Апликација за менструален циклус ветува приватност, а праќа податоци надвор: датум на раѓање, контрацепција, симптоми

Апликацијата Stardust за следење на менструалниот циклус на својата страница ветува: „Вашите податоци се приватни. Точка.” Истражувачи на Mozilla ја отвориле сообраќајната комуникација на апликацијата и нашле дека тие податоци патуваат до фирма за аналитика по име RudderStack.

Не станува збор за анонимна статистика од типот „колку луѓе ја отвориле апликацијата”. Според наодите, надвор излегувале датумот на раѓање, видот на контрацепција, репродуктивните цели и симптомите – врзани не за име, туку за единствен идентификатор. Тоа е разликата што маркетиншките оддели ја користат за да речат дека податоците се анонимни. Идентификаторот не го знае твоето име, но знае сè друго за тебе, и трае подолго од која било лозинка.

Безбедносната истражувачка Шошана Водински анализирала шест апликации за следење на циклусот. Само една ги споделувала чувствителните здравствени податоци со надворешна компанија – Stardust. Од Mozilla како чиста ја издвоиле апликацијата Euki, која не праќала податоци кон трети страни и ги држела здравствените информации на самиот уред на корисничката. Значи, изводливо е. Другите пет некако успеале.

Одговорот на компанијата е дека на RudderStack „договорно му е забрането да ги продава податоците или да ги користи за сопствени цели”. Договорот е убава работа додека не се појави налог. Двете фирми можат да добијат барање од органите на прогонот за податоците што ги чуваат, и тогаш договорот меѓу нив не значи ништо – значи само дека сега постојат две врати наместо една. Основачката на Stardust, Рејчел Моранис, не одговорила на прашањата за тоа што би направила компанијата при такво барање.

Ова не е првиот пат. Во 2022 година истражување покажало дека тврдењата на истата апликација за целосно шифрирање не биле точни. Четири години подоцна, ветувањето е преформулирано, фирмата примач е друга, а суштината е иста: рекламата вели едно, сообраќајот покажува друго.

Лесно е ова да се отпише како американска приказна за американски закони. Но апликациите за следење на циклусот се симнуваат од истите продавници и овде, со истиот текст за приватност преведен со истата алатка. Разликата е што таму барем постои некој што ја отвора комуникацијата и мери што излегува надвор. Прашањето за читателот е поедноставно и понепријатно: кога последен пат некоја институција овде провери што праќа апликацијата на твојот телефон – и до кого?