私は、Apple の接触通知システムが機能しているかどうかを調べるためだけに意図的に COVID-19 に感染したわけではありませんが、結果的には私の経験が状況に対するさらなる洞察を提供する可能性があることがわかりました。

数週間前、体の痛みや倦怠感など、インフルエンザのような症状が出ました。数日続いただけで、熱は一度も出ませんでした。昨年の冬の終わり頃、ちょうどCOVID-19がニュースで大きく取り上げられ始めた頃に経験したインフルエンザのような症状によく似ていました。当時は感染したのではないかと考えましたが、検査方法が分からず、確証がありませんでした。夏に念のため抗体検査を受けましたが、結果は陰性でした。

だから、再び体調を崩したときも、すぐに治ったような気がしたので、COVID-19かもしれないという不安はそれほど大きくありませんでした。数日後、すっかり回復したような気分になり、スイスへの旅に出発しました。出発の数日前に、ドイツの公式Corona-Warnアプリをダウンロードし、スイスへのロードトリップまでのドイツ滞在期間のiOSの接触履歴を監視するように設定しました。

スイスに到着後、公式のSwissCovidアプリ（これもAppleのドイツApp Storeから）をダウンロードし、ドイツのアプリからスイス版にログ記録を切り替えました。AppleのiOSでは、設定で設定されている通り、一度に1つのアプリしか接触履歴のログ記録にアクセスできません。スイスに切り替えたところ、ドイツのアプリでは過去数日間の接触履歴が記録されていないと表示されました。

スイスでは、友人と雄大な山々を抜けイタリア国境まで下り、再びチューリッヒに戻る5日間のロードトリップに出かけました。ヘルヴェティアの緑豊かな大地を横断するアウトバーンを長距離走行し、EVテスラの限界を体感しました。旅の半分ほど経った頃、山道を登っている間は眠気を抑えるのに苦労しましたが、それ以外は比較的リラックスした旅を楽しむことができました。

ある時、肺が焼けるように痛み、全身の筋肉が痛み、「もし死んでしまったらどうしよう」という思いが頭をよぎり、なかなか眠れませんでした。これが狂気の沙汰で心身が崩壊しているのか、それともここ数ヶ月、ほとんど家にこもって何もせずに過ごしていたせいで急に老けてしまったのか、自分でもよく分かりませんでした。実際、私はもうそれほど若くはなく、COVID-19がもたらす壊滅的なダメージによって、数日のうちに急速に健康状態が悪化する可能性のある一人になる可能性もあるのです。

今まで感じたことのない、新しい種類の痛みを感じました。目を回すだけでも、まるで眼筋が今にも動かなくなりそうなほど痛かった。まるで体のあらゆる運動機能が炎症を起こし、消耗しきっているようでした。まるで体の25%が機能不全に陥り、残りの体を引きずっているかのようでした。何時間も天井を見つめながら、終末期の準備をすべきか、それとももう大丈夫で、脳が許してくれない休息が必要なだけなのか、考え続けました。

その苦悩はやがて収まり、大人になってから今までで一番長く眠れた日もあった。本当はもっと外へ出て探検したかったのだが、体が夜8時という早い時間にベッドに潜り込み、翌朝までぐっすり眠ることが多かった。少し山登りをすると、また昼寝したくなった。もしかしたら、アルプスの標高が高いせいかもしれないと思った。

友人がチューリッヒまで送ってくれた後、次の3日間は街を散策したり、色々なものを見たりして過ごしました。ベッドから出てホテルを出て、布団に潜り込む前に何かを済ませるのは、途方もない作業のように感じました。ぐったり疲れていたにもかかわらず、気分は悪くなく、咳も出ず、熱もありませんでした。

ドイツに帰国する飛行機に乗った後、空港で無料のCOVID-19検査を受けることにしました。まだ発熱も、COVID-19と関連する症状もありませんでした。実際、ドイツの空港での無料検査は、無症状の旅行者にのみ提供されています。発熱や呼吸困難のある人は、大学のボランティアが行う、決まりきった検査だが吐き気がするほど深い鼻腔スワブ検査のために列に並ぶのではなく、医療機関に報告するはずです。検査後、印刷されたバーコードを渡され、家に帰って結果を待つように言われました。

バーコードはドイツの公式CovidWarnアプリに入力でき、iOSでログアプリとして再度設定しました。リンクすると、アプリには検査結果がまだ出ていない保留中と表示されました。2日後、検査結果が陽性で10日間の隔離が必要だというメールが届きました。

ここ数日、一緒に過ごした人全員に、きちんと連絡しました。少しずつ体調も良くなってきていました。ドイツのCovidWarnアプリは「低リスクの接触が3回」と表示し始めましたが、陽性反応が出るまで更新されませんでした。それどころか、リンクされた検査結果には「結果はまだ利用できません」と表示され続けました。

もちろん、これはAppleのせいではありません。接触通知システムはある程度機能していましたが、明らかに遅延していたのは懸念材料でした。さらに懸念されたのは、ドイツ版アプリもスイス版アプリも、私の最近の陽性結果を潜在的な接触者に通知していなかったことです。どちらのアプリも、私の陽性結果を認識していませんでした！

どうやらドイツは、私と関連のある自国の陽性検査結果を更新していなかったようだ。しかし、スイスの問題もあった。あの国のシステムは、私がドイツで陽性反応を示したことをどうやって知るのだろうか？アプリでスイスの連絡先に電話したところ、スイスの検査でしか得られない検査IDが必要だと言われた。

その後、私は州政府の保健当局、つまりスイスの州に相当する機関に紹介されました。アメリカと同様に、スイスの各州は中央政府から独立して、ほぼ独自の法律や規制を運用しています。しかし、今回の旅ではチューリッヒ、ザンクト・ガレン、グラウビュンデン、ティチーノ、ヴァレー、ウーリ、シュヴィーツといった多くの州を旅しました。

スイスはサウスカロライナ州やメイン州の半分ほどの面積に26の州を擁しています。政治的な境界線は、あらゆる種類の曝露通知プラットフォームの潜在的な利点を消し去っているように思われます。特に、そのようなシステムから最も恩恵を受ける、あるいは警告に貢献する可能性が高い旅行者にとってはなおさらです。

1週間以上経った今でも、ドイツもスイスも私の陽性検査結果を利用して、Appleが構築したシステムを通じて警告を発していません。これは重要な点です。なぜなら、接触通知のタイミングは非常に限られているからです。私が陽性反応が出た頃には、おそらくもう感染力はなかったでしょう。丸1週間隣同士で旅行していた友人はその後、陰性となり、症状も出ませんでした。

追跡専門家はアップルの「プライバシー保護」アプローチに納得していない

ドイツが私の検査結果を更新しなかったのは、追跡専門家が更新にメリットを感じていないからかもしれません。陽性反応のメールを受け取った後に電話をくれた担当者は、アプリが実際の連絡先情報を提供していないことに不満を抱いていました。彼の仕事は、接触者を見つけて通知することだったはずです。

陽性結果がメールで届いた後、できる限りの対策は既に済ませていました。車以外では、他の人とそれほど接触していませんでした。自分が感染しているかどうかも分からず、用心深く公共の場ではマスクを着用していました。バーやレストランで食事をするつもりはありませんでした。しかし、スイスで私が目にした多くの人々、特に高齢者はマスクを着用していませんでした。

SwissCovidアプリを使っていたのかもしれないが、スイスがドイツと通信していなければ、私のケースでは何も起こらなかっただろう。COVID-Warnアプリを使っていたドイツ人でさえ、私の検査結果に関する通知を受け取っていなかった。もっとも、その時点では前の週の通知の主要データは古すぎるとして破棄されていただろうし、その時点で私は自宅隔離中だったので、新しいデータは意味をなさなかっただろう。

結果発表直後に電話をかけてきた接触者追跡担当者から、他にも興味深いことを聞かされました。まず、フライトデータと機内の座席について尋ねられました。しかし、隣の列が空席だったことを伝えると、担当者はそれ以上調査する価値はないと判断しました。なぜなら、感染の可能性があるとみなされるのは、すぐ隣に座っている乗客だけだからです。もしドイツが接触通知アプリを最大限に活用していたら、私のスマートフォンは、私の前後に座っている乗客にBluetoothキーを散布し、手動追跡者が従う一見狭い概念を超えた、より高度な通知を提供していたでしょう。しかし、実際にはそうではありません。

さらに、検査員は数日後に再検査を受けても意味がないと言いました。数週間、あるいは数ヶ月も陽性反応が続く可能性が高いからです。しかし、その検査結果が必ずしも私がまだ感染力を持っていることを意味するわけではありません。なぜなら、ウイルス量が他の人に感染させるのに十分なウイルスを排出しなくなった後でも、ずっと後に陽性反応が出ることがあるからです。

さらに彼は、夏の初めに血液検査で抗体が作られていなかったとしても、以前の曝露に対する類似した免疫反応が既に起こっていた可能性もあると指摘しました。これはT細胞の形で起こる可能性があり、T細胞は抗体ではありませんが、がん細胞やウイルス感染における異物タンパク質を識別し、破壊するか、体に反応を促す信号を送るという同様の役割を果たします。

COVID-19コロナウイルスは新しいものですが、既存のコロナウイルスと構造の一部を共有しており、一部の人々は既に免疫反応を起こしています。これは、人によって感染に対する反応が大きく異なる理由を説明するのに役立ちます。他にも、ウイルスへの曝露の強度や期間、その他の既存の健康要因など、多くの理由があります。

検査が機能しない場合、曝露通知は機能しない

これは、検査結果が陰性でも陽性でも、感染力の有無や病気の有無といった単純な問題ではないことを示しています。検査は確かに、アウトブレイク発生時の曝露経路を手動で追跡し、当局がさらなる感染拡大を防ぐための措置を講じる上で役立ちますが、検査対象者の健康状態やリスクについては一切保証できません。

また、ユーザーの検査結果が特定の接触通知アプリに追加されない場合は、Apple が設計したシステムの動作方法では自動通知がトリガーされることは絶対にありません。

「探す」のプライバシー最優先の技術を使用して紛失したデバイスを安全に追跡するのは、COVID-19への曝露を追跡するよりもはるかに簡単です。特に、「探す」は政治的な境界線に縛られず、また、エージェントが期待するような連絡先リストを単に提供するだけではないために、追跡業務の過程で実際にそれを使用することに価値を見出せないエージェントによっても妨げられないからです。

CovidWarnアプリは私の状況では意図した通りに機能しなかったようですが、ドイツがAppleの接触通知APIを使用したアプリをいち早く導入した国の一つであることは事実です。米国では、いくつかの州がまだ何らかのアプリの導入を試みています。例えばワシントン州では、ワシントン大学がMicrosoftのボランティアと協力し、「デモンストレーション目的のみ」としているアプリの開発を続けています。

9月初旬の時点でも、米国の州のうち、Appleの通知曝露APIを「検討」した州は半数にとどまり、実際にAPIを実装したのはわずか6州にとどまっていると報じられています。これを受け、AppleとGoogleはiOSとAndroid向けに「Exposure Notifications Express」を導入しました。これは、アプリの機能をOS自体に統合することで、州の負担を軽減するプログラムです。この手取り足取りの取り組みは、現在米国に限られており、COVID-19関連アプリの開発は他の先進国に比べて明らかに遅れをとっています。

そしてもちろん、たとえ州が接触通知アプリを配布し、検査結果の配信に正しく活用したとしても、アプリは人々がダウンロードして使用しなければ機能しません。Appleの「探す」機能は、iCloudユーザーが紛失したMacBookをより多く見つけられるようになることはほぼ間違いありません。それは、このシステムが利用可能であり、迅速に展開され、外部のコンサルタントや政府の支援に頼らなかったからです。

これはすべて以前に起こったことだ

この騒動は、かつてユーザーを悩ませていた別の問題、つまりモバイルアプリ内の煩わしいウェブ広告に対処するためにAppleが導入した技術を思い起こさせるかもしれません。10年前、スティーブ・ジョブズはiOS 4の主要機能として新しいiAdを発表しました。当時Appleは、ユーザーがプライバシー保護を重視し、App Storeの無料および低価格タイトルの収益化を支援すると同時に、モバイルユーザーがバナーをクリックしてもウェブページに飛ばされるのではなく、より洗練されたオプトイン型のアプリ内広告体験を提供することでアプリ開発者にもメリットをもたらすシステムを望んでいました。

当初、ユーザーはこのアイデアに好意的に反応しました。しかし、AppleはiAdが広告業界からどれほど不当に評価されるかを予想していませんでした。広告業界は、このプログラムをユーザーをスパイし、Appleが許可する以上のデータを密かに収集する能力に対する脅威と見なしたのです。彼らの反応はiAdに対する痛烈な批判という形で現れ、プレスリリースはAppleが何らかの理由で失敗したという話に熱狂したコンテンツブロガーによって鵜呑みにされ、繰り返し引用されました。

もしも Apple が iAd で成功し、誰にも挑戦されない存在であったなら、同社はオンライン広告の主要プレーヤーとなり、同社の商業的利益がユーザーの利益から乖離していた可能性もあった。これは、Google が 2007 年以降、「世界の情報を整理する」ことから DoubleClick 広告の親会社になったのと同じことだ。

さらに、ティム・クックの下でプライバシーに重点を置き、監視広告をユーザーへの脅威と認識するようになった10年間ではなく、iAd主導のAppleであれば、概念的には業界の他のほとんどの企業に加わり、追跡Cookieを強化し、デバイスフィンガープリンティング、マイクスパイ、その他のグロテスクな技術でユーザーの行動を追跡することで広告収入を増やす方法の研究の大半を投入していたかもしれない。

実際、iAd ビジネスが莫大な利益を上げているこの架空の世界では、Apple は、Amazon、Facebook、Google のような悪質で非道徳的な広告主からユーザーの位置情報、生体認証、健康データを保護するための重要なテクノロジーをこれまで一度も開発していないかもしれない。

Apple は、Apple Watch、HealthKit、ResearchKit のようなプライバシーを重視した健康関連製品や、個人情報を一切明かさずにユーザーの紛失した製品を見つけることを目的としたこの複雑なシステムを開発することはなかったかもしれない。

もしアップルが、監視広告による収益化を必要としない、プライバシー重視の高級製品を作るのではなく、他の企業と同じように広告を追求していたら、昨年、ブルートゥース無線間のランダム接続を追跡する安全なシステムを開発することもなかっただろう。このシステムは、今春、新型コロナウイルス感染症の追跡に再利用できることがわかった。

Appleの「プライバシー保護接触通知」を採用している機関が、実際にそれを正しく使用してパンデミックの拡大抑制に大きな影響を与えるかどうかは、依然として判断が難しい。

しかし現在、ドイツは様々な成果を上げているものの、注目すべき成果を上げており、国民全体の死者数は減少しています。一方、アメリカはパンデミックによる死者数で世界トップに立つ一方で、アメリカ企業は迅速に解決策を提示しました。