«Ваши данные конфиденциальны. Точка» — заявляет на своём сайте трекер менструального цикла Stardust. Однако новое исследование Mozilla показало, что это утверждение сильно преувеличено.
По данным Mozilla, изучавшей практики конфиденциальности подобных приложений, Stardust передавал чувствительную медицинскую информацию пользователей сторонней аналитической компании RudderStack.
Среди переданных данных — дата рождения, тип контрацепции, репродуктивные цели и конкретные симптомы. Запись привязывалась к уникальному идентификатору вместо имени. FTC давно предупреждает: это не делает данные анонимными.
Исследование подчёркивает риски использования приложений для здоровья, делящихся данными с третьими сторонами. Часто это происходит в фоновом режиме и незаметно для пользователя.
Обмен данными несёт риски: утечки, взломы или запросы со стороны правоохранительных органов. TechCrunch писал о Stardust ещё в 2022 году, когда приложение резко набрало популярность после отмены конституционного права на аборт в США.
Тогда Stardust заявлял о сквозном шифровании, но анализ сетевого трафика показал, что это ложь. Исследователь Mozilla Шошана Водински использовала аналогичный метод для проверки шести трекеров.
Stardust оказался единственным из шести, кто передавал чувствительные медданные другой компании. Представитель заявил BBC, что RudderStack «по контракту запрещено продавать или использовать данные в своих целях».
Тем не менее обе компании базируются в США и могут получать запросы данных от правоохранителей. Основательница Stardust Рэйчел Моранис не ответила на запрос TechCrunch.
Из шести протестированных приложений Mozilla назвала «безупречным» только Euki — оно не передавало данные третьим сторонам, а медицинская информация не покидала устройство пользователя.
0 комментариев