--- title: "【科技．未來】手機應用程式追蹤接觸者：科技公司比政府更重視私隱？" locale: "zh-hant" language: "zh-Hant-HK" published: "2020-05-23T12:48:02+08:00" updated: "2026-03-17T23:02:22.488Z" canonical: "https://accordhk.com/blog/zh-hant/%E3%80%90%E7%A7%91%E6%8A%80%EF%BC%8E%E6%9C%AA%E4%BE%86%E3%80%91%E6%89%8B%E6%A9%9Fapp%E8%BF%BD%E8%B9%A4%E6%8E%A5%E8%A7%B8%E8%80%85%E3%80%80%E7%A7%91%E6%8A%80%E5%85%AC%E5%8F%B8%E6%AF%94%E6%94%BF" --- # 【科技．未來】手機應用程式追蹤接觸者：科技公司比政府更重視私隱？ 兩大科技巨頭蘋果（Apple）和Google在上月罕有聯手，宣布將共同開發追蹤新冠肺炎接觸者的手機應用程式，以助及早發現和阻止病毒傳播，盡快解封社交禁令和恢復經濟。雖然他們的做法得到不少國家支持，但更罕有的是，也有國家認為兩間公司太過保護私隱而犧牲收集重要的抗疫數據。到底病毒傳播可以如何靠手機追蹤？在抗疫面前，私隱是否應該寸土不讓？ 蘋果創辦人喬布斯（Steve Jobs）生前發現Google在開發一款智能手機平台與iOS競爭時，揚言會對之發起「熱核戰爭」。如今在新冠肺炎全球大流行下，兩大科技巨頭放下十多年來的「私怨」，在4月初宣布正共同開發一種追蹤冠狀病毒傳播的系統。 兩家公司在聯合聲明中說：「蘋果及Google全體員工相信，當前正是最需要我們攜手合作的關鍵時刻，由此我們才能解決全球最迫切的問題。」 要控制疫情，追蹤被診斷出患有傳染病的人所探訪的每個人和地點，是重要手段。根據世界衞生組織（WHO）的指引，受感染者應該列出接觸者名單，「努力查明所列每位接觸者，並告知其接觸狀態」。紐約州州長科莫（Andrew Cuomo）在上月底的記者會上估算，該州每10萬人就需要至少30個追蹤人員，因此，將僱用多達17,000名接觸追蹤人手，他形容將會建立一隊「追蹤者大軍」。 輔助「追蹤者大軍」 不過，牛津大學學者分析，人手追蹤接觸「太慢」，而且在疫情大流行下，難以擴大至足夠規模：「病毒傳播太快，無法以人手接觸追蹤來控制，但若果這過程更快、更有效和更大規模，那就可以控制……在症狀出現後，接觸追蹤僅推遲半天，後果就會差天共地，這決定了流行病是得以控制還是死灰復燃。」手機追蹤程式正被全球多國視為可以更快、更大規模追蹤曾接觸患者人士。正如美國波士頓兒童醫院流行病學家及創新總監John Brownstein指出：「一般來說，過去的人手追蹤接觸牽涉大量手動工作。我們必須擴展公共衞生團隊，這項新技術可以減輕很多負擔。」 蘋果和Google計劃的追蹤方法是：任何運行相同或兼容應用程式的手機，透過藍牙發出和接收基於密碼學的「鑰匙」。當兩部手機持續一段時間處於一定距離內，例如10分鐘、兩米內，就會交換鑰匙。雖然藍牙本身無法直接測量距離，但可按藍牙信號強弱來估算兩者接近程度，信號愈強代表接觸愈近。假設某人確診了新冠肺炎，如果他同意在手機程式中申報病況，他的匿名用戶編碼將會上傳至系統中央資料庫，其他用戶的程式會自動定期與資料庫核對，就可知道他們是否接觸過患者，並向用戶發出通知，以盡快自行隔離或檢測。 科技巨頭近年因保護私隱不力而飽受批評和懲處，因此蘋果和Google是次甚為警覺。他們的做法會把個人的接觸記錄存在手機，中央資料庫掌握的就只有哪個匿名身份確診了。而且，蘋果和Google將先於本月釋出應用程式介面（API），讓各國公共衞生機構以之開發的追蹤程式可在Android及iOS裝置上互通操作。然後在未來數月，兩間公司會將這項追蹤功能分別直接融入手機操作系統之中，而不再需要經應用程式才收到通知。 兩家公司聲稱並不打算自行製作追蹤程式，也不會從中收集任何數據；又考慮到私隱，在開發者請求取得位置數據前不會允許權限；更承諾追蹤程式不會無了期運作，將在疫情受控後停止支援。甚至，Google和蘋果最初將應用稱為「接觸追蹤」程式，及後改稱為「暴露通知」（exposure notification）程式，把功能從大規模監視轉為更強調向個人的提示。 蘋果和Google還對其API使用設下一些限制，令追蹤程式更有效率，同時更保障私隱，例如只有政府衞生部門可以創建應用程式、使用應用程式和與公共衞生部門分享檢測結果前必須徵得用戶同意，也不允許數據作針對性廣告或執法用途。由於配對是在每個人的手機上而非中央系統進行，蘋果和Google的做法也稱為分散式（decentralised）追蹤。 這種追蹤方法本身也有其缺憾。新加坡接觸追蹤程式TraceTogether的產品負責人Jason Bay提醒，自動追蹤無法完全取代人力追蹤。因為太多關鍵訊息，例如接觸時是否在通風良好的地方、是否正在與一群人唱歌之類，都不能靠手機追蹤程式自動取得。人手追蹤者也可以特別負責沒有智能手機的貧窮人士或長者，這些都是較受新冠肺炎影響的群體。另外，抗疫也不能單靠追蹤，沒有足夠檢測工具的話也是徒然。以追蹤程式自願使用率全球最高（38%）的冰島為例，負責追蹤的督察Gestur Pálmason認為早期迅速的檢測和隔離，才是抗疫成功主因。 而且在技術上，以藍牙追蹤的成效也備受質疑。美國衞生與公共服務部健康資訊技術前國家協調員Farzad Mostashari向科技媒體《The Verge》指出，程式可能會產生很多偽陽性接觸：「如果我身處空曠，即使你距離我超過六呎，我們的藍牙也可能會相互接通；也可能隔着公寓牆壁或者不在大樓的同一層仍能接上，會被警示為一次親密活動。」甚至，電話直放而非平放在口袋中，也會明顯改變藍牙接收功率。 英國劍橋大學安全工程學教授Ross Anderson同意並補充：「問題是，藍牙不是為無線電測距而設計的……它取決於你如何握住裝置、是否戴着手套、是否下雨等。換言之，你會收到很多誤報。」除了令人煩厭之外，他還警告可能會產生「狼來了」的後果，令一些用戶逐漸忽略真實的警報。程式設計本身，到底二人接觸要相距多遠、持續多久才算可傳播疾病的親密接觸，定義也難以拿捏，太寬鬆會導致誤報太多，太緊也可能有漏報。 分散與集中之爭 美國卡耐基梅隆大學新科技實驗室主管Swarun Kumar指出，藍牙的準確度問題可藉由一同收集和分析更多其他數據來解決：「手機上還有其他感應器。例如環境光感應器可以告訴你手機是否放在口袋或錢包中，反映信號有可能受到阻隔。指南針和陀螺儀可以告訴你手機的定向。」 也有專家主張收集手機定位數據比藍牙更有用。美國麻省理工媒體實驗室副教授Ramesh Raskar指出，「位置和背景資料對於追蹤接觸者非常重要」，使用藍牙「只會收到通知，但不會知道發生了什麼。你是在雜貨店戴着口罩的情況下接觸，還是在社交活動上、咖啡店」？ 從全球衛星定位（GPS）、手機網絡和Wi-Fi信號集結的位置數據，可以反映某人在何時出現在何地的行蹤。位置跟蹤可能無法準確告知你與感染者曾經走得有多近，但至少可以知道你曾經出現在哪裏、有多少其他人同時與他接觸。Raskar和華盛頓大學的學者正分別展開以位置數據為主的項目，只會上載感染者的匿名行蹤，以追蹤疫情擴散。 但蘋果和Google對API設下的限制，令政府無法以之自行建立集中式或收集地理位置的追蹤程式。法國政府本打算於今年6月推出一個與醫療系統「捆綁」的手機追蹤程式StopCovid，然而，法國數碼部長Cédric O要求這些科技公司放寬私隱保障卻不果。他在本月初接受電視採訪時批評：「蘋果本可以幫助我們使它運作得更好。一間經濟狀況從未試過這麼好的公司，竟沒有幫助政府應對危機。我們會記住。」 因此，有少數國家或地區如英國、法國、挪威、新加坡、美國北達科他州等，不採用蘋果和Google那一套，轉而自行開發集中式（centralised）手機追蹤程式。好處是衞生部門可以自由收集用戶在藍牙以外的數據，例如英國國民保健服務（NHS）的程式，要求用戶在首次打開時輸入其郵遞區碼的首部份；印度的程式在收集藍牙及定位數據之餘，還聲稱會收集姓名、電話、性別，甚至是否吸煙，但不會公開資料。更重要的是，這些接觸記錄和個人數據，會在用戶申報確診後一併上載至系統中央資料庫，由它集中辨別和通知接觸者。 NHS數碼部門NHSX行政總裁Matthew Gould解釋，收集到的接觸事件資訊，包括發生時間、信號強度、持續時間，以及正在收集的郵遞區號，都可幫助當局了解新冠疫情傳播。例如他們希望利用這些數據，找出哪種接觸方式最危險、傳播互動的規律，又或某人在接觸受感染者後至申報出現病徵之間相隔多久。Gould舉例，郵遞區號或可揭示某個地區發生接觸感染的情況，有助醫院和醫療系統及早預備面對新一波疫情。 牛津大學流行病學專家及NHSX顧問Christophe Fraser補充，經由集中式系統收集這些數據，可進一步改善程式，更準確通知潛在接觸者：「好處之一是隨着科學證據積累，更容易審核該系統並更快作出相應調整。主要目的是向感染風險最高的人群發出通知，而不是向風險較低的人群。使用集中式系統可能更容易做到這一點。」 結果，就着使用哪種模式，現時分成兩大陣營：主流一方為蘋果和Google的分散式追蹤，因較能保護私隱，已得到不少國家支持使用，例如意大利、瑞士、愛爾蘭、芬蘭、奧地利、愛沙尼亞；另一派的國家則堅持使用集中式追蹤。挪威在上月中推出的追蹤程式Smittestopp，同時收集藍牙和位置數據。 不過，有些國家已經動搖甚至轉投陣營。截至上月中，德國還在支持名為「泛歐洲隱私保護接觸追蹤」（PEPP-PT）的集中式追蹤標準，但因蘋果拒絕配合而轉為開發分散式追蹤程式。本來採用集中式追蹤的澳洲和哥倫比亞也即將轉軚。至於英國，雖然正在南部懷特島（Isle of Wight）測試NHS開發的集中式追蹤程式，但最近也留有後着，同時聘請了瑞士顧問Zühlke Engineering研究採用蘋果和Google方案的可能性。Gould也向英國國會表示，不使用兩間科技巨企的決定並非不可逆轉：「如果另一種方式能更有效地實現我們的目標，我們會改變……我想保證，不會單單因為我們已經開始走上一條路線，就一直繼續走下去。」 原文網址：https://bit.ly/2ATTdUL ## 重點摘要 手機追蹤可協助人手追蹤接觸者，但不能取代人手工作及充足檢測。2020年5月，蘋果與Google主張以分散式配對保障私隱，部分政府則選擇集中式系統，希望收集更多數據，了解病毒傳播。 兩大科技巨頭[蘋果]()（Apple）和Google在上月罕有聯手，宣布將共同開發追蹤新冠肺炎接觸者的手機應用程式，以助及早發現和阻止病毒傳播，盡快解封社交禁令和恢復經濟。雖然他們的做法得到不少國家支持，但更罕有的是，也有國家認為兩間公司太過保護私隱而犧牲收集重要的抗疫數據。到底病毒傳播可以如何靠手機追蹤？在抗疫面前，私隱是否應該寸土不讓？ 蘋果創辦人[喬布斯]()（[Steve Jobs]()）生前發現Google在開發一款智能手機平台與iOS競爭時，揚言會對之發起「熱核戰爭」。如今在新冠肺炎全球大流行下，兩大科技巨頭放下十多年來的「私怨」，在4月初宣布正共同開發一種追蹤冠狀病毒傳播的系統。 兩家公司在聯合聲明中說：「蘋果及[Google]()全體員工相信，當前正是最需要我們攜手合作的關鍵時刻，由此我們才能解決全球最迫切的問題。」 要控制疫情，追蹤被診斷出患有傳染病的人所探訪的每個人和地點，是重要手段。根據世界衞生組織（[WHO]()）的指引，受感染者應該列出接觸者名單，「努力查明所列每位接觸者，並告知其接觸狀態」。紐約州州長科莫（[Andrew Cuomo]()）在上月底的記者會上估算，該州每10萬人就需要至少30個追蹤人員，因此，將僱用多達17,000名接觸追蹤人手，他形容將會建立一隊「追蹤者大軍」。 **輔助「追蹤者大軍」** 不過，牛津大學學者分析，人手追蹤接觸「太慢」，而且在疫情大流行下，難以擴大至足夠規模：「病毒傳播太快，無法以人手接觸追蹤來控制，但若果這過程更快、更有效和更大規模，那就可以控制……在症狀出現後，接觸追蹤僅推遲半天，後果就會差天共地，這決定了流行病是得以控制還是死灰復燃。」手機追蹤程式正被全球多國視為可以更快、更大規模追蹤曾接觸患者人士。正如美國波士頓兒童醫院流行病學家及創新總監[John Brownstein]()指出：「一般來說，過去的人手追蹤接觸牽涉大量手動工作。我們必須擴展公共衞生團隊，這項新技術可以減輕很多負擔。」 蘋果和Google計劃的追蹤方法是：任何運行相同或兼容應用程式的手機，透過藍牙發出和接收基於密碼學的「鑰匙」。當兩部手機持續一段時間處於一定距離內，例如10分鐘、兩米內，就會交換鑰匙。雖然藍牙本身無法直接測量距離，但可按藍牙信號強弱來估算兩者接近程度，信號愈強代表接觸愈近。假設某人確診了新冠肺炎，如果他同意在手機程式中申報病況，他的匿名用戶編碼將會上傳至系統中央資料庫，其他用戶的程式會自動定期與資料庫核對，就可知道他們是否接觸過患者，並向用戶發出通知，以盡快自行隔離或檢測。 科技巨頭近年因保護私隱不力而飽受批評和懲處，因此蘋果和Google是次甚為警覺。他們的做法會把個人的接觸記錄存在手機，中央資料庫掌握的就只有哪個匿名身份確診了。而且，蘋果和Google將先於本月釋出應用程式介面（[API]()），讓各國公共衞生機構以之開發的追蹤程式可在Android及iOS裝置上互通操作。然後在未來數月，兩間公司會將這項追蹤功能分別直接融入手機操作系統之中，而不再需要經應用程式才收到通知。 兩家公司聲稱並不打算自行製作追蹤程式，也不會從中收集任何數據；又考慮到私隱，在開發者請求取得位置數據前不會允許權限；更承諾追蹤程式不會無了期運作，將在疫情受控後停止支援。甚至，Google和蘋果最初將應用稱為「接觸追蹤」程式，及後改稱為「暴露通知」（exposure notification）程式，把功能從大規模監視轉為更強調向個人的提示。 蘋果和Google還對其API使用設下一些限制，令追蹤程式更有效率，同時更保障私隱，例如只有政府衞生部門可以創建應用程式、使用應用程式和與公共衞生部門分享檢測結果前必須徵得用戶同意，也不允許數據作針對性廣告或執法用途。由於配對是在每個人的手機上而非中央系統進行，蘋果和Google的做法也稱為分散式（[decentralised]()）追蹤。 這種追蹤方法本身也有其缺憾。新加坡接觸追蹤程式TraceTogether的產品負責人Jason Bay提醒，自動追蹤無法完全取代人力追蹤。因為太多關鍵訊息，例如接觸時是否在通風良好的地方、是否正在與一群人唱歌之類，都不能靠手機追蹤程式自動取得。人手追蹤者也可以特別負責沒有智能手機的貧窮人士或長者，這些都是較受新冠肺炎影響的群體。另外，抗疫也不能單靠追蹤，沒有足夠檢測工具的話也是徒然。以追蹤程式自願使用率全球最高（38%）的冰島為例，負責追蹤的督察Gestur Pálmason認為早期迅速的檢測和隔離，才是抗疫成功主因。 而且在技術上，以藍牙追蹤的成效也備受質疑。美國衞生與公共服務部健康資訊技術前國家協調員Farzad Mostashari向科技媒體[《The Verge》]()指出，程式可能會產生很多偽陽性接觸：「如果我身處空曠，即使你距離我超過六呎，我們的藍牙也可能會相互接通；也可能隔着公寓牆壁或者不在大樓的同一層仍能接上，會被警示為一次親密活動。」甚至，電話直放而非平放在口袋中，也會明顯改變藍牙接收功率。 英國劍橋大學安全工程學教授Ross Anderson同意並補充：「問題是，藍牙不是為無線電測距而設計的……它取決於你如何握住裝置、是否戴着手套、是否下雨等。換言之，你會收到很多誤報。」除了令人煩厭之外，他還警告可能會產生「狼來了」的後果，令一些用戶逐漸忽略真實的警報。程式設計本身，到底二人接觸要相距多遠、持續多久才算可傳播疾病的親密接觸，定義也難以拿捏，太寬鬆會導致誤報太多，太緊也可能有漏報。 **分散與集中之爭** 美國卡耐基梅隆大學新科技實驗室主管Swarun Kumar指出，藍牙的準確度問題可藉由一同收集和分析更多其他數據來解決：「手機上還有其他感應器。例如環境光感應器可以告訴你手機是否放在口袋或錢包中，反映信號有可能受到阻隔。指南針和陀螺儀可以告訴你手機的定向。」 也有專家主張收集手機定位數據比藍牙更有用。美國麻省理工媒體實驗室副教授Ramesh Raskar指出，「位置和背景資料對於追蹤接觸者非常重要」，使用藍牙「只會收到通知，但不會知道發生了什麼。你是在雜貨店戴着口罩的情況下接觸，還是在社交活動上、咖啡店」？ 從全球衛星定位（GPS）、手機網絡和Wi-Fi信號集結的位置數據，可以反映某人在何時出現在何地的行蹤。位置跟蹤可能無法準確告知你與感染者曾經走得有多近，但至少可以知道你曾經出現在哪裏、有多少其他人同時與他接觸。Raskar和華盛頓大學的學者正分別展開以位置數據為主的項目，只會上載感染者的匿名行蹤，以追蹤疫情擴散。 但蘋果和Google對API設下的限制，令政府無法以之自行建立集中式或收集地理位置的追蹤程式。法國政府本打算於今年6月推出一個與醫療系統「捆綁」的手機追蹤程式StopCovid，然而，法國數碼部長Cédric O要求這些科技公司放寬私隱保障卻不果。他在本月初接受電視採訪時批評：「蘋果本可以幫助我們使它運作得更好。一間經濟狀況從未試過這麼好的公司，竟沒有幫助政府應對危機。我們會記住。」 因此，有少數國家或地區如英國、法國、挪威、新加坡、美國北達科他州等，不採用蘋果和Google那一套，轉而自行開發集中式（centralised）手機追蹤程式。好處是衞生部門可以自由收集用戶在藍牙以外的數據，例如英國國民保健服務（NHS）的程式，要求用戶在首次打開時輸入其郵遞區碼的首部份；印度的程式在收集藍牙及定位數據之餘，還聲稱會收集姓名、電話、性別，甚至是否吸煙，但不會公開資料。更重要的是，這些接觸記錄和個人數據，會在用戶申報確診後一併上載至系統中央資料庫，由它集中辨別和通知接觸者。 NHS數碼部門NHSX行政總裁[Matthew Gould]()解釋，收集到的接觸事件資訊，包括發生時間、信號強度、持續時間，以及正在收集的郵遞區號，都可幫助當局了解新冠疫情傳播。例如他們希望利用這些數據，找出哪種接觸方式最危險、傳播互動的規律，又或某人在接觸受感染者後至申報出現病徵之間相隔多久。Gould舉例，郵遞區號或可揭示某個地區發生接觸感染的情況，有助醫院和醫療系統及早預備面對新一波疫情。 牛津大學流行病學專家及NHSX顧問[Christophe Fraser]()補充，經由集中式系統收集這些數據，可進一步改善程式，更準確通知潛在接觸者：「好處之一是隨着科學證據積累，更容易審核該系統並更快作出相應調整。主要目的是向感染風險最高的人群發出通知，而不是向風險較低的人群。使用集中式系統可能更容易做到這一點。」 結果，就着使用哪種模式，現時分成兩大陣營：主流一方為蘋果和Google的分散式追蹤，因較能保護私隱，已得到不少國家支持使用，例如意大利、瑞士、愛爾蘭、芬蘭、奧地利、愛沙尼亞；另一派的國家則堅持使用集中式追蹤。挪威在上月中推出的追蹤程式[Smittestopp]()，同時收集藍牙和位置數據。 不過，有些國家已經動搖甚至轉投陣營。截至上月中，德國還在支持名為「泛歐洲隱私保護接觸追蹤」（PEPP-PT）的集中式追蹤標準，但因蘋果拒絕配合而轉為開發分散式追蹤程式。本來採用集中式追蹤的澳洲和哥倫比亞也即將轉軚。至於英國，雖然正在南部懷特島（Isle of Wight）測試[NHS]()開發的集中式追蹤程式，但最近也留有後着，同時聘請了瑞士顧問Zühlke Engineering研究採用蘋果和Google方案的可能性。Gould也向英國國會表示，不使用兩間科技巨企的決定並非不可逆轉：「如果另一種方式能更有效地實現我們的目標，我們會改變……我想保證，不會單單因為我們已經開始走上一條路線，就一直繼續走下去。」 原文網址：https://bit.ly/2ATTdUL ## 常見問題 ### 蘋果與Google提出的系統如何通知可能接觸過患者的人？ 運行兼容應用程式的手機，在一定距離內停留一段時間後，會透過藍牙交換密碼學鑰匙。確診用戶同意申報病況後，其他用戶的手機會與中央資料庫核對，並向曾有相關接觸的用戶發出通知。 ### 分散式與集中式追蹤有何分別？ 蘋果與Google的分散式方案將接觸記錄保存在用戶手機上，並在手機進行配對。集中式系統則在用戶申報確診後，上載接觸記錄及個人數據，由中央資料庫識別及通知接觸者。 ### 為何藍牙追蹤可能產生誤報？ 藍牙信號強度不能直接量度距離，信號亦可能穿過牆壁或連接不同樓層的手機。手機擺放方向、握持方式、是否戴手套及是否下雨等因素，也可能影響信號，降低判斷密切接觸的準確度。 ### 手機應用程式可以取代人手追蹤接觸者嗎？ 文章指出，自動追蹤不能完全取代人手追蹤，因為應用程式無法取得通風情況或是否集體唱歌等重要背景資料。人手追蹤亦可照顧沒有智能手機的人士，而追蹤要有效，仍須有足夠的檢測工具。 ### 為何部分政府在2020年5月傾向採用集中式追蹤？ 集中式系統讓衞生部門收集更多資料，包括接觸時間、信號強度、持續時間及郵遞區碼。支持者認為，這些數據可協助分析傳播規律、讓醫療系統及早準備，並改善通知的準確度。