“病毒追蹤”VS“自愿參與”：蘋果谷歌聯手抗疫會成功嗎？

　　史無前例，活久見!

　　這是上個月蘋果和谷歌同時宣布聯手抗疫后，我們看到的最多的評論。

　　為應對新冠疫情在全球的肆虐，兩大科技巨頭首次打通了iOS和Android系統，基于用戶移動終端的藍牙功能，共同建立一個互聯互通的新冠病毒確診患者以及接觸者追蹤工具。

　　兩個被認為可能老死不相往來的移動操作系統，因為新冠病毒這個共同的敵人，第一次握手言和，確實讓外界感到無比驚訝。

　　按照原計劃，蘋果和谷歌預計在5月中旬發布系統軟件更新，開始提供基于藍牙技術進行接觸者追蹤的 API，并允許各國的公共衛生機構在雙系統上建立這一接觸者追蹤軟件。

　　而就在5月4日，蘋果和谷歌率先公布了這一追蹤軟件的部分代碼、界面截圖和API使用規則，其中詳細規定了各個國家和地區的追蹤軟件的使用范圍和用戶許可條件，要求各國衛生機構同意相關用戶隱私保護條款，并簽署相關法律附錄文件。

　　蘋果和谷歌的這一舉措確實符合慣例，即使此次API接口是面向各國政府部門開放，也必須首先明確雙方的開發權限和用戶隱私相關的保護措施。

　　更何況，這一應用程序從一開始就觸動了民眾關于自身隱私保護的逆鱗，很多人擔心這一軟件會成為暴露個人行蹤的“天網”系統。

　　一件初衷是“但行好事，莫問前程”的技術工具，卻要在現實落地中備受質疑，這可能是我們很多國人無法理解的地方。

　　健康安全和隱私安全，究竟孰輕孰重，成為一個看立場才能表態的問題。

　　然而不管結論如何，對于隱私保護和用戶自主參與權的過分強調，會極大地增加新冠病毒感染者和接觸者追蹤的難度，也會讓這一科技防疫的效果大打折扣甚至走向反面，而這正是我們要深入討論的問題。

　　病毒追蹤軟件如何找到B類接觸者?

　　想必大家都還記得，在我國新冠疫情集中爆發的2、3月份里，各大媒體和網絡媒體都在科普一個新冠病毒的ABCD人群感染模型，A是武漢疫情接觸者，B是接觸A類高危人群的陌生人，C是A的親友鄰居，D是無接觸者。

　　當時，全國都在像福爾摩斯一樣尋找B類接觸者，預防D類人群成為2B接觸者。為找到B類和接觸B類的人群，我們幾乎使用了像公共交通出行記錄篩查、運營商位置定位、接觸者行蹤復盤、密切接觸者關系圖等一切可能的手段。

　　這些措施成效非常顯著，但也耗費了大量的人力物力，同時也帶來了眾多接觸者隱私暴露的風險，筆者就在眾多的朋友圈和社交群里都可以看到這些接觸者的名單和個人詳細信息，也看到一些隔離在家的接觸者被周圍鄰居公開排斥和歧視的視頻。

　　技術手段的應用正試圖解決這一問題。與我國推行的靠用戶自覺提交個人健康信息的健康碼不同，蘋果和谷歌此次推出了一種盡可能保護用戶隱私的追蹤策略——短距離藍牙信標傳輸。

　　假如兩個手機用戶都同意使用了這一追蹤系統，無論他們認識與否，就在他們碰巧靠的很近，接觸超過一定時間，他們的手機藍牙就會互換匿名標識符，相當于記錄了一次兩人有過接觸的信息。

　　如果其中一人被確診感染新冠病毒，并將這一結果輸入到集成了API的公共衛生局的APP的系統中，隨即，被確診用戶在過去14天內的匿名標識符將被傳輸到系統中。這樣曾經與他接觸過的用戶的APP里就會收到所有該地區確診用戶的匿名標識符，經過匹配確認接觸過該確診用戶后，就會收到接觸提醒，并可以獲取更多幫助信息。

　　這一技術實現了哪些改進?

　　首先，它能有效追蹤陌生人之間的近距離接觸，也就是找到B類密切接觸者。

　　其次，采用藍牙傳輸的方式避免了獲取用戶地理位置信息、出行記錄信息，降低了人工篩查的難度，也規避了暴露用戶位置信息和行蹤的風險。

　　此外，匿名標識符不包含任何個人信息，最大限度地保護了用戶隱私。

　　那么這一技術還有哪些缺陷?

　　最主要的就是存在錯誤標記的可能。由于藍牙識別不受障礙物影響，即使身處不同房間，但離得很近的兩個人也可能相互通信，從而互相標記為“接觸者”，而實際上他們并無交叉感染的可能。

　　同樣由于各國衛生部門對于新冠病毒感染風險的理解不同，極有可能設置過長的接觸距離和過短的接觸時間，使得標記范圍過寬、頻率過高，造成過度預警的問題。

　　第二是“標記缺失”的可能。由于新冠病毒傳播途徑的多樣化和高感染率，即便當時人們處于安全距離，也有可能因為像公交地鐵的把手等共同接觸面而存在感染風險。藍牙通信標記就無法處理這種情況。

　　更為嚴重的是，即使在美國也仍然有20%的人群在使用非智能手機，而這些人恰恰是更容易受到疫情威脅的低收入人群和老年人。技術門檻再次把人群做了篩選和劃分，這不能不說是一大遺憾。

　　以上大部分問題其實可以通過技術迭代來逐步改進，或者通過加大投入進行接觸者檢測來解決。但一個更為核心的問題是，這一項目的“自愿參與”的性質，讓該追蹤系統的成敗難以預料。

　　自愿參與，

　　成為追蹤系統可能失效的“雙刃劍”

　　從啟動這項接觸者追蹤的工作開始，蘋果和谷歌就已經開始注意到用戶的隱私和項目透明度的問題了。畢竟他們二者在全球的終端用戶要覆蓋30億人口，這是一個絕對巨大的數字。

　　這項計劃不僅受到民眾的擔心，也讓很多官方機構提出質疑。

　　比如，美國總統特朗普表示：“這是非常新的技術，這非常有趣，但很多人擔心個人的自由。”一個名為美國公民自由聯盟(ACLU)的組織表達了謹慎樂觀的態度，他們認同蘋果和谷歌公布了一種似乎可以減輕嚴重的隱私風險和集中化風險的追蹤方式，但仍有改進的空間。但他們會繼續保持警惕，以確保任何追蹤App都保持自愿性和分散化，并僅用于公共衛生目的，僅在新冠病毒大流行期間使用。

　　隱私保護和自愿參與，成為這項追蹤技術能夠推行的前提。

　　蘋果和谷歌不僅要回應用戶和各國政府及組織的要求，而且確實還做得很好。

　　正如上面指出的，藍牙輸出匿名標識符的方式在隱私上已經很好地保護了用戶的身份、地理位置等信息。此外為了防止有人通過特定編碼追蹤到個體信息，匿名標識符會每隔15分鐘更新一次。如果該用戶沒有確診，這些追蹤編碼只會存儲在用戶本地手機。而即使是確診信息上傳到云端，也是經過加密存儲，任何人都不會看到，當然看到了也并沒有任何用處。

　　盡管隱私保護已經足夠好，而最大的問題可能會出在“自愿參與”上面。這個追蹤系統至少需要兩次用戶授權才可以實現接觸者共享呢?

　　首先，手機用戶必須先要下載這一APP，并且要保持藍牙開啟。同時，蘋果和谷歌以及本地的公共衛生機構的APP自然還會讓你經過“明確同意”來授權進行追蹤信息通信。

　　其次，當某用戶不幸確診新冠感染，該APP還得第二次獲取該用戶同意，將確診信息同步到系統，系統才會去匹配14天內該用戶接觸過用戶的標識符進行廣播。

　　也就是說，如果沒有當地政府部門的強制命令，是否安裝這一追蹤軟件都是由用戶自愿選擇的;即使是使用了追蹤系統的感染者，如果本人不同意“廣播”自己的信息，其他人也是無法得到相關接觸的警告的。

　　然而“自愿參與”的選項，極有可能會讓這一追蹤系統走向失效。

　　牛津大學一個團隊估算，在100萬居民的城市中，至少需要60%的人使用追蹤軟件才能讓疫情停止擴散。根據人口少且居民素質較高的新加坡為例，從政府3月推出的一個藍牙追蹤應用的使用情況來看，截止到4月初，居民自愿使用概率只有12%，更別說以保護隱私著稱的歐美諸國以及智能手機普及率低的發展中國家了。

　　盡管我們知道不會有一勞永逸的解決方案，也不可能單純依靠技術的手段就能阻擋疫情蔓延。但如果這一追蹤技術沒有得到人們普遍的接受和使用，不僅讓人們覺得氣餒和可惜，甚至于這一軟件的濫用可能會導致更為嚴重的后果。

　　“假陰性”安全幻想，

　　讓病毒接觸者追蹤走向反面?

　　我們知道，現在全球各國的疫情防控進入關鍵時期，居家隔離的禁令即將解除，復工復產迎來高峰的狀況下，未來的疫情發展將進入更為復雜的狀態。簡單說，更多處在潛伏期或者無癥狀狀態的感染者與B類、2B類接觸者人群會出現接觸。

　　由于是“自由參與”，并不是身邊所有人都會使用這一軟件，也并不是所有確診的人都會如實上傳感染信息，那么對于這些使用了追蹤者軟件的人們來說，盡管沒有收到過接觸感染人群的預警信息，也并不能說明自己確實沒有接觸這些感染者。這還僅僅只是軟件失效的問題。

　　如果某些企業、商鋪或組織機構在復工復產、重新開業后，以這一軟件作為員工、顧客工作和聚會的依據，那么其中很可能出現有著“假陰性”結果的潛在感染者，順利地躲過篩查而再次感染他人。

　　此外，這一追蹤軟件因為沒有強制力，理論上在封鎖解除后，任何組織和個人不能以他人沒有使用這一軟件系統而對其進行阻止通行、隔離限制等措施。那么自然又會與那些以這些軟件結果為依據的場所產生沖突。

　　當然，為避免這一追蹤軟件成為病毒感染歧視的幫兇，那么各國政府完全可以規定任何機構都不得將使用這一軟件的結果作為限制個人出行的依據，僅僅只能作為用戶個人接觸感染風險的提示信息，這樣也無可厚非，但這樣確實有一種“牛刀殺雞”的無力感。

　　總之，這一追蹤軟件的出現造成一種無比復雜的博弈局面。

　　首先，出于“好意”的蘋果和谷歌這樣的科技巨頭，即使可以做到更為精準的感染者識別和篩選，他們也絕不會去觸及數億用戶在隱私保護和信息安全上的逆鱗，這關系到企業生死攸關的商業利益和根本價值觀。

　　從目前計劃來看，蘋果和谷歌還將在未來幾個月還將推出一種更廣泛的基于藍牙技術的聯系人跟蹤平臺，甚至不再使用API接口，也不用再下載APP，這讓那些只有藍牙功能手機的人也可以參與進來，當然前提仍然是他們同意加入。

　　其次，各國和各地區的公共衛生機構們是否會愿意采取強制措施，并采購足夠的廉價設備供人們使用，并覆蓋盡可能多的人群。這將考驗當地政府組織的治理勇氣和治理效率。

　　第三，是普通民眾。除了一味的在意隱私保護和個人自由的“存在價值”外，是否能夠更多地考慮公共安全和個人健康風險，更自覺地加入這一追蹤系統。

　　在面臨新冠疫情這種巨大健康危機面前，個人的隱私安全邊界是否能做出一些退讓;在疫情過后，這些讓渡出去的邊界是否還能找回，成為考驗整個人類的玄學命題。

　　總而言之，我們都希望這場疫情能早點過去，希望被感染的人都能得到更好的治療，希望絕大多數的人都能免于病毒的威脅。

　　我們也知道這一嚴峻的公共危機不可能僅靠科技的“魔法”就能清除，也不能僅僅指望一個追蹤軟件就可以替代實際的衛生防控措施、快速檢測和醫療救助手段。

　　從目前的蘋果和谷歌的進度以及各國衛生機構的支持態度來說，這一接觸者追蹤軟件確實可以大規模推行，然而如果從預期效果和防疫的實際作用來看，這一軟件仍然存在失效和失敗的風險。

　　而我們所希望的正是人們在健康安全與隱私安全的復雜博弈中，能做出更加理性的選擇，讓這一技術在疫情期間盡可能發揮更大的作用。