从『北京健康宝』，看健康码的产品观、原理机制、设计要素、槽点…

————————  近期多次往返北京—郑州—长沙—深圳，所以对健康码、核酸、行程码、场所码“长茧”一般的强依赖。 本文用产品思路，聊健康码。 目录 ✦ ✦ ✦ 1 产品策略的实际效能 最近在北京坐地铁、公交、火车，竟然全程都不检查健康码、行程码、核酸证明。工作人员问都不问。 但是去单位、社区、理发店、商城等，必须看核酸数据，且指定北京健康宝的才行。并且所有餐饮场所不允许堂食。 老赵感到担忧：万一有个二流子来乘车散播疫情那不是完犊子了吗？ 一时没想明白这个管理措施的合理性。毕竟深圳、郑州、长沙等几乎所有城市都是严格管控交通场所的。 后来我找到了这个官方性质的文件： 文件就是说：我可以不查，但你不能不做；如果不做，出事自己担法律责任！ 规章制度是双刃剑。 你只要在正常过日子，无论是正常买菜做饭，还是正常工作、娱乐，都不会被政策卡出行。 那么为啥要这样呢？很大程度就是北京的公交系统压力大。来看看这人流的压迫感： 于是备而不测，成了折中的方案。 保证出行流通的丝滑快速，在终端活动场所拦截。 用产品中后台思路想想，似乎是：数据源头到中台这段传输要快，不拦截；但对各个终端进行了强管控。（如下图） 这和产品经理工作中对产品策略的决策那么相似！ 比如我们做产品，需要思考类似的问题： 一定程度上我觉得这是一种进步，是实事求是，灵活+互补。 同样在产品工作中我们会发现，一些精心设计的策略，可能并没有明显的效果；可能需要等待数据的验证；可能弊大于利；可能仅仅是大家都这样，所以我们也要这样，找到ROI最能接受的策略。 动态效能，因地制宜。 2 被吐槽的强大心理准备 1、北京健康宝的坚挺 网友表示，北京健康宝是目前全国所有健康宝里最牛13、最高级、最无敌、最闪耀、最独特、最恢宏、最科技的，不接受任何反驳： 必杀技一：实时认清你自己！**！ 在毫无准备的时候拍张照，猝不及防，然后每一次还得给别人看。 头像外圈还是闪烁的跑马灯在提醒！ 必杀技二：你知道1天有24小时，2天有48小时，3天有72小时吗？你不知道？那你就不配用北京健康宝！ 那么，0天是多少小时？ 必杀技三：弹窗明明是提示，你想去解决问题了却发现问题解决不了。 必杀技四：论扫码分几步：打开微信、下拉、点击健康宝、看看哪个是扫码别点成自查询、扫码。 2、无障碍设计  （1）色盲文盲 如果是色盲，其实没关系，因为有文字标识 只是文盲的话，就看颜色。 又是色盲又是文盲…还是家属陪同吧，疫情期间就不给社会加麻烦了。 （2）老人孩子 老人和儿童怎么办？ 特殊情况登记。 具体形式可以是线上的，甚至也可以是线下的(一些物业人员并不擅长数据填报操作）。 3、互通性和融合性 以上都不是问题，但是为什么健康码和行程码要分开呢？因为是不同的G端部门拿下的项目吗？ 一堆人挤在地铁进站口、写字楼门口，等着另一个小程序慢悠悠地显示出来。 我在深圳的核酸数据在北京健康宝看不到！ 但已经有些地区健康码做了上述改进了：陕西一码通升级后，提供支付宝+微信双入口。 集合扫码、亮码、疫苗接种查询、行程卡、风险地区查询、抗原检测、场所码申请、提供西安市居民核酸检测结果查询(其他地市随后提供)等功能 。 4、漏洞 就像安检要你喝一口液体一个性质，真有恐怖分子的话，难道他不敢喝一口汽油? 你看投毒杭州的母女，说没有手机，写写保证书就过去了。 除此之外还有亮截图、亮别人手机等等等等方式，只要选择不诚信，形式化的管理就不起作用。 3 MVP之后的创新迭代 其实是有全国通用的健康码功能的，但是各方诸侯显然更希望优化自己特色的省市健康码。 甚至江苏自己的是三个市都各自玩各自的风格。 某种侧面看，这是一种迭代思想。 1、个性化的名字 2、创意“皮肤” 健康码皮肤是真的有用。 上线特色皮肤的省份，健康码小程序的搜索和收藏量均大幅提高。 虽然只是加几段代码，画几张图的小创意，但这些点缀，有时候就是能起到四两拨千斤的作用。 （1）山东 山东率先为接种过疫苗的健康码套上“黄金护甲”皮肤。 之后再次升级，给大金盾加上“bling~bling”的音效： （2）广州 广州的粤康码，熟悉的小绿码还“镶”上了金边，中间还有一个可可爱爱的小狮子脑袋。 打完疫苗，会跳出了舞狮子的画面。 更因为舞狮在粤语里谐音“无事”，寓意得到南狮庇佑的大家都会平安无事。 （3）陕西 兵“码”俑 陕西是这一点画风： 陕西健康码的金边是古城墙+兵马俑图标 3、功能迭代 四月份以来，发现健康码小程序陆续做了一些改进，简单记录一下。 4 健康码的原理和机制 作为中后台产品经理，我们来聊聊原理和机制。 1、健康码的产品逻辑 健康码作为一款G2C产品，其目的是解决如何从个人的粒度标示敏感度，并完成对外展示。（以便政府管理层再根据不同标签对应不同的管理。） 于是需要个人电子标签作为身份信息，来补足静态的身份证作用——健康码。 这本质就是对实体在数据库中的身份ID进行打标的事情。 （1）打标的种类：绿、黄、红 （2）导致标签变化的主要因素：核酸检测结果、根据区域赋码。 显然前者容易理解，而后者就会引入另一个标签：地区风险标签，也就是这个小区是不是高风险区。 2、追溯赋码 我在4月30日从北京低风险——>长沙，在郑州火车站换乘期间滞留3小时，到长沙的第五天我被赋予红码。 这就是追溯赋码，也就是强行打标签。 这里涉及几个问题： （1）怎么知道我在郑州下车了，我下车并没用自己的微信扫，而是借用他人的（扫码不看脸，这本身是个bug）。 这是数据采集问题，往下看解释。 （2）郑州赋予黄码之后 长沙如何解码？ 健康码、行程码，和微信/支付宝关系不大。数据都是存在政府的服务器中的。 如果数据打通，那么理论上一旦解除规则命中则会变更。 但是如果数据不同步那么就要刷数据，这就是需要申居民申请的原因。 比如我，赋予我红码的是郑州，他不负责任地把我留住了长沙，长沙就只要接盘，负责给我洗白。 （3）健康码和行程码是如何定位的？我换手机卡，但不换手机，健康码还会变色吗? 无论是微信还是什么账号，本质是要锁定这个人的健康风险：手机号-身份证。 3、产品设计要素 如下图，要闭环转起来，主要需要考虑如下要素： （1）人脸识别实名登录 依托于智能手机的摄像头，完成人脸识别登录。从而保证信息的正确性。 人脸识别登录+手机验证码。不在输入途径地、户籍所在地、居住地等繁琐信息。 （2）密切接触者实时存储 利用手机的蓝牙等技术，记录记录存储设备的接触时长和设备的MAC地址。 10-20米内，接触时长在60秒以上的才是真正意义上的密切接触者。 （3）实时位置信息 手机的实时位置信息的记录，可以在推送信息的时候告诉你，你在什么位置和密切接触者接触过，通过自我判断当时的个人防护措施，为自我的感染率供信息判断。 （4）异常信息实时推送 当个人14日密切接触者中有人确诊，手机自动推送消息。消息模板中涉及到以下信息：时间、地点，接触人数、接触时长、现在最近的核酸检测点。 例如： 您好：2020/04/06 下午3:50 在北京朝阳区朝阳门铁附近有1位确诊者与您相聚10米左右共300秒。 现在离您最近的核酸检测点是朝阳医院门诊部。建议您做好防护立即就诊检测。 （5）亮码机制 个人健康码的颜色是根据个人信息与健康风险等级的标准进行比对生成的，其大致过程如下： 比如14天内，蓝牙信息记录内有确诊病例，则显示为异常状态。 （6）多次触发规则需要并行叠加 （7）逆向原理（消除异常规则） 比如，去医院进行核酸检测，如果显示阴性，医院数据上传，异常状态自动解除。如果显示阳性，则系统自动通知该用户与确诊用户接触后再，接触的用户，通知他们去做核酸检测。 4、实现难点 （1）数据采集 因为人在影响地区，地区也在影响人。所以其实大量的工作是数据采集问题，渠道主要是： （2）定位问题 手机是个媒介。 一般而言，手机主要通过以下三种方式进行定位： 基站定位、卫星定位、Wi-Fi定位等。 举一个简单的例子，很多人都自驾或者坐火车出去过，每当到一个城市，是不是会收到一条短信，欢迎您到xxx地，既然能给你发定向短信，当然也能识别. 不只是国内的大家在用健康码，国外的许多国家也同样在使用这一系统，但各自采用的技术并不相同。 在美国，人们目前采用的“健康码”系统同样是基于行程追踪技术，但他们的行程追踪则不是通过信令信号的方式，而是基于蓝牙实现的。 （3）保证高可用和高并发 之前就出现西安健康码崩了的情况。 健康码的场景应该是频繁读，写不频繁。 如何设计健康码的并发性， 并且可以较为准确的显示人员的活动范围所属的健康码级别（例如：南京江宁被列为高风险是很多人只是路过都被标为黄码）。 5 误判与隐私问题 1、误判 在健康码的实际使用当中，还是遇到了一些问题，首当其冲的，就是许多人的健康码莫名其妙地变成红色。 例如，有报道称，杭州市民徐女士的健康码，在她从老家湖南吉首回杭州之后变红，判红原因为“中国移动接口判定”。然而，无论是杭州还是吉首，都不是高风险地区。 中国移动的客服向她解释说，因为湖南吉首与高风险地区湖北恩施相邻，而她的手机曾经接收过恩施的信号，才导致了这样的判定结果。 并且两省交界处完犊子，没去过也说你去过。 2、安全隐私 另一方面，健康码可能存在的隐私问题，也引起了人们的关注，特别是通过信令信号获取的位置信息会不会被别有用心的人利用，这是许多人关注的焦点。 不过，在这一点上大家可以不用担心，因为位置信息、行踪记录等信息属于高级别的个人隐私，在获取和存储时是经过加密的，即便是运营商人员，在没有国家机关的授权时，也不能轻易利用这些信息。 腾讯和阿里都注重遵守《中华人民共和国网络安全法》等，满足合规性要求。 结语： 健康码正在弱化其监控和管理职能，增加了公共服务的属性，拓展了更多的民生应用场景。比如：杭州已实现健康码与市民电子健康卡、电子社保卡的互联互通。通过健康码，杭州市民可以完成挂号、就诊、检验检查、取药等一系列行为。 可以预见，，健康码数据未来在获得居民授权的情况下，可以和居民的医疗保险以及医疗就诊系统打通，基于居民申报的体检情况、医疗就诊情况等数据，可以形成定制化的医疗保障方案，也可以根据个人在健康卫生上的不同投入，给予相应的医疗保险的减免和奖励。 康码不应只是应对疫情的暂时性产品，健康码的未来是一款基础性的生态型产品——城市码开放平台，它将融合更多的数据、连接更多的城市生活场景，成为数字化城市的核心底座。（注：部分资料来自网络） END 作者简介 PROFILE  老赵  <后端产品经理宝典>作者。产品近十年。曾获冰心文学奖银奖…