Huawei släpper sitt "Contact Shield" API för COVID-19 kontaktspårning

Eftersom många länder runt om i världen häver sina order om att stanna hemma, försöker folkhälsomyndigheter att implementera kontaktspårning för att begränsa en återuppkomst av covid-19. Flera appbaserade kontaktspårningslösningar har uppstått under de senaste veckorna, varav några är baserade på Google och Apples Exposure Notification API, och nu har utvecklare av folkhälsomyndigheter tillgång till ett annat COVID-19 kontaktspårnings-API: Huaweis Contact Shield API.

I en uppdatering till version 4.1.0.301 av HMS Core, Huaweis alternativ till Google Play Services, lades Huaweis nya Contact Shield API till "för att tillhandahålla grundläggande funktioner för att hjälpa till att minimera spridningen av COVID-19."

Huawei har ännu inte formellt tillkännagett sina nya Contact Shield API: er, men en talesperson för Huawei hänvisade oss till dess dokumentation på Huaweis utvecklarwebbplats

. Enligt API: erna Serviceintroduktionssida, Contact Shield API "tillhandahåller integritetsskyddande kontaktspårningstjänster för Huawei-enhetsanvändare." API: et "använder Bluetooth-lågenergiteknik (BLE) för att upptäcka i närheten enheter, utbyta data med upptäckta enheter och spela in kontakter med anonymiserad användarinformation." Google och Apples Exposure Notification API använder också Bluetooth för kontakt spårning.

En separat sida ger ytterligare information om Huaweis nya API. Sidan svarar inte uttryckligen på huruvida Huaweis API är relaterat till Google och Apples Exposure Notification API eller inte, men Google berättade för pressen redan i april att företaget "avser att publicera ett ramverk som dessa företag [som Huawei] skulle kunna använda för att replikera det säkra, anonyma spårningssystemet som utvecklats av Google och Apple." Huaweis FAQ-sida för Contact Shield fortsätter av listar flera punktpunkter om hur dess API för kontaktspårning påstås skydda användarnas integritet, som alla är formulerade på samma sätt som integritetsriktlinjerna som beskrivs i Google och Apples genomförande.

För snabb referens, här är punktpunkterna:

Hur skyddar HUAWEI Contact Shield användarnas integritet?

• Användare kan bestämma om de ska aktivera Contact Shield, om de ska ladda upp anonyma identifierare till molnet och om de själva ska få diagnosresultat.
• Användning av anonyma identifierare kommer inte att registrera eller lagra någon personlig information som användarens platser. Dessa identifierare kommer endast att lagras i 14 dagar.
• När en användare har avinstallerat din app kommer användarens historiska data som lagrats på enheten att raderas. En användare kan också manuellt radera all historisk data.
• Endast utvecklare som är auktoriserade av myndigheter och strikt bedömda av Huawei kan använda Contact Shield API: er för att utveckla appar.
• Huawei kommer att underteckna ett ytterligare serviceavtal som anger användarnas integritetsskyddskrav med kvalificerade utvecklare.

Än så länge, bara en handfull länder har implementerat Google och Apples kontaktspårnings-API för exponeringsmeddelanden i sina applikationer. Den senaste versionen av Google Play Services inkluderar API, men flera Huawei- och Honor-märkta smartphones har släppts efter USA: s handelsförbud inte har Google Play-tjänster förinstallerade. På dessa enheter, som inkluderar Huawei Mate 30, Huawei P40 och Honor 30-serien, kommer användare att kunna delta i COVID-19-kontaktspårning när utvecklare av folkhälsomyndigheter implementerar Huaweis nya kontakt Shield API.

Tack till Discord-användaren SerjSev för tipset!

Uppdatering 1: Mer information

En talesperson för Huawei delade några ytterligare detaljer om det nya Contact Shield API. Enligt talespersonen följer Huaweis API den internationellt utvecklade Decentralized Privacy-Preserving Proximity Tracing (DP-3T) protokoll. Contact Shield sägs vara interoperabel med andra kontaktspårningslösningar, inklusive Google och Apples Exposure Notification API. Som också noterades i FAQen berättade talespersonen för oss att API: et endast kan nås av en app om utvecklarna för en folkhälsoorganisation undertecknar ett avtal med Huawei. Dessutom berättade Huawei för oss att de också kommer att låta utvecklarna skriva på ett ytterligare avtal för att kräva efterlevnad av användarnas integritetsskyddsbestämmelser.

API: t finns i HMS Core version 4.1 och senare. Användare som kör äldre HMS Core-versioner kommer att uppmanas att uppdatera till den senaste utgåvan som rullas ut denna månad.