Presto potresti avere un'app aggiuntiva sul tuo telefono:un passaporto digitale per le vaccinazioni che consente alle persone che sono state vaccinate contro il COVID-19 di viaggiare, entrare in strutture commerciali e partecipare a eventi. Non avere l'app potrebbe negare l'accesso alle persone.

La teoria dice che le app per il passaporto delle vaccinazioni possono aiutare la società a riaprire nonostante i rischi di infezione ancora elevati, anche da ceppi più infettivi e mortali del coronavirus, perché consentono alle persone protette di riprendere le normali attività mantenendo le persone vulnerabili all'infezione fuori dagli ambienti ad alto rischio.

Passaporti vaccinali, però, può avere involontario, conseguenze negative. E al di là delle questioni etiche, la creazione di app per passaporti di vaccinazione è tutt'altro che semplice. In qualità di ricercatore sulla sicurezza informatica, Vedo diverse sfide, compreso il modo migliore per garantire la sicurezza e la privacy, e per convincere le persone a fidarsi dei sistemi di verifica.

Fuzzy sui dettagli

Come la nazionalità, lo stato del vaccino non è visibile agli altri. Passaporti e carte d'identità sono stati a lungo utilizzati per dimostrare l'identità, cittadinanza e data di nascita, e la carta gialla dell'Organizzazione mondiale della sanità, o cartellino giallo, ha svolto questo ruolo per dimostrare le vaccinazioni per i viaggi internazionali. Questi si affidano ai governi come terze parti fidate.

Molto è ancora in sospeso quando si tratta di app per passaporti di vaccinazione. Questo mese, l'UE ha annunciato i suoi piani per il passaporto di vaccinazione. A giudicare dalla documentazione iniziale, il sistema è pensato per essere decentralizzato, affidarsi alle autorità sanitarie per l'emissione di certificati che conservino solo le informazioni necessarie. In particolare, consente certificati cartacei e basati su app.

In ogni caso, la verifica sarebbe basata su firme digitali, e tutti i dati sanitari rimarrebbero all'autorità di emissione o allo Stato membro. Però, mentre il documento di concetto è promettente, cosa viene implementato e se qualcuno infrange le regole archiviando o monitorando i dati resta da vedere.

L'app CommonPass creata da un'organizzazione internazionale senza scopo di lucro sembra essere l'app per il passaporto delle vaccinazioni più sviluppata. Attualmente documenta i risultati dei test. Però, mentre i suoi creatori affermano che i record verranno archiviati solo localmente sui dispositivi degli utenti, l'app è closed source, e l'unica documentazione è una FAQ superficiale.

Israele ha lanciato la sua app "green pass", che verifica che una persona è stata vaccinata o si è ripresa da COVID-19, ma il sistema ha sollevato problemi di privacy e sicurezza. Diversi altri paesi hanno anche lanciato app per passaporti di vaccinazione per uso interno, comprese Cina e Arabia Saudita.

Come funziona un'app ideale

I progettisti di app devono affrontare un compito difficile:devono creare un sistema sicuro, tutela della privacy, facile da usare, compatibile con il maggior numero di dispositivi possibile, altamente scalabile e in grado di operare oltre confine. Il sistema dovrà tenere traccia delle istituzioni che forniscono i registri delle vaccinazioni e le catene di fiducia - le strette di mano digitali che dimostrano che ogni parte del sistema è ciò che afferma di essere - collegando tali registri all'app.

È preferibile che gli utenti e le organizzazioni che devono verificare i record gestiscano meno app, il che significa che ogni app avrebbe molti utenti. Le vulnerabilità della sicurezza in queste applicazioni chiave avrebbero quindi un impatto diffuso. Il gran numero di utenti aumenta anche l'incentivo per gli aggressori che trarrebbero vantaggio dall'abuso di un affidabile, legati alla salute, app sostenuta dal governo.

Perciò, è importante che le app per il passaporto dei vaccini massimizzino la privacy raccogliendo e conservando solo i dati necessari, simile a quanto propone l'UE. Ciò includerebbe l'identità, tipo di vaccino e data di vaccinazione. Ciò non solo riduce l'uso improprio interno dei dati, ma riduce anche il rischio in caso di violazioni.

Una questione di fiducia

Di chi ci si può fidare per costruire e mantenere questa app? Alcune persone si preoccupano della sorveglianza del governo e del settore privato. Infatti, c'è motivo di preoccupazione:le app per il passaporto dei vaccini potrebbero diventare necessarie o quasi necessarie, collegare l'identità alle informazioni sanitarie personali, e, a seconda dell'attuazione, potrebbe essere utilizzato per stabilire profili personali dettagliati, compresi i modelli di movimento.

Le società private esistono per fare soldi e sarebbero quindi incentivate a monetizzare le app per passaporti, solitamente tramite data mining o vendita. Le app supportate dal governo potrebbero sollevare preoccupazioni sulla sorveglianza e sui diritti dei cittadini.

Perciò, per costruire fiducia, è importante chiarire in anticipo concetti e progetti, documentare quali dati verranno raccolti ed elaborati, e come. Come praticato dall'app di tracciamento dei contatti tedesca, il back-end e il front-end di qualsiasi applicazione di passaporto devono essere completamente open source e sottoposti a test di penetrazione da esperti di sicurezza per creare fiducia nel pubblico.

Ci sono molte sfide, ma la tecnologia per costruire un affidabile, è disponibile un'app per il passaporto delle vaccinazioni sicura e rispettosa della privacy. Tecnologia, però, è solo una parte dell'immagine. È anche importante considerare un sistema di passaporto per i vaccini nel contesto di COVID-19 e della società nel suo insieme.

Problemi spinosi

I governi dovranno considerare in modo più approfondito le conseguenze della richiesta di un'app per il passaporto delle vaccinazioni per accedere a ristoranti o palestre in luoghi in cui le dosi di vaccino non sono facilmente ed economicamente disponibili per tutti, che è la maggior parte del mondo.

Le app per passaporti creano disparità tra individui vaccinati e non vaccinati. Quelli selezionati dai governi per essere vaccinati per primi godrebbero di considerevoli privilegi. Negli Stati Uniti., questi tendono ad essere sproporzionatamente più vecchi, più ricco e bianco. I giovani e le comunità di colore - entrambi i gruppi sono stati colpiti particolarmente duramente dagli effetti della pandemia - hanno maggiori probabilità di essere esclusi. Così, queste app potrebbero aumentare le tensioni sociali.

I vantaggi in termini di sicurezza percepiti possono anche avere varie conseguenze indesiderate. Per esempio, l'apertura prematura potrebbe aumentare la trasmissione da individui vaccinati ma infetti o attraverso un aumento del patrocinio che richiede più personale non vaccinato in loco.

Ultimo, ma non per importanza, richiedere app per il passaporto può incoraggiare i non vaccinati a travisare il proprio stato, se far quadrare i conti, mantenere un lavoro, o semplicemente per non restare fuori, aumentare ulteriormente i rischi di infezione.

Perciò, in posti come gli Stati Uniti, dove tutti gli individui volenterosi saranno presto vaccinati, avrebbe senso aspettare a distribuire i passaporti dei vaccini fino a quando tutti hanno avuto la possibilità di essere vaccinati. Secondo, bisogna essere chiari, discussioni aperte e pubbliche su cosa dovrebbero fornire queste app e come dovrebbero funzionare.

Un approccio più analogico che non ha bisogno di uno smartphone o di un'app per funzionare sarebbe più accessibile, più economico e più tutela della privacy. L'approccio dell'UE così com'è attualmente, consente l'utilizzo di documenti cartacei, verificabile tramite codice QR. Un sistema simile è stato sviluppato anche da un'organizzazione no profit del MIT. Questi approcci semi-digitali potrebbero essere hackerati, ma anche le app possono farlo

Questo articolo è stato ripubblicato da The Conversation con una licenza Creative Commons. Leggi l'articolo originale.