การแจ้งเตือนการสัมผัสเชื้อ

พัฒนาโดย	บริษัท แอปเปิล อิงค์ Google
แนะนำ	10 เมษายน 2563 ( 10 เมษายน 2020 )
อุตสาหกรรม	การติดตามผู้สัมผัสทางดิจิทัล
ฮาร์ดแวร์ที่เข้ากันได้	สมาร์ทโฟนAndroidและiOS
~10 ม. (33 ฟุต) [ 1 ]

ระบบแจ้งเตือนการสัมผัส (Google/Apple) ( GAEN ) ^{[ 2 ] [ 3 ] [ a ]} ​​เป็นกรอบการทำงานและข้อกำหนดโปรโตคอลที่พัฒนาโดยApple Inc.และGoogleเพื่ออำนวยความสะดวกในการติดตามผู้สัมผัสแบบดิจิทัลในช่วงการระบาดของ COVID-19 เมื่อหน่วยงานด้านสุขภาพนำไปใช้ จะช่วยเสริม เทคนิคการติดตามผู้สัมผัสแบบดั้งเดิม โดยการบันทึกการเข้าใกล้กันโดยอัตโนมัติระหว่างผู้ใช้ระบบแจ้งเตือนที่ใช้สมาร์ท โฟนAndroidหรือiOS การแจ้งเตือนการสัมผัสเป็นโปรโตคอลการรายงานแบบกระจายศูนย์ที่สร้างขึ้นจากการผสมผสานระหว่าง เทคโนโลยี Bluetooth Low Energyและการเข้ารหัส ลับที่รักษาความเป็นส่วนตัว เป็นคุณสมบัติแบบเลือกใช้ภายในแอป COVID-19ที่พัฒนาและเผยแพร่โดยหน่วยงานด้านสุขภาพที่ได้รับอนุญาต^{[ 10 ] [ 11 ]}เปิดตัวเมื่อวันที่ 10 เมษายน 2020 และเปิดให้ใช้งานบน iOS เมื่อวันที่ 20 พฤษภาคม 2020 ซึ่งเป็นส่วนหนึ่งของการอัปเดตiOS 13.5 ^{[ 12 ]}และเมื่อวันที่ 14 ธันวาคม 2020 ซึ่งเป็นส่วนหนึ่งของ การอัปเดต iOS 12.5สำหรับ iPhone รุ่นเก่า^{[ 13 ]}บน Android ได้มีการเพิ่มลงในอุปกรณ์ผ่าน การอัปเดต Google Play Servicesโดยรองรับทุกเวอร์ชันตั้งแต่Android Marshmallowเป็นต้น ไป

โปรโตคอล Apple/Google คล้ายกับ โปรโตคอล Decentralized Privacy-Preserving Proximity Tracing (DP-3T) ที่สร้างโดยกลุ่ม DP-3T ของยุโรป และ โปรโตคอล Temporary Contact Number (TCN) โดยCovid Watchแต่ถูกนำไปใช้ใน ระดับ ระบบปฏิบัติการซึ่งช่วยให้การทำงานมีประสิทธิภาพมากขึ้นในฐานะกระบวนการ พื้น หลัง^{[ 14 ] [ 15 ] [ 16 ]}ตั้งแต่เดือนพฤษภาคม 2020 อินเทอร์เฟซการแจ้งเตือนการสัมผัส (Exposure Notification Interface) รองรับโปรโตคอล DP-3T เวอร์ชันหนึ่ง^{[ 17 ]}โปรโตคอลอื่นๆ มีข้อจำกัดในการทำงานเนื่องจากไม่ได้รับสิทธิพิเศษเหนือแอป ปกติ ซึ่งนำไปสู่ปัญหา โดยเฉพาะอย่างยิ่งบนอุปกรณ์ iOS ที่แอปติดตามการสัมผัสแบบดิจิทัลที่ทำงานในพื้นหลังมีประสิทธิภาพลดลงอย่างมาก^{[ 18 ] [ 19 ] [ 20 ]}แนวทางร่วมกันนี้ยังได้รับการออกแบบมาเพื่อรักษาความสามารถในการทำงานร่วมกันระหว่างอุปกรณ์ Android และ iOS ซึ่งคิดเป็นเกือบทั้งหมดของตลาด

ACLU ระบุว่าแนวทางดังกล่าว "ดูเหมือนจะช่วยบรรเทาความเสี่ยงด้านความเป็นส่วนตัวและการรวมศูนย์ที่เลวร้ายที่สุดได้ แต่ก็ยังมีช่องว่างให้ปรับปรุงได้อีก" [ ^{21 ] ใน}ช่วงปลายเดือนเมษายน Google และ Apple ได้เปลี่ยนจุดเน้นของการตั้งชื่อระบบ โดยอธิบายว่าเป็น "บริการแจ้งเตือนการสัมผัส" แทนที่จะเป็นระบบ "การติดตามผู้สัมผัส" ^{[ 22 ]}

โดยทั่วไปแล้ว โปรโตคอลการติดตามผู้สัมผัสแบบดิจิทัลมีหน้าที่หลักสองประการ ได้แก่ การบันทึกการพบปะและการรายงานการติดเชื้อ^{[ 19 ]}การแจ้งเตือนการสัมผัสเกี่ยวข้องกับการบันทึกการพบปะเท่านั้น ซึ่งเป็นสถาปัตยกรรมแบบกระจายศูนย์ การรายงานการติดเชื้อส่วนใหญ่จะรวมศูนย์อยู่ที่การใช้งานแอปแต่ละรายการ^{[ 23 ]}

เพื่อบันทึกการพบปะ ระบบใช้Bluetooth Low Energyในการส่งข้อความติดตามไปยังอุปกรณ์ใกล้เคียงที่ใช้โปรโตคอลนี้ เพื่อตรวจจับการพบปะกับบุคคลอื่น ข้อความติดตามประกอบด้วยตัวระบุเฉพาะที่เข้ารหัสด้วยรหัสลับรายวันซึ่งเก็บไว้โดยอุปกรณ์ผู้ส่ง ตัวระบุเหล่านี้จะเปลี่ยนทุก 15-20 นาที เช่นเดียวกับที่อยู่ MAC ของ Bluetooth เพื่อป้องกันการติดตามลูกค้าโดยบุคคลที่สามที่เป็นอันตรายผ่านการสังเกตตัวระบุแบบคงที่ตลอดเวลา

คีย์การเข้ารหัสรายวันของผู้ส่งจะถูกสร้างขึ้นโดยใช้ตัวสร้างเลขสุ่ม^{[ 24 ]}อุปกรณ์จะบันทึกข้อความที่ได้รับและเก็บไว้ในเครื่องเป็นเวลา 14 วัน หากผู้ใช้ตรวจพบว่าติดเชื้อ คีย์การเข้ารหัสรายวันในช่วง 14 วันที่ผ่านมาจะถูกอัปโหลดไปยังเซิร์ฟเวอร์กลาง จากนั้นจะกระจายไปยังอุปกรณ์ทั้งหมดในเครือข่าย วิธีการส่งคีย์การเข้ารหัสรายวันไปยังเซิร์ฟเวอร์กลางและกระจายจะถูกกำหนดโดยนักพัฒนาแอปแต่ละราย การใช้งานอ้างอิงที่พัฒนาโดย Google กำหนดให้เจ้าหน้าที่สาธารณสุขร้องขอ รหัสยืนยันแบบใช้ ครั้งเดียว (VC) จากเซิร์ฟเวอร์ยืนยันซึ่งผู้ใช้จะป้อนลงในแอปบันทึกการพบปะ ซึ่งจะทำให้แอปได้รับใบรับรองที่ลงนามด้วยการเข้ารหัสลับ ซึ่งใช้ในการอนุญาตการส่งคีย์ไปยังเซิร์ฟเวอร์รายงานกลาง^{[ 25 ]}

จากนั้นคีย์ที่ได้รับจะถูกส่งไปยังโปรโตคอล ซึ่งลูกค้าแต่ละรายจะค้นหาการจับคู่ในประวัติการพบปะในพื้นที่ของตนเอง หากพบการจับคู่ที่ตรงตามพารามิเตอร์ความเสี่ยงบางประการ แอปจะแจ้งเตือนผู้ใช้ถึงการสัมผัสกับการติดเชื้อที่อาจเกิดขึ้น^{[ 26 ]} Google และ Apple ตั้งใจที่จะใช้ความแรงของสัญญาณที่ได้รับ ( RSSI ) ของข้อความบีคอนเป็นแหล่งข้อมูลเพื่ออนุมานความใกล้เคียง^{[ 27 ]} RSSI และข้อมูลเมตาของสัญญาณอื่นๆ จะถูกเข้ารหัสเพื่อป้องกันการโจมตีการเปิดเผยตัวตน^{[ 24 ]}

เพื่อสร้างตัวระบุการเผชิญหน้า ขั้นแรก ไคลเอนต์จะสร้างคีย์ติดตามส่วนตัวถาวรขนาด 32 ไบต์( ) จากนั้นจะสร้าง คีย์ติดตามรายวัน ขนาด 16 ไบต์ โดยใช้อัลกอริทึมโดยที่เป็น ฟังก์ชัน HKDFที่ใช้ SHA-256 และเป็นหมายเลขวันสำหรับช่วงเวลา 24 ชั่วโมงที่การออกอากาศเกิดขึ้น โดยเริ่มจากเวลา Unix Epoch คีย์ที่สร้างขึ้นเหล่านี้จะถูกส่งไปยังเซิร์ฟเวอร์รายงานส่วนกลางในภายหลัง หากผู้ใช้ติดเชื้อ^{[ 28 ]}${\displaystyle tk}$${\displaystyle dtk_{i}=HKDF(tk,NULL,{\text{'CT-DTK'}}||D_{i},16)}$${\displaystyle HKDF({\text{Key, Salt, Data, OutputLength}})}$${\displaystyle D_{i}}$

จากคีย์การติดตามรายวัน จะมีการสร้าง ตัวระบุความใกล้ชิดแบบหมุนเวียนชั่วคราวขนาด 16 ไบต์ทุกๆ 10 นาที โดยใช้อัลกอริทึมโดยที่เป็น ฟังก์ชัน HMACที่ใช้ SHA-256 และเป็นหมายเลขช่วงเวลาซึ่งแสดงถึงดัชนีที่ไม่ซ้ำกันสำหรับทุกๆ ช่วงเวลา 10 นาทีใน 24 ชั่วโมง ฟังก์ชัน Truncate จะส่งคืน 16 ไบต์แรกของค่า HMAC เมื่อไคลเอนต์สองตัวอยู่ใกล้กัน พวกเขาจะแลกเปลี่ยนและจัดเก็บค่าปัจจุบันไว้ในเครื่องเป็นตัวระบุการพบปะ^{[ 28 ]}${\displaystyle RPI_{i,j}={\text{Truncate}}(HMAC(dtk_{i},{\text{'CT-RPI'}}||TIN_{j}),16)}$${\displaystyle HMAC({\text{Key, Data}})}$${\displaystyle TIN_{j}}$${\displaystyle RPI_{i,j}}$

เมื่อหน่วยงานสาธารณสุขที่ลงทะเบียนยืนยันการติดเชื้อของผู้ใช้แล้ว รหัสติดตามรายวันของผู้ใช้ในช่วง 14 วันที่ผ่านมาจะถูกอัปโหลดไปยังเซิร์ฟเวอร์รายงานส่วนกลาง จากนั้นไคลเอนต์จะดาวน์โหลดรายงานนี้และคำนวณตัวระบุความใกล้ชิดแบบหมุนเวียนแต่ละรายการที่ใช้ในช่วงเวลารายงานใหม่ โดยจับคู่กับบันทึกการพบปะในพื้นที่ของผู้ใช้ หากพบรายการที่ตรงกัน แสดงว่ามีการติดต่อเกิดขึ้น และแอปจะแสดงการแจ้งเตือนแก่ผู้ใช้เพื่อเตือนถึงการติดเชื้อที่อาจเกิดขึ้น^{[ 28 ]}

แตกต่างจากเวอร์ชัน 1.0 ของโปรโตคอล เวอร์ชัน 1.1 ไม่ได้ใช้คีย์ติดตาม ถาวร แต่ จะสร้างคีย์การเปิดเผยชั่วคราวแบบสุ่มขนาด 16 ไบต์( ) ใหม่ทุกวัน ซึ่งคล้ายคลึงกับ คีย์ติดตามรายวันจากเวอร์ชัน 1.0 โดยที่หมายถึงเวลาถูกแบ่งเป็นช่วง 10 นาที เริ่มต้นจาก Unix Epoch Time จากนั้นจะคำนวณคีย์ 128 บิตสองตัว ได้แก่คีย์ระบุความใกล้เคียงแบบหมุนเวียน ( ) และคีย์เมตาเดตาที่เข้ารหัสที่เกี่ยวข้อง ( ) คำนวณด้วยอัลกอริทึม และ ใช้อัลกอริทึม^{[ 29 ]}${\displaystyle tek_{i}}$${\displaystyle i}$${\displaystyle RPIK_{i}}$${\displaystyle AEMK_{i}}$${\displaystyle RPIK_{i}}$${\displaystyle RPIK_{i}=HKDF(tek_{i},NULL,{\text{'EN-RPIK'}},16)}$${\displaystyle AEMK_{i}}$${\displaystyle AEMK_{i}=HKDF(tek_{i},NULL,{\text{'EN-AEMK'}},16)}$

จากค่าเหล่านี้ จะมีการสร้างตัวระบุความใกล้เคียงแบบหมุนเวียนชั่วคราว ( Rolling Proximity Identifier ) ​​ทุกครั้งที่ที่อยู่ MAC ของ BLE เปลี่ยนแปลง ซึ่งโดยประมาณทุกๆ 15–20 นาที จะใช้อัลกอริทึมต่อไปนี้: โดยที่เป็น ฟังก์ชันการเข้ารหัส AESที่มีคีย์ 128 บิต ข้อมูลเป็นบล็อกขนาด 16 ไบต์ แสดงถึงเวลา Unix Epoch Time ในขณะที่เกิดการหมุนเวียน และ คือหมายเลขช่วงเวลา 10 นาทีที่สอดคล้องกัน ถัดไป จะมีการเข้ารหัส ข้อมูลเมตาที่เข้ารหัสที่เกี่ยวข้อง เพิ่มเติม สิ่งที่ข้อมูลเมตาแสดงถึงนั้นไม่ได้ระบุไว้ ซึ่งอาจเป็นไปได้เพื่อให้สามารถขยายโปรโตคอลได้ในภายหลัง จะใช้อัลกอริทึมต่อไปนี้: โดยที่แสดงถึงการเข้ารหัส AES ที่มีคีย์ 128 บิตในโหมด CTR จากนั้นตัวระบุความใกล้เคียงแบบหมุนเวียนและข้อมูลเมตาที่เข้ารหัสที่เกี่ยวข้องจะถูกรวมเข้าด้วยกันและออกอากาศโดยใช้ BLE ไคลเอนต์จะแลกเปลี่ยนและบันทึกเพย์โหลดเหล่านี้^{[ 29 ]}${\displaystyle RPI_{i,j}}$${\displaystyle RPI_{i,j}=AES128(RPIK_{i},{\text{'EN-RPI'}}||{\mathtt {0x000000000000}}||ENIN_{j})}$${\displaystyle AES128({\text{Key, Data}})}$${\displaystyle j}$${\displaystyle ENIN_{j}}$${\displaystyle {\text{Associated Encrypted Metadata}}_{i,j}=AES128\_CTR(AEMK_{i},RPI_{i,j},{\text{Metadata}})}$${\displaystyle AES128\_CTR({\text{Key, IV, Data}})}$

เมื่อหน่วยงานสาธารณสุขที่ลงทะเบียนยืนยันการติดเชื้อของผู้ใช้แล้ว รหัสการสัมผัสชั่วคราวของผู้ใช้และหมายเลขช่วงเวลาที่เกี่ยวข้องสำหรับ 14 วันที่ผ่านมาจะถูกอัปโหลดไปยังเซิร์ฟเวอร์รายงานส่วนกลาง จากนั้นไคลเอนต์จะดาวน์โหลดรายงานนี้และคำนวณตัวระบุความใกล้ชิดแบบหมุนเวียนแต่ละรายการใหม่โดยเริ่มจากหมายเลขช่วงเวลา โดยจับคู่กับบันทึกการพบปะในพื้นที่ของผู้ใช้ หากพบรายการที่ตรงกัน แสดงว่ามีการติดต่อเกิดขึ้น และแอปจะแสดงการแจ้งเตือนแก่ผู้ใช้เพื่อเตือนถึงการติดเชื้อที่อาจเกิดขึ้น^{[ 29 ]}${\displaystyle tek_{i}}$${\displaystyle i}$${\displaystyle i}$

โปรโตคอลเวอร์ชัน 1.2 เหมือนกับเวอร์ชัน 1.1 ทุกประการ มีเพียงการเปลี่ยนแปลงคำศัพท์เล็กน้อยเท่านั้น^{[ 29 ]}

การรักษาความเป็นส่วนตัวถูกกล่าวถึงว่าเป็นองค์ประกอบหลักของโปรโตคอล โดยออกแบบมาเพื่อไม่ให้มีการเก็บรวบรวมข้อมูลส่วนบุคคล เกี่ยวกับผู้ใช้หรืออุปกรณ์ของพวกเขา ^{[ 30 ] [ 11 ] [ 31 ] [ 32 ]}แอปที่ใช้การแจ้งเตือนการสัมผัสจะได้รับอนุญาตให้เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ใช้โดยสมัครใจเท่านั้น^{[ 33 ]}ต้องได้รับความยินยอมจากผู้ใช้เพื่อเปิดใช้งานระบบหรือเผยแพร่ผลลัพธ์ที่เป็นบวกผ่านระบบ และแอปที่ใช้ระบบนี้ห้ามเก็บรวบรวมข้อมูลตำแหน่ง^{[ 34 ]}นอกจากนี้ บริษัทต่างๆ ยังระบุว่าจะยุติการใช้งานโปรโตคอลตามภูมิภาคเมื่อพิจารณาแล้วว่า "ไม่จำเป็นอีกต่อไป" ^{[ 35 ]}

มูลนิธิElectronic Frontierแสดงความกังวลว่าโปรโตคอลมีความเสี่ยงต่อ "การโจมตีแบบเชื่อมโยง" ซึ่งบุคคลที่สามที่มีความสามารถเพียงพอซึ่งได้บันทึกการรับส่งข้อมูลบีคอนไว้แล้ว อาจสามารถเปลี่ยนข้อมูลนี้ให้เป็นข้อมูลการติดตามได้ในภายหลัง เฉพาะในพื้นที่ที่พวกเขาได้บันทึกบีคอนไว้แล้วเท่านั้น สำหรับช่วงเวลาที่จำกัด และเฉพาะผู้ใช้ที่เปิดเผยสถานะ COVID-19 ของตนเท่านั้น เมื่อชุดคีย์การเข้ารหัสรายวันของอุปกรณ์ถูกเปิดเผย^{[ 36 ]}

เมื่อวันที่ 16 เมษายนสหภาพยุโรปได้เริ่มกระบวนการประเมินระบบที่เสนอเพื่อให้สอดคล้องกับกฎหมายความเป็นส่วนตัวและการคุ้มครองข้อมูล รวมถึงระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR) ^{[ 37 ]} เมื่อวันที่ 17 เมษายน 2563 สำนักงานคณะกรรมการข้อมูลข่าวสารแห่งสหราชอาณาจักร ซึ่งเป็นหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูล ได้เผยแพร่ความเห็นที่วิเคราะห์ทั้งระบบแจ้งเตือนการเปิดเผยข้อมูลและ โปรโตคอล การติดตามความใกล้ชิดแบบกระจายศูนย์ที่รักษาความเป็นส่วนตัวโดยระบุว่าระบบดังกล่าว "สอดคล้องกับหลักการคุ้มครองข้อมูลโดยการออกแบบและโดยค่าเริ่มต้น" (ตามที่ GDPR กำหนด) ^{[ 38 ]}

การแจ้งเตือนการสัมผัส (Exposure Notification) สามารถใช้งานร่วมกับอุปกรณ์ Android ที่รองรับBluetooth Low Energyและใช้งานAndroid 6.0 "Marshmallow"ขึ้นไปที่มีGoogle Mobile Services ได้ โดยจะได้รับการอัปเดตผ่านGoogle Play Servicesทำให้สามารถใช้งานร่วมกับอุปกรณ์ Android ส่วนใหญ่ที่วางจำหน่ายนอกประเทศจีนแผ่นดินใหญ่ได้ และไม่จำเป็นต้องรวมเข้ากับการอัปเดตเฟิร์มแวร์ Android (ซึ่งจะขัดขวางการใช้งานโดยต้องพึ่งพาผู้ผลิตอุปกรณ์ แต่ละราย ) ไม่สามารถใช้งานร่วมกับอุปกรณ์ที่ไม่มี GMS ได้ เช่น อุปกรณ์ Huaweiที่วางจำหน่ายตั้งแต่เดือนพฤษภาคม 2019 ^{[ 39 ] [ 40 ]} บน iOS การแจ้งเตือนการสัมผัสจะได้รับการอัปเดตผ่านระบบปฏิบัติการ^{[ 12 ]}โดยเปิดตัวครั้งแรกในiOS 13.5เมื่อวันที่ 20 พฤษภาคม 2020 ^{[ 41 ] [ 42 ]}ในเดือนธันวาคม 2020 Apple ได้ปล่อย iOS 12.5 ซึ่งรองรับการแจ้งเตือนการสัมผัสสำหรับ iPhone รุ่นที่ไม่สามารถอัปเกรดเป็น iOS 13 ได้ รวมถึงiPhone 6และรุ่นเก่ากว่า^{[ 42 ]}

แอปแจ้งเตือนการสัมผัสอาจเผยแพร่โดยหน่วยงานสาธารณสุขเท่านั้น เพื่อป้องกันการแบ่งแยก โดยทั่วไปแต่ละประเทศจะถูกจำกัดให้ใช้แอปเดียว แม้ว่า Apple และ Google จะระบุว่าพวกเขาจะรองรับแนวทางระดับภูมิภาคหากประเทศใดเลือกที่จะทำเช่นนั้น^{[ 34 ]} Apple และ Google ได้เผยแพร่การใช้งานอ้างอิงสำหรับแอปที่ใช้ระบบ ซึ่งสามารถใช้เป็นพื้นฐานได้^{[ 34 ]}

เมื่อวันที่ 1 กันยายน 2020 กลุ่มพันธมิตรได้ประกาศ "Exposure Notifications Express" (EN Express) ซึ่งเป็นระบบที่ออกแบบมาเพื่ออำนวยความสะดวกในการนำโปรโตคอลไปใช้โดยหน่วยงานด้านสุขภาพ โดยไม่ต้องพัฒนาแอปเอง ภายใต้ระบบนี้ หน่วยงานด้านสุขภาพจะให้พารามิเตอร์เฉพาะสำหรับการใช้งานของตน (เช่น เกณฑ์ การสร้างแบรนด์ การส่งข้อความ และเซิร์ฟเวอร์หลัก) จากนั้นจึงประมวลผลเพื่อสร้างฟังก์ชันการทำงานที่จำเป็น บน Android ข้อมูลนี้จะถูกใช้เพื่อสร้างแอป และโปรไฟล์การกำหนดค่าที่สามารถเผยแพร่ให้กับผู้ใช้ผ่าน Google Play Services โดยไม่ต้องใช้แอปเฉพาะ^{[ 43 ]}บน iOS ฟังก์ชันการทำงานจะถูกรวมเข้าโดยตรงในระดับระบบบน iOS 13.7 และเวอร์ชันที่ใหม่กว่า โดยไม่ต้องใช้แอ ปเฉพาะ ^{[ 44 ]}

ข้อมูลอัปเดตล่าสุดเกี่ยวกับความร่วมมือ "ระบบแจ้งเตือนการสัมผัส" คือการทบทวนสิ้นปีที่ออกโดย Google ในเดือนธันวาคม 2020: ^{[ 45 ]} "เราวางแผนที่จะแจ้งข้อมูลใหม่ให้คุณทราบที่นี่อีกครั้งในปีหน้า" อย่างไรก็ตาม ไม่มีข้อมูลใดๆ ออกมาในวันครบรอบหนึ่งปีของการเปิดตัว API "อินเทอร์เฟซแจ้งเตือนการสัมผัส" แม้ว่าจะมีการเปลี่ยนแปลงที่สำคัญในด้านการระบาดใหญ่ เช่น การฉีดวัคซีนสายพันธุ์หนังสือเดินทางสุขภาพดิจิทัล ความท้าทายในการใช้งานแอป ตลอดจนความสนใจที่เพิ่มขึ้นในการติดตามรหัส QR (และการแจ้งเตือนจากพื้นฐานนั้น) สำหรับไวรัสที่แพร่กระจายทางอากาศเป็นส่วนใหญ่ เอกสารคำถามที่พบบ่อย (FAQ) ที่เผยแพร่ไม่ได้มีการแก้ไขตั้งแต่เดือนพฤษภาคม 2020 ^{[ 46 ]}การสนับสนุนขั้นพื้นฐานยังคงมีให้ผ่านทางแอปสโตร์ที่เผยแพร่โดยหน่วยงานสาธารณสุขที่ได้รับอนุญาต รวมถึงการบังคับใช้กรอบการคุ้มครองความเป็นส่วนตัวส่วนบุคคลดังที่แสดงให้เห็นในความท้าทายของ NHS ในสหราชอาณาจักรเพื่อสนับสนุนผู้ติดตามการสัมผัส^{[ 47 ]}

ในเดือนมิถุนายน พ.ศ. 2564 Google เผชิญกับข้อกล่าวหาว่าได้ดาวน์โหลดแอป "MassNotify" ของรัฐแมสซาชูเซตส์ลงในอุปกรณ์ Android โดยอัตโนมัติโดยไม่ได้รับความยินยอมจากผู้ใช้ Google ชี้แจงว่าไม่ได้ดาวน์โหลดแอปดังกล่าวลงในอุปกรณ์ของผู้ใช้จริง ๆ และ Google Play Services ถูกใช้เพื่อปรับใช้โปรไฟล์การกำหนดค่า EN Express ซึ่งจะช่วยให้สามารถเปิดใช้งานผ่านแอปการตั้งค่าของ Google ได้โดยไม่ต้องดาวน์โหลดแอปแยกต่างหาก^{[ 43 ]}

ณ วันที่ 21 พฤษภาคม 2020 มีอย่างน้อย 22 ประเทศที่ได้รับสิทธิ์เข้าถึงโปรโตคอล^{[ 33 ]}สวิตเซอร์แลนด์และออสเตรียเป็นหนึ่งในประเทศแรกๆ ที่สนับสนุนโปรโตคอล^{[ 48 ]}เมื่อวันที่ 26 เมษายน หลังจากที่สนับสนุนPEPP-PT ในช่วงแรก เยอรมนีได้ประกาศว่าจะสนับสนุน Exposure Notification ^{[ 49 ]}ตามมาด้วยไอร์แลนด์^{[ 50 ]}และอิตาลี^{[ 51 ในเวลาไม่นานหลังจาก นั้น} ถึงแม้ว่าจะนำ โปรโตคอลBlueTraceแบบรวมศูนย์มาใช้แล้ว^{[ 52 ]}กระทรวงสาธารณสุขและหน่วยงานการเปลี่ยนแปลงทางดิจิทัลของออสเตรเลียกำลังตรวจสอบว่าสามารถนำโปรโตคอลนี้ไปใช้เพื่อเอาชนะข้อจำกัดของแอปCOVIDSafe ได้หรือไม่ ^{[ 33 ]}เมื่อวันที่ 25 พฤษภาคม สวิตเซอร์แลนด์กลายเป็นประเทศแรกที่เปิดตัวแอปที่ใช้ประโยชน์จากโปรโตคอลSwissCovidโดยเริ่มจากกลุ่มนำร่องขนาดเล็ก^{[ 53 ]}

ในอังกฤษบริการสาธารณสุขแห่งชาติ (NHS) ได้ทดลองใช้ทั้งแอปภายในองค์กรบนแพลตฟอร์มส่วนกลางที่พัฒนาโดย แผนก NHSXและแอปที่สองที่ใช้การแจ้งเตือนการสัมผัส^{[ 54 ]}เมื่อวันที่ 18 มิถุนายน NHS ประกาศว่าจะมุ่งเน้นการใช้การแจ้งเตือนการสัมผัสเพื่อเสริมการติดตามผู้สัมผัสด้วยตนเอง โดยอ้างถึงการทดสอบบนเกาะไอล์ออฟไวท์ที่แสดงให้เห็นว่ามีความเข้ากันได้กับอุปกรณ์ต่าง ๆ ได้ดีกว่า (และจะเข้ากันได้กับแนวทางอื่น ๆ ในยุโรปด้วย) แต่การคำนวณระยะทางไม่น่าเชื่อถือเท่ากับแอปเวอร์ชันส่วนกลาง^{[ 55 ]}ซึ่งเป็นปัญหาที่ได้รับการแก้ไขในภายหลัง^{[ 56 ] [ 57 ]}ต่อมา มีการระบุว่าแอปจะได้รับการเสริมด้วยรหัส QRที่สถานที่ต่าง ๆ^{[ 58 ]}การศึกษาผลกระทบของการแจ้งเตือนการสัมผัสในอังกฤษและเวลส์ประเมินว่าสามารถป้องกันการเสียชีวิตได้ 8,700 ราย ( ช่วงความเชื่อมั่น 95% อยู่ที่ 4,700–13,500 ราย) จากจำนวนผู้เสียชีวิตทั้งหมด 32,500 รายที่บันทึกไว้ตั้งแต่เริ่มใช้ระบบเมื่อวันที่ 24 กันยายน 2020 ถึง 31 ธันวาคม 2020 ^{[ 59 ]}

แคนาดาเปิดตัวแอป COVID Alert ซึ่งพัฒนาร่วมกับBlackBerry LimitedและShopify [ ^{60 ]}เมื่อวันที่ 31 กรกฎาคมในออนแทรีโอ^{[ 61 ] ณ เดือนกุมภาพันธ์ 2022 มีรายงานผู้ติดเชื้อเพียงประมาณ 57,000 ราย}ผ่านแอป ทำให้นักวิจารณ์บางคนมองว่าแอปนี้ล้มเหลว^{[ 62 ] [ 63 ] [ 64 ]}

ในเดือนพฤษภาคม พ.ศ. 2563 Covid Watchได้เปิดตัวโครงการนำร่องการปรับเทียบและการทดสอบเบต้าครั้งแรกของ API GAEN ในสหรัฐอเมริกาที่มหาวิทยาลัยแอริโซนา^{[ 65 ] [ 66 ]}ในเดือนสิงหาคม พ.ศ. 2563 แอปได้เปิดตัวสู่สาธารณะสำหรับการทยอยเปิดตัวในรัฐแอริโซนา^{[ 67 ] [ 68 ] [ 69 ]}

สมาคมห้องปฏิบัติการสาธารณสุขของสหรัฐอเมริกา(APHL) ระบุในเดือนกรกฎาคม 2020 ว่ากำลังทำงานร่วมกับ Apple, Google และMicrosoftในการสร้างเซิร์ฟเวอร์รายงานระดับชาติเพื่อใช้กับโปรโตคอล ซึ่งระบุว่าจะช่วยให้การนำไปใช้และการทำงานร่วมกันระหว่างรัฐต่างๆ ง่ายขึ้น^{[ 70 ] [ 44 ]}

ในเดือนสิงหาคม 2020 Google ระบุว่าอย่างน้อย 20 รัฐในสหรัฐอเมริกาแสดงความสนใจที่จะใช้โปรโตคอลนี้ ในรัฐแอละแบมากรมสาธารณสุขแห่งรัฐแอละแบมามหาวิทยาลัยแอละแบมาแห่งเบอร์มิงแฮมและระบบมหาวิทยาลัยแอละแบมาได้นำแอป "GuideSafe" มาใช้สำหรับนักศึกษามหาวิทยาลัยที่กลับมายังวิทยาเขต ซึ่งมีคุณสมบัติการแจ้งเตือนการสัมผัส^{[ 71 ] [ 72 ]}เมื่อวันที่ 5 สิงหาคมกรมอนามัยแห่งรัฐเวอร์จิเนียได้เปิดตัวแอป "COVIDWise" ทำให้เป็นรัฐแรกในสหรัฐอเมริกาที่เปิดตัวแอปที่ใช้การแจ้งเตือนการสัมผัสสำหรับประชาชนทั่วไป^{[ 73 ] [ 74 ] [ 75 ]}รัฐนอร์ทดาโคตาและไวโอมิงได้เปิดตัวแอป EN ที่รู้จักกันในชื่อ "Care19 Alert" ซึ่งพัฒนาโดย ProudCrowd และใช้เซิร์ฟเวอร์ APHL (แอปนี้เป็นแอปที่พัฒนาต่อยอดมาจากแอปบันทึกตำแหน่งที่มีอยู่เดิม ซึ่งพัฒนาขึ้นโดยอิงจากแอปที่พัฒนาขึ้นเพื่อใช้โดยนักศึกษาที่เดินทางไปชมการแข่งขันฟุตบอลนอกวิทยาลัยเป็นหลัก) ^{[ 76 ] [ 77 ]}

รัฐแมริแลนด์ เนวาดา เวอร์จิเนีย และวอชิงตัน ดี.ซี. ได้ประกาศแผนการใช้ EN Express ^{[ 44 ]}ในเดือนกันยายน รัฐเดลาแวร์ นิวเจอร์ซีย์ นิวยอร์ก และเพนซิลเวเนีย ต่างนำแอป "COVID Alert" ที่พัฒนาโดย NearForm มาใช้ ซึ่งอิงตามแอปCOVID Tracker Ireland ^{[ 78 ] [ 79 ]}ต่อมาในเดือนนั้นสถาบันสาธารณสุขแห่งนอร์เวย์ได้ประกาศว่าจะนำการพัฒนาแอปแจ้งเตือนการสัมผัสเชื้อสำหรับประเทศ ซึ่งจะมาแทนที่แอปส่วนกลางที่หยุดดำเนินการในเดือนมิถุนายน 2020 หลังจากที่หน่วยงานคุ้มครองข้อมูลของนอร์เวย์ตัดสินว่าละเมิดกฎหมายความเป็นส่วนตัว^{[ 80 ] [ 81 ]}

ในเดือนพฤศจิกายน พ.ศ. 2563 เบอร์มิวดาได้เปิดตัวแอป Wehealth Bermuda ซึ่งพัฒนาโดย Wehealth ซึ่งเป็นบริษัทเพื่อสาธารณประโยชน์ โดยอิงจากแอป Covid Watch ที่เปิดตัวในแอริโซนา^{[ 82 ] [ 83 ] [ 84 ]}

ประเทศ	ภูมิภาค/รัฐ	ชื่อ	ประกาศ/เผยแพร่	หมายเหตุ
ออสเตรีย		แอป Stopp Corona	26 มิถุนายน 2563	[ 85 ]
บราซิล		โคโรนาไวรัส-SUS	31 กรกฎาคม 2563	[ 86 ]
เบอร์มิวดา		วีเฮลท์ เบอร์มิวดา	24 พฤศจิกายน 2020	[ 82 ] [ 83 ] [ 84 ]
เบลเยียม		การแจ้งเตือนโคโรนา	1 ตุลาคม 2563 (สาธารณะ)	2 กันยายน 2020 (ระยะนำร่อง)  [ 87 ]
แคนาดา		การแจ้งเตือนโควิด	31 กรกฎาคม 2563	มีให้บริการในนิวบรันสวิก นิวฟาวนด์แลนด์และแลบราดอร์ ออนแทรีโอ แมนิโทบา ซัสแคตเชวัน ควิเบก เกาะพรินซ์เอ็ดเวิร์ด และโนวาสโกเชีย[ 88 ] [ 61 ] [ 89 ]อัลเบอร์ตาและบริติชโคลัมเบียปฏิเสธการใช้งาน[ 89 ]
สาธารณรัฐเช็ก		eRouška (eMask)	17 กันยายน 2020	ตั้งแต่เวอร์ชัน 2.1 [ 90 ] [ 91 ]
เดนมาร์ก		สมิทสต็อป	18 มิถุนายน 2563	[ 92 ]
เอสโตเนีย		โฮยา	20 สิงหาคม 2563	[ 93 ]
ฟินแลนด์		โคโรนาวิลค์กู	31 สิงหาคม 2563	[ 94 ]
เยอรมนี		แอปเตือนภัยโคโรนา	16 มิถุนายน 2563	[ 95 ]
ยิบรอลตาร์		เอาชนะโควิดที่ยิบรอลตาร์	18 มิถุนายน 2563	อ้างอิงจากCOVID Tracker Irelandและจะทำงานร่วมกันได้[ 96 ] [ 97 ]
ไอซ์แลนด์		แร็กนิ่ง ซี-19	12 พฤษภาคม 2564	การใช้งาน GEAN เปิดใช้งานในเดือนพฤษภาคม 2021 แทนที่แอปเวอร์ชันก่อนหน้าที่ใช้การติดตาม GPS ที่จัดเก็บไว้ในอุปกรณ์ซึ่งเปิดตัวในเดือนเมษายน 2020 [ 98 ] [ 99 ]
ไอร์แลนด์		ระบบติดตามสถานการณ์โควิด-19 ในไอร์แลนด์	7 กรกฎาคม 2563	[ 100 ] [ 101 ]
อิตาลี		ภูมิคุ้มกัน	1 มิถุนายน 2563	[ 102 ]
ญี่ปุ่น		โกโก้	19 มิถุนายน 2563	[ 103 ]
เจอร์ซีย์		ประกาศเตือนโควิด-19 ในรัฐนิวเจอร์ซีย์	21 กันยายน 2020	[ 104 ]
ลัตเวีย		อัปตูริ โควิด	29 พฤษภาคม 2563	[ 105 ]
เลบานอน		มาอัน	16 กรกฎาคม 2563	[ 106 ]
เนเธอร์แลนด์		โคโรนาเมลเดอร์	10 ตุลาคม 2563 (ฉบับเต็ม)	[ 107 ]
นิวซีแลนด์		NZ COVID Tracer	10 ธันวาคม 2020 (ฉบับเต็ม)	[ 108 ]
นอร์เวย์		สมิทเทสทอปป์	21 ธันวาคม 2020	แทนที่แอปเวอร์ชันที่ถูกระงับไปก่อนหน้านี้ในปีนี้เนื่องจากการตรวจสอบจากหน่วยงานคุ้มครองข้อมูลของนอร์เวย์[ 80 ] [ 81 ]
ฟิลิปปินส์		สเตย์เซฟ.พีเอช	29 มีนาคม 2564	การใช้งาน GAEN เริ่มดำเนินการในเดือนเมษายน พ.ศ. 2564 [ 109 ]
โปแลนด์		โปรเต้โก ปลอดภัย	9 มิถุนายน 2563	อัปเดตแอปบันทึกการพบปะที่มีอยู่[ 110 ]
โปรตุเกส		อยู่ให้ห่างจากโควิด	28 สิงหาคม 2563	[ 111 ]
รัสเซีย		Gosuslugi . Covid Tracker	23 พฤศจิกายน 2020	https://play.google.com/store/apps/details?id=com.minsvyaz.gosuslugi.exposurenotificationdroid
แอฟริกาใต้		แจ้งเตือนโควิด-19 แอฟริกาใต้	1 กันยายน 2020	[ 112 ]
สเปน		เรดาร์โควิด	30 มิถุนายน 2020 (ทดสอบเบต้า)	[ 113 ]
สวิตเซอร์แลนด์		สวิสโควิด	26 พฤษภาคม 2563 (ระยะนำร่อง)	[ 53 ]
ไต้หวัน		臺灣社交距離	3 พฤษภาคม 2564	[ 114 ]
ประเทศไทย		แจ้งเตือนโควิด-19 ของไทย	26 เมษายน 2565	[ 115 ]
สหราชอาณาจักร	อังกฤษเวลส์	เอ็นเอชเอส โควิด-19	24 กันยายน 2020	[ 116 ]
	ไอร์แลนด์เหนือ	StopCOVID NI	30 กรกฎาคม 2563	ทำงานร่วมกับCOVID Tracker Irelandได้[ 101 ]
	สกอตแลนด์	ปกป้องสกอตแลนด์	11 กันยายน 2020	อ้างอิงจากCOVID Tracker Irelandและจะทำงานร่วมกันได้[ 96 ]
สหรัฐอเมริกา	อลาบามา	ไกด์เซฟ	3 สิงหาคม 2563	โดยมุ่งเป้าไปที่ นักศึกษา ของมหาวิทยาลัยอลาบามาเป็นส่วนหนึ่งของโครงการขนาดใหญ่ภายใต้ชื่อเดียวกัน[ 71 ]
	อลาสก้า	อลาสก้า โควิด ENX	20 มกราคม 2565	[ 117 ]
	แอริโซนา	เฝ้าระวังโควิด	28 พฤษภาคม 2563 (การทดสอบการลดทอนและความเสี่ยงเชิงพลวัต) 19 สิงหาคม 2563 (เผยแพร่)	กำหนดเป้าหมายที่มหาวิทยาลัยแอริโซนาในการเปิดตัวแบบค่อยเป็นค่อยไปสำหรับรัฐแอริโซนา[ 67 ] [ 68 ] [ 69 ]
	แคลิฟอร์เนีย	แจ้งเตือน CA	10 ธันวาคม 2020	[ 118 ] [ 119 ]
	โคโลราโด	การแจ้งเตือนการสัมผัสก๊าซคาร์บอนมอนอกไซด์	25 ตุลาคม 2563	[ 120 ]
	คอนเนตทิคัต	แจ้งเตือน COVID CT	12 พฤศจิกายน 2020	[ 121 ]
	เดลาแวร์	แจ้งเตือน COVID DE	15 กันยายน 2020	อ้างอิงจากCOVID Tracker Ireland [ 79 ]
	กวม	แจ้งเตือนโควิด-19 ในกวม	10 กันยายน 2020	อ้างอิงจากโครงการ GAEN Mobile ของมูลนิธิ PathCheck
	ฮาวาย	แจ้งเตือนความปลอดภัยจากอโลฮา	11 พฤศจิกายน 2020	อ้างอิงจากโครงการ GAEN Mobile ของมูลนิธิ PathCheck
	ลุยเซียนา	การป้องกันโควิด	22 มกราคม 2564	อ้างอิงจากโครงการ GAEN Mobile ของ PathCheck Foundation  [ 122 ] [ 123 ]
	แมริแลนด์	แจ้งเตือนโควิด-19 ในรัฐแมริแลนด์	10 ตุลาคม 2563	[ 124 ]
	แมสซาชูเซตส์	การแจ้งเตือนจำนวนมาก		ใช้ EN Express [ 125 ]
	มิชิแกน	ประกาศเตือนโควิด-19 ของรัฐมิชิแกน	15 ตุลาคม 2563 ( โครงการนำร่อง มหาวิทยาลัยมิชิแกนสเตท ) 9 พฤศจิกายน 2020 (ทั่วทั้งรัฐ)	[ 126 ] [ 127 ] [ 128 ]
	มินนิโซตา	COVIDaware MN	23 พฤศจิกายน 2020	[ 129 ] [ 130 ]
	มิสซูรี	MO/แจ้งเตือน	29 กรกฎาคม 2564	กำหนดเป้าหมายไปที่มหาวิทยาลัยวอชิงตันในเซนต์หลุยส์ในการเปิดตัวแบบค่อยเป็นค่อยไปสำหรับรัฐมิสซูรี[ 131 ] [ 132 ]
	นิวเจอร์ซีย์	แจ้งเตือนโควิด-19 รัฐนิวเจอร์ซีย์	30 กันยายน 2020	อ้างอิงจากCOVID Tracker Ireland [ 79 ]
	นิวยอร์ก	แจ้งเตือนโควิด-19 นิวยอร์ก	30 กันยายน 2020	อ้างอิงจากCOVID Tracker Ireland [ 79 ]
	นอร์ทแคโรไลนา	SlowCOVIDNC	22 กันยายน 2020	แอปถูกปิดใช้งานในวันที่ 19 สิงหาคม 2565 หรือก่อนหน้านั้น[ 133 ]
	นอร์ทดาโคตา	แจ้งเตือน Care19	13 สิงหาคม 2563	[ 134 ]
	เพนซิลเวเนีย	แจ้งเตือนโควิด-19 รัฐเพนซิลเวเนีย	24 กันยายน 2020	อ้างอิงจากCOVID Tracker Ireland [ 79 ]
	ยูทาห์	การแจ้งเตือนการสัมผัสเชื้อ UT	16 กุมภาพันธ์ 2564	[ 135 ]
	เวอร์จิเนีย	โควิดไวส์	5 สิงหาคม 2563	[ 75 ]
	วอชิงตัน	วอแจ้ง.	30 พฤศจิกายน 2020	[ 136 ] [ 137 ]
	วิสคอนซิน	การแจ้งเตือนการสัมผัสเชื้อ WI	23 ธันวาคม 2020	[ 138 ]
	ไวโอมิง	แจ้งเตือน Care19	14 สิงหาคม 2563	[ 139 ]
อุรุกวัย		ไวรัสโคโรนา UY	15 มิถุนายน 2563	[ 140 ]

บางประเทศ เช่น ฝรั่งเศส ได้ดำเนินแนวทางแบบรวมศูนย์ในการติดตามผู้สัมผัสทางดิจิทัล เพื่อรักษาบันทึกข้อมูลส่วนบุคคลที่สามารถนำมาใช้ช่วยในการสืบสวนคดี^{[ 31 ] [ 141 ]} รัฐบาลฝรั่งเศสได้ขอให้ Apple ในเดือนเมษายน 2020 อนุญาตให้แอปดำเนินการบลูทูธในพื้นหลัง ซึ่งจะช่วยให้รัฐบาลสามารถสร้างระบบของตนเองที่เป็นอิสระจากการแจ้งเตือนการสัมผัส^{[ 142 ]}

เมื่อวันที่ 9 สิงหาคม รัฐอัลเบอร์ตาของแคนาดาประกาศแผนการที่จะย้ายไปใช้แอป COVID Alert ที่ใช้ EN แทนแอป ABTraceTogether ที่ใช้ BlueTrace ^{[ 143 ] [ 144 ]}แต่แผนนี้ไม่ได้เกิดขึ้น และเมื่อวันที่ 6 พฤศจิกายนเจสัน เคนนีย์นายกรัฐมนตรีของอัลเบอร์ตา ได้ประกาศว่ารัฐจะไม่ดำเนินการดังกล่าว โดยให้เหตุผลว่า ABTraceTogether นั้น "จากมุมมองของเรา เป็นเครื่องมือด้านสาธารณสุขที่ดีกว่าและมีประสิทธิภาพมากกว่า" และพวกเขาจะต้องทยอยยกเลิก ABTraceTogether หากเปลี่ยนไปใช้แอปใหม่^{[ 145 ]}รัฐบริติชโคลัมเบียก็ปฏิเสธที่จะใช้ COVID Alert เช่นกัน โดยบอนนี่ เฮนรี่ เจ้าหน้าที่สาธารณสุขประจำรัฐ ระบุว่า COVID Alert นั้น "ไม่เฉพาะเจาะจง" เกินไป^{[ 145 ]}

เจ้าหน้าที่ของออสเตรเลียระบุว่าCOVIDSafe ของตน ซึ่งอิงตามBlueTrace ของสิงคโปร์ จะไม่เปลี่ยนจากการแทรกแซงด้วยตนเอง^{[ 146 ] [ 147 ]}

ในสหรัฐอเมริกา รัฐต่างๆ เช่น แคลิฟอร์เนียและแมสซาชูเซตส์ปฏิเสธที่จะใช้เทคโนโลยีนี้ โดยเลือกใช้การติดตามผู้สัมผัสด้วยตนเองแทน^{[ 148 ]}ต่อมาแคลิฟอร์เนียได้เปลี่ยนใจและนำระบบนี้มาใช้ในเดือนธันวาคม 2020 ^{[ 118 ] [ 119 ]}

บริษัท หัวเว่ยผู้จำหน่ายจากจีน(ซึ่งไม่สามารถรวมซอฟต์แวร์ของ Google ไว้ในผลิตภัณฑ์ Android ปัจจุบันได้เนื่องจากการคว่ำบาตรของสหรัฐฯ) ได้เพิ่ม API ระดับระบบปฏิบัติการ DP-3T ที่เรียกว่า "Contact Shield" ลงในชุดบริการ Huawei Mobile Services ในเดือนมิถุนายน 2020 ซึ่งบริษัทระบุว่ามีจุดประสงค์เพื่อให้สามารถทำงานร่วมกับ Exposure Notification ได้^{[ 149 ]}

• เว็บไซต์อย่างเป็นทางการ (Google)
• เว็บไซต์อย่างเป็นทางการ (แอปเปิล)
• ประกาศ (แอปเปิล)
• ภาพรวมการนำเสนอ (Google)
• ข้อมูลจำเพาะทางเทคนิค (แอปเปิล)
• การแจ้งเตือนการสัมผัสเชื้อ: คำถามที่พบบ่อย(เก็บถาวรเมื่อวันที่ 26 เมษายน 2020 ที่Wayback Machine (Apple/Google))