皆さんこんにちは。さらだぼぉるです。今回は6月19日の15:00にリリースされた厚生労働省の接触確認アプリについてのお話です。 最新の仕組みを利用しているというだけあって目が離せませんね。どのような仕組みなのかまとめてみました。
COCOAとは
COCOAとは厚生労働省が開発した新型コロウィルス感染症の接触確認アプリの名称。6/19の15:00にリリースされた。
仕組み
これはAppleとGoogleが提携して開発した接触追跡APIを利用して開発されている模様。(Appleのニュースリリース)。 詳しくはこれをみて頂きたい。ただし全て英語なのでめんどくさい方は読むのをやめといた方がいい。
実際にどのような流れで識別するのか厚生労働相の発表記事を基にまとめた。(発表記事は こちら)
発表資料によると、以下の図のような流れになるそうだ。
接触した場合互いに暗号化されたキーが渡される。(画像ではKeyAAAAAAAとなっている部分) この時接触の定義とは1m 以内の距離で継続し て 15 分以上の継続的な近接状態(案)だそうです。(資料より) もし青い服の人がコロナにかかった場合病院で処理番号を発行します。ここまでが1枚目です。
2枚目です。少しみづらくてすみません。コロナであったことを報告する場合はアプリ内の陽性情報の登録から申請します。(下部画像)
そのキーが本物かということをサーバーで検知し、正式かどうかというものをアプリに送信します。この時サーバーから端末に送信された時trueであれば次の処理が始まりfaultであればエラーメッセージを表示するようになっている。 trueだった場合バックエンド処理として通知サーバーに送信されるという仕組みになっている。 そして２週間以内に接触した人に通知がいくようになっています。この時個人の特定ができるような情報は送信しないという。
実際にアプリを使ってみた感想
このアプリを触って感じたことは全体的にデザインが見やすい(当たり前)という点と、HTMLやJavaScript.CSSなどを使ってアプリを作るハイブリットアプリっぽい感じがしました。 全体的なUIの感じや動作の感じを見ているとハイブリットアプリなのかな？と思ってしまいます。またAndroid iOS両対応ということでこちらの方が効率が良いのではないのかと思ったりもします。 ただ追跡のAPIがハイブリットアプリでも使えるのかが不明なので言い切ることはできません
セキュリティ
セキュリティについては専門家では無いので正確な話はできませんが、アプリほぼ全てのシステムをAppleやGoogleの作った仕組みを利用していおり、基本OSベースであると資料にも載っているので情報漏洩などの可能性は低いのでは無いかと思います。
僕たちにできること
このコロナ追跡アプリは現在GitHubにてソースコードが公開されています。Qiitaで少し有名になった記事のJKが接触確認アプリ「Cocoa」の開発に貢献した話。〜1日でXamarinを学びアプリ改善〜という記事を見た人も多いのではないでしょうか。ぜひそちらの記事も見てみてください。この記事を書いたあんはる@アプリ作れるJKさんはとてもすごいのでぜひ一度覗いてみてください。
まとめ
以上、よわよわプログラマーによる厚生労働省コロナ追跡アプリについての簡単なご紹介でした。何かここが違うなどありましたら、僕のTwitterのDMまで押しかけてきてください。記事に反映させて頂きます。
追記
この記事はLeiwasoftに所属していたときに執筆した厚生労働省のコロナ追跡アプリについて解説するよに加筆修正を加えたものです。
