אפלוג 014 - אפל וגוגל נגד הקורונה ועוד חדשות

## פתיחה ברוכים הבאים לאפלוג - תכנית חדשות ומחשבות על אפל וטכנולוגיות שפוגשים בדרך, מבית רפ״י - רשת פודקאסטים ישראלית פרק 014 כפי שהוקלט בתאריך 13.4.2020 **היום בתכנית - חדשות אפל של השבוע, על מוזיקה וטלוויזיה, עוד חדשות קורונה ובעיקר - על שיתוף הפעולה הנדיר של גוגל ואפל במלחמה בקורונה.** הפרק הוקלט במקור בשידור חי בפייסבוק ונערך מחדש על מנת שיתאים לפורמט קולי כפודקאסט. מקווים שתהנו ותעבירו הלאה. שימו לב שיש חלוקה נוחה לפרקים בנגנים תומכים, או בהאזנה ישירה באתר! [לעמוד הבית של התכנית](http://applog.rafi.media/) | [לעמוד הפייסבוק של התכנית](https://www.facebook.com/applog.podcast/) |[ לעמוד הבית של רפ״י](https://rafi.media/) | [להרשמה ישירה באפליקצית הפודקאסטים של אפל](http://apple.co/2wDuLT0 "Link: http://apple.co/2wDuLT0") ## אפל וגוגל משתפות פעולה! ### תקציר היום Apple ו-Google הכריזו על שיתוף פעולה שישתמש בטכנולוגיית ה-Bluetooth כדי לסייע לממשלות וארגוני בריאות לצמצם את התפרצות מגיפת הCOVID-19 המתרחשת ברחבי העולם. בהרכזתה, Apple ציינה שפרטיות המשתמשים היא מרכזית בתכונן הפרוייקט וההשתתפות בו תהיה מסוג ״opt-in״ - משמע משתמשים יצטכו להצטרף לתוכנית מבחירתם ולא לבחור לצאת ממנה. שיתוף הפעולה יהיה במסגרת API שיסופק למפתחים לשימוש באפליציות משירותי בריאות ציבוריים (לא כל מפתתח יוכל להשתמש בהן) שיאפשרו למכשירי Android ו-iOS לתקשר יחדיו. ה-API ישוחרר בחודש מאי והאפליקציות יהיו זמינות ב-App Store ובGoogle Play. [מידע נוסף זמין בהכרזה של Apple.](https://apple.co/39ZQPro) [מסמך פשוט מהבלוג של גוגל שמתאר את צורת הפעולה של התוכנית ואיך היא שומרת על הפרטיות.](https://www.blog.google/documents/57/Overview_of_COVID-19_Contact_Tracing_Using_BLE.pdf) ### המצב כרגע מניעת התפשטות מחלות מתבססת בין היתר על איתור מגעים כחלק מחקירות אפידמיולוגיות, כלומר איתור כל המגעים של חולה מסוים מאז שנחשד, או שיש סיכוי סביר, שנדבק במחלה. איתור מגעים מבוסס בעיקר על שיחות עם כל מי שבא במגע עם חולה, בהתבסס על ראיונות ותשאולים של החולה. מדובר בתשאולים אישיים או טלפוניים וכוללים לפעמים ממש איתור פיזי ופגישה עם נגועים פוטנציאליים. עם כמה שזה נשמע ארכאי ומסוכן, זו עדיין השיטה הכי טובה למניעת התפשטות המחלה. [What is contact tracing?](https://www.theverge.com/2020/4/10/21216550/contact-tracing-coronavirus-what-is-tracking-spread-how-it-works) ### מה האלטרנטיבות הטכנולוגיות כרגע על ידי המשתמש - אפליקציה כמו ״המגן״ הישראלית, שמשתמשת ביכולת שירותי המיקום של המכשיר כדי לשמור על המכשיר עצמו היסטוריה של כל המקומות בהם המשתמש היה. וברגע שיש דיווח רשמי של חולה שעבר באחד המסלולים בהם היו המקומות האלה באותם זמנים, המשתמש מקבל התראה. היתרון של אפליקציה כזו הוא שימוש ביכולות המכשיר ושמירה על פרטיות. החסרונות לעומת זאת רבים - שמירת המיקומים מתחילה רק מרגע שהתקנת את האפליקציה, צריך להתקין אפליקציה וצריך לאשר שירותי מיקום וצריך לוודא שהאפליקציה אמינה, רשמית ויציבה. המיקום מתבסס לרוב על שילוב של לווין וטריאנגולציה, שיכולים להיות גם במרווחים של עשרות מטרים, ובלי מעקב אמיתי על משך הזמן בו המשתמש שהה ליד מי שדווח כחולה. דוגמה מהחיים - קיבלתי דיווח מהאפליקציה שהייתי ליד חולה ביום שלישי בין 8:15 ל8:45 בערך. בפועל מדובר בזמן שהייתי ברכב עם אשתי בדרך לעבודה שלה וחלפנו ליד מוסך בו היה כנראה חולה באותו זמן. כלומר, היינו ליד החולה למשך3-5 שניות, במרחק של 30-50 מטר, ואשתי בכלל לא קיבלה הודעה כזו בעצמה. אלטרנטיבה נוספת - על ידי הממשל. מדובר כאן למעשה באמצעי ריגול לכל דבר, במשמעות של איתור מיקום ללא אישור מפורש של המשתמש או ללא ידיעתו. מדינות שונות, עם יכולות שונות, מסוגלות לעקוב אחרי מכשירים סלולריים של אזרחים. בד״כ השימוש הוא בלזהות רטרואקטיבית מיקומים של חולה (בנוסף לתשאול), אך גם כדי לעקוב אחרי מבודדים ותיאורטית גם כדי להצליב מידע של בריאים וחולים. החסרונות דומים לשימוש באפליקציה, אך כאן לפחות אפשר לגשת גם לידע אחורה ובהתאם ליכולות המדינה יש לפעמים גישה גם למידע אחר במכשיר. החסרון הכי גדול הוא כמובן פגיעה חמורה בפרטיות. ### מה אפל וגוגל מציעות הפתרון שלהן יתבצע בשני שלבים ומבוסס על שימוש ב Bluetooth LE, רכיב שנמצא בכל אייפון מאז 2011 וחלק מהתקן של אנדרואיד מאז 2012. כששני מכשירים עם BLE נמצאים אחד ליד השני הם יכולים להחליף קוד אנונימי ביניהם שמתעד את המפגש, כשהתיעוד נשמר על המכשיר בלבד. אם מישהו התגלה כחולה אז הקוד שלו מופץ וכל מי שהיה איתו בקרבה (כלומר החליף איתו נתוני קוד) יקבל התראה. הצלבת הנתונים תתרחש במכשיר עצמו כך שהמשתמש לעולם לא חושף את שמו, המיקום שלו או כל מידע אישי אחר. השלב הראשון בפתרון יקרה באמצע מאי, אז הן ישחררו API, קודי גישה למפתחים אם תרצו, שיאפשר לאפליקציות צד ג להתממשק אליו, כך שהאיתור יתרחש בקלות ויהיו תואם בין היצרניות שאחראיות על הרוב מוחלט של טלפונים בעולם. הכלים יהיו זמינים למפתחים של אפליקציות רשמיות בלבד, כאלה שבסמכות הרשויות הרלוונטיות בכל מדינה. למשל בארץ, אפליקצית ״המגן״ שבחסות משרד הבריאות, תוכל להכניס את ה API ולהרחיב את היכולות שלה כך שמעבר לשימוש בלווין, סלולר וויפי היא תוכל לזהות מכשירים קרובים במיוחד, גם מחברות אחרות, בדיוק יותר גבוה ובתאימות יותר שלמה. השלב השני יתרחש יותר מאוחר השנה והחברות יכניסו את התמיכה במעקב הזה לתוך מערכת ההפעלה כחלק מההגדרות. לא ברור איך זה יראה בסוף אך המשמעות היא שהחלפת הקוד בין מכשירים תתרחש גם בלי אפליקציה צד ג, רק אם תאשרו שימוש בתכונה הזו כמובן, ותתריע למשתמש על מגע עם חולה. היתרונות של הפתרון הזה לעומת הפתרונות הטכנולוגיים האחרים כרגע הם שמירה אפילו יותר אבסולוטית על פרטיות במידה מסוימת (כלומר אלא אם כן האפליקציה צד ג תבקש יותר הרשאות למשל), במקרה של השלב השני, בודמה להיסטוריית הבריאות במכשיר, התיעוד פועל תמיד, אז תמיד יש היסטוריה של 14 יום אחורה. וכמובן היתרון הכי גדול - קישוריות מלאה בין אייפון לאנדרואיד ללא צורך לפתרונות עוקפים או שמירת מידע בענן. [How you’ll use Apple and Google’s coronavirus tracking tool](https://www.theverge.com/2020/4/10/21216715/apple-google-coronavirus-covid-19-contact-tracing-app-details-use) ### לא הכל ורוד אבל גם חסרונות יש לא מעט, רובן טכנולגיים עם פתרונות מסוימים עליהם תיכף נדבר, אבל חשוב לציין את החיסרון המשמעותי העיקר, הפגיעה בהסתמכות על השיטה הבסיסית של איתור מגעים - השיטה האנושית. מרבית המומחים ממשיכים לציין הניסיון האנושי בתחום, שיטות התשאול ועבודת הרגליים הן עדיין האמצעי הכי יעיל לאיתור. הסתמכות על פתרונות טכנולוגיים עלולה להוריד מהחשיבות שלהם ולתת אשליה שטכנולוגיה יכולה לפתור הכל. לכן כמו כמעט בכל מצב בזמנים מודרניים בו המכונות מחליפות את האדם, יש עדיין לפקח, לאמת ולמלא את הסדקים. החסרונות הטכנולוגיים מתחלקים לשניים, הבירוקרטי והטכנולוגי. הבירוקרטי הוא בעיקר בשלב הראשון, אבל גם בשני, כיון שבשני המקרים הפעלת הטכנולוגיה תדרוש את אישור המשתמש. במקרה של אפליקציה צד ג של הרשויות, המשתמשים יצטרכו להוריד ולהתקין את האפליקציה על המכשירים שלהם, להפעילה ולאשר את הגדרות המיקום והפרטיות. אני לא יודע מה אחוז החדירה של אפליקצית המגן, אבל כמו שהיה איתה זה ידרוש קמפיין פרסום ושכנוע גדול וגם כמובן יכולת טכנית בסיסית של התקנת האפליקציה, לא דבר של מה בכך, במיוחד לאוכלוסיות שבסיכון. השלב השני אמור לפתור חלק גדול מהקשיים כשהיכולות יוטמעו למערכות ההפעלה. זה עדיין ידרוש אישור משתמש, כלומר ללכת להגדרות במכשיר ולאשר. אבל זה הרבה פחות שלבים ולא מצריך חשבון חנות למשל. זו פעולה אקטיבית שמטרתה שמירה על פרטיות, אבל עדיין פעולה שיש לבצע. השלב הזו הוא משהו שרק שיתוף פעולה של גוגל ואפל יכול לאפשר ויאפשר כאמור גם תמיכה רטרואקטיבית של עד 14 ימים מהרגע שהפעלתם את האפשרות ועד שהורדתם אפליקציה שיכולה להשתמש בנתונים האלה (בדומה לנתוני צעדים באייפון כיום). גם במידה ועברנו את המשוכה הבירוקרטית, החסרונות הטכנלוגיים יכולים להוביל לבעיה נוספת - תוצאה חיובית שגויה. ההתבססות על מיקום משוער בכלל ומיקום מבוסס בלוטות בפרט יכולה להיות לא תמיד מדויקת. מה שיכול להוביל לכך שמשתמשים יקבלו התראות גם כשאין סיכוי שנדבקו או סיכויים נמוכים מכדי לנקוט בפעולה ממשית (זוכרים את הדוגמה שלי?). אמנם BLE בתמיכת שתי הענקיות יהיה הרבה יותר מדויק, אבל עדיין האות הבסיסי של טכנולוגיית בלוטות לא מספיק אמין. בלוטות יכול לקלוט מרחקים של 10 מטרים, הרבה יותר מה2 מטרים שהם הסף המגובל לקרבה לחולה והתשובה לגבי קרבה היא בינארית, כלומר כן בטווח של 10 מטרים או לא. אין ממש פתרון לנושא הזה, לכן הפתרון יצטרף לשלב בין מספר דברים שיהיו תלויים במפתחים של האפליקציות שישתמשו בכלים השונים שניתנים להם, בעיקר משך הקירבה. הAPI ימדוד במשכים של חמש דקות, כלומר התראה תתקבל על לא פחות מ5 דקות ואז בקפיצות ל10,15 דקות וכן הלאה. כלומר, אם נסכם. הפתרון הטכנולוגי הזה יעזור בעיקר במקרים בהם אנו נמצאים 10 מטר ליד חולה, יותר מ5 דקות לפחות ואנחנו לא מכירים אותו. הפתרון אמור לכסות את המקרים שלא עולים בתשאול רגיל בו אנו נזכרים בכל המפגשים המרכזיים עם אנשים מחיינו. השאלה היא כמה מקרים זה מכסה וכמה מתוכם יהיו מפגשים מסוכנים אמיתיים ולא חייוביים שגויים כאמור. מקרים חיוביים שגויים עשויים להכביד על מערכת הבריאות מצד אחד, בטח בזמן הנוכחי בו אנחנו בעומס אך גם בסגר, אבל בעתיד בו נוכל לטייל יותר, בטח עד שיימצא חיסון, אנו עלולים לאבד את הפחד הטבעי ולשכוח להקפיד. אז בדיוק זה הזמן בו הטכנולוגיה הזו, שאפל וגוגל רוצים כאמור להטמיע במערכת עצמה, יכולה להציל אותנו. קייסי ניוטון הביא בצורה קוהרנטית רבים מהדברים שהבאתי כאן וסיכם בנקודה לא פחות חשובה שכבר הזכרתי - אל לנו להסתמך על פתרונות מלהיבים מעמק הסיליקון, במיוחד בתחום בו יש כבר כלים אנושיים שמוכחים כעובדים. זאת כדי למנוע ציפיות מוגברות ותלות מוגזמת בפתרונות האלה ולזנוח את אותם כלים מוכחים. [How Apple and Google are tackling one of the toughest parts about tracking COVID-19 exposures](https://www.theverge.com/interface/2020/4/11/21216652/apple-google-contact-tracing-covid-19-coronavirus-api-public-health-app-challenges) ### אבל מה בכל זאת בנוגע לפרטיות? נקודה נוספת שמאוד חשוב, אבל קשה, לדבר עליה היא הפרטיות. נכון להיום אפל וגוגל מצהירות שפרטיות היא אחת מנקודות המפתח בפיתוח הזה, ללא פשרות. אבל חוקרים מעטים כבר העלו שאלות רציניות לגבי יעילות השמירה על פרטיות ועל המגרעות האפשריות. חלקן מתמקדות בעובדה שמי שמתגלה כחולה ושולח את הפרטים שלו על מנת לזהות מגעים מוותר למעשה על חלק מהפרטיות ואולי באמצעים כלשהם ניתן לגלות את המסלול שלו. בעיה נוספת היא שהמידע שאמור לרדת לכל מכשיר כל יום (הקודים של כל שאר המשתמשים) עשוי להגיע למאות מגה בייטים מהר מאוד, וכדי לצמצם כנראה יהיה שימוש בסינונים מסויימים שכן מתבססים על מידע מפר-פרטיות כלשהו. מגרעה נוספת קשורה למקרים חיוביים שגויים, שיכולים להתרחש במכוון על ידי טרולים שיציפו מיקומים ויצהירו בצורה כוזבת על מחלה. זה כמובן מאוד יפריע לסטטיסטיקה, אבל לדעתי השילוב עם איתור מגעים קלאסי ושילוב הרשויות ימנע דברים כאלה. ### **לסיכום** חשוב לציין שכולם מסכימים על כך שכל איתור המגעים הזה, קלאסי או טכנולוגי, לא יעיל בכלל ללא כמות מספקת של בדיקות למחלה, זמינות של שירותי רפואה לאזרחים...