上周五，苹果和谷歌修订了他们雄心勃勃的自动联系人追踪计划，就在该系统首次发布两周后。苹果公司的一位代表表示，这些变化是两家公司收到的关于规范以及如何改进规范的反馈的结果。这两家公司还发布了一个“常见问题”页面，重新发布了许多已经公开的信息。

在发布公告的同时，两家公司的代表首次承诺在疫情得到充分控制后停用这项服务。这样的决定必须在一个地区一个地区的基础上做出，目前还不清楚公共卫生当局将如何做出这样的决定。然而，工程师明确表示，API不打算无限期地维护。

The key schedule for the new encryption specification, which now includes Bluetooth metadata

有些变化似乎是为了解决最初发布后出现的隐私问题。根据新的加密规范，每日跟踪密钥现在将随机生成，而不是从用户的私钥数学推导而来。至关重要的是，如果用户决定报告他们的阳性诊断，则每日跟踪键将与中央数据库共享。一些加密专家担心，在旧的加密协议下，某些攻击可能会将这些密钥与特定用户链接。使用随机生成的密钥，将一个人连接到诊断应该更加困难。作为变更的一部分，每日键现在被称为“临时跟踪键”，原始规范中包含的长期跟踪键不再存在。

新的加密规范还针对与系统蓝牙传输相关的元数据建立了特定的保护。除了随机代码外，设备还将广播其基本功率电平（用于计算接近度）以及正在运行的工具版本。这些信息有可能被用于特定用户的指纹识别，因此工程师们设计了一种新的加密系统，以便在传输过程中无法对其进行解码。

这些公司也在改变他们用来描述项目的语言。这些协议最初被宣布为一个联系人追踪系统，现在被称为“曝光通知”系统。虽然提议的应用程序和协议可以替代传统联系人追踪的某些功能，但它们无法完成采访受试者和识别感染群的更复杂工作，从而为未来的公共卫生工作提供信息。这些公司表示，名称的改变反映了新系统应该“为公共卫生部门更广泛的接触者追踪工作服务”

周五的变化都没有解决卫生当局将如何验证阳性诊断以防止巨魔或其他误报的问题，而且似乎这个问题将由特定的应用程序开发人员解决。考虑到国际卫生系统的巨大差异，工程师们表示，他们认为地方当局最好开发自己的验证系统，以与他们的分配测试系统保持一致。

围绕该项目最大的一个悬而未决的问题是，该项目是否会被公共卫生机构采纳，两家公司没有提供具体合作伙伴关系的进一步细节。然而，他们说，他们已经与数十个利益相关者讨论了该项目，包括公共卫生机构。

该计划的第一阶段将通过一个列入白名单的API进行分发，新的文档将提供关于允许访问的具体限制的更多细节。”新文件称：“应用程序将根据一套特定的标准获得批准，这些标准旨在确保它们仅与公共卫生部门共同管理，满足我们的隐私要求，并保护用户数据。”。目前尚不清楚这些标准是否允许在谷歌Play store之外发布基于Android的应用程序，但谷歌历来对此类应用程序的数据隐私问题表示担忧。