Aplikacje do śledzenia miesiączki szpiegują użytkowniczki — badanie Mozilla

Najnowsze badanie przeprowadzone przez Mozilla Foundation we współpracy z Harvard's Berkman Klein Center rzuca światło na praktyki gromadzenia danych przez popularne aplikacje do śledzenia miesiączki. Analiza sześciu najpopularniejszych aplikacji ujawniła, że większość z nich udostępnia intymne dane zdrowotne użytkowniczek firmom zewnętrznym, często bez ich wiedzy.

Raport, który jako pierwszy opisała BBC, pokazuje skalę problemu z prywatnością w aplikacjach zdrowotnych. Podczas gdy jedna z aplikacji otrzymała najwyższą ocenę za ochronę prywatności, inne — w tym popularna Stardust — przekazują szczegółowe informacje o zdrowiu reprodukcyjnym do firm analitycznych.

Kluczowe wnioski

• Stardust otrzymała najgorszą ocenę — 2 na 10 punktów — za przekazywanie danych o antykoncepcji, ciąży i objawach do firmy RudderStack bez informowania użytkowniczek w polityce prywatności.
• Aplikacja wysyła dane do zewnętrznych trackerów od momentu uruchomienia, jeszcze przed wprowadzeniem jakichkolwiek informacji przez użytkowniczkę.
• Euki, aplikacja non-profit, otrzymała perfekcyjną ocenę 10/10 — nie wymaga konta, dane nie opuszczają telefonu, użytkowniczki mogą ustawić PIN i automatyczne usuwanie.
• Facebook otrzymuje z aplikacji Stardust identyfikator reklamowy, który łączy zachowania w aplikacji z istniejącymi profilami użytkowniczek na platformie.
• RudderStack przekierowuje dane dalej do miejsc docelowych, których Mozilla nie mogła zidentyfikować podczas audytu.

Skrajne różnice w podejściu do prywatności

Badanie Mozilla wykazało dramatyczne różnice między aplikacjami. Stardust, której motywem przewodnim jest astrologia, otrzymała najgorszą ocenę spośród wszystkich badanych aplikacji. Researcher Shoshana Wodinsky odkryła, że aplikacja łączy się z zewnętrznymi trackerami natychmiast po uruchomieniu. W momencie, gdy użytkowniczka wprowadzi objaw — tak szczegółowy jak bolesność piersi czy skurcze żołądka — informacje te trafiają do RudderStack wraz z trwałym identyfikatorem użytkownika.

Problematyczne jest również to, że aplikacja nie oferuje możliwości wyłączenia tego udostępniania danych z poziomu interfejsu. RudderStack to platforma analityczna zaprojektowana do przekierowywania danych do dalszych odbiorców, których tożsamości Mozilla nie mogła ustalić podczas audytu.

Na przeciwnym biegunie znalazła się aplikacja Euki, prowadzona przez organizację non-profit, która otrzymała idealną ocenę 10 na 10 punktów. Aplikacja nie wymaga zakładania konta, wszystkie dane zdrowotne pozostają wyłącznie w telefonie użytkowniczki. Dodatkowo oferuje funkcje bezpieczeństwa takie jak możliwość ustawienia PIN-u, zaplanowania automatycznego usuwania danych czy wyświetlenia fałszywego ekranu, gdy ktoś próbuje wymusić otwarcie telefonu.

Szerszy kontekst bezpieczeństwa cyfrowego

Raport o aplikacjach menstruacyjnych to część szerszego przeglądu zagrożeń bezpieczeństwa cyfrowego przygotowanego przez WIRED. Dokument obejmuje również inne niepokojące zjawiska, w tym ujawnienie godzin nagrań z dronów policji San Francisco w otwartej sieci oraz działania prokuratury miasta przeciwko aplikacjom wykorzystującym AI do tworzenia nagich zdjęć, które prawie wyłącznie celują w kobiety i dziewczęta.

W kontekście rosnącego wykorzystania narzędzi AI, firma Anthropic kontynuuje starania o wprowadzenie regulacji na poziomie stanowym w USA. Jak zauważył Cesar Fernandez z Anthropic w rozmowie z WIRED, przepisy dotyczące transparentności AI z 2025 roku były ważnym początkiem, ale w miarę szybkiego rozwoju możliwości systemów AI, odpowiedzi polityczne muszą nadążać za tymi zmianami.

Wyniki audytu Mozilla pokazują, jak ważne jest dokładne sprawdzanie polityk prywatności aplikacji zdrowotnych i wybieranie rozwiązań, które priorytetowo traktują ochronę najbardziej wrażliwych danych osobowych.