После нашего майского анализа британского приложения для отслеживания NHSX, новости о том, что Великобритания переходит на API Exposure Tracking от Apple и Google, и недавнего появления функции отслеживания контактов на iPhone я делюсь анализом того, что произошло с тех пор.
Вокруг того, как подавалась британская реакция на COVID, было немало политики, и существует ряд распространённых заблуждений.
Первое заблуждение: будто правительство твёрдо решило идти «своим путём». Верно, что оно объявило о намерении попробовать этот вариант, но не менее верно и то, что оно также заключило контракт на создание реализации на основе API Apple и Google. Это было сделано 6 мая 2020 года, и контракт можно прочитать здесь. Это произошло до испытания на острове Уайт и до какого-либо внешнего анализа приложения NHSX.
Второе заблуждение: будто приложение NHSX было протестировано недостаточно. Когда началось испытание на острове Уайт, NHSX открыла исходный код своего приложения и опубликовала ряд документов о том, как оно создавалось и тестировалось. Многие журналисты спрашивали меня, считаем ли мы, что эти документы свидетельствуют об использовании адекватной методики тестирования. Reincubate обнаружила и описала, что команда NHSX нашла новый приём, призванный устранить недостатки австралийского приложения для отслеживания контактов, но было неясно, насколько хорошо он будет работать.
Комментаторы, независимые эксперты-аналитики и компания по кибербезопасности, привлечённая BBC, не были уверены ни в чём, кроме того, что у подхода на основе API Apple / Google есть технические преимущества и что единственный способ определить, насколько эффективным будет этот приём с учётом его ограничений, — протестировать его.
Конечно, идеальная проверка такой сложной системы — запустить её для достаточного числа пользователей, чтобы собрать данные о её работе в реальных условиях. Именно это и было сделано, и странно, что некоторые комментаторы приравняли испытание на острове Уайт к запуску, который испытанием не был.
В-третьих, существует заблуждение, будто приложение NHSX было пустой тратой денег или привело к задержке с запуском правительством «работающего» приложения. Это ошибочно по двум причинам. Как я писал ещё в мае, развернуть приложение на основе API Apple или Google было нереалистичным вариантом. Я привёл следующие четыре пункта:
- iOS 13.5 не выпущена и может не выйти ещё несколько недель
- До вчерашнего дня в последней бета-версии iOS 13.5 была серьёзная уязвимость, что говорит о напряжённой работе инженерных команд Apple
- После выхода релиза, скорее всего, потребуются месяцы, прежде чем большинство пользователей iOS его установит (необычно, но на Android обновление может распространиться быстрее)
- Старые устройства iOS, например iPhone 6, не могут работать на iOS 13 и не смогут использовать подход Apple
С тех пор мало что изменилось. iOS 13.5 вышла 20 мая вместе с API «уведомлений о контакте». По данным Statscounter, к концу месяца доля iOS 13.5 составила 2,2%, а доля мартовской iOS 13.4 — всего 37%. iPhone, проданные даже в 2015 году, не могут работать на iOS 13, и сколько-нибудь заметное число пользователей перейдёт на 13.5, вероятно, лишь ближе к концу 2020 года. (По состоянию на июнь 2020 года данные Apple показывают, что 92% устройств работают на iOS 13, но в них не учитываются устройства старше 4 лет.)
Поэтому, учитывая, насколько важна доля пользователей для работы технологии, изучать возможность использования API Apple, вероятно, можно будет в начале 2021 года. Возможно, если у Великобритании не появится инструмента на основе API Apple / Google в течение нескольких месяцев, это можно будет счесть задержкой. (Сингапур раздаёт населению специальные аппаратные устройства, чтобы решить эту проблему.)
Тем временем испытание на острове Уайт завершилось, как и тесты API Apple и Google. Данные неутешительны для обоих подходов, а Лондонская ассамблея обсуждает проблемы с определением расстояния. BBC отметила:
Specifically, the software registered about 75% of nearby Android handsets but only 4% of iPhones. By contrast, the Apple-Google model logged 99% of both Android mobiles and iPhones. But its distance calculations were weaker. In some instances, it could not differentiate between a phone in a user’s pocket 1m (3.3ft) away and a phone in a user’s hand 3m (9.8ft) away.
Обвинение в «пустой трате денег» необычно. Когда правительство сталкивается с гибелью граждан, какую цену оно должно назначить инвестициям в технологические исследования и разработки ради спасения жизней? Следовало ли ему ждать (или, фактически, всё ещё ждать), пока решение Apple станет доступным? Если бы оно дождалось его, а потом столкнулось с проблемами в отслеживании расстояния и распространении iOS 13.5, то потратить миллионы фунтов на проверку того, сработает ли другой подход, было бы не так уж плохо. В итоге двухпутевой подход, который выбрала Великобритания, выглядит золотым стандартом — не сидеть сложа руки в ожидании того, что может не сработать, от технологических гигантов.
Наконец, вырисовывается новая картина: технологии не станут панацеей для отслеживания контактов. Ни один из применённых подходов — ни NHSX, ни Apple и Google — не работает так хорошо, как надеялись.
Проблема, похоже, четырёхсторонняя:
- Распространение (у пользователей нет обновлений iOS или программного обеспечения Android, необходимых для использования технологии)
- Возможности оборудования (iPhone 2015 года не могут запускать приложение, а в среднем Android-устройстве установлен некачественный Bluetooth, который плохо отслеживает расстояние)
- Конфиденциальность (пользователи опасаются устанавливать приложения или предоставлять им доступ — одного лишь включения Apple меню настроек для своей системы хватило, чтобы вызвать смятение в Великобритании в конце июня)
- Поведение (пользователи не обязательно будут выполнять требования по сообщению о COVID или тестированию, необходимые для работы приложений — к тому же уже есть опасения, что гораздо более простые правила социальной дистанции игнорируются)
Хотя некоторые страны заявляли об ограниченном успехе своих приложений для отслеживания контактов, данных мало, а вопрос о том, работает ли технология, теперь прочно стал политическим, а не технологическим нарративом. По моему мнению, лучшее, что пользователи могут получить от этих технологий, — частично точное уведомление о контакте, а не отслеживание контактов.
Возможно, ни один из подходов в итоге не окажется эффективным для отслеживания распространения COVID-19 и управления им, но трудно возразить против разумности инвестиций в ряд технических решений в надежде этого добиться.
