Анализ конфиденциальности в трекерах менструального цикла
Исследование Mozilla показало, что ряд приложений для отслеживания менструального цикла отправляют личные данные пользовательниц рекламным сетям, а также платформам Google, Meta и TikTok. Худшие результаты продемонстрировало приложение Stardust: оно передаёт детальные сведения о репродуктивном здоровье сторонней компании RudderStack. Эта проблема стала особенно острой для США после отмены федеральных гарантий права на аборт в 2022 году.
В ходе проверки шести популярных трекеров — Flo, Clue, Stardust, Spot On, Period Calendar и Euki — выяснилось, что Stardust делится информацией о беременности, контрацепции, настроении, употреблении алкоголя и симптомах. При этом в политике конфиденциальности приложения передача данных RudderStack не упоминается. Приложение Spot On, разработанное организацией Planned Parenthood, также вызывает вопросы: его веб-сайт передаёт данные о поиске медицинской помощи аналитической компании AB Tasty, а также Google, Microsoft, TikTok и Pinterest, причём без возможности отказаться от этого.
Большинство изученных приложений отправляют базовую информацию платформам Google, Meta, Microsoft и TikTok. Например, Period Calendar передаёт идентификационные номера и данные об устройстве Google и InMobi — отключить эту передачу нельзя. Stardust обменивается данными с Facebook и AppsFlyer, но эту опцию можно отключить в настройках телефона. Единственным приложением, рекомендованным без оговорок, оказался Euki: все его данные хранятся исключительно на устройстве пользовательницы, и для работы не требуется регистрация.
«Пользовательницы заслуживают лучшего и как минимум должны понимать, что на самом деле происходит с их данными.» — Шошана Водински
Исследователи подчёркивают, что использование подобных приложений может иметь серьёзные последствия. Сара Хеган отметила: «Сам факт использования приложения для репродуктивного здоровья уже может быть чреват — например, подсказать правоохранительным органам, где искать ценный массив данных о здоровье человека.»
Приложения Flo и Clue, согласно исследованию, не передают данные о здоровье третьим лицам. Они лишь уведомляют рекламных партнёров о том, что приложение используется, и эту функцию можно отключить. Однако эти трекеры собирают больше сведений о здоровье, чем другие, и хранят их на собственных серверах. Flo, в частности, в 2021 году урегулировал спор с Федеральной торговой комиссией США из-за передачи данных Meta, Google и другим компаниям.
Таким образом, исследование Mozilla выявило серьёзные проблемы с конфиденциальностью во многих популярных приложениях для отслеживания менструального цикла. В мире, где слежка за личными данными становится нормой, пользователям важно осознавать риски, связанные с использованием таких технологий.
Для русскоязычной аудитории стоит отметить, что подобные уязвимости актуальны не только в США: во многих странах данные о репродуктивном здоровье могут быть запрошены правоохранительными органами или использованы работодателями. Исследование Mozilla подчёркивает важность осознанного выбора приложений и внимательного изучения их политик конфиденциальности, особенно в контексте изменений в законодательстве о репродуктивных правах.
В условиях растущей обеспокоенности по поводу конфиденциальности данных, важно также обратить внимание на меры, которые принимают платформы для защиты пользователей от различных угроз. Например, Meta призвали усилить защиту украинцев от интимных дипфейков, что подчеркивает необходимость более строгих стандартов безопасности в цифровом пространстве.