30 秒看懂
3Blue1Brown 将 Nicky Case 的接触追踪插图改编成视频,介绍 DP-3T 的隐私设计目标。简化的 Alice 与 Bob 例子展示蓝牙广播、阳性报告以及接收方手机上的匹配。
- 1追踪传播链阳性结果出现后,可以通知近期接触者。
- 2变化的标识符这个例子中手机交换蓝牙伪随机标识符,而非 GPS 位置记录。
- 3手机本地匹配接收方手机将公开报告与本机记录的标识符比对。
要点建议
- 感染者可能在出现症状前传播病毒。
- 在这个设计中,变化的蓝牙标识符可以用于接近提醒,无需收集 GPS 轨迹。
- 手机在本地将收到的标识符与阳性报告发布的信息匹配。
- 开源有助于审查,实际实现仍存在隐私和测量限制。
按章节阅读整理后的全文
接触追踪的作用
这段 2020 年的讲解区分了尚未感染、已具传染性但没有症状,以及出现症状的人。即使有症状的人检测后隔离,之前的接触仍可能继续传播。
这段 2020 年的讲解区分了尚未感染、已具传染性但没有症状,以及出现症状的人。即使有症状的人检测后隔离,之前的接触仍可能继续传播。
接触者追踪试图通知阳性者近期接触过的人,赶在传播链前面。人工访谈需要时间,而上传位置记录会带来明显的隐私问题。
去中心化方案
视频改编自 Nicky Case 的插图,介绍去中心化的 DP-3T 方案。它的目标是在通知可能有接触的人时,减少向中央服务共享的个人信息。
视频改编自 Nicky Case 的插图,介绍去中心化的 DP-3T 方案。它的目标是在通知可能有接触的人时,减少向中央服务共享的个人信息。
旁白指出,开放源代码可以让其他人检查方案的实现。开放代码有助于审查,但本身不能证明每个实际部署的应用都没有隐私或安全漏洞。
广播与交换
在简化例子中,Alice 的手机通过蓝牙广播不断变化的伪随机标识符。这些标识符不包含她的姓名或 GPS 位置,附近的兼容手机可以记录它们。
在简化例子中,Alice 的手机通过蓝牙广播不断变化的伪随机标识符。这些标识符不包含她的姓名或 GPS 位置,附近的兼容手机可以记录它们。
如果 Alice 和 Bob 相互靠近,他们的手机会交换标识符并保存一段时间。设计思路是在各自手机上进行匹配,而不是把所有人的接触网络交给中央机构。
阳性报告与本地匹配
后来 Alice 的检测结果呈阳性。在这个例子里,她选择上传识别自己近期广播所需的信息,并用医疗人员提供的一次性代码授权报告。
后来 Alice 的检测结果呈阳性。在这个例子里,她选择上传识别自己近期广播所需的信息,并用医疗人员提供的一次性代码授权报告。
Bob 的手机定期将已发布的阳性报告信息与本机记录的标识符比对。匹配时可以提醒 Bob,让他按照当时的公共卫生建议采取行动。
这个例子用于解释概念,不能保证一定发生了接触或阻断了传播。蓝牙对接近程度的估计可能不准确,隐私保护也取决于具体实现和威胁模型;[DP-3T 项目](https://github.com/DP-3T/documents)记录了设计和限制。
同频道的其他文章
40:44EN → 简体中文
51:55EN → 简体中文
0:55EN → 简体中文
33:51EN → 简体中文
2:25EN → 简体中文
1:02EN → 简体中文