Автор admin 
Нове дослідження Mozilla, яким ексклюзивно поділилися з BBC, показало, які додатки надійно захищають приватність, а які — ні.
Читайте также: Код не той. Ubisoft довелося зібрати ремейк Assassin’s Creed Black Flag майже з нуля
Одним із застосунків, які потрапили під приціл дослідників, став Stardust — трекер циклу, що поєднує менструальний календар з астрологією та гороскопами. На своєму сайті компанія обіцяє користувачкам повну приватність даних. Утім, як з’ясувала організація Mozilla — творець браузера Firefox, — уявлення компанії про «приватність» може суттєво відрізнятися від очікувань користувачок.
Дослідники Mozilla перевірили практики приватності шести популярних трекерів циклу: Flo, Clue, Stardust, Spot On, Period Calendar та Euki. Результати виявились дуже різними: одні застосунки мають надійний захист, інші — обробляють дані способами, які можуть насторожити, зокрема діляться інформацією з великими рекламними платформами та маловідомими компаніями.
Це особливо чутливе питання у США після скасування Верховним судом федеральних гарантій права на аборт у 2022 році. Експерти побоюються, що дані, зібрані трекерами циклу, теоретично можуть бути використані в кримінальних справах — поліція вже отримувала інші типи цифрових даних від технологічних компаній і використовувала їх у судових процесах проти жінок.
Найгірший результат серед перевірених застосунків показав Stardust — єдиний, який передає детальні дані про репродуктивне здоров’я стороннім компаніям. За даними звіту, застосунок надсилає інформацію користувачок компанії з обробки даних RudderStack, яку сам Stardust не згадує у своїй політиці приватності. Ідеться про дані щодо вагітності, контрацепції, настрою, вживання алкоголю та конкретних симптомів.
Представник Stardust заявив, що компанія використовує RudderStack лише як технічний канал для передачі даних до власних аналітичних систем, і застосунок не передає нічого, що дозволило б ідентифікувати ім’я чи контакти користувачки. За його словами, RudderStack за контрактом не має права продавати ці дані чи використовувати їх у власних цілях, і компанія не зберігає їх тривалий час.
Аналітикиня з питань приватності Шошана Водинскі, яка проводила тестування для Mozilla, вважає, що користувачки заслуговують на краще — і принаймні мають розуміти, що насправді відбувається з їхніми даними.
Свої проблеми з приватністю має і застосунок Spot On, створений організацією Planned Parenthood. Сам додаток не передає дані стороннім компаніям, проте окремі його функції — зокрема чат-бот на основі штучного інтелекту та інструмент пошуку лікарів — відкривають сайт Planned Parenthood у браузері, а цей сайт, за словами Mozilla, захищений значно слабше. Найпоказовіший приклад: сайт передає аналітичній компанії AB Tasty інформацію про те, яку саме медичну допомогу шукає користувачка — включно з тим, чи цікавить її тестування на ВІЛ або гендерно-стверджувальна допомога.
За словами Mozilla, більшість перевірених застосунків не діляться безпосередньо даними про здоров’я, але відстежують користувачок в інший спосіб. Багато з них надсилають базову інформацію рекламним і аналітичним сервісам, зокрема платформам Google, Meta, Microsoft і TikTok — переважно у вигляді ідентифікаційних номерів, які можна використати для таргетованої реклами чи відстеження в інших частинах інтернету.
Читайте также: Тонкоплівкова електроніка. У Японії створили пристрої, що самі з’єднуються та роз’єднуються
Директорка програми захисту приватності споживачів в Electronic Privacy Information Center Сара Геґан зазначає, що сам факт використання застосунку для репродуктивного здоров’я вже може мати наслідки — наприклад, підказати правоохоронцям, де шукати цінний масив даних про здоров’я людини.
Period Calendar, за даними звіту, передає ідентифікаційні номери та інформацію про пристрій компаніям Google та InMobi без можливості це відключити. Stardust ділиться подібними даними з Facebook та аналітичною компанією AppsFlyer, хоча це можна вимкнути через налаштування приватності телефону. А сайт Planned Parenthood, до якого веде застосунок Spot On, передає такі дані Google, Microsoft, TikTok і Pinterest без жодної можливості відмовитися.
Єдиним застосунком, який Mozilla рекомендує без застережень, став Euki. На відміну від інших перевірених додатків, усі дані про здоров’я в Euki зберігаються виключно на пристрої користувачки — компанія навіть не надсилає їх на власні сервери. Створювати обліковий запис не потрібно, тож користувачка може лишатися повністю анонімною. Додаток також має функцію «приманки», яка показує фальшиву, нешкідливу інформацію, якщо хтось намагається переглянути телефон без дозволу власниці.
Flo та Clue отримали дещо нижчі, але все одно непогані оцінки завдяки прозорості та гнучким налаштуванням приватності. За даними Mozilla, жоден із цих двох застосунків не передає дані про здоров’я третім особам за жодних обставин, хоча обидва повідомляють рекламним партнерам про сам факт використання додатка — щоправда, це можна легко вимкнути в налаштуваннях.
Водночас Mozilla розкритикувала Flo та Clue за те, що вони збирають значно більше даних про здоров’я, ніж інші застосунки, і зберігають їх на власних серверах — на відміну від Euki. Речниця Flo Саманта Ваннемакер зазначила, що користувачки, які побоюються запитів від державних органів, можуть скористатися «Анонімним режимом», який гарантує, що ніхто — навіть сама компанія — не володітиме одночасно і особистістю користувачки, і даними про її здоров’я. За її словами, Flo ніколи не отримувала повісток щодо даних користувачів і оскаржила б їх у разі отримання. Виконавча директорка Clue Ріаннон Вайт додала, що компанія ніколи не розкривала приватні дані про здоров’я жодним органам влади.
Дослідники Mozilla наголошують, що варто зважати не лише на поточні практики застосунків, а й на їхню репутацію. Так, у 2021 році Flo врегулювала справу з Федеральною торговою комісією США через звинувачення в тому, що компанія передавала конфіденційні дані користувачок Meta, Google та іншим компаніям, попри обіцянки зберігати приватність. Представник Flo заявив, що йдеться про практики, які припинилися пʼять років тому, і компанія не визнавала своєї провини.
У 2022 році інше розслідування виявило, що списки окремих пристроїв, які використовують Clue, Period Calendar та інші трекери циклу, продавалися онлайн. Ріаннон Вайт із Clue зазначила, що ці дані походили з екосистеми мобільної реклами, а не безпосередньо із застосунку Clue. Компанія Stardust своєю чергою спершу обіцяла наскрізне шифрування даних, але прибрала ці згадки з сайту після запитань журналістів.
За словами Сари Геґан, люди мають підстави для занепокоєння, адже живуть у світі, де повсюдне стеження поєднується з криміналізацією абортів у частині штатів США. На її думку, ці ризики підкреслюють потребу в регулюванні на рівні країни — на відміну від Європи, у США досі немає єдиного національного закону про приватність.
Читайте также: Метод потрійного драйву. У Китаї представили план керування атомними реакторами за допомогою ШІ