Τι αποκαλύπτουν για εσάς οι εφαρμογές παρακολούθησης περιόδου - Οι κίνδυνοι για την ιδιωτικότητα

Ορισμένες εφαρμογές μοιράζονται τα δεδομένα υγείας των χρηστών τους. Μια νέα έρευνα αποκαλύπτει ποιες εφαρμογές προστατεύουν την ιδιωτικότητά σας και ποιες όχι.

Σύμφωνα με δημοσίευμα του BBC, το Stardust είναι μια εφαρμογή καταγραφής περιόδου που συνδυάζει τον εμμηνορροϊκό κύκλο των χρηστών με την αστρολογία και τα ωροσκόπια. Παράλληλα, προχωρά σε ιδιαίτερα τολμηρές υποσχέσεις για την ιδιωτικότητα. «Τα δεδομένα σας είναι ιδιωτικά», αναφέρει το Stardust στον ιστότοπό του. «Τελεία και παύλα».

Το πρόβλημα, σύμφωνα με μια νέα έκθεση που κοινοποιήθηκε αποκλειστικά στο BBC, είναι ότι οι χρήστες και το Stardust ενδέχεται να έχουν διαφορετικό ορισμό για το τι σημαίνει «ιδιωτικό».

Το Ίδρυμα Mozilla, δημιουργός του προγράμματος περιήγησης Firefox, διερεύνησε τις πρακτικές προστασίας της ιδιωτικής ζωής έξι δημοφιλών εφαρμογών καταγραφής περιόδου: Flo, Clue, Stardust, Spot On, Period Calendar και Euki.

Ορισμένες εφαρμογές διαθέτουν ισχυρά συστήματα προστασίας. Άλλες διαχειρίζονται τα δεδομένα με τρόπους που θα μπορούσαν να χαρακτηριστούν ανησυχητικοί, όπως το να μοιράζονται πληροφορίες με την Google, τη Meta και το TikTok, καθώς και με άλλες εταιρείες που πιθανότατα δεν έχετε ακούσει ποτέ.

Σύμφωνα με το BBC, αυτό μπορεί να είναι απόλυτα νόμιμο. Ωστόσο, από τότε που το Ανώτατο Δικαστήριο των ΗΠΑ ανέτρεψε την ομοσπονδιακή προστασία των αμβλώσεων το 2022, οι ειδικοί ανησυχούν ότι τα δεδομένα που συγκεντρώνονται από τις εφαρμογές περιόδου θα μπορούσαν να χρησιμοποιηθούν σε ποινικές υποθέσεις. Η αστυνομία έχει ήδη αποκτήσει πρόσβαση σε άλλου είδους δεδομένα από τεχνολογικές εταιρείες, χρησιμοποιώντας τα για να οδηγήσει γυναίκες στη φυλακή.

Υπάρχουν όμως και καλά νέα. Δεν είναι η πρώτη φορά που οι εφαρμογές αυτές δέχονται επικρίσεις για θέματα ιδιωτικότητας, όμως η Mozilla διαπίστωσε ότι ορισμένες από αυτές βελτίωσαν αισθητά τις πρακτικές τους, ενώ άλλες έχουν αναγάγει την προστασία των προσωπικών δεδομένων σε αποκλειστική τους αποστολή. Η Mozilla περιέγραψε, για παράδειγμα, το Euki ως «απολύτως καθαρό».

Με τη βοήθεια της Mozilla, το BBC καθοδηγεί στους διαφορετικούς τρόπους με τους οποίους οι εφαρμογές καταγραφής περιόδου διαχειρίζονται τα δεδομένα των χρηστών.

Ακολουθούν τέσσερα ερωτήματα που μπορούν να βοηθήσουν στην προστασία της ιδιωτικότητας για όσους επιλέγουν μια εφαρμογή καταγραφής εμμηνορροϊκού κύκλου.

Ποιος βλέπει τα δεδομένα υγείας σας;

Η Mozilla αποκάλυψε πολυάριθμα προβλήματα ιδιωτικότητας σε διάφορες εφαρμογές, όμως το Stardust ήταν το μόνο που διαπιστώθηκε ότι μοιράζεται λεπτομερή δεδομένα αναπαραγωγικής υγείας με άλλη εταιρεία.

Η έκθεση διαπίστωσε ότι το Stardust στέλνει πληροφορίες υγείας των χρηστών σε μια εταιρεία διαχείρισης δεδομένων που ονομάζεται RudderStack, η οποία δεν αναφέρεται καν στην πολιτική απορρήτου του. Αυτά τα δεδομένα περιλαμβάνουν την κατάσταση εγκυμοσύνης, τη χρήση αντισύλληψης, τις διαθέσεις, την κατανάλωση αλκοόλ και συγκεκριμένα συμπτώματα, όπως η ευαισθησία στο στήθος και οι κράμπες στο στομάχι.

Οι εταιρείες συχνά μοιράζονται δεδομένα με εξωτερικές υπηρεσίες για την επεξεργασία πληροφοριών και την ανάλυση της συμπεριφοράς των χρηστών. Δεν υπάρχει τίποτα παράνομο σε αυτό και δεν υπάρχει λόγος να πιστεύουμε ότι η RudderStack (ή οποιαδήποτε άλλη εταιρεία που αναφέρεται σε αυτό το άρθρο) κάνει κάτι επιλήψιμο.

Ωστόσο, οι ειδικοί επισημαίνουν ότι είναι εκ φύσεως επικίνδυνο όταν τα δεδομένα σας διασκορπίζονται σε περισσότερα μέρη. Έτσι δημιουργείται άλλη μια ευκαιρία για παραβιάσεις ασφαλείας ή για δικαστικά αιτήματα παροχής πληροφοριών. Επιπλέον, μπορεί απλώς να νιώθετε άβολα με το να βλέπει μια άλλη εταιρεία τα δεδομένα της υγείας σας.

Ένας εκπρόσωπος του Stardust αναφέρει ότι η εταιρεία χρησιμοποιεί τη RudderStack μόνο ως «τεχνικό δίαυλο» για τη διοχέτευση δεδομένων στα δικά της συστήματα ανάλυσης, και ότι η εφαρμογή δεν μοιράζεται τίποτα που θα μπορούσε να επιτρέψει στη RudderStack να ταυτοποιήσει το όνομα ή τα στοιχεία επικοινωνίας σας.

«Επιπλέον, η RudderStack απαγορεύεται συμβατικά να πουλάει ή να χρησιμοποιεί τα δεδομένα αυτά για δικούς της σκοπούς», και η RudderStack δεν τα αποθηκεύει μακροπρόθεσμα, δηλώνει ο εκπρόσωπος.

«Ο κόσμος αξίζει κάτι καλύτερο», λέει η Shoshana Wodinsky, αναλύτρια έρευνας ιδιωτικότητας που διεξήγαγε τις δοκιμές της Mozilla. Τουλάχιστον, προσθέτει, θα έπρεπε να γνωρίζετε τι συμβαίνει.

Το Spot On, μια εφαρμογή που δημιουργήθηκε από τον οργανισμό σεξουαλικής υγείας Planned Parenthood, είχε τα δικά του θέματα ιδιωτικότητας σχετικά με τις πληροφορίες υγείας, αλλά η κατάσταση εκεί ήταν πιο περίπλοκη.

Η ίδια η εφαρμογή Spot On δεν μοιράζεται δεδομένα με άλλες εταιρείες ούτε προσπαθεί να εντοπίσει τους χρήστες, αναφέρει η Mozilla. Ωστόσο, η χρήση ορισμένων λειτουργιών -όπως ενός chatbot τεχνητής νοημοσύνης που ονομάζεται Roo και ενός εργαλείου αναζήτησης παρόχων υγειονομικής περίθαλψης- ανοίγει τον ιστότοπο του Planned Parenthood σε πρόγραμμα περιήγησης. Η Mozilla επισημαίνει ότι ο ιστότοπος αυτός είναι λιγότερο ασφαλής.

Το πιο χαρακτηριστικό παράδειγμα: Ο ιστότοπος του Planned Parenthood μοιράζεται πληροφορίες σχετικά με το είδος της υγειονομικής περίθαλψης που αναζητάτε με μια εταιρεία αναλύσεων που ονομάζεται AB Tasty. Αυτό περιλαμβάνει το αν ψάχνετε για εξετάσεις HIV ή για φροντίδα επιβεβαίωσης φύλου.

Η Wodinsky σημειώνει ότι θα ήταν εύκολο να ρυθμιστεί ο ιστότοπος έτσι ώστε να είναι πιο δύσκολο για τις εξωτερικές υπηρεσίες να γνωρίζουν τι κοιτάζετε.

«Κάποιος θα μπορούσε πιθανότατα να το διορθώσει αυτό σε ένα απόγευμα», αναφέρει.

Αυτή δεν είναι επίσης η πρώτη φορά που ο οργανισμός Planned Parenthood δέχεται επικρίσεις για θέματα ιδιωτικότητας. Είχα γράψει για παρόμοια προβλήματα πριν από τέσσερα χρόνια, για παράδειγμα. Ο οργανισμός δεν ανταποκρίθηκε σε αίτημα για σχολιασμό.

Ποιος βλέπει ότι χρησιμοποιήσατε την εφαρμογή;

Η Mozilla αναφέρει ότι οι περισσότερες εφαρμογές της έρευνας δεν μοιράζονται λεπτομέρειες σχετικά με την υγεία σας. Ωστόσο, ορισμένες σάς παρακολουθούν με άλλους τρόπους.

Πολλές από τις εφαρμογές έστελναν βασικές πληροφορίες χρηστών σε υπηρεσίες διαφήμισης και ανάλυσης, συμπεριλαμβανομένων πλατφορμών που διαχειρίζονται η Google, η Meta, η Microsoft και το TikTok.

Συνήθως, τα δεδομένα αυτά περιλαμβάνουν έναν αριθμό αναγνώρισης (ID) ή άλλες πληροφορίες που χρησιμοποιούνται για την ταυτοποίησή σας. Αυτά μπορούν να χρησιμοποιηθούν για στοχευμένες διαφημίσεις και, σε ορισμένες περιπτώσεις, για να βοηθήσουν τις εταιρείες τεχνολογίας να σας παρακολουθούν σε άλλα σημεία του διαδικτύου. Δίνετε τη συγκατάθεσή σας για αυτό όταν «διαβάζετε» τις πολιτικές απορρήτου των εφαρμογών.

Αυτό μπορεί να σας ενοχλεί ή όχι. Όμως, και μόνο η αποκάλυψη του γεγονότος ότι χρησιμοποιείτε μια εφαρμογή αναπαραγωγικής υγείας μπορεί να έχει συνέπειες, λέει η Sara Geoghegan, διευθύντρια του Προγράμματος Καταναλωτικής Ιδιωτικότητας στο Electronic Privacy Information Center, μια ομάδα υπεράσπισης δικαιωμάτων.

Μεταξύ άλλων, θα μπορούσε να γνωστοποιήσει στις διωκτικές αρχές ότι υπάρχει ένας θησαυρός δεδομένων υγείας στον οποίο μπορούν να αποκτήσουν πρόσβαση.

«Τα δεδομένα που συλλέγονται από μια εφαρμογή καταγραφής περιόδου μπορούν να αποτελέσουν μέρος ενός ολόκληρου ιστού που υφαίνεται από πολλά διαφορετικά νήματα παρακολούθησης», λέει η Geoghegan. «Αυτό μπορεί να αποκαλύψει πάρα πολλά».

Για παράδειγμα, το Period Calendar έστελνε αριθμούς αναγνώρισης και πληροφορίες σχετικά με τη συσκευή σας στην Google και στη διαφημιστική εταιρεία InMobi, αναφέρει η Mozilla. Σύμφωνα με την έκθεση, δεν υπάρχει τρόπος να το αποτρέψετε αυτό.

Η έκθεση διαπίστωσε ότι το Stardust μοιράζεται το ίδιο είδος δεδομένων με το Facebook και την AppsFlyer, μια εταιρεία διαφημιστικών αναλύσεων, αν και μπορείτε να εξαιρεθείτε χρησιμοποιώντας τις ρυθμίσεις απορρήτου του τηλεφώνου σας. Όταν αποκτάτε πρόσβαση στον ιστότοπο του Planned Parenthood μέσω της εφαρμογής Spot On, μοιράζονται παρόμοιες πληροφορίες με εταιρείες όπως η Google, η Microsoft, το TikTok και το Pinterest, και η Mozilla αναφέρει ότι δεν υπάρχει τρόπος να το αποτρέψετε αυτό.

«Δεν μοιραζόμαστε κανένα δεδομένο υγείας με διαφημιστικές πλατφόρμες», δηλώνει εκπρόσωπος του Stardust. «Χρησιμοποιούμε την AppsFlyer και τη Meta για να μετράμε και να βελτιστοποιούμε τις διαφημιστικές μας καμπάνιες».

Το Period Calendar δεν ανταποκρίθηκε σε αίτημα για σχολιασμό.

Πού αποθηκεύει η εφαρμογή τα δεδομένα σας;

Το Euki είναι η μόνη εφαρμογή που η Mozilla συνιστά ανεπιφύλακτα.

«Το Euki είναι ξεχωριστό», λέει η Wodinsky.

Σε αντίθεση με τις άλλες εφαρμογές αυτής της λίστας, η Mozilla αναφέρει ότι το Euki διατηρεί όλες τις πληροφορίες υγείας αποθηκευμένες στη συσκευή σας, χωρίς καν να τις στέλνει στους διακομιστές της εταιρείας.

Δεν χρειάζεται καν να δημιουργήσετε λογαριασμό, οπότε μπορείτε να παραμείνετε εντελώς ανώνυμοι. Το Euki προσφέρει επίσης μια λειτουργία «παραπλάνησης» (decoy) που εμφανίζει ψεύτικες, ακίνδυνες πληροφορίες σε περίπτωση που κάποιος πάρει το τηλέφωνό σας και προσπαθήσει να ψαχουλέψει.

Αυτό αποδεικνύει ότι υπάρχει καλύτερος τρόπος να γίνονται τα πράγματα, λέει η Geoghegan.

«Μπορούμε και πρέπει να έχουμε τεχνολογία που δεν βασίζεται σε επιβλαβείς πρακτικές», αναφέρει.

Το Flo και το Clue δεν ήταν τόσο θωρακισμένα όσο το Euki, αλλά συγκέντρωσαν σχετικά καλή βαθμολογία χάρη στην πραγματική διαφάνεια και στα λεπτομερή εργαλεία ελέγχου της ιδιωτικότητας που προσφέρουν.

Απ' όσο μπορεί να γνωρίζει η Mozilla, καμία από τις δύο εφαρμογές δεν μοιράζεται πληροφορίες υγείας με τρίτους υπό οποιεσδήποτε συνθήκες. Το Flo και το Clue ενημερώνουν τους διαφημιστικούς και αναλυτικούς συνεργάτες τους όταν χρησιμοποιείτε τις εφαρμογές τους, όπως εξηγούν στις πολιτικές απορρήτου και στα αναδυόμενα παράθυρα συγκατάθεσης, αλλά μπορείτε εύκολα να το απενεργοποιήσετε αυτό χρησιμοποιώντας τις ρυθμίσεις απορρήτου.

Ωστόσο, η Mozilla επέκρινε το Flo και το Clue επειδή συλλέγουν πολύ περισσότερες πληροφορίες υγείας από άλλες εφαρμογές και στη συνέχεια τις αποθηκεύουν στους δικούς τους διακομιστές. Αντίθετα, το Euki διατηρεί αυτά τα δεδομένα αποκλειστικά στη συσκευή σας.

Ακόμα κι αν το Flo και το Clue δεν μοιράζονται ποτέ αυτές τις πληροφορίες, το γεγονός ότι κρατούν αντίγραφο θα μπορούσε να σας εκθέσει σε παραβιάσεις δεδομένων ή δικαστικά αιτήματα από κυβερνήσεις, λέει η Wodinsky. Αυτό είναι ένα ρίσκο που πρέπει να σταθμίσετε.

Εκπρόσωποι του Flo και του Clue απορρίπτουν την ιδέα αυτού του συμβιβασμού. Οι εταιρείες υποστηρίζουν ότι η αποθήκευση αυτών των πληροφοριών στο cloud είναι απαραίτητη για τις υπηρεσίες τους και ότι διαθέτουν δικλείδες ασφαλείας για να τις διατηρούν ασφαλείς.

Η εκπρόσωπος του Flo, Samantha Wannemacher, δηλώνει ότι οι χρήστες που ανησυχούν για κυβερνητικά αιτήματα παροχής δεδομένων μπορούν να χρησιμοποιήσουν την «Ανώνυμη Λειτουργία» της εφαρμογής, η οποία διασφαλίζει ότι κανείς -συμπεριλαμβανομένου του ίδιου του Flo- δεν κατέχει «ταυτόχρονα την ταυτότητα ενός χρήστη και τα δεδομένα υγείας του». Αναφέρει ότι το Flo δεν έχει λάβει ποτέ κλήτευση για δεδομένα χρηστών, την οποία η εταιρεία θα πολεμούσε δικαστικά.

Τόσο το Clue όσο και το Flo έχουν την έδρα τους στην Ευρώπη, γεγονός που θα καθιστούσε τέτοια νομικά αιτήματα από τις ΗΠΑ πολύ πιο δύσκολα.

«Δεν έχουμε αποκαλύψει ποτέ ιδιωτικά δεδομένα υγείας σε καμία αρχή και δεν θα το κάνουμε ποτέ», δηλώνει η Rhiannon White, διευθύνουσα σύμβουλος του Clue.

Ποιο είναι το ιστορικό της εφαρμογής στην ιδιωτικότητα;

Για να βεβαιωθείτε ότι οι πληροφορίες σας είναι πραγματικά ασφαλείς, θα πρέπει μάλλον να εξετάσετε κάτι περισσότερο από τις τρέχουσες πρακτικές μιας εφαρμογής. Η Mozilla επισημαίνει ότι πρέπει επίσης να εξετάσετε το ιστορικό τους.

Το Flo, για παράδειγμα, προχώρησε σε συμβιβασμό σε υπόθεση με την Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ (FTC) το 2021, έπειτα από καταγγελίες ότι η εταιρεία μοιραζόταν ευαίσθητες πληροφορίες χρηστών με τη Meta, την Google και άλλους, αφού είχε υποσχεθεί να διατηρήσει τα δεδομένα ιδιωτικά.

Σύμφωνα με τη Mozilla, οι πρακτικές του Flo βελτιώθηκαν δραματικά μετά από αυτή την κριτική. Ωστόσο, μετά από μια αρχική αυστηροποίηση, η πολιτική απορρήτου του Flo επεκτάθηκε για να συμπεριλάβει νέες διαφημιστικές συνεργασίες με υπηρεσίες της Google, της Meta και άλλων. Αν και, και πάλι, μπορείτε να το απενεργοποιήσετε αυτό με τις ρυθμίσεις απορρήτου.

Εκπρόσωπος του Flo δηλώνει ότι ο συμβιβασμός με την FTC αφορούσε πρακτικές που τερματίστηκαν πριν από πέντε χρόνια και η εταιρεία δεν παραδέχθηκε καμία αδικοπραγία. Το Flo αναφέρει ότι οι πρακτικές του όσον αφορά την ιδιωτικότητα και τη διαφάνεια υπερβαίνουν τα πρότυπα του κλάδου.

Και άλλες εφαρμογές είχαν τα δικά τους σκάνδαλα ιδιωτικότητας.

Οι αναφορές για προβλήματα ιδιωτικότητας στον ιστότοπο του Planned Parenthood χρονολογούνται εδώ και χρόνια, για παράδειγμα.

Μια έρευνα του 2022 αποκάλυψε ότι λίστες με μεμονωμένες συσκευές που χρησιμοποιούν το Clue, το Period Calendar και άλλες εφαρμογές περιόδου ήταν διαθέσιμες προς πώληση στο διαδίκτυο. (Η White δηλώνει ότι τα δεδομένα προήλθαν από το οικοσύστημα των κινητών διαφημίσεων και όχι από την εφαρμογή του Clue, και ότι το Clue «δεν έχει πουλήσει και δεν θα πουλήσει ποτέ δεδομένα χρηστών σε τρίτους»).

Και ενώ το Stardust αρχικά φαινόταν να υπόσχεται κρυπτογράφηση από άκρη σε άκρη (end-to-end), η οποία καθιστά τα δεδομένα ιδιαίτερα ασφαλή και ιδιωτικά, η εταιρεία αφαίρεσε αυτές τις αναφορές από τον ιστότοπό της μετά από ερωτήσεις δημοσιογράφων. Ο εκπρόσωπος του Stardust δεν τοποθετήθηκε επί του θέματος.

«Ο κόσμος ανησυχεί δικαιολογημένα, επειδή ζούμε σε μια κοινωνία που συνδυάζει την πανταχού παρούσα παρακολούθηση με την ποινικοποίηση της άμβλωσης», λέει η Geoghegan.

Αυτοί οι κίνδυνοι υπογραμμίζουν την ανάγκη για ρυθμιστικό πλαίσιο στις ΗΠΑ, προσθέτει η ίδια, όπου σε αντίθεση με την Ευρώπη, δεν υπάρχει εθνικός νόμος για την προστασία της ιδιωτικότητας.

Επιπλέον, τα ζητήματα ιδιωτικότητας έχουν και άλλες συνέπειες, σημειώνει, όπως το να προκαλούν φόβο και ανησυχία που εμποδίζουν τους ανθρώπους να χρησιμοποιούν εργαλεία που προορίζονται για τη βελτίωση της υγείας τους.

Διαβάστε ακόμη

Φοροδιαφυγή - «μαμούθ» άνω των 17 εκατ. ευρώ: Δήλωνε άστεγη αλλά ζούσε σε βίλα με πισίνα

Το πακέτο της ΔΕΘ, η αντιπολίτευση και η Κυριακή των εκλογών: Τα 5+1 μηνύματα Μητσοτάκη

Ιταλία: 43χρονος άνδρας πέθανε κατά τη διάρκεια αστυνομικής σύλληψης - Φώναζε επανειλημμένα «βοήθεια»

«Καμίνι» η χώρα: Πού ξεπέρασε τους 41 βαθμούς ο υδράργυρος - Έρχονται πιο δύσκολες ημέρες