iPhone供應商蘋果創辦人賈伯斯曾向開發智慧型手機平台的網路搜尋龍頭Google發起「核戰」。時至今日,這兩家全球身價最高的企業聯手開發COVID-19病毒的接觸者追蹤(contact tracing)系統。「我們認定,這場疾病正大規模威脅人類生存,」一名參與計畫的員工說,「為此,競爭暫時擱置。」
維權組織憂心
若變「免疫護照」,會揭露隱私
這套系統初版已在四月底釋出,當用戶接觸染疫者時會收到警示,預計在數月內各自直接內建在全球數十億用戶的智慧型手機平台裡。兩家大廠用意是協助隔離染疫族群、重新開放經濟。但這套追蹤與追溯工具強調隱私而非集中監管,反倒是和官方機構形成全新對抗。
許多國家對於最有效利用科技阻止疾病爆發之道各有各的想法,包括監視人口活動並建立龐大的公民資料數據庫。要是它們採用App廣蒐更多數據,輿論就會燒起來。「人們關注隱私的程度取決於有何相對好處,」哈佛商學院副教授約翰(Leslie John)專研隱私決策心理學,「生死攸關之際,人們可能比較願意為了健康放棄個資。」
這支全新App核心問題是,一邊有效協助控制新興疫情爆炸,另一邊則是與侵犯隱私之間存在直接的利害權衡關係。激進派擔憂,它美其名是追蹤病毒,但最終會淪為「免疫護照」,即要求公民在搭乘公共交通工具或參加足球比賽前,必須在手機上顯示健康狀況。
蘋果與Google堅稱,它們的技術絕對禁止不遵守隱私準則的公共衛生機構踩線,而且希望是由個人自由選擇是否加入計畫。科技大廠與政府之間的僵局如何收場,將有決定全世界在疫苗就定位之前多早就能解封的力量。
聯邦貿易委員會(FTC)前首席技術員索塔尼說:「此刻,每個人都很絕望。我們都在尋找自救的技術。」當人人深受維持社交距離、普篩與隔離管理的政策影響時,接觸者追蹤軟體有助「打破感染鏈」;不過他補充:「科技大廠兜售的目標與方式是,未來它們將成為銀彈。但產品本身不該被如此定義。」
即使兩大龍頭沒有徵召全球一半人口手上的智慧型手機,接觸者追蹤本身就是入侵行為。傳統科技涉及追蹤染疫者探訪過的人、物、地,世界衛生組織(WHO)鼓勵染疫者「明確列出每一位接觸者,並告知接觸狀況」。現在,以兩大龍頭為首的科技商都希望,採用數位化方式將流程大幅擴及所有人群。
但是它們的意圖將面臨空前的道德困境,最有效的接觸者追蹤工具完全無視隱私問題:App將是強制性啟用,系統會辨識每一名用戶,無論走到哪裡就會被追蹤到哪裡:包括信用卡交易、監視錄影機。一家初創企業甚至建議使用人工智慧搭配閉路電視,監控街上行人是否保持一.五公尺安全距離。
這支App的運作之道是:每十五分鐘透過藍牙發送、接收一次匿名亂數訊號。若有一名染疫者告知軟體他們的檢測結果是陽性,任何最近接觸過的智慧型手機用戶就會收到警報與處理步驟。多數數據仍保留在手機裡,以便最大程度減少駭客或政府「反匿名」的可能性。
危機當前,廣泛監視系統被視為合理權宜之計。《金融時報》委託民調機構統計的結果顯示,高達三分之二英國人贊成政府採用手機追溯做法,以消滅流行病。智庫布萊爾全球變遷研究機構表示,局勢嚴峻證明,通常不見容於民主社會的「不可能」措施會升格為合理舉措。
問題的癥結在於,接觸者追蹤能否真正兼顧匿名與有效性。藍牙與GPS不同,只追蹤用戶之間的距離,而非精準位置;此外,就兩名用戶彼此相處時間的長短、「遇上」的定義也說不清楚。
英、法、美政府開發追蹤App
專家呼籲,疫情過後必須退場
如果僅將接觸時間設定成幾秒鐘,系統高頻反覆作用可能造成假警報、導致破壞並引發妄想症;但若設定成半小時,以至於用戶長時間在外趴趴走,渾然不知系統偵測不到,而非安全無虞,結果是過度自我感覺良好而放鬆警戒。
如果我們只是要壓抑疫情,
其實無需要一○○%參與度。
但如果最終證明無效,
也希望對方守諾關閉它。
蘋果、Google原定頻率是五分鐘,但恐怕也是拉太長。根據《哈佛健康》說法,個人吸入病毒後的傳染能力長達七十二小時。網路安全軟體商Okta執行董事羅傑斯認為,為求成效,時間是近距離三十秒接觸。
蘋果、Google推出App之前,英國已經自主開發App,現在正推廣全國性試用;歐洲也有兩家機構正在探索所謂的鄰近追蹤(proximity tracing)。在美國,各種App陸續冒出頭,其中有些與蘋果、Google的提案吻合,有些則打算獨立作業。
法國則是採用中央伺服器以不記名的方式記錄,集中管理病毒染疫者的設備。四月下旬,近三百名學者背書認同蘋果、Google將資訊儲存在用戶設備的「分散式」做法,宣稱中央式管理有「任務偏離」的風險,而且可能「引發災難一般的重創社會對App的信任和接受度。」
有些隱私維權組織擔心,如果接觸者追蹤演變成個人進入公共場域所需的「護照」,大企業很難履行自願加入的保證,因此敦促公衛當局保證,一旦疫情告終,App必須退場。技術專家吉爾莫(Daniel Kahn Gillmor)更說:「如果我們只是要壓抑疫情,其實無需要一○○%參與度。但如果最終證明無效,也希望對方守諾關閉它。」