Um sistema de rastreamento de contatos com foco em anonimidade
Resumo
Durante a pandemia do coronavírus, além do isolamento social e uso de máscaras, o uso de aplicativos de rastreamento de contatos se mostrou bastante promissor. No entanto, estes aplicativos podem causar problemas de privacidade. Este trabalho apresenta um sistema de rastreamento de contatos que requer apenas um identificador único, baseado em uma chave de assinatura do aplicativo e do usuário, preservando a anonimidade. Para rastrear os contatos, os dispositivos móveis atuam como beacons. Ao encontrar dispositivos próximos, cada identificador do par de contatos é enviado para a nuvem. Caso um usuário informe ter diagnóstico positivo para COVID-19, um serviço web rastreia os identificadores que tiveram contatos considerados de risco. O sistema considera cada identificador como um tópico em um broker MQTT e transmite uma mensagem de alerta para cada tópico. O sistema foi testado com vinte voluntários que utilizaram a aplicação por duas semanas. Foi possível analisar contatos com potencial de espalhamento do vírus e observar o comportamento social dos usuários, sem que eles pudessem ser identificados.
Referências
Bay, J., Kek, J., Tan, A., Hau, C. S., Yongquan, L., Tan, J., and Quy, T. A. (2020). Bluetrace: A privacy-preserving protocol for community-driven contact tracing across borders. Government Technology Agency-Singapore, Tech. Rep, 18.
Castelluccia, C., Bielova, N., Boutet, A., Cunche, M., Lauradoux, C., Le Métayer, D., and Roca, V. (2020). Robert: Robust and privacy-preserving proximity tracing.
Kang, S.-J., Kim, S., Park, K.-H., Jung, S. I., Shin, M.-H., Kweon, S.-S., Park, H., Choi, S.-W., Lee, E., and Ryu, S. Y. (2021). Successful control of covid-19 outbreak through tracing, testing, and isolation: Lessons learned from the outbreak control efforts made in a metropolitan city of south korea. Journal of Infection and Public Health, 14(9):1151-1154.
Lee, E., Park, K., Park, D. J., Kim, J., and Jo, C. (2021). Locally testable privacy-preserving contact tracing protocol without exposing secret seed. In 2021 IEEE International Conference on Consumer Electronics (ICCE), pages 1-5.
Morio, K., Esiyok, I., Jackson, D., and Künnemann, R. (2023). Automated security analysis of exposure notification systems. In USENIX Security Symposium, pages 1-18. USENIX Association.
Rivest, R. L., Abelson, H., Callas, J., and Canetti, R. (2020). The pact protocol specification. Technical report, Instituto de Tecnologia Massachusetts.
World Health Organization (2020). Contact tracing in the context of covid-19. Disponível online em [link], Último acesso em 27/03/2023.
