Le regole di Apple e Google per le app contro il COVID-19

La scorsa settimana Apple e Google hanno rilasciato una prima versione del loro nuovo sistema di notifica dell’esposizione per lo sviluppo di applicazioni per il tracciamento del contagio da Coronavirus. Oggi le due aziende hanno fornito alcune informazioni in più che chiariscono vari aspetti, non solo di carattere tecnico ma anche riguardo alla policy che verrà adottata per l’approvazione delle app di tracciamento (come l’italiana che conosciamo con il nome non definitivo di “Immuni”). Al momento, è bene ripeterlo, il sistema offerto da Google e Apple non consiste in un’integrazione del tracciamento all’interno del sistema operativo. Le due aziende offrono invece delle API (cioè delle interfacce di programmazione) a cui gli sviluppatori “istituzionali” possono appoggiarsi per creare le proprie applicazioni nazionali. Per semplificare la vita agli sviluppatori e velocizzare il processo di creazione delle applicazioni, Google e Apple hanno però fornito degli “esempi di codice” che tutti potranno utilizzare all’interno delle proprie app. Si tratta di “template” preconfezionati che forniscono agli sviluppatori una base su cui sviluppare il resto dell’applicazione. Assieme a questi esempi di codice le aziende hanno anche fornito un esempio di interfaccia grafica (visibile nelle immagini pubblicate in questo articolo) che può aiutare a definire il flusso di utilizzo dell’app, semplificando ulteriormente il compito di chi sta lavorando ad app come “Immuni”. I requisiti di Apple e Google Gli aggiornamenti più importanti che arrivano oggi dalla California non sono tuttavia di natura tecnica, ma riguardano i requisiti imposti dalle aziende agli sviluppatori per l’utilizzo delle API. Apple e Google, tramite i loro portavoce, hanno infatti chiarito alcuni punti fondamentali su cosa potranno o non potranno fare le applicazioni di tracciamento. Innanzitutto le applicazioni dovranno essere sviluppate unicamente “dalle o per conto delle public health authorities”, cioè le autorità sanitarie pubbliche dei rispettivi paesi. Ci potrà poi essere una sola applicazione per paese al fine di “promuovere la massima adozione possibile” da parte della cittadinanza. In altre parole se “Immuni” (o quale che sia il nome finale) sarà l’app Italiana, sull’App Store e sul Play Store non ce ne saranno altre. O almeno, non ce ne saranno altre che utilizzano le stesse API di Google e Apple. L’unica eccezione prevista è lo sviluppo di applicazioni regionali ma solo nel caso in cui lo Stato stesso abbia predisposto un approccio regionale (non è il caso dell’Italia). Le app inoltre dovranno chiedere il permesso dell’utente per accedere all’API di notifica dell’esposizione. Per capirci, all’avvio dell’app di riferimento comparirà un messaggio di autorizzazione, come i riquadri che richiedono di accedere ai contatti, al microfono, alle foto o alla geolocalizzazione quando si avvia un’app per la prima volta. Viene resa obbligatoria, inoltre, anche la definizione di un processo che preveda una “Chiave diagnostica”, e cioè un codice di sblocco per la definizione di positività di un soggetto. In questo modo un utente può definirsi positivo all’interno dell’app (e innescare la catena di notifica dei potenziali contatti) solo utilizzando un codice fornito dall’autorità sanitaria che ha eseguito il tampone. Questo significa ad esempio che, indipendentemente da tutto il resto, l’app “Immuni” dovrà interfacciarsi con un sistema più ampio, gestito dall’Istituto Superiore di Sanità o dal Ministero della Salute, che provveda a fornire un metodo di generazione delle “chiavi di positività” ai laboratori di diagnostica e agli ospedali. Vietate pubblicità e geolocalizzazione Poiché le singole autorità statali svilupperanno l’app “contenitore” che si appoggia alle API, c’è il rischio che governi un po’ troppo invadenti possano spingere per inserire funzioni accessorie che aumentano la tracciabilità del soggetto, come la geolocalizzazione o l’inserimento di dati identificativi più specifici. Non sarà possibile farlo: le app che si appoggiano al sistema di Google e Apple saranno a prova di deriva autoritaria. Le due aziende hanno specificato che le applicazioni non potranno in alcun modo accedere alla posizione geografica del soggetto e dovranno limitare la raccolta di dati sensibili alla “quantità minima di dati necessari”, da utilizzarsi solo ed esclusivamente ai fini del contenimento della pandemia da COVID-19. Apple e Google dettano le regole Quest’ultimo è il punto più interessante di tutti nell’aggiornamento odierno, perché si tratta della formalizzazione di una posizione di principio: Apple e Google offrono la loro migliore tecnologia per tracciare il contagio ma non permettono in alcun modo che i loro sistemi vengano utilizzati per minare il diritto alla privacy degli utenti, neppure da parte delle autorità nazionali che volessero temporaneamente sospendere il diritto alla privacy dei cittadini. È una risposta indiretta alle pressioni mosse ad esempio dalla Francia, che avrebbe voluto forzare Apple a modificare il funzionamento del Bluetooth per abilitare un app per il tracciamento sviluppata ad hoc e di conseguenza gestire in autonomia le funzioni dell’app di tracciamento. Le applicazioni che dovessero contravvenire a uno qualsiasi dei requisiti delineati quest’oggi semplicemente non potranno essere approvate su App Store e Google Play Store. Questo significa ad esempio che “Immuni”, che stando alle informazioni più recenti utilizzerà proprio le API di Apple e Google, non potrà in alcun modo tracciare gli utenti oltre i limiti consentiti dalle aziende. Lo Stato Italiano non potrà inoltre raccogliere più informazioni rispetto a quelle previste dalle linee guida delle API, né potrà in alcun modo inferire la posizione degli utenti. “This way or the highway”, direbbero gli americani: o così o niente. Il ruolo di Apple e Google: superpotenze sovranazionali La posizione di Apple e Google è senza dubbio encomiabile, ma ci pone chiaramente di fronte al dubbio espresso nella prima puntata di Next, il programma social de La Stampa, dal filosofo Luciano Floridi: se sono i detentori del duopolio tecnologico globale per eccellenza a decidere cosa possono o non possono fare gli Stati con la loro applicazione di tracciamento del COVID-19, chi è che comanda davvero? E, per estensione, è legittimo che siano due aziende private a farsi paladine della privacy dell’individuo-cittadino? Il paradosso è che Google e Apple, sottoposte alle normative della GDPR (e alle conseguenze legali che ne conseguono), sono chiamate a un rispetto della privacy più stringente rispetto a quello che i singoli governi potrebbero temporaneamente sospendere per decreto. Certo, le singole nazioni potrebbero sviluppare applicazioni alternative che non si appoggiano alle API di Apple e Google. Buona fortuna però a promuoverne l’adozione sugli smartphone controllati dal duopolio californiano. E tanti auguri, soprattutto, a far funzionare quelle applicazioni sugli iPhone, dove solo attraverso le API ufficiali è possibile aggirare i limiti del collegamento Bluetooth quando l’app è chiusa (una misura valida per tutte le applicazioni e volta a limitare l’abuso del sistema di collegamento via Bluetooth). Come funzionano le API di Apple e Google Le applicazioni ufficiali delle autorità sanitarie che decideranno di utilizzare il sistema di Apple e Google, potranno differire per grafica e funzioni accessorie (nei limiti dei requisiti stabiliti dalle due aziende) ma di base utilizzeranno comunque lo stesso sistema. Quando la funzione di notifica dell’esposizione a un soggetto positivo al coronavirus è abilitata (attenzione: rimarrà sempre opzionale e si potrà disattivare manualmente), il dispositivo invia un segnale (in gergo “beacon”) tramite Bluetooth a intervalli regolari. Il segnale include un identificativo casuale e criptato, che cambia ogni 10-20 minuti. Allo stesso tempo il dispositivo rimane in ascolto di altri identificativi, inviati dagli smartphone vicini. Quando ne trova uno, lo salva in un database locale e sicuro e così fanno tutti gli altri smartphone “riceventi”. Una volta al giorno il sistema scarica una lista di identificativi di persone confermate come positive al COVID-19 e procede al “matching”, cioè il confronto tra la lista scaricata e quella locale. In caso di “match”, l’applicazione che si appoggia alle API avvierà una procedura di informazione e guida dell’utente, che può variare a seconda dell’applicazione utilizzata. Alle autorità sanitarie verrà lasciata la libertà di parametrizzare le applicazioni per decidere che cosa è considerato come “evento infettivo”. Significa che ad esempio “Immuni”, su indicazione dell’ISS, potrebbe considerare a rischio un contatto di dieci minuti registrato dal Bluetooth, mentre l’applicazione di un altro Stato potrebbe impostare quel valore a 5 o 15 minuti. Questo è, di fondo, il massimo della discrezionalità che viene lasciato alle applicazioni (e dunque alle autorità sanitarie) che si appoggeranno alle API di Google e Apple. Quando arrivano le app (compresa “Immuni”)? Le tempistiche di rilascio delle applicazioni sono legate a doppio filo a quello delle API di Apple e Google. Le aziende oggi hanno confermato che gli aggiornamenti che attiveranno la notifica di esposizione saranno disponibili a metà maggio, come già indicato in precedenza. Con le beta rilasciate la settimana scorsa, però, gli sviluppatori hanno già potuto avviare i primi test di sviluppo. È lecito supporre dunque e che le prime versioni delle app nazionali per il contenimento del COVID-19 usciranno a breve giro dopo la pubblicazione dell’aggiornamento pubblico di iOS 13.5 per iPhone, a metà del mese corrente. Il rilascio delle applicazioni per Android sarà contestuale, anche se in quel caso le API arriveranno non con un aggiornamento del sistema operativo, ma dei cosiddetti Google Play Services tramite il Play Store (un aggiornamento che avverrà in automatico su dispositivi anche più vecchi, fino alla versione 6.0 di Android). Rimane invece ancora tutta da definire la cosiddetta “fase due” (per usare un termine che va di moda) dell’iniziativa di Google e Apple, cioè quella che prevede un’integrazione nel sistema operativo di funzionalità che possano sostituire le applicazioni in tutto e per tutto. Per poter arrivare a questa soluzione sia Apple che Google dovranno discutere i dettagli con le autorità sanitarie e dovranno apportare modifiche più profonde ad iOS e Android. L’ipotesi che ci sentiamo di avanzare è che, almeno nel caso di Apple, difficilmente vedremo questo aggiornamento prima di iOS 14, che non arriverà prima dell’autunno. Per Google invece il problema è differente: la frammentazione del sistema operativo non permetterà di distribuire in maniera capillare la funzione su tutti i dispositivi (come avviene invece per le API attuali), anche perché qualsiasi aggiornamento ad Android rilasciato dall’azienda dovrà essere recepito dai produttori per arrivare su tutti i modelli. Considerata la lentezza e lo scarso supporto di molti produttori a smartphone più vecchi ma ancora in circolazione, è lecito supporre che su molti dispositivi Android la funzione di tracciamento integrata nel sistema operativo potrebbe non arrivare mai.