La sicurezza dei dati personali nelle app per il ciclo mestruale è tornata sotto i riflettori dopo un audit della Mozilla Foundation che ha analizzato sei popolari tracker. I risultati, pubblicati in collaborazione con il Berkman Klein Center di Harvard, dipingono un quadro allarmante: solo una delle app ha superato il test con il massimo dei voti, mentre la peggiore, Stardust, ha totalizzato un misero 2 su 10. L'indagine ha rivelato che Stardust invia dettagli intimi sulla salute riproduttiva delle utenti a società terze sin dal primo avvio, senza che l'utente possa disattivare la condivisione.
Stardust: un flusso costante di dati verso analytics e social network
Secondo il rapporto di Mozilla, condotto dalla ricercatrice Shoshana Wodinsky, l'app Stardust attiva tracker di terze parti non appena viene aperta, prima ancora che l'utente inserisca qualsiasi informazione. Nel momento in cui un sintomo viene registrato, i dati vengono inoltrati a RudderStack, una piattaforma di analytics, insieme a un identificatore utente persistente. RudderStack è progettato per instradare i dati verso altre destinazioni che Mozilla non ha potuto osservare. Inoltre, Stardust invia a Facebook un identificatore pubblicitario che collega il comportamento nell'app ai profili esistenti della piattaforma. Tra i dati condivisi figurano il tipo di contraccezione, lo stato di gravidanza, l'umore e sintomi fisici come dolore al seno e crampi. La società ha dichiarato a TechCrunch di non aver mai ricevuto richieste legali per i dati delle utenti, ma la mancanza di un'opzione per bloccare la condivisione solleva seri dubbi sulla privacy.
Sponsored Protocol
Euki: l'unica app con privacy totale e protezione antiforatura
In netto contrasto, l'app Euki, sviluppata da un'organizzazione no profit, ha ottenuto un punteggio perfetto di 10 su 10. Euki non richiede alcun account, i dati sanitari non lasciano mai il telefono e l'app offre funzionalità di sicurezza avanzate: le utenti possono impostare un PIN, programmare la cancellazione automatica dei dati o attivare una schermata fittizia in caso qualcuno le costringa a sbloccare il dispositivo. L'unico punto debole è un browser integrato per pagine educative che carica i soliti tracker web, ma l'app reimposta gli identificatori tra una visita e l'altra, limitando il tracciamento.
Sponsored Protocol
Implicazioni per la privacy delle app di health tracking
La disparità tra Stardust ed Euki evidenzia come la progettazione delle app possa influenzare radicalmente la protezione dei dati. Mentre Euki adotta un approccio "privacy by design", con dati crittografati e conservati localmente, Stardust sembra monetizzare le informazioni intime attraverso la condivisione con terze parti. Questo caso ricorda altri incidenti in cui dati sensibili sono stati esposti involontariamente, come il recente errore di fatturazione AWS che ha mostrato costi miliardari a centinaia di clienti, un evento che sottolinea l'importanza di controlli rigorosi nella gestione dei dati. La Mozilla Foundation, nel rilasciare l'audit, ha invitato gli sviluppatori a seguire l'esempio di Euki per garantire che le utenti possano monitorare la propria salute senza compromettere la propria privacy.
Sponsored Protocol
Per le donne che utilizzano app per il ciclo, la scelta di un'applicazione sicura è cruciale. Mozilla consiglia di verificare le politiche sulla privacy, preferire app che non richiedono account e che memorizzano i dati localmente. In un'epoca in cui i dati sanitari sono sempre più preziosi, strumenti come Euki rappresentano un faro di trasparenza, mentre Stardust dimostra quanto sia facile trasformare un'app utile in uno strumento di sorveglianza. La ricerca di Mozilla, disponibile sul sito ufficiale della fondazione, offre una guida dettagliata per orientarsi tra le opzioni.
Fonte: https://www.wired.com/story/security-news-this-week-your-period-tracker-is-probably-spying-on-you
