致马特·汉考克的公开信 - 确保英国接触者追踪应用程序保护用户隐私

亲爱的汉考克先生,

本周,您已向英国公众保证 NHS Covid-19 接触者追踪应用程序是安全的,并将保护选择下载和使用该应用程序的人的隐私。

但是,您选择的集中式模型意味着敏感的用户数据,包括位置和私人医疗信息将存储在中央服务器上,这引发了关于到底谁可以访问它的问题。它还可能引发毁灭性的网络攻击,如果成功,可能会泄露大量机密数据。

我们写信请求您重新考虑对 NHSX 接触者追踪应用程序使用集中式数据收集模型。

相反,我们会要求在将该应用程序推广到该国其他地区之前,您选择去中心化模式。这将通过确保人们的数据保留在他们的设备上来保护用户隐私并增强安全性。

如果我们要在这场大流行期间像成年人一样对待,就必须给予我们自己的代理权。这意味着让我们控制我们的数据。

就用户隐私而言,集中式模型不仅是一个糟糕的决定,而且使用这种方法的应用程序也被证明无法在 iPhone 设备上有效运行。

苹果和谷歌提供了一个在其设备上使用联系人追踪应用程序的框架,支持去中心化方法。我们建议 NHSX 再次审视这个框架。

集中式模型:

  • 让我们的隐私面临风险
  • 被证明没有效果
  • 下载该应用程序的人会减少,从而无法追踪接触点

您声称使用集中式方法会有几个好处,这可能是真的,但采用这种方法会减少该应用程序被所需数量的人下载的机会。

超过一半的人口需要下载该应用程序才能发挥作用,因此广泛的公众信任至关重要。选择集中式方法意味着很大一部分公众会质疑其安全性。我们已经在英国媒体上看到了围绕该应用程序的大量不确定性。

在新加坡这个使用集中式接触者追踪模式的国家,只有 20% 的人口下载了 TraceTogether 应用程序。

在争论这个问题时,你可能会浪费宝贵的时间来控制病毒。去中心化的模型可以立即解决这个问题。

敬上,

保护隐私