生理追跡アプリ、健康データ流出

Mozilla研究者Shoshana Wodinskyは、Harvard Berkman Klein Centerと協力して、人気の生理追跡アプリ6つの詳細監査を実施し、各アプリが機密性の高い生殖健康データをどのように扱うかを検証した。占星術テーマのアプリStardustが最悪のパフォーマーとして浮かび上がり、10点中2点の評価を受けた。

Stardustのプライバシーの失敗はアプリを開いた直後に始まる。ユーザーがデータを入力する前にサードパーティ追跡機能にアクセスするのだ。ユーザーが症状を記録した場合（胸の張り、腹痛、その他の詳細を問わず）、その情報は永続的なユーザーIDと共に直ちに分析企業RudderStackに送信される。重要なのは、RudderStackはデータを不明な宛先へ転送するよう構築されており、Mozillaの監査者さえも観察できないということである。加えて、Stardustはアプリ内動作をプラットフォームの既存ユーザープロフィールに直接紐付ける広告識別子をFacebookに提供し、生殖健康情報に基づいた広告ターゲティングを可能にしている。このアプリはユーザーがデータ共有をオフにするためのアプリ内方法も提供していない。TechCrunchから据セキュリティ慣行について質問された際、Stardustの企業は、ユーザーデータに対する法的要求を受けたことがないと述べた。しかし、この回答は監査の核心的な発見から目をそらすものである。

対照的に、非営利団体が運営する生理追跡アプリEukiは満点の10点を獲得した。Eukiはユーザーアカウントを必要としない。すべての健康データはデバイス上に保存され、スマートフォンから外に出ることはない。ユーザーはアクセスを保護するためにPINを設定でき、エントリの自動削除をスケジュールでき、あるいは誰かが物理的にスマートフォンを強制的に開いた場合は誤魔化し画面を表示させることができる。唯一の軽微な弱点は、教育ページ用のアプリ内ブラウザが標準的なウェブトラッカーを読み込むことであるが、その場合でさえ、Eukiは訪問ごとに識別子をリセットして追跡の永続性を最小化している。

監査は、商用生理追跡エコシステムが親密な生殖健康データを広告ターゲティングおよび分析の資産として扱う傾向がある一方で、非営利モデルはデフォルトとしてユーザープライバシーを優先することができることを実証している。生理追跡アプリを健康管理に依存する何百万人ものユーザーにとって、この調査結果はデータ露出と、生殖健康データが広告主およびデータブローカーへいかに流出するかの透明性の欠如について緊急の疑問を提起している。

Mozilla Foundationが Harvard Berkman Klein Centerと協力して実施した監査は、商用生理追跡アプリとプライバシー重視の代替案との間に明らかなプライバシーギャップがあることを明らかにしている。Stardustが避妊方法、妊娠状態、具体的な症状などの詳細な生殖健康データを透明なユーザーコントロールなくサードパーティの分析企業および広告プラットフォームに送信する慣行は、アプリエコシステム全体に広がるより広いパターンを反映している。つまり、健康アプリはしばしば親密なデータを広告ターゲティングを通じた収益化の商品として扱っている。監査結果によれば、Stardustはデータを不明な下流の宛先へルーティングするよう設計されたRudderStackと共有しており、ユーザーがアプリ内で監視・管理できない不透明なデータフローが生じている。

Eukiのアプローチとの対比は、プライバシー重視の設計が技術的に実現可能であることを強調している。Eukiは、アカウント登録を必要とせず、すべての機密データをユーザーデバイス内にローカル保存したまま、具体的なコントロール機能（PIN、自動削除スケジュール、誤魔化し画面）をユーザーに提供する生理追跡アプリが運営可能であることを実証している。この設計により、商用トラッカーの特徴である仲介業者（広告ネットワーク、分析企業）が排除される。監査の公開採点システム（0～10点）はユーザーがアプリを比較するための具体的な指標を提供しているが、6つのアプリのうち1つだけが合格点を獲得したという結果は、主流のほとんどのオプションがユーザープライバシーよりもデータ抽出を優先していることを示唆している。