接触追踪：技术与网络风险综述
密码学与安全
2020-07-07 v1 计算机与社会
摘要
2020 年 COVID-19 大流行导致了全球封锁，带来了严重的健康和经济后果。因此，全球各地当局表达了他们对更好工具的需求，以监测病毒传播并辅助人力。研究人员和谷歌、苹果等科技公司已提出以接触追踪应用的形式开发此类工具。这些应用的目标是持续追踪人们的邻近情况，并使智能手机用户知晓是否曾与确诊阳性人员接触，以便自我隔离并可能进行感染检测。这些基于智能手机的接触追踪技术的一个根本挑战是确保用户的安全与隐私。从人工转向基于智能手机的接触追踪产生了可能突然影响全体人口的新网络风险。主要风险包括例如公司和/或当局滥用人们的私人数据，或恶意用户传播错误警报以迫使个人隔离。2020 年 4 月，泛欧隐私保护邻近追踪（PEPP-PT）宣布旨在为欧洲国家开发和评估安全解决方案。然而，一段时间后，若干团队成员离开该联盟并创建了 DP-3T，引发了专家间的国际辩论。此时，非专家跟进该辩论令人困惑；本报告旨在通过客观评估网络安全与隐私风险，阐明各种拟议技术。我们首先回顾数字接触追踪技术的现状，然后探讨针对 COVID-19 所提议技术的风险-效用权衡。我们特别关注已被某些国家采用的技术。
引用
@article{arxiv.2007.02806,
title = {Contact Tracing: An Overview of Technologies and Cyber Risks},
author = {Franck Legendre and Mathias Humbert and Alain Mermoud and Vincent Lenders},
journal= {arXiv preprint arXiv:2007.02806},
year = {2020}
}
备注
26 pages, Technology Review