NHSの新型コロナウイルス接触追跡アプリが失敗した理由

NHSの新型コロナウイルス接触追跡アプリが失敗した理由

画像には電子機器ハードウェアの記号とシンボルが含まれている可能性があります

ワイヤード

マット・ハンコック氏はまたしてもアプリの悲劇に見舞われた。イングランドが計画していた接触追跡アプリはワイト島で試験運用され、数万人がダウンロードしたものの、GoogleとAppleが開発したシステムに取って代わられ、開発は中止された。

この方針転換は、BBCが最初に報じ、後に政府も確認した。これは、自作アプリの導入が数ヶ月遅れ、導入をめぐる困難に直面した後のことだ。また、イングランドは中央集権型システムを放棄し、シリコンバレーの巨大企業2社が支援する分散型システムを導入した一連の国々の新たな一国となった。この動きには、ドイツ、イタリア、デンマークも含まれている。

テストの結果、このアプリにはiPhoneの検出に欠陥があることが判明しました。AppleのiOSはアプリをバックグラウンドに追いやったため、接触したiPhoneの4%しか検出できませんでした。一方、Androidの場合は75%を検出できました。一方、AppleとGoogleの共同システムを搭載したiPhoneは、99%の端末を検出しました。

このアプリの開発には数ヶ月を要し、NHSのリソースに加え、システム構築を委託された民間企業の作業も費やしました。このアプリは、英国がロックダウンに入る1週間前の3月中旬に初めて提案されました。NHSの新技術開発を支援するために設立された団体であるNHSXが、このアプリの開発に携わると報じられていました。

アプリの失敗を受け、政府はAppleとGoogleのモデルへの移行を表明した。より広範な追跡プログラムの責任者であるダイド・ハーディング氏とNHSXの責任者であるマシュー・グールド氏は、将来的には人々が検査を依頼し、「適切なガイダンスとアドバイス」にアクセスできるようにするアプリを開発したいと述べた。しかし、将来的に自動接触追跡機能を実行できるという保証はない。

ハンコック氏はまた、NHSXが5月にAppleとGoogleのシステムを利用したアプリの開発を開始したことを認めたが、当時、彼自身の政府機関はThe Mirrorに対し、別のアプリは開発されていないと語っていた。政府はこの失敗作アプリの開発費用を明らかにしていないが、努力は無駄ではなかったと述べている。政府は、NHSが開発したシステムは、AppleとGoogleが開発したシステムよりも、Bluetooth通信で通信する携帯電話間の距離をより正確に検出できると主張している。

しかし、イギリスで開発されたアプリには、その後も問題が続きました。アプリの何が問題だったのか、以下に説明します。

テクノロジー

いかなる種類の接触追跡アプリも、非常に効果的であるという証拠はこれまで一度もありませんでした。「パンデミック対応を支援する効果的な技術としてデジタル接触追跡の利用を裏付ける証拠は、現時点では不十分である」と、エイダ・ラブレス研究所が4月に実施した迅速な証拠レビューは結論づけています。

しかし、AppleとGoogleが開発したAPIを使わないことは、常に大きなリスクを伴っていました。大手テクノロジー企業が開発したシステムは、Bluetoothをバックグラウンドでシームレスに動作させます。独自の道を選んだイギリスのような国は、AndroidとiOSの制限を回避する必要がありましたが、NHSXはそれが不可能であることに遅ればせながら気づきました。

4月29日、サイバーセキュリティとプライバシーの専門家約200人が、システムを適切に精査するよう求め、集中管理型アプリでは監視に新たな、より侵入的な機能が導入され、ミッションクリープ(目的の拡大)が生じる可能性があると主張した。

5月初旬、オーストラリアの接触追跡アプリはAppleとGoogleのシステムを採用していなかったため、iPhoneでは動作しないと報じられました。しかし、最近の統計によると、このアプリは4回に1回しか動作しないことが明らかになり、オーストラリアは現在、AppleとGoogleのモデルを試験的に導入しています。

オーストラリアとは異なるシステムを採用しているNHSXの接触追跡アプリの分析によると、開発者はiPhone上でアプリをバックグラウンドで動作させるための巧妙な回避策を実装していたことが分かりました。ソフトウェア会社Reincubateの分析によると、「これはキープアライブと通知を用いた一連の巧妙な回避策によって実現されているようだ」とのことです。しかし、政府の最新の発表は、このアプローチが成功していないことを示しています。

NHSXアプリが携帯電話のバッテリー寿命に与える影響についても、懸念が続いています。ワイト島でアプリをテストした人々からは、誤った通知、不具合、バグについて苦情が寄せられており、デバイスからアンインストールする人もいました。

スピード

NHSXアプリは度々延期されている。ハンコック氏とグールド氏は当初、5月中旬までにリリースすると述べていたが、AppleとGoogleのアプローチへの転換が確定するまでに、この計画は何度か延期された。ハンコック氏はある時点で、アプリのダウンロードは「市民の義務」であり、新型コロナウイルス感染症の追跡と拡大抑制に不可欠な役割を果たすだろうと述べた。

6月初旬、アプリのリリース日は再び延期され、今度は数週間延期された。ハンコック氏は、アプリはより広範な接触追跡活動の「締めくくり」となると述べた。2万5000人を雇用するこの手動の接触追跡システムは、5月末に開始された。この遅延の間に、イングランドではロックダウン規制が緩和された。

データ収集

NHSXアプリは、GPSによる位置情報や氏名、メールアドレスといったユーザーに関する具体的な情報を収集しませんが、政府による監視を懸念する声も上がっています。政府は、AppleやGoogleのような分散型モデルではなく、匿名化された接触者情報や郵便番号などの詳細情報を保管できる中央集権型モデルを採用することを決定しました。

保健当局は、このアプローチの方がコロナウイルス感染拡大の「ホットスポット」を示すデータを収集し、結果として病院やNHS機関に追加のリソースを投入できるため、好ましいと主張している。中央集権型システムのリスクの一つは、将来的に位置情報などの追加情報がアプリに追加された場合に、個人が再識別される可能性があることだ。また、アプリ開発に関するNHSの機密ファイルも、ロックされていないGoogleドライブのフォルダに無防備な状態で残されていた。

アプリの方針転換の前日、保健社会福祉省のイノベーション担当大臣、ジェームズ・ベセル氏は、人々のプライバシーとデータ収集について依然として大きな懸念があると述べた。「最初の段階で適切な対応ができなかったら、データプールに悪影響を与え、将来に向けて非常に重要な選択肢を閉ざしてしまうことになるかもしれない」とベセル氏は述べた。

相互運用性

ロックダウンが緩和されるにつれ、国際旅行の可能性が高まっています。他国のアプリと連携する接触追跡アプリを持たない国は、国境を越えた移動を許可する際、より困難な交渉に直面する可能性があります。AppleとGoogleのプロトコルを採用したアプリは、標準規格を採用していないアプリよりも容易に相互通信できます。

欧州委員会は6月17日、EU加盟国が合意したアプリ連携に関する技術ガイドラインを公表した。「加盟国は、技術的な準備が整い次第、アプリを更新して、国内の分散型アプリ間での情報交換を可能にすることができる」と委員会は述べている。イングランドのように中央集権型システムの導入を計画している国は、追加の技術作業が完了するまで待つ必要がある。

マット・バージェスはWIREDの副デジタル編集長です。@mattburgess1からツイートしています。

この記事はWIRED UKで最初に公開されました。