TraceTogether - TraceTogether
 | |
| Desenvolvedor (s) | Agência de Tecnologia do Governo |
|---|---|
| Versão estável | 2.7 / 29 de março de 2021 |
| Repositório | |
| Escrito em | |
| Sistema operacional | Android , iOS |
| Disponível em | Bengali, birmanês, chinês, inglês, hindi, malaio, tâmil, tailandês |
| Modelo |
Aplicativos COVID-19 de rastreamento de contato digital |
| Licença | GPL-3.0 |
| Local na rede Internet | www |
TraceTogether é um sistema digital que o governo de Cingapura implementou para facilitar os esforços de rastreamento de contatos em resposta à pandemia COVID-19 em Cingapura . O objetivo principal é a identificação rápida de pessoas que podem ter entrado em contato próximo com alguém com resultado positivo para COVID-19 . O sistema ajuda a identificar contatos, como estranhos encontrados em público que, de outra forma, não seriam capazes de identificar ou lembrar. Junto com o SafeEntry , ele permite a identificação de locais específicos onde pode ocorrer uma propagação entre contatos próximos.
Lançado em 20 de março de 2020, o sistema consistia inicialmente apenas em um aplicativo com o mesmo nome. No entanto, isso foi posteriormente complementado por um token físico destinado principalmente a idosos e crianças que podem não ter um smartphone ou aqueles que preferem não usar o aplicativo. O aplicativo foi o primeiro aplicativo de rastreamento COVID-19 principal lançado no mundo e seu desenvolvimento incentivou o desenvolvimento de aplicativos semelhantes em outros países.
O aplicativo levantou preocupações significativas sobre a privacidade de quem usa o aplicativo, embora o aplicativo afirme que usa vários recursos para proteger a privacidade dos usuários, especialmente devido à falta de processamento descentralizado de denúncias e acesso aos dados pela polícia. No entanto, o aplicativo afirma ter vários recursos para garantir a privacidade dos usuários, como a rotação regular dos IDs dos usuários e o armazenamento de dados limitados. Apesar das preocupações com a privacidade, o aplicativo foi lentamente adotado pela população de Cingapura, atingindo uma taxa de adoção de 92% em maio de 2021. O aplicativo agora também é obrigatório para grupos específicos de pessoas e aqueles que tentam entrar em determinados locais e eventos.
App TraceTogether
Tecnologia
O aplicativo utiliza um protocolo personalizado, BlueTrace , que permite uma abordagem distribuída em que os dispositivos participantes trocam informações de proximidade sempre que um aplicativo detecta outro dispositivo com o aplicativo TraceTogether instalado. O protocolo e as implementações de aplicativo de referência dele também foram de código aberto como BlueTrace e OpenTrace, respectivamente.
As versões iniciais do aplicativo exigiam que os usuários se registrassem usando apenas seu número de celular., Com as versões subsequentes de junho de 2020 em diante exigindo os números de passaporte ou NRIC dos usuários . O site declara que o número NRIC é necessário para permitir que o MOH alcance a pessoa certa quando ela precisar dar conselhos de saúde importantes sobre COVID-19 e é armazenado em um servidor seguro, nunca acessado a menos que seja necessário para rastreamento de contato, e nunca compartilhado com outros usuários do aplicativo. Outras iterações do aplicativo adicionaram suporte para SafeEntry , um sistema nacional de check-in digital que registra a identificação nacional e os números móveis de pessoas que visitam hotspots, locais de trabalho de empresas permitidas, bem como locais públicos selecionados. O objetivo principal do SafeEntry ajuda os casos COVID-19 a lembrar os lugares que visitaram. Isso ajuda o MOH a identificar potenciais agrupamentos de infecção e realizar o teste COVID-19 de agrupamento.
Após a instalação, o usuário é solicitado a conceder permissões relevantes, como Bluetooth. Além disso, os usuários do Android são obrigados a conceder permissão de localização, pois o Bluetooth pode ser usado para derivar informações de localização quando combinado com beacons em locais fixos.
Para rastrear os usuários, o Ministério da Saúde (MS) emite IDs temporários anônimos sensíveis ao tempo que são usados para identificar o paciente para todos os terceiros. Quando dois usuários do aplicativo passam, ele usa as leituras do Indicador de Força do Sinal Relativo (RSSI) do Bluetooth entre os dispositivos ao longo do tempo para aproximar a proximidade e a duração de um encontro entre dois usuários. Essas informações de proximidade e duração são armazenadas no telefone de uma pessoa por 25 dias em uma base contínua. Depois que um usuário dá positivo para infecção, o MOH trabalha com ele para mapear sua atividade nos últimos 14 dias e solicita o registro de contato. Facilitando a conduta de medidas de rastreamento de contato para prevenir surtos adicionais de qualquer doença infecciosa, sob a Lei de Doenças Infecciosas (Capítulo 137), o usuário não pode reter o registro de informações de contato.
O uso do aplicativo foi limitado pelas limitações técnicas da necessidade de executar o aplicativo em primeiro plano em dispositivos iOS e consumo de bateria, mas esses problemas foram supostamente resolvidos na versão 2.1 do aplicativo lançada em 3 de julho de 2020 e a versão 2.1.3 de 5 de agosto adicionaram recursos informativos, passe de trabalho e SafeEntry QR.
Cronograma de lançamento
O aplicativo foi lançado em 20 de março de 2020, após 8 semanas de desenvolvimento pela Agência de Tecnologia do Governo de Cingapura em colaboração com o Ministério da Saúde (MOH).
Em 10 de abril de 2020, após o levantamento do embargo no sistema Google-Apple Exposure Notification (GAEN) , os desenvolvedores anunciaram que haviam trabalhado com a Apple e o Google em especificações que permitiriam a interoperabilidade transfronteiriça, e começou a incorporar essas novas APIs no TraceTogether. Os desenvolvedores imaginaram isso como uma forma de superar a incapacidade do aplicativo de acessar a funcionalidade de varredura Bluetooth completa em segundo plano em dispositivos iOS (o que fazia com que o aplicativo ficasse ativo apenas quando executado em primeiro plano) e aumentasse o conjunto de dispositivos interoperáveis, ambos os quais poderia ter aumentado o utilitário de rastreamento de contatos.
Em 5 de junho de 2020, a Ministra responsável pela Smart Nation Initiative, Vivian Balakrishnan, reconheceu no Parlamento a incapacidade do aplicativo TraceTogether de funcionar bem, especialmente em dispositivos iOS ou Apple, e que estes não foram superados, apesar das discussões técnicas e nível de política com a Apple. Ele posteriormente explicou que o governo havia decidido não usar o sistema Google-Apple Exposure Notification (GAEN) , citando sua incapacidade de "identificar como, quando e para quem a pessoa foi infectada ou transmitiu a infecção" e "o 'gráfico' não estar disponível para os rastreadores de contato ".. Em vez disso, um novo dispositivo portátil e vestível, chamado TraceTogether Token, seria emitido para todos os 5,7 milhões de residentes, a fim de aumentar o número de participantes.
Em 7 de dezembro de 2020, a empresa de pesquisa de mercado Gartner coroou a TraceTogether como a vencedora da Ásia-Pacífico por seu prêmio 2020 Government Eye on Innovation, depois que a empresa realizou uma pesquisa entre várias organizações governamentais em todo o mundo.
Captação
Durante o lançamento do aplicativo, o Ministro do Desenvolvimento Nacional Lawrence Wong , co-presidente da força-tarefa multi-ministerial da Covid, explicou que, para o TraceTogether ser eficaz, pelo menos três quartos - senão todos - da população tinham que instalá-lo e ter que ativar a função Bluetooth para garantir que o aplicativo estava em execução.
Em 10 de abril de 2020, aproximadamente 3 semanas após seu lançamento, cerca de um milhão de pessoas baixaram o aplicativo, o que se traduziu em cerca de um em cada seis da população residente na época. Essa porcentagem aumentou para 17% da população em maio de 2020.
Em 5 de junho de 2020, o Ministro responsável pela Smart Nation Initiative anunciou no Parlamento que o TraceTogether foi baixado voluntariamente por 1,5 milhões de usuários, o que atingiu apenas 25 por cento da população.
Em 4 de setembro de 2020, cerca de 2,4 milhões de usuários haviam baixado o aplicativo, com 1,4 milhão de usuários ativos em agosto.
Em 14 de dezembro de 2020, após o lançamento do token, a taxa de adoção do aplicativo e do token combinados ultrapassou 60% da população residente de Cingapura. Apesar de ter ficado aquém da meta de adoção de 70% que o governo havia definido para afrouxar as restrições, o governo anunciou mais tarde no mesmo dia o afrouxamento das restrições para começar a partir de 28 de dezembro de 2020. Em 23 de dezembro de 2020, Balakrishnan revelou que a taxa de adoção ultrapassou 70 %
Em 11 de maio de 2021, Balakrishnan revelou que a taxa de adoção ultrapassou 92%, com 4.923.054 indivíduos com mais de seis anos.
Eficácia
Com o TraceTogether complementando o esforço de rastreamento de contato manual, as equipes de rastreamento de contato melhoraram sua eficiência, reduzindo o tempo necessário para identificar e colocar em quarentena um contato próximo de quatro dias para menos de dois dias. Mais de 10% dos contatos próximos identificados pelo TraceTogether tornaram-se positivos durante o período de quarentena, a porcentagem pode ser baixa devido ao uso obrigatório de máscara de Cingapura desde 14 de abril de 2020. Foi relatado em 22 de abril de 2021 que o sistema TraceTogether identificou pelo menos 75 pessoas que teve que ser colocado em quarentena, mas provavelmente não teria sido detectado por meio de um processo de rastreamento de contato manual.
Token TraceTogether
Em 7 de junho de 2020, a ministra encarregada da Iniciativa Nação Inteligente, Vivian Balakrishnan, anunciou que o governo distribuiria um dispositivo físico, denominado TraceTogether Token, para aumentar o aplicativo. O TraceTogether Token foi projetado principalmente para oferecer suporte aos residentes de Cingapura que não possuem um smartphone, principalmente alguns idosos, crianças de sete anos ou mais ou residentes com restrições de local de trabalho. O token físico ajuda a aumentar o número ideal de usuários necessários para o bom funcionamento do sistema de rastreamento de contatos, que era de 75% da população. Com a emissão do dispositivo, o governo pretendia atingir pelo menos 70% da população usando o token TraceTogether ou o aplicativo.
Após o anúncio do dispositivo físico, houve uma reação pública contra a iniciativa do dispositivo físico, com uma petição lançada para protestar contra o desenvolvimento do dispositivo devido a preocupações com possíveis problemas de privacidade. O Partido do Povo de Cingapura também divulgou uma declaração sobre as questões de privacidade e sobre o potencial abuso dos dados.
Semelhante ao aplicativo, o TraceTogether Token utiliza BlueTooth para trocar sinais com outros TraceTogether Tokens ou o aplicativo móvel. Depois de criptografar os dados de quais dispositivos ou aplicativos estão próximos, o dispositivo armazena até 25 dias de informações antes da exclusão. O aparelho foi desenvolvido para quem não tem smartphone, o que era cerca de 5% da população. Ele é projetado para ser à prova d'água e sua vida útil da bateria é de cerca de seis meses. Não há botões físicos no dispositivo e ele tem um indicador de luz verde / vermelho para a vida útil da bateria e / ou para indicar uma falha. O aparelho não possui funcionalidade GPS e o acesso aos dados permanece restrito ao serviço público.
O dispositivo físico foi disponibilizado para coleta a partir de 14 de setembro de 2020.
Um relatório de 26 de outubro de 2020 indicou que havia uma demanda maior do que o esperado depois que a notícia do uso obrigatório do TraceTogether foi divulgada. As autoridades também não esperavam que os residentes viajassem para diferentes pontos de distribuição em toda a ilha para coletar as fichas e suspenderam a coleta por um dia em 28 de outubro de 2020 para refazer a estratégia de distribuição. A coleta do token nos centros comunitários só poderia ser feita pelos residentes nos respectivos círculos eleitorais, e a distribuição foi feita de forma contínua no nível do distrito, com os últimos centros comunitários restantes reabertos para coleta apenas em 23 de dezembro de 2020. Estreito A editora do Times , Irene Tham, defendeu em 30 de outubro de 2020 que os tokens fossem distribuídos primeiro e determinassem o uso depois. Tham também sugeriu que um sistema de filas semelhante ao de telcos registrando clientes e atribuindo intervalos de tempo poderia ser adotado para evitar a superlotação nos pontos de coleta, pois foi notado que uma multidão se formou e durou algumas horas no Marsiling Community Center por um par de horas mesmo depois que a estratégia de distribuição foi retrabalhada.
A estratégia de distribuição seria posteriormente alterada de operações de balcão tripulado para máquinas de venda automática de distribuição de fichas a partir de 31 de agosto de 2021.
Uso obrigatório de TraceTogether
Baixar, instalar e ativar (registrar) o aplicativo tornou-se obrigatório para populações específicas, como trabalhadores migrantes .
O uso do aplicativo ou do token seria obrigatório inicialmente em dezembro de 2020 para pessoas que participassem de atividades de alto risco ou eventos de grande porte, juntamente com o uso do sistema SafeEntry . Os locais onde o TraceTogether será obrigatório incluem cinemas, restaurantes, locais de trabalho, escolas e shopping centers.
De acordo com o governo de Cingapura, isso é em parte para incentivar a adoção do aplicativo ou do dispositivo e, ao mesmo tempo, responder à pergunta de para quem uma pessoa poderia ter transmitido o vírus por meio de contato próximo no evento ou atividade.
Em 2 de novembro de 2020, o Ministério da Educação adiou seus requisitos para os alunos usarem o aplicativo ou token para entrar na escola de 1º de dezembro de 2020 até que todos os tokens sejam distribuídos. Como com o que Tham havia levantado em sua reportagem em 30 de outubro de 2020 sobre a coordenação dos cronogramas entre a coleta de tokens e o uso obrigatório, o membro do Parlamento de Mountbatten , Lim Biow Chuan , também questionou o cronograma do uso obrigatório em locais públicos tais como cinemas no Parlamento em 4 de novembro de 2020, já que seu círculo eleitoral estava programado para distribuir os tokens apenas a partir de 14 de dezembro de 2020. Em 14 de dezembro de 2020, o uso obrigatório do aplicativo TraceTogether ou token foi adiado para o início de 2021 para permitir que mais residentes coletassem o token.
Em 22 de abril de 2021, o Ministro da Saúde e do Grupo de Nação Inteligente e Governança Digital (SNDGO) anunciou que o TraceTogether será obrigatório para o check-in em vários locais e eventos a partir de 1º de junho. Posteriormente, isso foi antecipado para 17 de maio de 2021 em um anúncio posterior em 4 de maio, em resposta a um recente aumento nos casos da comunidade. Outros métodos de check-in - escanear os códigos QR SafeEntry com um aplicativo móvel QR diferente ou usar o aplicativo Singpass - serão interrompidos, enquanto o uso de cartões de identificação será permitido apenas até 31 de maio de 2021.
Use por organizações comerciais para negar acesso
No início de maio de 2021, algumas empresas, incluindo ComfortDelGro Driving Center , Royal Caribbean Cruises e Dream Cruises, foram relatados por terem negado a entrada a estudantes e passageiros cujo aplicativo TraceTogether exibia "possível exposição", apesar do Ministério da Saúde (MOH) afirmar que tais pessoas estavam de baixo risco e não impedidos de continuar com suas atividades normais. Isso foi efetuado exigindo que os clientes mostrassem a seção 'Estado de saúde Covid' do aplicativo ou a guia 'histórico', apesar dos dados do aplicativo serem originalmente destinados apenas para referência pessoal. O Singapore Tourism Board posteriormente emitiu uma declaração de que "as linhas de cruzeiro devem aderir à orientação do MOH e do SNDGO em relação ao uso de dados do aplicativo TraceTogether", enquanto as empresas de cruzeiros reverteram ou alteraram a proibição para um "incentivo" consultivo afetado passageiros a adiarem as datas de embarque.
Privacidade
O protocolo BlueTrace é projetado para preservar a privacidade dos usuários, mas em contraste com outras implementações, o aplicativo TraceTogether não é anônimo, pois os participantes devem se registrar usando seu número de telefone e número de registro nacional ou outra evidência de residência.
Para proteger a privacidade mútua do participante e garantir seu controle sobre os dados, o TraceTogether afirma que:
- Armazena dados limitados. Os dados com mais de 25 dias são excluídos automaticamente. Ao se inscrever, uma ID de usuário aleatória é gerada e associada ao número do celular. Tanto o número do celular quanto a ID do usuário são armazenados em um servidor governamental seguro. Todos os dados de ou sobre outros telefones não serão acessados, a menos que o usuário tenha estado em contato próximo com um caso COVID-19 e seja contatado pela equipe de rastreamento de contatos.
- Não coleta dados sobre localização via GPS ou Wi-Fi, no entanto, o rastreamento de localização de baixa granularidade é possível usando Bluetooth. O TraceTogether usa o Bluetooth para aproximar a distância de outros telefones próximos executando o mesmo aplicativo.
- Cria IDs temporários que mudam regularmente.
- Permite a revogação do consentimento por e-mail para uma agência governamental. Se um usuário desistir, suas informações de contato serão excluídas dos servidores do MOH, o que significa que as entradas de log que aparecem não podem mais ser correspondidas a eles.
- Solicita a desativação da funcionalidade do TraceTogether assim que o rastreamento de contato termina.
A principal preocupação com a privacidade relacionada ao protocolo BlueTrace é devido ao uso de processamento de relatório centralizado, no qual um usuário deve fazer upload de seu log de contato completo para um servidor administrado por uma autoridade de saúde. Isso está em contradição com os protocolos de processamento de relatórios descentralizados, como o protocolo de rastreamento de proximidade com preservação de privacidade descentralizada (DP-3T).
No Parlamento, em 2 de fevereiro de 2021, foi revelado que a polícia poderia solicitar os dados após 25 dias sob certas exceções não especificadas.
Controvérsia sobre o acesso da polícia
Acesso ao abrigo do Código de Processo Penal
Em 4 de janeiro de 2021, o Ministro de Estado do Interior, Desmond Tan, revelou no Parlamento que os dados do TraceTogether podiam ser acessados pela polícia para investigações criminais nos termos do Código de Processo Penal , o que contradiz as garantias anteriores do Ministro Balakrishnan e outros de que os dados seriam usados apenas para rastreamento de contato. Esta divulgação ocorreu após investigações desencadeadas por um inquérito de um membro do público em outubro de 2020, e o arquivamento de uma questão parlamentar pelo deputado Christopher de Souza no início de dezembro de 2020, com o atraso de 3 meses atribuído a deliberações sobre a possibilidade de exclusão do TraceTogether dados do Código de Processo Penal.
Acesso durante a investigação de assassinato em maio de 2020
Em 5 de janeiro de 2021, o Ministro Balakrishnan informou ao Parlamento que a polícia, tanto quanto era do seu conhecimento, havia acessado os dados de rastreamento de contatos uma vez, no caso de uma investigação de assassinato. Após perguntas do Líder da Oposição Pritam Singh e do MP Leong Mun Wai , o Ministro Desmond Tan explicou no Parlamento em 2 de fevereiro de 2021 que isso aconteceu em maio de 2020 durante o curso da investigação de assassinato no Campo de Punggol.
Reações
Houve uma reação significativa ao anúncio, apesar da explicação de Balakrishnan e aceitação total da responsabilidade. Alguns observadores atribuíram isso ao fato de o esclarecimento ter sido feito 9 meses após os dados já terem sido usados, e apenas em resposta a questionamentos parlamentares diretos e repetidos. Questões de privacidade foram levantadas por vários especialistas com o ex- Membro Nomeado do Parlamento e Professor Associado de Direito Eugene Tan, dizendo que "a notícia veio à medida que o Governo retrocedia em sua garantia anterior de que o TraceTogether seria usado apenas para rastreamento de contato" e "claramente prejudica seus confiança e credibilidade, e pode prejudicar seus esforços futuros .... para manter COVID-19 sob controle ".
Após o anúncio, alguns usuários excluíram o aplicativo ou deixaram o token em casa, enquanto outros desativaram o Bluetooth do telefone ou selecionaram a função “Pause Tracking” após o check-in. No mês da divulgação (janeiro de 2021), 350 pessoas solicitaram que seus os dados de rastreamento de contatos serão apagados dos servidores do governo, com o número aumentando para mais de 1100 em abril.
A declaração de privacidade original do TraceTogether foi atualizada em 4 de janeiro de 2021 para incluir o possível acesso de policiais para investigações.
Vários funcionários deram garantias. Balakrishnan explicou que essa situação não era exclusiva da TraceTogether e que, segundo a mesma lei, outras formas de dados confidenciais, como registros telefônicos ou bancários, também poderiam ter seus regulamentos de privacidade anulados. Desmond Tan enfatizou que o acesso aos dados do TraceTogether permaneceu restrito sem autorização. Este ponto foi reiterado por K Shanmugam , que disse que a polícia restringirá o uso do TraceTogether a "crimes muito graves", como assassinato e terrorismo, somente após consideração cuidadosa e discrição. Além disso, Balakrishnan disse que o programa TraceTogether será suspenso assim que a pandemia COVID-19 terminar, com dados epidemiológicos fornecidos ao Ministério da Saúde que não identificam os usuários.
A reação levou o governo a apresentar o Projeto de Lei COVID-19 (Medidas Temporárias) (Emenda) em 2 de fevereiro de 2021 formalizando as garantias para restringir o acesso da polícia para investigar sete categorias de crimes. Além disso, apenas os policiais seniores com o posto de inspetor e acima podem solicitar dados no sistema TraceTogether, de forma semelhante aos requisitos de solicitações de dados existentes para dados bancários de instituições financeiras. O projeto de lei foi debatido entre os membros do Parlamento do Partido da Ação Popular , do Partido dos Trabalhadores (WP) e do Partido do Progresso de Cingapura (PSP), com membros da oposição WP preferindo não usar os dados, mas apoiando um projeto de lei para restringir, e o PSP se opondo o uso de dados. O projeto foi aprovado no final da sessão.
A reversão das promessas iniciais de Cingapura com relação ao acesso da polícia aos dados do TraceTogether foi citada como uma das razões para a resistência ao aplicativo de rastreamento de contatos COVID-19 de Hong Kong, LeaveHomeSafe .