На всеобщем обозрении

Даже если врачи или государственные органы работают с данными о состоянии здоровья очень осмотрительно, личность пациента часто приобретает известность среди соседей, в близлежащих городах или в прессе. Когда федеральные агенты преодолевают различные препятствия для отслеживания контактов больного лихорадкой Эбола, установить личность данного пациента обычно не составляет большого труда. Первый в Европе больной СПИДом, который умер в 1976 году, долгое время был известен как “Норвежский моряк”. Затем он появился в книге Эдвард Хупера “Река”, в которой писатель вместо прозвища использовал анаграмму его имени. И около десяти лет назад журналисты раскрыли его настоящее имя. (Полагают, что этот мужчина заразился ВИЧ в Западной Африке в начале 1960-ых; его жена и одна из двух дочерей также стали жертвами СПИДа). Этот случай до сих пор кажется возмутительным Стигу Фроланду, исследователю из Национального госпиталя в Осло, публиковавшему данные об этой семье. “Я старался максимально защитить их личности. - заявляет он. - Тем не менее, исходя из собственного опыта, я не удивлён тем, что с годами остается неизменным агрессивное отношение национальных и международных СМИ”. Личность Крейга Спенсера также была обнародована прессой. (Среди результатов поиска в Твиттере, the New York Post оказалась первой газетой, раскрывшей личность Спенсера - через 8 часов после его госпитализации. За ней вскоре последовала the New York Daily News, которая просто ссылалась на источники.) “Последовавшее за этим разглашение департаментом здравоохранения подробностей маршрута Спенсера до того, как он заболел, было явным вторжением в его частную жизнь, - говорит Фэрчайлд, - и к тому же безосновательным, потому что на тот момент у него не было никаких симптомов заболевания, и он не был заразным”. (Спенсер, после выздоровления обратившийся к СМИ с требованием уважать его право на неприкосновенность частной жизни, отказался давать комментарии.) Мукпо, наоборот, был не против разглашения своего имени после того, как заболел, отчасти надеясь, что это может помочь ему вернуться на родину из Либерии, где он подхватил лихорадку. “Честно говоря, сохранить анонимность для меня было бы просто нереально”, - говорит Мукпо, учитывая то, что он работал на NBC и был знаком со многими журналистами. В ближайшем отчёте ВОЗ, ожидаемом в 2016 году, будут разработаны рекомендации по эпиднадзору за всеми болезнями в целом, не только инфекционными. При этом комиссия вполне может включить несколько страниц из аналогичного отчёта ВОЗ, опубликованного в 2013 году, где рассматривались этические вопросы эпиднадзора за ВИЧ, которые и по сей день остаются весьма болезненной темой. Согласно этому документу, имена пациентов с ВИЧ-инфекцией рекомендуется использовать только в целях охраны здоровья населения, исключая дискриминацию или криминализацию, и только в случае, когда обеспечивается конфиденциальность данных. В нем также акцентируется право людей не принимать участия в мониторинге. “В любом случае противоречия между личной неприкосновенностью и общественным здоровьем будут сохраняться, но предупреждение травли и других негативных последствий может способствовать частичному снятию напряжения”, - говорит Кэплэн. “Если вы не рискуете потерять работу, дом или приятеля, то не стоит так переживать из-за своей приватности. В конце концов, люди могли бы меньше беспокоиться о том, отслеживаются ли их передвижения и контактные данные какими-либо должностными лицами. Молодёжь уже выкладывает в интернет огромное количество информации, включая сведения о том, что они делают, где и с кем они находятся в данный момент”. (“Когда я спрашиваю у них, не беспокоятся ли они о своей приватности, то в ответ получаю лишь снисходительный взгляд”, - рассказывает он). Кэплэн предполагает, что понятие о конфиденциальности медицинской информации со временем просто исчезнет. Для Мукпо, подметившего иронию в том, что журнал Science обратился к нему по электронной почте с вопросами о неприкосновенности его личной жизни, такое предание гласности, как ни удивительно, принесло неоднозначный опыт. Хотя такое стремительно растущее внимание к его персоне сначала сбивало с толку, Мукпо использовал его, чтобы повысить уровень осведомлённости о сложившейся в Африке эпидемиологической обстановке. “Кроме того, благодаря подобной огласке у меня появилась возможность убедиться, сколько в моей жизни замечательных людей , - добавляет он. - Приятно, когда к твоей проблеме проявляют столько участия ”.

Можно ли взломать ваш кардиостимулятор?

Дениел Клери Источник: журнал Science В снятом в 2012 году эпизоде ТВ сериала “Родина” ("Homeland") вице-президент Уильям Уолден был убит террористом, который взломал его кардиостимулятор, функционирующий через интернет. Хакер-террорист ускорял сердцебиение вице-президента, пока у того не случился сердечный приступ. Полёт фантазии? Не все так думают. Специалисты по интернет-безопасности уже в течение многих лет предупреждают об открытости таких устройств как для кражи данных, так и для дистанционного управления . В 2007 году кардиолог вице-президента Дика Чейни как раз по этой причине отключил беспроводные функции его кардиостимулятора. “Мне кажется, что для вице-президента очень неосмотрительно пользоваться устройством, которое может быть взломано кем-то, проживающим в соседнем номере отеля,” - сказал в прошлогоднем телевизионном интервью кардиолог Джонатан Рейнер из Госпиталя Университета Джорджа Вашингтона. Такие медицинские устройства, как инсулиновые помпы, системы непрерывного мониторинга глюкозы и кардиостимуляторы или дефибрилляторы, за последние годы уменьшились в размерах и стали ещё удобнее в использовании. Они часто связаны с ручным контроллером, действующим на небольшом расстоянии с помощью Bluetooth. У многих контроллер или само устройство подключено к интернету через Wi-Fi, что позволяет консультирующему врачу напрямую получать данные. Эксперты по безопасности продемонстрировали, как с помощью незамысловатого оборудования, руководства пользователя и PIN-кода можно взять на себя управление устройством и контролировать отправляемые им данные. Медицинские устройства не получают регулярных обновлений для системы безопасности, так же как смартфоны и компьютеры, поскольку изменения в их программном обеспечении могут требовать повторной сертификации в таких регулирующих структурах , как Управление по санитарному надзору за качеством пищевых продуктов и медикаментов США (FDA). FDA ориентируется на надёжность, безопасность для потребителя и простоту использования, а не на защиту от вредоносных атак. На заседании по коммуникационной безопасности в 2013 году, агентство заявило , что им: “не известно ни об одном случае травматизации или гибели пациента, ассоциированном с подобными инцидентами, равно как и нет никаких указаний на то, что какие-либо устройства или системы, используемые в клинической практике, были преднамеренно запрограммированы на время несчастного случая”. FDA также надеется, что производители медицинского оборудования примут соответствующие меры для защиты своих устройств. Производители начинают осознавать важность проблемы и нанимают экспертов по безопасности для усовершенствования своих систем. Однако, если такие меры не станут принудительными, окончательное устранение слабых мест в системе безопасности может произойти только после соответствующего прецедента с влиятельной персоной.

Скрываясь у всех на виду

Джиа Ю Источник: журнал Science Неважно, подыскивают ли они ближайший ресторан, интересуются, что надеть, или ищут кратчайший маршрут, люди не раздумывая позволяют Yelp, AccuWeather или Google Maps получать их GPS координаты через смартфон. Но эти данные могут так же распространяться среди рекламодателей и других третьих лиц, которые часто без их ведома копируют траектории движения пользователей. Даже анонимные данные о местоположении людей не всегда защищают их приватность. Когда в марте в Нью-Йорке в соответствии с Законом о свободном доступе к информации более чем в 173 миллионах такси ввели регистрирование анонимных данных , исследователи быстро соотнесли эти данные с известными контрольными ориентирами, например, с адресами, определили маршруты, по которым ездят знаменитости, и вычислили, кто из них часто посещает местные стриптиз клубы. Программисты разрабатывают встречные меры. CacheCloak - система, разработанная исследователями из Университета Дьюка в Дареме (Серверная Каролина), защищает от попыток слежения, скрывая фактические данные о местонахождении пользователя. Когда вы хотите найти, скажем, близлежащие рестораны, CacheCloak посылает Yelp или Google не ваши точные GPS координаты, а все ваши возможные маршруты. Этот маршрут идёт до пересечения с прогнозируемыми маршрутами других пользователей, так что служба рассматривает запросы в виде серий переплетающихся маршрутов, в которых водитель может свернуть в любую сторону на каждом из перекрестков, и поэтому она не может отслеживать одного конкретного пользователя. Несколько иная стратегия маскировки заключается в отправке наряду с реальными координатами пользователя фиктивных местоположений. К примеру, исследователи компании Microsoft создали алгоритм, который может генерировать реалистичные автомобильные маршруты в Сиэтле на основе реальных GPS данных 16 000 поездок, сделанных 250 водителями-добровольцами в этом районе. Фиктивные маршруты имеют правдоподобные точки отправления и прибытия (без остановок посреди автомагистралей), учитывают скоростные ограничения и намеренно придерживаются не совсем оптимальных направлений, так что фильтр не сможет просто так отличить их от реальных. Мобильный телефон будет опираться на библиотеку маршрутов для отправления в облачные службы местоположения (например, Google Maps) как фактических координат пользователя, так и фиктивных. Приложение предоставляет информацию по запросу - допустим, о пробках - для всех местонахождений, но пользователи могут игнорировать то, что для них неактуально. “Недостатком этой стратегии является то, что такие фиктивные данные могут поставить пользователя в неловкое положение,”- заявляет программист Майкл Херман из Левенского Университета в Бельгии. Например, большинство не захочет маскировать поездку в библиотеку под посещение центра диагностики ВИЧ-инфекции. Третья стратегия предполагает использование алгоритмов, позволяющих отправлять сервисам неточные данные, что обеспечивает маскировку местонахождения пользователя в радиусе квадратного километра. “Однако это явно будет снижать качество предоставляемых онлайн услуг,” - говорит Херман. Для метеорологических приложений ваше точное местонахождение может быть не так важно, но если вы передвигаетесь пешком и вам нужно найти ближайший банкомат, точность будет иметь решающее значение. “В конце концов, часто перемещения людей так предсказуемы, что их трудно удержать в тайне. Технические приёмы скрытия местоположения наиболее эффективны для однократных поездок, - говорит Херман. - Но когда дело доходит до защиты адреса вашего дома и места работы, вы можете просто поставить крест на неприкосновенности своей частной жизни”. Оригинал Перевод: Ирина Боровикова Редакция: Елена Лисицына, Николай Лисицкий Изображения: Антон Осипенко