巨頭打造抗疫工具,，“中心化”與“去中心化”存儲引爭議

　　數(shù)據(jù)存儲兩模式各取所長 公共安全和隱私安全并非魚和熊掌?

　　當(dāng)前，新冠肺炎疫情在全球依舊呈蔓延態(tài)勢,，對感染者與密切接觸者進(jìn)行追蹤隔離，是防控疫情最為有效的措施之一,。在此背景下,，全球科技公司也加大力度投入到這場抗疫戰(zhàn)斗中，蘋果與谷歌聯(lián)合開發(fā)了基于藍(lán)牙的一款追蹤工具,，可用來對疑似接觸過感染者的用戶發(fā)出預(yù)警提示,。據(jù)外媒報(bào)道，日前,，該技術(shù)工具已交付使用,。

　　然而，針對藍(lán)牙追蹤工具所采集信息的存儲方式,，國外出現(xiàn)了不同的聲音,，一種聲音認(rèn)為應(yīng)采取“去中心化”存儲——記錄在用戶個(gè)人設(shè)備中，另一種聲音認(rèn)為應(yīng)進(jìn)行“中心化”存儲——放在中央服務(wù)器上,。

　　這種藍(lán)牙追蹤工具是怎樣發(fā)揮作用的,？兩種存儲模式的爭議點(diǎn)在哪里？用戶的隱私和數(shù)據(jù)安全風(fēng)險(xiǎn)對比如何,？就此,，科技日報(bào)記者采訪了有關(guān)專家。

　　無需定位 憑接觸信息記錄實(shí)現(xiàn)追蹤

　　使用藍(lán)牙追蹤工具后,，一般來說,，當(dāng)兩個(gè)用戶處于藍(lán)牙傳輸范圍之內(nèi)，智能手機(jī)會自動交換并且互相存儲“滾動接近標(biāo)識符”,?！斑@個(gè)‘滾動接近標(biāo)識符’可以理解為用戶個(gè)人的唯一識別信息。公共衛(wèi)生機(jī)構(gòu)能夠從中解密出用戶的所有接觸信息,，從而達(dá)到密切追蹤的目的,。”災(zāi)備技術(shù)國家工程實(shí)驗(yàn)室副主任,、北京郵電大學(xué)網(wǎng)絡(luò)空間安全專業(yè)負(fù)責(zé)人辛陽解釋說,，一旦出現(xiàn)被確診感染新冠肺炎的人，公共衛(wèi)生機(jī)構(gòu)會向14天內(nèi)所有與該患者交換過“滾動接近標(biāo)識符”的人,，發(fā)送一套特殊確診秘鑰,，告知其與感染者有過接觸,。

　　據(jù)此可以看出，藍(lán)牙追蹤工具收集的信息類型主要為用戶接觸信息,，并不涉及具體的定位,。該工具還設(shè)置了嵌套加密和動態(tài)變化功能來加強(qiáng)用戶的個(gè)人隱私的安全性。

　　不過,，藍(lán)牙追蹤工具的有效性還有待論證,。“藍(lán)牙技術(shù)首先可能會帶來準(zhǔn)確性問題,。藍(lán)牙信號通?？梢暂椛浼s9米左右，遠(yuǎn)大于通常認(rèn)為的不會造成新冠病毒感染的2米社交安全距離,?！睆?fù)旦大學(xué)大數(shù)據(jù)試驗(yàn)場研究院、上海市數(shù)據(jù)科學(xué)重點(diǎn)實(shí)驗(yàn)室副研究員張帆認(rèn)為,，即使公共衛(wèi)生部門通過設(shè)定包括空間距離,、信號強(qiáng)度、接觸時(shí)長等信號交換閾值進(jìn)行微調(diào),，一些準(zhǔn)確性問題仍然需要近一步地技術(shù)完善,。

　　同時(shí)，根據(jù)有關(guān)專家測算,，在一定范圍內(nèi),，需要有大約50％至70％的人同時(shí)安裝使用藍(lán)牙追蹤工具，數(shù)字追蹤才能發(fā)揮效果,。在智能手機(jī)普及程度較高的美國,，擁有智能手機(jī)的人口占比為81%，而在發(fā)展中國家,，這個(gè)比例僅為45%,。

　　各有利弊 數(shù)據(jù)存儲方式引發(fā)分歧

　　作為全球兩大智能手機(jī)操作系統(tǒng)提供商，蘋果公司和谷歌開發(fā)的藍(lán)牙追蹤工具,，可作用于全球近30億智能手機(jī)用戶,。為鼓勵公眾參與，谷歌和蘋果公司強(qiáng)調(diào)了該項(xiàng)目的“自愿”“分散化”“數(shù)據(jù)最小化”等隱私友好原則,。

　　張帆指出,，作為手機(jī)操作系統(tǒng)底層通用功能，藍(lán)牙追蹤工具能夠在更大范圍內(nèi)實(shí)現(xiàn)疫情防控協(xié)同,，如果各國公共衛(wèi)生機(jī)構(gòu)選擇加入和利用該工具,，將有望實(shí)現(xiàn)跨國疫情防控協(xié)同。

　　那么,，此次引起熱議的“中心化”與“去中心化”存儲究竟是什么,？

　　“‘中心化’存儲是一種傳統(tǒng)的存儲方式,，是把數(shù)據(jù)集中存儲在某個(gè)服務(wù)商的中心服務(wù)器上，如大型數(shù)據(jù)中心機(jī)房,、云存儲網(wǎng)絡(luò)等。而‘去中心化’存儲是把數(shù)據(jù)分散到用戶手中,，具有不可篡改,、可溯源等特性，是一種分布式數(shù)據(jù)體系,?！睆B門理工學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系主任洪朝群教授解釋說。

　　目前,，蘋果公司和谷歌聯(lián)合開發(fā)的技術(shù)并不支持?jǐn)?shù)據(jù)的集中存儲,，所使用的存儲環(huán)境是每個(gè)用戶的手機(jī)內(nèi)存?！芭c‘中心化’存儲相比,，‘去中心化’存儲的優(yōu)勢在于不需要特定的存儲介質(zhì)，可以降低成本,。數(shù)據(jù)被分成小塊存儲,，即使泄露一部分，也不會暴露整體,，安全性更有保障,。”辛陽說,，另外,，該方案激勵用戶貢獻(xiàn)出自己的閑置資源，理論上可擁有極大的存儲空間,。

　　但辛陽也指出,，由于是分塊存儲，處理完整數(shù)據(jù)時(shí),，需要對所有數(shù)據(jù)塊下載完成后進(jìn)行重組,，因此信息處理的最終速度取決于速度最慢的存儲端的網(wǎng)速。

　　“中心化”存儲由于把所有的業(yè)務(wù)單元部署到了同一個(gè)中心節(jié)點(diǎn)上,，數(shù)據(jù)的存儲和控制處理可完全交給主機(jī)來完成,，獨(dú)立的設(shè)備控制可展現(xiàn)出很強(qiáng)的處理能力。另外,，這種存儲方式無需面對網(wǎng)絡(luò)分區(qū)導(dǎo)致連接受阻等問題,，因此很容易實(shí)現(xiàn)高一致性和高可靠性。但同時(shí),，“中心化”存儲也具有造價(jià)昂貴,、故障排除難度大,、建設(shè)周期長等難以解決的弊端。

　　利用藍(lán)牙追蹤工具幫助疫情防控的方案公布后,，各國對基于該系統(tǒng)是否應(yīng)疊加“中心化”功能而產(chǎn)生了分歧,。瑞士、奧地利等國贊同谷歌,、蘋果的“去中心化”理念,；法國、英國則傾向于“中心化”,；德國一開始表達(dá)傾向“中心化”意見,，但隨后轉(zhuǎn)而支持蘋果和谷歌的技術(shù)方案。不過,，傾向于“中心化”思路的國家,，并沒有得到來自蘋果與谷歌的技術(shù)支持，這就意味著這些國家需要開發(fā)自己的存儲系統(tǒng)來使用藍(lán)牙追蹤,。

　　辛陽認(rèn)為,，從用戶角度來說，“中心化”和“去中心化”兩種模式的爭議點(diǎn)則主要在兩方面,，首先是使用“去中心化”存儲需要占用用戶設(shè)備的軟硬件資源,，在個(gè)人設(shè)備性能欠缺的情況下，可能會影響用戶正常使用,；另一方面,，“中心化”存儲不可避免地會將用戶信息進(jìn)行集中統(tǒng)一管理，近年來頻發(fā)的黑客攻擊導(dǎo)致大規(guī)模數(shù)據(jù)泄露事件,，也加劇了用戶對于隱私安全的擔(dān)憂,。

　　取長補(bǔ)短 疫情技術(shù)體系可兩方案并存

　　“‘中心化’與‘去中心化’兩種存儲方式有著各自的優(yōu)勢和弊端，并不是非此即彼的關(guān)系,，二者可以相互借鑒經(jīng)驗(yàn),，共同構(gòu)成疫情防控的技術(shù)措施體系，實(shí)現(xiàn)更加優(yōu)化的公共健康管理,，以最小的隱私代價(jià)幫助人們重新回歸正常生活,。”張帆說,。

　　在很多國家的疫情防控實(shí)踐中,，既可以看到“中心化”模式的技術(shù)措施，也可以看到“去中心化”的技術(shù)手段,。張帆指出,，由政府部門發(fā)起的“中心化”數(shù)據(jù)管理平臺，如我國的健康碼統(tǒng)一政務(wù)服務(wù)平臺,，集中了衛(wèi)生健康,、工信,、交通運(yùn)輸、海關(guān),、移民管理,、民航、鐵路方面的數(shù)據(jù),，發(fā)揮了數(shù)據(jù)完整,、準(zhǔn)確的優(yōu)勢，既可以服務(wù)于個(gè)體,，同時(shí)也能夠?yàn)闆Q策提供實(shí)時(shí)數(shù)據(jù)支撐。

　　同時(shí),，張帆認(rèn)為,，私營部門“去中心化”模式中，為保護(hù)用戶數(shù)據(jù)安全而采取的相關(guān)措施如層層加密,、標(biāo)識符動態(tài)變化等,，也可以被借鑒到“中心化”的技術(shù)路徑中，有助于不斷完善疫情防控技術(shù)體系,。

　　“目前平衡這兩個(gè)方案,，普遍采取的是自愿原則，用戶可以選擇是否將‘去中心化’后的數(shù)據(jù)存放在自己的設(shè)備中,，如果愿意,，政府部門或方案推行者會給予一定的獎勵措施?！毙陵栒f,，例如愛沙尼亞政府推行的“數(shù)字身份證”計(jì)劃，就是通過賦予公民免費(fèi)乘坐公交車的權(quán)利而成功地覆蓋到近98％的人口,。但同時(shí),，辛陽強(qiáng)調(diào)，這些數(shù)據(jù)應(yīng)被最大限度進(jìn)行加密存儲處理,，并且限定只能由特定的機(jī)構(gòu)使用,。

　　洪朝群認(rèn)為，此類數(shù)據(jù)采集應(yīng)在衛(wèi)生管理部門的統(tǒng)一規(guī)范和規(guī)劃下進(jìn)行,，并向民眾公布細(xì)節(jié),。數(shù)據(jù)存儲不管是集中還是分布，都應(yīng)得到監(jiān)管,，用于疫情防控而不是用于商業(yè),。（記者 謝開飛 通訊員 徐麗麟）

【糾錯(cuò)】

責(zé)任編輯： 王佳寧