巨頭打造抗疫工具，“中心化”與“去中心化”存儲引爭議

　　數(shù)據(jù)存儲兩模式各取所長 公共安全和隱私安全并非魚和熊掌?

　　當前，新冠肺炎疫情在全球依舊呈蔓延態(tài)勢，對感染者與密切接觸者進行追蹤隔離，是防控疫情最為有效的措施之一。在此背景下，全球科技公司也加大力度投入到這場抗疫戰(zhàn)斗中，蘋果與谷歌聯(lián)合開發(fā)了基于藍牙的一款追蹤工具，可用來對疑似接觸過感染者的用戶發(fā)出預(yù)警提示。據(jù)外媒報道，日前，該技術(shù)工具已交付使用。

　　然而，針對藍牙追蹤工具所采集信息的存儲方式，國外出現(xiàn)了不同的聲音，一種聲音認為應(yīng)采取“去中心化”存儲——記錄在用戶個人設(shè)備中，另一種聲音認為應(yīng)進行“中心化”存儲——放在中央服務(wù)器上。

　　這種藍牙追蹤工具是怎樣發(fā)揮作用的？兩種存儲模式的爭議點在哪里？用戶的隱私和數(shù)據(jù)安全風(fēng)險對比如何？就此，科技日報記者采訪了有關(guān)專家。

　　無需定位 憑接觸信息記錄實現(xiàn)追蹤

　　使用藍牙追蹤工具后，一般來說，當兩個用戶處于藍牙傳輸范圍之內(nèi)，智能手機會自動交換并且互相存儲“滾動接近標識符”?！斑@個‘滾動接近標識符’可以理解為用戶個人的唯一識別信息。公共衛(wèi)生機構(gòu)能夠從中解密出用戶的所有接觸信息，從而達到密切追蹤的目的?！睘?zāi)備技術(shù)國家工程實驗室副主任、北京郵電大學(xué)網(wǎng)絡(luò)空間安全專業(yè)負責(zé)人辛陽解釋說，一旦出現(xiàn)被確診感染新冠肺炎的人，公共衛(wèi)生機構(gòu)會向14天內(nèi)所有與該患者交換過“滾動接近標識符”的人，發(fā)送一套特殊確診秘鑰，告知其與感染者有過接觸。

　　據(jù)此可以看出，藍牙追蹤工具收集的信息類型主要為用戶接觸信息，并不涉及具體的定位。該工具還設(shè)置了嵌套加密和動態(tài)變化功能來加強用戶的個人隱私的安全性。

　　不過，藍牙追蹤工具的有效性還有待論證。“藍牙技術(shù)首先可能會帶來準確性問題。藍牙信號通?？梢暂椛浼s9米左右，遠大于通常認為的不會造成新冠病毒感染的2米社交安全距離。”復(fù)旦大學(xué)大數(shù)據(jù)試驗場研究院、上海市數(shù)據(jù)科學(xué)重點實驗室副研究員張帆認為，即使公共衛(wèi)生部門通過設(shè)定包括空間距離、信號強度、接觸時長等信號交換閾值進行微調(diào)，一些準確性問題仍然需要近一步地技術(shù)完善。

　　同時，根據(jù)有關(guān)專家測算，在一定范圍內(nèi)，需要有大約50％至70％的人同時安裝使用藍牙追蹤工具，數(shù)字追蹤才能發(fā)揮效果。在智能手機普及程度較高的美國，擁有智能手機的人口占比為81%，而在發(fā)展中國家，這個比例僅為45%。

　　各有利弊 數(shù)據(jù)存儲方式引發(fā)分歧

　　作為全球兩大智能手機操作系統(tǒng)提供商，蘋果公司和谷歌開發(fā)的藍牙追蹤工具，可作用于全球近30億智能手機用戶。為鼓勵公眾參與，谷歌和蘋果公司強調(diào)了該項目的“自愿”“分散化”“數(shù)據(jù)最小化”等隱私友好原則。

　　張帆指出，作為手機操作系統(tǒng)底層通用功能，藍牙追蹤工具能夠在更大范圍內(nèi)實現(xiàn)疫情防控協(xié)同，如果各國公共衛(wèi)生機構(gòu)選擇加入和利用該工具，將有望實現(xiàn)跨國疫情防控協(xié)同。

　　那么，此次引起熱議的“中心化”與“去中心化”存儲究竟是什么？

　　“‘中心化’存儲是一種傳統(tǒng)的存儲方式，是把數(shù)據(jù)集中存儲在某個服務(wù)商的中心服務(wù)器上，如大型數(shù)據(jù)中心機房、云存儲網(wǎng)絡(luò)等。而‘去中心化’存儲是把數(shù)據(jù)分散到用戶手中，具有不可篡改、可溯源等特性，是一種分布式數(shù)據(jù)體系?！睆B門理工學(xué)院計算機科學(xué)與技術(shù)系主任洪朝群教授解釋說。

　　目前，蘋果公司和谷歌聯(lián)合開發(fā)的技術(shù)并不支持數(shù)據(jù)的集中存儲，所使用的存儲環(huán)境是每個用戶的手機內(nèi)存。“與‘中心化’存儲相比，‘去中心化’存儲的優(yōu)勢在于不需要特定的存儲介質(zhì)，可以降低成本。數(shù)據(jù)被分成小塊存儲，即使泄露一部分，也不會暴露整體，安全性更有保障?！毙陵栒f，另外，該方案激勵用戶貢獻出自己的閑置資源，理論上可擁有極大的存儲空間。

　　但辛陽也指出，由于是分塊存儲，處理完整數(shù)據(jù)時，需要對所有數(shù)據(jù)塊下載完成后進行重組，因此信息處理的最終速度取決于速度最慢的存儲端的網(wǎng)速。

　　“中心化”存儲由于把所有的業(yè)務(wù)單元部署到了同一個中心節(jié)點上，數(shù)據(jù)的存儲和控制處理可完全交給主機來完成，獨立的設(shè)備控制可展現(xiàn)出很強的處理能力。另外，這種存儲方式無需面對網(wǎng)絡(luò)分區(qū)導(dǎo)致連接受阻等問題，因此很容易實現(xiàn)高一致性和高可靠性。但同時，“中心化”存儲也具有造價昂貴、故障排除難度大、建設(shè)周期長等難以解決的弊端。

　　利用藍牙追蹤工具幫助疫情防控的方案公布后，各國對基于該系統(tǒng)是否應(yīng)疊加“中心化”功能而產(chǎn)生了分歧。瑞士、奧地利等國贊同谷歌、蘋果的“去中心化”理念；法國、英國則傾向于“中心化”；德國一開始表達傾向“中心化”意見，但隨后轉(zhuǎn)而支持蘋果和谷歌的技術(shù)方案。不過，傾向于“中心化”思路的國家，并沒有得到來自蘋果與谷歌的技術(shù)支持，這就意味著這些國家需要開發(fā)自己的存儲系統(tǒng)來使用藍牙追蹤。

　　辛陽認為，從用戶角度來說，“中心化”和“去中心化”兩種模式的爭議點則主要在兩方面，首先是使用“去中心化”存儲需要占用用戶設(shè)備的軟硬件資源，在個人設(shè)備性能欠缺的情況下，可能會影響用戶正常使用；另一方面，“中心化”存儲不可避免地會將用戶信息進行集中統(tǒng)一管理，近年來頻發(fā)的黑客攻擊導(dǎo)致大規(guī)模數(shù)據(jù)泄露事件，也加劇了用戶對于隱私安全的擔(dān)憂。

　　取長補短 疫情技術(shù)體系可兩方案并存

　　“‘中心化’與‘去中心化’兩種存儲方式有著各自的優(yōu)勢和弊端，并不是非此即彼的關(guān)系，二者可以相互借鑒經(jīng)驗，共同構(gòu)成疫情防控的技術(shù)措施體系，實現(xiàn)更加優(yōu)化的公共健康管理，以最小的隱私代價幫助人們重新回歸正常生活。”張帆說。

　　在很多國家的疫情防控實踐中，既可以看到“中心化”模式的技術(shù)措施，也可以看到“去中心化”的技術(shù)手段。張帆指出，由政府部門發(fā)起的“中心化”數(shù)據(jù)管理平臺，如我國的健康碼統(tǒng)一政務(wù)服務(wù)平臺，集中了衛(wèi)生健康、工信、交通運輸、海關(guān)、移民管理、民航、鐵路方面的數(shù)據(jù)，發(fā)揮了數(shù)據(jù)完整、準確的優(yōu)勢，既可以服務(wù)于個體，同時也能夠為決策提供實時數(shù)據(jù)支撐。

　　同時，張帆認為，私營部門“去中心化”模式中，為保護用戶數(shù)據(jù)安全而采取的相關(guān)措施如層層加密、標識符動態(tài)變化等，也可以被借鑒到“中心化”的技術(shù)路徑中，有助于不斷完善疫情防控技術(shù)體系。

　　“目前平衡這兩個方案，普遍采取的是自愿原則，用戶可以選擇是否將‘去中心化’后的數(shù)據(jù)存放在自己的設(shè)備中，如果愿意，政府部門或方案推行者會給予一定的獎勵措施?！毙陵栒f，例如愛沙尼亞政府推行的“數(shù)字身份證”計劃，就是通過賦予公民免費乘坐公交車的權(quán)利而成功地覆蓋到近98％的人口。但同時，辛陽強調(diào)，這些數(shù)據(jù)應(yīng)被最大限度進行加密存儲處理，并且限定只能由特定的機構(gòu)使用。

　　洪朝群認為，此類數(shù)據(jù)采集應(yīng)在衛(wèi)生管理部門的統(tǒng)一規(guī)范和規(guī)劃下進行，并向民眾公布細節(jié)。數(shù)據(jù)存儲不管是集中還是分布，都應(yīng)得到監(jiān)管，用于疫情防控而不是用于商業(yè)。（記者 謝開飛 通訊員 徐麗麟）

【糾錯】

責(zé)任編輯： 王佳寧