过去六个月里，PWN-ALL团队与来自阿联酋、乌克兰、斯洛伐克和捷克的医生们通力合作，共同开发了一款新的Android移动应用。
乍看之下，任务很简单：让患者更方便地查阅自己的医疗记录。
但实际上，这背后蕴含着远比表面看起来更深远的意义。
从患者的笔记到医生能理解的信息
关于身体状况的信息很少以结构完美的形式呈现。
有些事情人们记得；有些写在笔记里；有些则留存在日历、照片或消息中。等到就诊时，往往不得不试图回忆起过去几天或几周内发生的事情、出现的症状以及自己的观察结果。
我们希望让这个过程变得更简单。
该应用将允许用户以自己习惯的格式记录健康状况，随后以更结构化、更易读的形式进行管理——既便于个人追踪，也便于与医生沟通。
正因如此，产品开发的大部分工作都是与来自四个国家的执业医生共同完成的。对我们而言，关键在于不要围绕一套抽象的功能来设计应用程序，而是要围绕人们实际如何记录信息，以及这些信息在就诊时如何被理解来设计。
设计之初即支持离线
在健康相关的问题上，隐私对我们而言绝非一项附加功能。
它是架构的核心组成部分。
该应用作为基于Kotlin开发的完全原生Android应用，支持离线运行。处理用户记录时无需网络交互：信息处理完全在设备本地完成。
我们有意识地选择了这种方法。
在用户与其个人数据之间存在的基础设施越少，不必要的传输、存储环节以及潜在的信息访问点就越少。
与其先构建云端产品，再试图通过隐私设置来限制数据收集，我们从相反的原则出发：如果某项功能不需要互联网，那么应用就不应依赖互联网。
记录工具，而非医生替代品
本应用并非用于做出诊断、开具治疗方案，亦不能替代与医疗专业人员的咨询。
它的任务是：帮助用户系统地记录自身健康状况，更清晰地了解自己的健康档案，并在必要时为医生提供更直观的背景信息。
我们认为，该领域的优质工具不应试图取代医疗专家，而应减少患者与医生之间因信息丢失、遗忘或结构混乱而造成的信息缺失。
PWN-ALL为何参与这个项目
我们大部分的公开工作都与网络安全及安全软件开发相关。但正因如此，这个项目对我们而言尤为重要。
医疗数据属于一类特殊信息，其架构设计、隐私保护以及开发者对安全性的态度，都直接关系到用户利益。
在这个项目中，我们融合了安全软件工程、移动应用开发以及来自多个国家的医疗专家的经验，围绕一个核心原则：个人信息必须保持私密，而技术应协助处理这些信息，而非成为新的风险源。
目前，我们正在完成该应用程序的下一阶段开发工作。
更多详情将于10月公布。