STUDIU | Nouă din zece aplicaţii medicale şi de fitness „colectează mai multe date decât ar fi nevoie”

„Principalele tipuri de date colectate de aplicaţiile mHealth includ informaţii de contact, locaţia utilizatorului şi mai mulţi identificatori de dispozitiv. O parte dintre aceşti identificatori (ne referim în mod specific la identitatea internaţională a echipamentelor mobile – IMEI, un identificator unic utilizat pentru amprentarea telefoanelor mobile; controlul accesului media – MAC, un identificator unic al interfeţei de reţea în dispozitivul utilizatorului şi identitatea internaţională a abonatului mobil, un număr unic care identifică în mod unic fiecare utilizator al unei reţele celulare) sunt unici şi persistenţi, adică sunt imuabili şi nu pot fi schimbaţi sau înlocuiţi”, se arată în studiul publicat de Optus Macquarie University Cyber Security Hub din Sydney, potrivit Agerpres.

De asemenea, pot fi utilizaţi de terţi pentru a urmări utilizatorii din reţele şi aplicaţii, mai precizează sursa citată.

Din studiu a mai reieșit că două din trei aplicaţii colectează identificatori MAC şi cookie-uri, o treime colectează adresele de e-mail ale utilizatorilor şi aproximativ un sfert dintre aplicaţii ar putea presupune locaţia curentă a utilizatorului pe baza antenei la care sunt conectaţi.

Recomandări

Fanta românească e mai scumpă și mai proastă decât cea din Italia: mai puțin suc de portocale, dar mai multe arome și coloranți | Experiment Libertatea

Transmiterea datelor a fost înregistrată la doar aproximativ 4% dintre aplicaţiile mHealth testate, cele mai comune tipuri de date transmise cuprinzând numele şi locaţiile utilizatorilor.

Astfel, aproape un sfert dintre transmiterile de date ale utilizatorilor, în special datele referitoare la parole şi date de localizare, au fost observate având loc printr-o conexiune HTTP necriptată nesecurizată.

Mai mult, circa o treime dintre aceste aplicaţii nu au oferit niciun fel de politică de confidenţialitate care detaliază modul în care sunt tratate datele.

„Astfel de riscuri de confidenţialitate ar trebui să fie comunicate pacienţilor şi ar putea face parte din consimţământul privind utilizarea aplicaţiilor. Credem că ar trebui să se ţină seama de raportul între beneficiile şi riscurile aplicaţiilor mHealth pentru orice discuţie tehnică şi politică în jurul serviciilor furnizate de astfel de aplicaţii”, mai precizează sursa citată.

Urmărește-ne pe Google News

Ați sesizat o eroare într-un articol din Libertatea? Ne puteți scrie pe adresa de email eroare@libertatea.ro