88% aplikacji zdrowotnych mogło zbierać twoje dane: jak sprawdzić swoją
Zanim zalogujesz posiłki w nowej aplikacji, warto zapytać, dokąd idą dane. Badanie BMJ z 2021 sprawdziło kod i ruch sieciowy w tysiącach aplikacji zdrowotnych w Google Play, nie konkretnie twój dziennik jedzenia, ale kategorię, w której siedzi wiele trackerów żywienia.
W skrócie
- Przebadano ~21 000 aplikacji zdrowia i fitness z australijskiego Google Play (dane z 2019).
- 88% zawierało kod, który mógł zbierać dane użytkownika, głównie przez SDK firm trzecich.
- 28% nie miało polityki prywatności; tylko 3,9% wysyłało dane w dynamicznych testach badaczy.
- Użyj szybkiego checku w pięciu krokach przy każdej instalacji; badanie nie testowało każdej aplikacji na świecie.
Co badacze sprawdzili w ~21 000 aplikacjach
Tangari i in. wykonali analizę przekrojową aplikacji zdrowia i fitness w Google Play w Australii (BMJ 2021).
Użyli analizy statycznej kodu (jakie biblioteki są obecne) i analizy dynamicznej (co działo się, gdy aplikacje działały w środowisku testowym).
„Mogło zbierać” vs „wysłało”: czytaj liczby właściwie
88% zawierało kod związany z potencjalnym zbieraniem danych, często biblioteki reklamowe lub analityczne dołączone przez deweloperów.
W testach dynamicznych 3,9% aplikacji wysyłało dane przez sieć w ustawieniu badania.
To dwie różne odpowiedzi. „Mogło” dotyczy ryzyka w pliku binarnym; „wysłało” dotyczy tego, co zobaczono w ograniczonych uruchomieniach. Żadne z tego nie dowodzi, co twoja zainstalowana aplikacja robi dziś po aktualizacjach.
Firmy trzecie i brak polityk prywatności
61% potencjalnego zbierania danych wiązało się z usługami trzecich stron (analityka, reklamy, SDK społecznościowe).
28% aplikacji w ogóle nie miało polityki prywatności w opisie sklepu, czerwona flaga, zanim wpiszesz coś osobistego.
Check prywatności na pięć minut dla każdej aplikacji żywienia lub fitness
- Uprawnienia: czy potrzebuje lokalizacji, kontaktów lub mikrofonu do tego, co deklaruje?
- Konto wymagane? Czy możesz używać głównych funkcji bez logowania?
- Polityka prywatności: czy jest jasna w sklepie i czy nazywa odbiorców danych?
- Etykieta bezpieczeństwa danych (Google Play) lub odpowiednik platformy: przeczytaj, co jest zbierane i udostępniane.
- Usuwanie i eksport: czy możesz usunąć konto i dane, czy tylko odinstalować?
PastePlate-AI nie było częścią tego badania. Wpisy poradnicze nie opisują naszego produktu; ten sam check możesz zrobić przy każdej aplikacji, którą testujesz.
Granice badania (Android, sklep w Australii, dane 2019)
- Aplikacje na Androidzie z jednego krajowego sklepu, nie iOS, nie polityki 2026.
- Testy automatyczne nie uchwycą każdego serwera ani każdego flow zgody.
- Zachowanie aplikacji zmienia się z aktualizacjami.
Wypróbuj sam
Otwórz dziś ekran uprawnień aplikacji, w której logujesz jedzenie, i przeczytaj jeden akapit polityki prywatności. Wypróbuj przez 7 dni.
Źródła
- Tangari G., Ikram M., Ijaz K., Kaafar M. A., Berkovsky S. (2021), „Mobile health and fitness apps and privacy: cross sectional study”, BMJ 373: n1248. bmj.com
Transkrypt wideo
TRANSCRIPT_vid049
PastePlate-AI w telefonie
Dziennik zostaje na urządzeniu. Korzystasz z SI do czatu, której już używasz.
Ten blog nie udziela porad medycznych. Oświadczenie zdrowotne.