昨日、英国がGoogleとAppleの共同APIを拒否し、代わりに独自の方法でコロナウイルス接触追跡アプリを作成することを決定したことがわかりました。

この決定は、プラグアンドプレイのソリューションがすでに存在する中で車輪の再発明をするなど、単に愚かなだけでなく、英国のアプローチの欠陥が最終的に人命を奪うことになると言っても過言ではない…

英国政府は昨日この決定を発表し、私たちはこれに伴う2つの問題点を指摘しました。

NHSアプリは、接触イベントを中央サーバーに送信するため、AppleとGoogleが推奨する公式の接触通知APIを採用した場合よりも多くの情報をユーザーが共有する必要があります。また、このアプローチはユーザーのバッテリー消費を早めます。

プライバシー保護の主な違い

先日、AppleとGoogleが共同で開発したAPIに組み込まれている8つのプライバシー保護機能について概要を説明しました。詳細についてはそちらの記事（接触追跡の仕組みの説明も含む）をご覧ください。要点を箇条書きでまとめると以下のようになります。

• 参加するかどうかはあなた次第です
• 個人を特定できるデータは使用されません
• 位置データは取得も保存もされません
• あなたの許可なしに政府にデータが送られることはありません
• 誰が感染させたのか誰も知らない
• 公式の政府アプリのみがデータにアクセスできる
• AppleとGoogleはいつでもシステムを無効化できる
• これらの主張はすべて独立して検証可能である

これらのうちどれだけが英国のアプリに組み込まれるかはまだわかりませんが、以下の安全策は確実に適用されないことはわかっています。

• あなたの許可なしに政府にデータが送られることはありません

Apple/Google APIを使用すると、スマートフォンで収集されたすべてのBluetoothコードはスマートフォンに保存されます。スマートフォンは定期的に、陽性反応を示した人のコードをダウンロードし、保存されているコードと比較します。この比較はスマートフォン上で行われます。

英国のアプリでは、コードは自動的に中央サーバーにアップロードされ、そこで照合されます。つまり、スマートフォンが収集したすべてのBluetoothコードが自動的に政府に送信されることになります。

ここでいくつか指摘しておきたいことがあります。まず、アプリをインストールする際には通知が表示され、同意を求められるため、ユーザーの許可なく政府にデータが渡されることはないというのは依然として事実だと主張する人もいるかもしれません。しかし、重要なのは、この許可を与えなければアプリを実行できないということです。

第二に、Bluetoothコードは政府のサーバーにアップロードされても匿名のままです。しかし、ここで重要なのは、人々は（疫学の専門家でさえも）既に接触追跡という概念自体に疑念を抱いており、今回の件でさらに疑念を抱く理由が生まれているということです。

• AppleとGoogleはいつでもシステムを無効化できる

接触者追跡に関するもう一つの懸念は、パンデミックが終息した後もいつまで続くのかということです。政府はそうしたデータにアクセスして、他に何をするのでしょうか？

この懸念を払拭するため、AppleとGoogleは両社とも、危機が終息次第APIを無効化すると発表しました。実際、両社は地域ごとにAPIを無効化する権限を持っているため、不要になった地域ではAPIを無効化し、他の地域ではAPIを有効化したままにすることも可能です。

AppleとGoogleがAPIを無効化すると、それを使用しているすべてのアプリが動作を停止します。つまり、他の目的でトラッキングを行うために再利用することはできなくなります。

AppleとGoogleは英国のアプリをコントロールできない。英国政府がアプリをそのまま稼働させ続ける限り、アプリは引き続き機能する。

バッテリー寿命は重要な問題である

多くの人がスマートフォンのバッテリー寿命を気にしていることは承知しています 。バッテリー消費を抑えるために、アプリを強制終了するなど、全く意味のない、あるいは逆効果な行為をしてしまう人もいます。

AppleとGoogleのAPIにより、スマートフォンがスリープモード中でも、Bluetoothコード交換はバックグラウンドで静かに実行されます。動作させるために何も起動する必要がないため、バッテリーの消費は最小限に抑えられます。

先ほど述べたように、英国のアプリは 2 つの理由からより多くの電力を消費します。

NHS アプリは、誰かが近づくたびにシステムによって起動される必要があります […]

すべてのユーザーのデバイスは、インターネット経由で NHS サーバーに情報を継続的に送信します。

たとえば、お店に行くたび、または運動中に人とすれ違うたびに、アプリが実行されます。

どちらの事実も、バッテリー寿命への影響が甚大になる可能性が高いことを示唆しています。英国政府は大きな問題ではないと否定していますが、アプリがより多くの電力を消費することは避けられない事実です。また、バッテリー寿命の短縮を受け入れられない人々が、その理由でアプリのインストールを拒否することも避けられない事実です。

厳しいロックダウン期間中、ほとんどの人がほとんどの時間を自宅で過ごしている間はそうではないかもしれませんが、制限を緩和し始めると感染リスクが高まり、その時にこそ人々にアプリを利用してもらう必要があります。

これが、一部/多くの人がアプリをインストールしない2つの理由です

英国のアプリは、Apple/Google API を使用するアプリよりもプライバシーが低く、それを実行する携帯電話のバッテリー寿命が短くなります。

ドイツは既にAPI導入に一夜にして方向転換した。他のヨーロッパ諸国のほとんども同様の措置を取っており、唯一抵抗しているのはフランスだけだ。英国は（おそらくブレグジットによる独立への幻想からか）独自の道を歩む決意から、API導入を拒否している。

簡単に言えば、Apple/Google製のアプリをインストールしていた人の中には、英国のアプリのインストールを拒否する人もいるでしょう。つまり、接触者追跡は減り、感染の疑いがあると通知される人も減り、感染者が増え、最終的には死者も増えるということです。

それはとても単純なことだ。英国政府が Apple/Google API を使用しないと決定したことで、人命が失われることになるのだ。

havebin.com を Google ニュース フィードに追加します。