מהו BlueTrace?
BlueTrace הוא פרוטוקול תקשורת מבוסס BLE שפותח במטרה לאפשר זיהוי וולונטרי של חשיפות הדדיות בין אנשים,
לצורך התרעה על סיכון להידבקות בנגיף.
כל טלפון מחליף תעודות (tokens) אנונימיות עם טלפונים סמוכים, ורשומות אלו נשמרות מקומית על גבי המכשיר.
במקרה של אבחנה חיובית לקורונה, המשתמש יכול לבחור לשלוח את רשימת המפגשים (contact logs)
לשרת מרכזי של משרד הבריאות, שם ינותחו המפגשים ויופצו התרעות מתאימות.
עקרונות פעולה של BlueTrace
BLE broadcast: כל טלפון משדר תעודה (Temporary ID – TempID) המתעדכנת תדיר (כל 15 דקות) כדי להקשות על מעקב.
TempID מוצפן ונוצר ע”י שרת מרכזי. הוא מקודד מידע מינימלי כמו:
מזהה משתמש מוצפן
חתימת זמן
חתימת תקפות
אחסון מקומי: כל טלפון שומר מקומית את TempIDs שהוא קלט מטלפונים סמוכים.
העלאת מידע בולונטרית: בעת אבחנה חיובית, המשתמש מעלה את הלוגים לשרת המרכזי.
שחזור חשיפות: השרת מנתח את המפגשים ובודק אילו משתמשים היו בקרבה (למשל בטווח של 2 מטרים ליותר מ-15 דקות)
לאדם החולה ומעדכן אותם.
יתרונות BlueTrace
שמירה על פרטיות: לא מועברים שמות, מיקומים או מזהים אישיים.
ביצועים טובים יותר ממערכת GPS: BLE מדויק יותר בטווח קרבה קצרה.
שימוש מינימלי באנרגיה: בזכות BLE.
אפשרות לפיקוח בריאותי לאומי מרכזי: מתאים למדינות שמעוניינות לנהל את ניתוח החשיפות בצורה מרוכזת.
חסרונות וביקורת בנושא BlueTrace
תלות בממשלה ושרת מרכזי: עלול לעורר חששות של מעקב ופגיעה בפרטיות.
דרישת אמון ציבורי: המשתמשים צריכים להאמין שהשלטון לא ינצל את הנתונים לרעה.
תאימות חלקית למכשירים ישנים או מערכות הפעלה מוגבלות.
פחות אנונימיות לעומת פרוטוקולים מבוזרים כמו DP-3T.
השוואה ל־Exposure Notification של Apple/Google
| מאפיין | BlueTrace | Exposure Notification |
| סוג המודל | מרכזי למחצה | מבוזר לחלוטין |
| יצירת מזהים זמניים | שרת ממשלתי | על המכשיר המקומי |
| העלאת לוגים | חולה מעלה לשרת | חולה מעלה מזהים בלבד |
| התרעה על חשיפה | נעשית ע”י הממשלה | נעשית על גבי הטלפון |
| פרטיות | שמירה יחסית | פרטיות חזקה מאוד |
שאלות ותשובות בנושא BlueTrace
איך מוודאים ש־TempIDs לא מאפשרים זיהוי חוזר של אדם מסוים?
TempID מוצפן, משתנה תדיר, ואינו כולל מזהים אישיים. בנוסף, הוא נוצר על ידי שרת שמחויב לשמירה על פרטיות
ואינו משתף את מפתחות ההצפנה עם צדדים שלישיים.
האם השרת המרכזי שומר את כל המידע שהמשתמשים משדרים?
לא. הוא מקבל מידע רק כאשר משתמש חולה מעלה את הלוגים שלו ביוזמתו, לצורך איתור מגעים בלבד.
האם ניתן לשלב את BlueTrace עם מערכות בריאות קיימות?
כן. הפרוטוקול עוצב כך שיאפשר אינטגרציה עם מערכות ניטור ממשלתיות, ניהול מגפה, ו־call centers אפידמיולוגיים.
מה קורה אם משתמש משקר ולא משתף את הלוג?
אין אכיפה טכנית. שיתוף הוא וולונטרי, כך שהצלחת המערכת תלויה באמון הציבור ובשיתוף פעולה רחב.
