ainews
Почему ваш трекер цикла сливает данные о контрацепции и беременности
Mozilla и Harvard проверили популярные приложения для отслеживания менструального цикла. Худший результат — у Stardust (2 из 10): отправляет данные о контрацепции, беременности и симптомах аналитической компании RudderStack и Facebook с момента открытия приложения, без возможности отключить передачу. Лучший — некоммерческий Euki (10/10): данные не покидают телефон, есть PIN-код и режим маскировки.
Приложения для отслеживания цикла собирают критически чувствительные медицинские данные, которые могут быть использованы против пользователя — от таргетированной рекламы до потенциальных юридических преследований в регионах с ограничениями репродуктивных прав.
Трекер цикла как инструмент слежки
Mozilla Foundation совместно с Berkman Klein Center при Гарварде проверили шесть популярных приложений для отслеживания менструального цикла. Результаты опубликовала BBC, и они настораживают.
Худший результат показал Stardust (2 балла из 10). Исследователь Mozilla Шошана Водински обнаружила, что приложение начинает пинговать сторонние трекеры ещё до ввода данных пользователем. Как только женщина вносит симптом — информация моментально уходит аналитической компании RudderStack вместе с постоянным идентификатором пользователя.
RudderStack — это платформа для маршрутизации данных к конечным получателям, которых Mozilla не смогла отследить. Stardust также передаёт Facebook рекламный идентификатор, связывающий поведение в приложении с существующими профилями на платформе. Отключить эту передачу данных внутри приложения невозможно.
Что именно утекает:
- Тип контрацепции
- Статус беременности
- Настроение
- Симптомы (вплоть до деталей вроде боли в груди или спазмов)
Альтернатива существует
Некоммерческое приложение Euki получило максимальные 10 баллов: - Не требует регистрации - Все данные о здоровье остаются на телефоне - Есть PIN-код, автоудаление и "экран-приманка" на случай принуждения
Единственная уязвимость — встроенный браузер для образовательных страниц загружает стандартные веб-трекеры, но сбрасывает идентификаторы между сеансами.
Контекст имеет значение
Stardust заявила TechCrunch, что никогда не получала юридических запросов на данные пользователей. Но в эпоху ограничений абортов в США репродуктивные данные становятся особо чувствительными — их утечка может иметь юридические последствия.
Mozilla продолжает настаивать на необходимости прозрачности приложений для здоровья: пользователи должны знать, куда уходит их медицинская информация, прежде чем её вводить.
Ключевые выводы
- Stardust отправляет детальные данные о репродуктивном здоровье сторонним компаниям без возможности отключения
- RudderStack — посредник, перенаправляющий данные конечным получателям, которых невозможно отследить
- Существуют полностью приватные альтернативы (Euki), не требующие аккаунта и не передающие данные с устройства
- Facebook получает рекламный идентификатор, связывающий активность в трекере с профилем пользователя
- В условиях ограничений на аборты в США утечка репродуктивных данных может иметь юридические последствия
Автор: Сергей Ефимов · Источник: wired.com
**Это классика цифровой эпохи:** бесплатное приложение для здоровья оказывается инструментом слежки. Только на этот раз ставки выше — речь о репродуктивных данных в стране, где аборты под запретом во многих штатах. Stardust с 2 баллами из 10 — это не просто провал приватности, это потенциальная угроза для пользователей.
Что особенно бесит: передача данных начинается **до ввода информации**, отключить её нельзя, а конечные получатели через RudderStack остаются в тени. При этом существует Euki с идеальным скором — данные на устройстве, PIN-код, автоудаление. То есть технически сделать приватный трекер **возможно**, просто Stardust выбрала другую бизнес-модель. Вопрос не в технологиях, а в приоритетах: данные пользователей или монетизация через слежку.
Комментарии