Mozilla 报告发现，对经期追踪应用的隐私担忧是合理的

在上周发布的一份报告中，专注于隐私的 Firefox 浏览器的制造商 Mozilla 发现，在其调查的 25 款生殖健康应用和可穿戴设备中，有 18 款存在不安全、不足或完全剥削性的隐私和安全措施。在罗伊案之后的美国，这些应用和可穿戴设备收集的数据可以被当局用来判断用户是否怀孕或曾经怀孕、是否寻求堕胎服务的信息，甚至是否进行了堕胎。

2017 年，Mozilla 推出了“隐私不包含在内”购买指南，帮助人们选购安全的互联网产品。许多设备和服务会跟踪大量可识别身份且极为个人信息，但却没有采取必要措施保护这些信息。

Mozilla 寻求的最低安全标准是公平的，而且对于开发这些产品的公司和开发者来说，实施起来相对简单。该组织表示，用户数据在通过互联网传输时应加密并存储在数据库中；安全更新应自动进行、默认启用，并在售后一段合理的时间内提供支持；应要求人们使用强密码；制造商需要建立漏洞管理系统，以便安全研究人员能够告知他们发现的任何安全问题；并且需要有公开的隐私政策。

除了最低安全标准之外，Mozilla 还会调查每种产品如何使用其收集的用户数据（例如，将其出售给数据经纪人是一件坏事）、用户控制数据的难易程度，以及该公司是否有保护用户隐私的良好记录。

[相关：后罗诉韦德案时代数字健康监测的危险]

如果某个应用或产品未达到两个或多个类别的要求（或者 Mozilla 无法确认其是否符合最低安全标准），则会被贴上“*隐私未涵盖”警告标签。25 个生殖健康跟踪工具中有 18 个收到了这个标签。

在调查中，Mozilla 研究了十款最受欢迎的经期追踪应用程序、十款最受欢迎的怀孕追踪应用程序以及五款追踪生育能力的可穿戴设备。

总体而言，这些应用程序的表现非常糟糕。Mozilla 发现这些应用程序通常会收集“大量”数据，用于向用户投放广告，然后出售给第三方。这些应用程序通常采用“先收集数据，再征求同意”的模式，即在用户选择加入之前就开始收集数据。对于如何、何时以及哪些数据可以与执法部门共享，也很少有明确的指导方针——考虑到相关应用程序和设备的性质，这是一个特别令人不安的问题。唯一获得最佳应用奖的应用程序是 Women Help Women 创建的 Euki。Natural Cycles – Birth Control 的表现也还不错，但仍然有一些令人不安的数据处理方法。

以下是所有被贴上“*隐私不包括在内”警告标签的应用程序：Clue Period & Cycle Tracker、Preglife Pregnancy App、Ovia Pregnancy、Babycenter、Pregnancy+、Period Tracker by GP International LLC、WebMD Pregnancy、My Calendar Period Tracker、What to Expect Pregnancy Tracker & Baby App、Flo Ovulation & Period Tracker、Pregnancy & Due Date Tracker、The Bump Pregnancy Tracker & Baby App、Ovia Fertility、Glow Nurture & Glow Baby、Maya Period、Fertility、Ovulation & Pregnancy、Period Calendar Period Tracker、Glow & Eve by Glow 和 Sprout Pregnancy。

可穿戴设备的表现要好得多。Mozilla 调查的 Garmin、Apple Watch、Oura Ring、Fitbit 或 Whoop 设备中，没有一款处理数据像应用程序那样糟糕。对于任何类型的大规模数据收集，仍然存在许多合理的担忧，但您的数据保持安全的可能性要高得多。

另一方面，如果您使用的应用程序带有 Mozilla 的“*隐私未涵盖”警告标签，我们建议您点击上面的相关链接并阅读更多内容。Mozilla 非常擅长列出应用程序的具体问题。例如，它标记 WebMD Pregnancy 收集用户数据并将其传输（并可能出售）给第三方。它还对遵守执法要求做出了非常含糊的声明。如果您对此感到担忧，那么您不应该使用 WebMD Pregnancy。

在报告中，Mozilla 宣传副总裁 Ashley Boyd 表示：“一夜之间，数百万人信任的应用程序和设备有可能被用来起诉寻求堕胎的人。我们的研究证实，用户在使用大多数生殖健康应用程序之前应该三思而后行；他们的隐私政策漏洞百出，未能妥善保护私密数据。”我们同意。