Aplikacija za menstrualni ciklus obećava privatnost, a šalje podatke napolje: datum rođenja, kontracepcija, simptomi

Aplikacija Stardust za praćenje menstrualnog ciklusa na svojoj stranici obećava: „Vasi podaci su privatni. Tačka.” Istrazivaci Mozille otvorili su saobraćajnu komunikaciju aplikacije i utvrdili da ti podaci putuju do firme za analitiku po imenu RudderStack.

Ne radi se o anonimnoj statistici tipa „koliko ljudi je otvorilo aplikaciju”. Prema nalazima, napolje su izlazili datum rođenja, vrsta kontracepcije, reproduktivni ciljevi i simptomi - vezani ne za ime, nego za jedinstveni identifikator. To je razlika koju marketinska odeljenja koriste da kazu kako su podaci anonimni. Identifikator ne zna tvoje ime, ali zna sve ostalo o tebi, i traje duze od bilo koje lozinke.

Bezbednosna istrazivacica Sosana Vodinski analizirala je sest aplikacija za praćenje ciklusa. Samo jedna je delila osetljive zdravstvene podatke sa spoljnom kompanijom - Stardust. Iz Mozille su kao cistu izdvojili aplikaciju Euki, koja nije slala podatke trećim stranama i drzala je zdravstvene informacije na samom uređaju korisnice. Znaci, izvodljivo je. Ostalih pet je nekako uspelo.

Odgovor kompanije glasi da je RudderStacku „ugovorno zabranjeno da prodaje podatke ili da ih koristi za sopstvene svrhe”. Ugovor je lepa stvar dok se ne pojavi nalog. Obe firme mogu dobiti zahtev od organa gonjenja za podatke koje cuvaju, i tada ugovor između njih ne znaci nista - znaci samo da sada postoje dvoja vrata umesto jednih. Osnivacica Stardusta, Rejcel Moranis, nije odgovorila na pitanje sta bi kompanija uradila pri takvom zahtevu.

Ovo nije prvi put. Godine 2022. istrazivanje je pokazalo da tvrdnje iste aplikacije o potpunom sifrovanju nisu bile tacne. Cetiri godine kasnije, obećanje je preformulisano, firma primalac je druga, a sustina je ista: reklama govori jedno, saobraćaj pokazuje drugo.

Lako je ovo otpisati kao americku pricu o americkim zakonima. Ali aplikacije za praćenje ciklusa skidaju se iz istih prodavnica i ovde, sa istim tekstom o privatnosti prevedenim istom alatkom. Razlika je sto tamo bar postoji neko ko otvara komunikaciju i meri sta izlazi napolje. Pitanje za citaoca je jednostavnije i neprijatnije: kada je poslednji put neka institucija ovde proverila sta salje aplikacija na tvom telefonu - i kome?