Исследование Mozilla показало, что приложения для психического здоровья ужасно опасны для конфиденциальности пользователей

Будущие технологии и их применение

Новый отчет Mozilla в рамках серии статей *Privacy Not Included показал, что приложения, ориентированные на психическое здоровье и молитвы, плохо защищают пользовательские данные и конфиденциальность. ; чем почти любая другая группа продуктов, рассмотренных компанией.

Программа Mozilla *Privacy Not Included проверяет безопасность и средства защиты, предлагаемые рядом онлайн-сервисов и оборудования, отслеживая, какие приложения и устройства требуют надежных паролей или продают ваши данные сторонним службам.

В своем исследовании приложений для психического здоровья, опубликованном сегодня, Mozilla обнаружила, что эти онлайн-сервисы, предназначенные для безопасной помощи людям как в кризисных ситуациях, так и в общем оздоровлении, прискорбно игнорируют основные принципы надлежащей цифровой безопасности.

“Mozilla исследовала методы обеспечения конфиденциальности и безопасности в 32 приложениях для душевного здоровья и молитвы, таких как Talkspace, Better Help, Calm и Glorify. 29 из 32 приложений были отмечены предупреждающим ярлыком *Конфиденциальность не включена” говорится в отчете, «указывающем на серьезную озабоченность по поводу управления данными пользователей».

Двадцать пять приложений не соответствуют Минимальным стандартам безопасности Mozilla, которые проверяют, правильно ли работают приложения. обрабатывать обновления безопасности. Этим приложениям поручено собирать личные данные и конфиденциальную информацию о здоровье. Через них пользователи могут поговорить с лицензированными терапевтами или чат-ботами о своем психическом здоровье. Но приложения, похоже, не особенно заинтересованы в защите этих данных, что вызывает недоумение.

“Методы обеспечения безопасности некоторых приложений сродни хлипкому замку на дневнике 8221; — сказала Мозилла. «По крайней мере, в восьми приложениях разрешены слабые пароли в диапазоне от «1» до «11111111». [One] требовал только одну букву или цифру в качестве пароля, что касается приложения, которое собирает данные о настроении и симптомах. личные данные.

“Почти все проверенные приложения поглощают личные данные пользователей — больше, чем исследователи Mozilla даже видели в приложениях и подключенных устройствах” исследование продолжается. “Кроме того, некоторые приложения собирают дополнительные данные со сторонних платформ (таких как Facebook), где-то еще на телефонах пользователей или у брокеров данных.”

Некоторые приложения’ политики конфиденциальности позволяют им делиться вашей информацией с третьими лицами, в то время как другие ведут журналы ваших разговоров, а это означает, что ваши проблемы с психическим здоровьем могут быть не такими конфиденциальными, как вы думали.

В целом Mozilla назвала область приложений для психического здоровья «хуже, чем любая другая категория продуктов, которую исследователи Mozilla рассматривали за последние шесть лет»; отметив, что только два из 32 приложений и продуктов, которые он рассмотрел, соответствовали его стандарту для надлежащей защиты конфиденциальности и данных пользователей.

«Подавляющее большинство приложений для душевного здоровья и молитв исключительно жуткие,” Об этом говорится в отчете Джен Калтридер (Jen Caltrider), руководителя Mozilla по вопросам конфиденциальности. «Они отслеживают, делятся и извлекают выгоду из самых сокровенных личных мыслей и чувств пользователей, таких как настроение, психическое состояние и биометрические данные. Оказывается, исследование приложений для психического здоровья не очень хорошо для вашего психического здоровья, поскольку оно показывает, насколько небрежными и трусливыми могут быть эти компании с нашей самой личной личной информацией».

В заявлении для Daily Dot, Talkspace яростно опроверг выводы Mozilla.

“В отчете Mozilla отсутствует контекст из Talkspace и содержатся серьезные неточности, над устранением которых мы работаем с Mozilla” — заявил представитель Talkspace. «У нас одна из самых полных политик конфиденциальности в отрасли, и утверждение, что мы собираем пользовательские данные или стенограммы чатов для чего-то другого, кроме предоставления лечения, вводит в заблуждение».

Этот пост был обновлен комментарием от Talkspace.

Узнайте больше о технологиях и политике Daily Dot