6.7
深览指数
科技TechCrunch·Zack Whittaker··AI 生成
经期追踪应用 Stardust 被指与数据公司共享用户健康信息
Mozilla 最新研究发现，经期追踪应用 Stardust 在声称“数据绝对隐私”的同时，将用户的出生日期、避孕类型、生育目标等敏感健康信息共享给第三方分析公司 RudderStack。该数据虽去除了姓名，但绑定唯一标识符，无法真正匿名化。这是继 2022 年 TechCrunch 揭露其端到端加密承诺不实之后，该应用再次面临隐私质疑。Mozilla 同时推荐了在测试中数据完全未离设备的替代应用 Euki。这篇报道适合关注个人数据隐私、数字健康应用安全性的读者，以及关心美国女性生育权与科技公司数据合规的人群。原文 ↗
核心观点
- ▍经期追踪应用 Stardust 违背其“数据绝对隐私”的承诺，在用户不知情的情况下，将敏感健康数据通过后台活动共享给第三方分析公司 RudderStack。
- 01Mozilla 研究员 Shoshana Wodinsky 通过分析网络流量发现，Stardust 是六款被测试的经期追踪应用中，唯一一款将用户健康数据（出生日期、避孕类型、生育目标、具体症状）与唯一标识符捆绑后共享给第三方公司的应用。
- 02美国联邦贸易委员会（FTC）已长期警告，仅去除姓名并用唯一标识符替代，并不能使数据真正匿名化，数据仍有可能被关联回个人。
- 03应用与第三方共享数据（如用于存储、分析、支付）是常见做法，但这一行为通常作为后台活动发生，对用户不可见，且存在数据泄露、安全漏洞以及被执法机构索取的风险。
- 04这是 Stardust 第二次被揭露隐私声明不实。2022 年，在罗诉韦德案被推翻后该应用下载量激增，TechCrunch 通过分析其网络流量，发现其声称的“端到端加密”实为虚假声明。
- 05Stardust 发言人在回应 BBC 时辩称，RudderStack 通过合同被禁止出售或使用这些数据，但作为美国公司，两者均可能面临执法机构对服务器上用户健康信息的索取要求。
- 06Mozilla 在测试的六款应用中，推荐了另一款名为 Euki 的应用，该应用的核心功能未发现与第三方共享任何数据，用户健康数据不会离开其设备。
StardustMozillaRudderStackShoshana WodinskyRachel MoranisTechCrunch美国联邦贸易委员会 (FTC)Euki端到端加密数据匿名化罗诉韦德案
8 分钟 · 4 卡片 · 11 资料
读原文 →