美国首款“疫苗护照”应用上线：投入250万美元开发，用区块链保护隐私

“无论是 IBM 还是 Abbott 都能开发出实际应用，但问题是他们的成果会是什么样子？人们真的愿意使用吗？”

随着全球新冠疫苗接种范围持续扩大，同时实现跨境人员安全流动，重启国际经济，不少国家计划推出“新冠疫苗护照”。“疫苗护照”并不是真正的护照，而是记载有新冠疫苗接种等信息的凭证，以证明跨境出行人员的接种情况。

“疫苗护照”应用竞争

从上周五开始，纽约市民已经可以通过美国首款“疫苗护照”应用程序“Excelsior Pass”来证明自已接种 COVID-19 疫苗或核酸检测呈阴性。该程序将首先在麦迪逊广场花园等大型场馆使用，并从下周开始逐步覆盖纽约州内几十处活动、艺术与娱乐场馆。在这款应用的帮助下，民众将可以扩大婚礼或宴请活动的规模。

纽约州长 Andrew Cuomo 表示，希望借此机会推动受疫情影响最严重的各个行业尽快复苏。

Excelsior Pass 系统由 IBM 数字健康检验平台提供的区块链技术作为底层基础，借此保证包括 IBM 在内的任何非必要方无法访问私人医疗信息。

用户只需下载 Excelsior Pass 应用，输入自己的姓名、出生日期与邮政编码，再回答一系列个人问题，即可确认真实身份。防疫数据由该州疫苗注册中心提供，并将结果与预先批准的检测数据相关联。用户前往娱乐场所时，只需扫描二维码即可获得代表健康的绿色对号、与代表存在健康风险的红色叉。

这款应用的开发工作由州政府资助，将免费提供给各企业以及纽约州内拥有疫苗接种记录或核酸检测结果的民众。

曾经深耕该行业多年的 IBM 新兴业务网络副总裁 Eric Piscini 表示，IBM 未来有意使用同一套技术平台发布更多健康数据。

Piscini 解释称，其最终目标是让地球上的每一个人都能在自己的手机上收集信息，并在明确同意之后将信息公开给正确对象。用户不必担心隐私问题，所有数据都将由医疗保健服务商掌握，IBM 或任何其他合作伙伴都无法查看数据内容。

长期研究这项技术的 Behlendorf 也提到，这样的系统将保证数据“始终以患者为中心，而非以医疗保健服务商或保险公司为中心。”

而这类系统的首轮大规模测试，目前正在纽约启动。据悉，纽约州 Excelsior Pass 系统的开发成本为 250 万美元，成果将免费提供给各企业及个人。

经过初期测试表明，该系统确实能够顺利起效，各类群体都可以轻松使用。而没有智能手机的用户仍可以直接出示自己的健康码复印件。人们可以在一台手机上存储多份 Excelsior 通行证，例如由父母代替孩子保管健康信息。

企业无需强制使用这款应用，但在使用后可以获得额外福利——包括扩大活动规模、允许更多人员入场。

另外，这款应用还无需全程联网，大大提升了其可用范围。Excelsior Pass 目前面向 Android 与 iOS 系统全面开放，企业则可使用 Android 与 iOS 版本的扫描验证应用。

参与此项计划的多位纽约州官员表示，随着时间推移，他们将不断改善 Excelsior Pass 系统，借此为州内的经济与公共卫生事业提供有力支持。

除 IBM 之外，沃尔玛等零售企业也在开发同类系统，包括为已经接种疫苗的人们提供数字化证明。此外，多位开源计算机专家也在致力于开发免费的解决方案。

做“疫苗护照”应用难吗？

对于此类应用来说，最大挑战是如何将不同的系统连接起来，确保人们能够在不同场合、不同需求下使用一个应用就可以证明自己的健康状况。

对此，开源项目的拥护者们已经开展合作，“逐步排查解决难题中的各个部分”。作为行业驱动型开源软件开发组织，Linux 基金会公共卫生基金会执行董事 Brian Behlendorf 提到，“技术人相当于要建立起自己的‘联合国’，把相关各方整合起来。”

目前，纽约州还没有发布关于连接体系的详尽细节，但项目希望将纸质证明与 Excelsior Pass 链接起来，这样用户就可以一次性出示自己的健康码与门票，免去使用多款应用的烦恼。

应用的另一大障碍在于如何建立一套统一的标准，让已经在某州或某国完成核酸检测或疫苗接种的民众，在其他州或国家也得到防疫认可。

目前，在国际旅行方面，全球范围内至少存在两套相互竞争的疫苗接种安全信息标准。

纽约州使用的是由州卫生部门建立的自有解决方案，但美国其他州分别建立自己的认证系统之后，如何协调统一还是未知。俄亥俄州立大学院长、历史学家兼伦理学家 Amy Fairchild 表示，此类认证面临的最大挑战在于文化、而非技术。

Fairchild 解释道，“无论是 IBM 还是 Abbott 都能开发出实际应用，但问题是他们的成果会是什么样子？人们真的愿意使用吗？”

国际旅行当然是防疫通行证最重要的应用场景。包括美国在内的许多国家 / 地区，都拒绝让无法证明自己未感染 COVID-19 的人员入境。但她表示，美国消费者与企业是否愿意接受这种在入境前做出防疫自证的技术尝试。另外，不少美国人在疫情流行期间一直拒绝佩戴口罩，很难想象他们愿意用健康码的方式证明自己有资格观看棒球比赛或蹦迪。

在 Fairchild 看来，疫苗接种工作“长期受限于美国的学校及医院系统之内，很少能够覆盖到全体民众。”但疫苗接种本身的重要意义毋庸置疑，如果能够得到公众的认可，这款应用未来还可以涵盖流感及麻疹疫苗等更为广泛的领域。

“这类应用甚至有望帮助我们建立起新的公共卫生基础设施，真的非常值得期待。”Fairchild 提到，受到文化层面的种种抵制与反抗，之前的努力纷纷遭遇失败。“除了儿童群体之外，美国国民在意识形态上非常抵触这种强制性质的指令要求。”

也正因为如此，开发者们才决定采用区块链技术以保护个人隐私。另外，白宫方面还特别做出说明，强调此类健康认证程序必须符合自由、公平、安全与私密这几大原则。

再者，如何防止伪造同样非常关键。根据 Domaintools 高级安全研究员 Chad Anderson 发现，目前，OfferUp 等网站上已经出现了伪造的疾控中心疫苗身份卡，其中某些卡片售价高达 200 美元。

其他可行的疫苗接种认证方法包括在驾照上做出标记。Appointment Scheduling & Booking 行业协会主席兼 CEO Cimarron Buser 表示，驾照是我们目前唯一一种可以实际使用的通用型身份证件。各州免疫注册中心需要将信息发送给州车管所，再为相关人士签发新的驾照。虽然流程并不简单，但至少免去了出示独立证件的麻烦。

也有不少企业在努力打造自己的认证系统。Buser 提到，各方都希望在系统构建方面掌握话语权。

标准化是一个更难解决的问题。自去年 9 月以来，微软、Mayo Clinic、甲骨文、沃尔玛、CVS 以及 Salesforce 等知名企业和不少相对低调的非营利性组织一直通力合作，保证人们能够安全免费地获取健康信息。好消息是，各方至少在发展目标上已经达到统一，即制定一套规则以供企业或非营利性组织用于创建数字疫苗护照。

但这些标准由谁制定？Fairchild 表示，如果没有联邦政府的介入，这个问题恐怕难以解决。