Kadın sağlığı izleme uygulamaları: Hangi bilgileri topluyorlar?
FemTech adı verilen kadın sağlığını izlemeye yönelik uygulamalar, kullanıcılar hakkında büyük miktarda ve her zaman doğrulanamayan miktarda veri toplama kapasitesine sahiptir. Uzmanlar, bu hassas bilgilerin daha sonra üçüncü taraflarla paylaşılabileceği ve suçluların elinde tehlikeli bir araç haline gelebileceği konusunda uyarıyor. Bu tür programları kullanmanın riskleri ve kendinizi tehditlerden nasıl koruyacağınız hakkında ayrıntılı bilgi için İzvestia makalesini okuyun.
Öğrenilecek Bilgiler
Son yıllarda FemTech kategorisindeki programlar giderek daha popüler hale geldi. Doğurganlıktan menopoza, adet ve cinsel sağlıktan doğum kontrolüne kadar çeşitli sağlık göstergelerini takip ediyorlar. Uzman tahminlerine göre FemTech pazarı 2024’te 7,5 milyar dolara ulaşacak ve 2030’a kadar ikiye katlanacak.
Bu arada Cybernews uzmanları bu kategorideki 10 popüler uygulama örneğini kullanıyor karar verilmiş Hangi veri hizmetlerinin topladığını ve bunları nasıl işlediklerini öğrenin. Gerçek şu ki, kullanıcıların sağlığına ilişkin gizli bilgiler bir yandan uygulamaların doğru çalışması için kullanılıyor.
Ancak üçüncü kişilere devredilebilir. Özellikle, bilgiler potansiyel olarak reklamverenlerin ve bazı senaryolarda kolluk kuvvetlerinin ilgisini çekebilir. Ayrıca saldırıya uğramaları halinde saldırganların elinde tehlikeli bir araç haline gelecekler.
Cybernews uzmanlarının tespit ettiği gibi FemTech kategorisindeki bazı uygulamalar önemli miktarda kişisel bilgi topluyor. Bunların arasında kullanıcıların kilosu ve boyu, beslenme tercihleri, doğum planları, kasılmalarla ilgili bilgiler, anne adaylarının karın fotoğrafları ve hatta programın çalışması için doğrudan gerekli olması muhtemel olmayan kesin konum bile yer alıyor.
Değerli kaynak
Kaspersky Lab siber güvenlik uzmanı Anna Larkina’nın Izvestia ile yaptığı röportajda söylediği gibi: Günümüzde pek çok uygulama, kullanıcılar ve yüklü oldukları cihazlar hakkında veri toplamaktadır. Bu genellikle doğru çalışmaları için gereklidir. Ayrıca geliştiriciler, anonimleştirilmiş bilgilerin yardımıyla müşteri davranışını ve tercihlerini analiz edebiliyor.
Uzman, “Bu, ürünün nasıl geliştirileceğini ve daha kullanışlı hale getirileceğini anlamaya yardımcı oluyor” diyor. — Ayrıca, reklamların görüntülenmesi gibi pazarlama amacıyla da belirli bilgiler toplanabilir.
Parthenon Birleşik Hukuk Merkezi’nde (JLC) bir uzman olan Diana Suvorova, FemTech ürünleri tarafından büyük miktarlarda kişisel veri toplamanın amacının, kişiselleştirilmiş içerik (reklam) sağlanması ve işlevselliğin iyileştirilmesi olduğunu belirtiyor. Ancak ona göre, hizmetlerin doğru çalışması veya iyileştirilmesi için gerekli olmayan çok fazla gizli bilgi gerektiren bir dizi vicdansız uygulama var.
Diana Suvorova, “Hem Rusya’da hem de dünyada kadınların başvurularıyla ilgili siber güvenlik ihlali vakaları zaten kaydedildi” diyor. – Örneğin, 2019 yılında popüler kadın uygulaması Flo’nun kullanıcı verilerini rızası olmadan topladığı ve üçüncü şahıslara aktardığı ortaya çıktı.
Fotoğraf: TASS/Zuma
Bir başka örnek ise tıp teknolojisi hizmeti Budu’nun ürün müdürü Ilya Shtan tarafından veriliyor: 2022’de Amerikan Tüketici Raporları derneği, kadın sağlığını izlemeye yönelik sekiz uygulamayı analiz etti ve bunların hiçbiri alınan kişisel verilerle ilgili rapor sunmadı, bu da kullanıcıları ihtiyatlı hale getirdi. Ayrıca listeden yalnızca dört program, kişisel bilgilerin üçüncü şahıslara aktarılmasının yasak olduğunu doğruladı.
Çok fazla veri
İzvestia’nın görüştüğü uzmanlara göre FemTech kategorisindeki vicdansız kadın uygulamaları kullanıldığında, gizli verilerin kullanıcının izni olmadan üçüncü taraf şirketlere aktarılması veya başka bir şekilde kullanılması gibi bir durum ortaya çıkabiliyor. Ancak bu bilgilerin çalınması riski göz ardı edilemez.
— Bilgiler güvenilir koruma sağlamayan sunucularda saklanıyorsa saldırganlar tarafından çalınabilir“diye paylaşıyor Ilya Shtan. “Bu durumda dolandırıcılık gibi yasa dışı amaçlara ulaşmak için kullanılabilirler.” Fotoğraf galerisine, kameraya ve coğrafi konuma erişim isteyen uygulamaları kullanırken özellikle dikkatli olunmalıdır.
Ancak bir uygulamanın çok fazla veri toplayıp toplamadığını nasıl anlarsınız? Ilya Shtan, bir programı yüklerken, çalışması için hangi izinleri istediğini dikkatle izlemenizi tavsiye ediyor. Bir geliştirici açık bir ihtiyaç olmadan kişilere veya fotoğraflara erişmeye çalışırsa bu aşırı toplamanın bir işareti olabilir.
Anna Larkina, “Temel kural, uygulamalara mümkün olduğunca az izin vermenin ve kendilerini tam olarak çalışması gereken izinlerle sınırlandırmanın daha iyi olduğudur” diye ekliyor.
Program zaten yüklüyse, gizlilik ayarlarında hangi bilgilere erişebileceğini görebilir ve gerekirse verilen izinleri ayarlayabilirsiniz. Ayrıca Uygulamanın gizlilik politikasını kontrol etmek iyi bir fikirdir; bu politika, kullanıcı verilerini nasıl topladığını, sakladığını ve işlediğini belirtir.
Fotoğraf: IZVESTIA/Dmitry Korotaev
Ilya Shtan, gizlilik politikasının açık olmaması veya çok sayıda teknik terim içermesi durumunda, bunun kişisel bilgilerin adil bir şekilde kullanılmadığına dair olası bir işaret olduğunu belirtiyor. Üçüncü tarafların bilgileri pazarlama amacıyla kullandığının bir başka işareti de gadget’ınızda istenmeyen reklamların veya aşırı kişiselleştirilmiş reklamların görünmesidir.
Koruma algoritmaları
FemTech kategorisindeki kadın uygulamalarının güvenli bir şekilde kullanılabilmesi için bir takım öneriler bulunmaktadır. Ilya Shtan’a göre, böyle bir yazılımı kurmadan önce diğer kullanıcıların bu konudaki yorumlarını dikkatlice incelemelisiniz.
İzvestia’nın muhatabı, “Belki bazıları zaten gizlilik sorunlarıyla karşılaşmıştır ve bunu bilmek başkalarının hatalarını tekrarlamamanıza yardımcı olacaktır” diye açıklıyor.
Buna karşılık Anna Larkina, uygulamaların resmi kaynaklardan indirilmesini öneriyor: mağazalardan veya geliştirme şirketlerinin web sitelerinden. Bu, gereksiz kişisel verileri toplama olasılığı daha yüksek olan kötü amaçlı yazılımların yüklenmesini önlemenize yardımcı olacaktır. Ancak, çoğu zaman iyileştirilmiş güvenlik önlemlerine sahip olduklarından, cihazınızın uygulamaların en son sürümlerini çalıştırdığından emin olmak önemlidir.
Fotoğraf: IZVESTIA/Dmitry Korotaev
— FemTech kategorisi de dahil olmak üzere tüm uygulamalar için siber güvenliğin “altın kuralı” geçerlidir: hesapları korumak için güçlü parolaların ve iki faktörlü kimlik doğrulamanın kullanılması, – Diana Suvorova’yı hatırlatıyor.
Son olarak güvenilir bir güvenlik çözümü kurmak iyi bir fikirdir. Özellikle dolandırıcılık uygulaması indirmenize izin vermeyecektir. Ilya Shtan, bu tavsiyelere uymanın, kişisel veri sızıntısı riskini en aza indirerek uygulamaları güvenli ve etkili bir şekilde kullanmanıza yardımcı olacağını belirtiyor.
