ユタ州、ソーシャルメディアスタートアップが開発したアプリ向けApple-Googleの接触通知APIを拒否

ユタ州、ソーシャルメディアスタートアップが開発したアプリ向けApple-Googleの接触通知APIを拒否

マイク・ピーターソンのプロフィール写真マイク・ピーターソン

· 2分で読めます

ユタ州の新しい接触追跡アプリ「Healthy Together」のスクリーンショット。クレジット:Twenty

ユタ州は、ソーシャルメディアのスタートアップTwentyが作成したプライバシーの低い接触追跡アプリを支持し、AppleとGoogleの接触通知フレームワークを拒否した。

デジタル接触追跡、つまりCOVID-19のような病気の感染拡大を追跡・抑制するためのソフトウェアの利用は、現在のソーシャルディスタンスや自宅待機命令からの脱却策として注目されています。4月10日、AppleとGoogleは、公衆衛生機関が独自の接触追跡アプリを開発できる開発者フレームワークを発表しました。そのわずか2週間後、ユタ州は「Healthy Together」というアプリを公開しました。

2つのソリューションの最終的な目標は同じですが、システムのアプローチは大きく異なります。Healthy Togetherは、若者が直接会うことができるアプリで知られるTwentyという企業によって開発されました。AppleとGoogleのAPIとは異なり、ユタ州の接触追跡ソリューションは個人を特定できる情報に基づいています。

Healthy Togetherが収集するデータには、GPS、携帯電話基地局の位置情報、Bluetooth信号データなどが含まれます。また、国家安全保障ブログ「Lawfare」によると、Healthy Togetherはユーザーの電話連絡先へのアクセスも要求しています。Healthy Togetherのプライバシーポリシーでは、これらのデータは公衆衛生当局およびTwentyで働く「限られた数」の開発スタッフと共有される可能性があると規定されています。

これは、匿名化されたBluetooth識別子を利用し、ユーザーのデバイスにローカルにのみデータを保存するApple-Google APIとは対照的です。Apple-Googleのソリューションはアプリではなく、医療機関が独自の接触通知アプリを構築するために使用できるツールキットです。

ユタ州政府のウェブサイトでは、州当局はBluetoothだけに頼ると、従来のソリューションよりも「精度の低い情報」が得られると主張しています。これがGPS位置情報データを追加する理由であり、州がAppleとGoogleの連携フレームワークを拒否した理由でもあります。

Twentyの創設者はCNBCに対し、アプリはオプトイン方式で、ユーザーは必要に応じてBluetoothと位置情報サービスへのアクセスを制限できると述べた。また、Twentyのサーバーに保存されたデータは30日後に削除されると付け加えた。

プライバシー専門家や市民の自由を擁護する人々は、大規模な位置情報監視について長年懸念を抱いてきました。AppleとGoogleのソリューションは完璧ではありませんが、ユーザーのプライバシー保護に大きく重点を置いています。

また、Apple-Google API を拒否すると、iOS に組み込まれたセキュリティ制限により、Healthy Together がバックグラウンドで効率的に動作しなくなる可能性があることにも留意してください。

いくつかの初期調査によると、アメリカ人は接触者追跡の取り組みに懐疑的なようだ。公衆衛生機関が接触者追跡の有効性に必要な普及率(報告されている60%)の達成を目指す中で、技術者は概ね信頼が重要になると考えている。

ユタ州の公衆衛生広報担当者はCNBCに対し、Healthy Togetherが個人を特定できる位置情報データを使用しているため、60%の採用率という統計はそれほど必要ではないと語った。

Healthy Togetherは現在ベータテスト中で、接触追跡にデータは使用されていません。CNBCの報道によると、Twentyは最終的にアプリとバックエンドを他の州や民間企業に販売したいと考えているとのことです。

デジタル接触追跡に加えて、Healthy Togetherにはコロナウイルスの症状、検査施設に関するリソースや、ユーザーがアプリ内で検査結果を確認できる機能もあります。

ユタ州は、AppleとGoogleのフレームワークを拒否した唯一の州政府ではありません。英国では、国民保健サービス(NHS)もAPIを放棄し、独自の接触追跡アプリを導入することを決定しました。