Śledzenie okresu Flo uruchamia „Tryb anonimowy”, aby walczyć z obawami o prywatność podczas aborcji

Aplikacja śledząca miesiączkę Flo udostępniła w środę „tryb anonimowy”, który umożliwia użytkownikom korzystanie z aplikacji bez łączenia ich danych z imieniem i nazwiskiem, adresem e-mail lub adresem IP.

Nowa funkcja — która, jak twierdzi firma, wyznaczy nowy standard ochrony prywatności w aplikacjach zdrowotnych — jest bezpośrednią odpowiedzią na obawy dotyczące prywatności wynikające z obalenia Roe przeciwko Wade w czerwcu. Po orzeczeniu orędownicy sprawiedliwości reprodukcyjnej podnieśli alarm dotyczący możliwości wykorzystania wrażliwych danych gromadzonych przez aplikacje śledzące miesiączkę w ściganiu osób ubiegających się o aborcję.

„Świat nie jest zaprojektowany dla prywatności” – powiedział Roman Bugaev, dyrektor ds. technologii w Flo, w wywiadzie dla Pogranicze. „Mając to na uwadze, musimy przemyśleć cały Internet”.

W następstwie decyzji Sądu Najwyższego Stanów Zjednoczonych o zniesieniu federalnej ochrony przed aborcją, aplikacje śledzące miesiączki, takie jak Flo, znalazły się pod szczególną kontrolą, ponieważ użytkownicy obawiali się, że ślad danych z tych aplikacji może zostać wykorzystany przeciwko osobom podejrzanym o aborcję. Eksperci twierdzą, że tego rodzaju żądanie danych jest nie główny sposób Organy ścigania prawdopodobnie będą prowadzić sprawy, ale rezultatem nadal była nowa wrażliwość na gromadzenie danych dla każdego produktu związanego ze zdrowiem reprodukcyjnym. Kiedy decyzja wyciekła na początku maja, większość aplikacji śledzących cykle stwierdziła, że: nie planują wprowadzić zmiany w swoich politykach.

Aplikacje do śledzenia okresu i cyklu nie skłaniaj się aby mieć świetną ochronę prywatności, a Flo, która ma około 40 milionów użytkowników miesięcznie, publicznie potknęła się w przetwarzaniu danych użytkowników. W zeszłym roku to zadomowiony z Federalną Komisją Handlu w związku z zarzutami, że udostępnia informacje zdrowotne firmom zewnętrznym po tym, jak obiecała użytkownikom, że zachowa prywatność danych.

Dzięki temu procesowi zespół wiele się nauczył o znaczeniu prywatności i zaufania użytkowników, mówi Bugaev. „Dlatego zdecydowaliśmy się na to podwoić”.

Po wycieku projektu opinii ujawnił, że Sąd Najwyższy planuje obalenie Roe przeciwko Wade, Flo zaczęła prowadzić rozmowy z użytkownikami, którzy stwierdzili, że obawiają się używania trackerów cykli, które łączą ich tożsamość z ich danymi. – Martwili się konsekwencjami dalszego korzystania z aplikacji do śledzenia okresu, takich jak Flo – powiedziała Cath Everett, wiceprezes ds. produktu we Flo. Pogranicze. „Wiedzieliśmy więc, że mamy problem z użytkownikiem i prawdziwy problem, który chcieli, abyśmy rozwiązali”.

Faktyczna decyzja została wydana pod koniec czerwca. Od tego czasu 12 stanów zakazało większości aborcji, a zakazy przechodzą przez sądy w innych. I odwrotnie, niektóre stany, takie jak Rhode Island i Connecticut, wprowadziły nowe zabezpieczenia dotyczące praw do aborcji.

Flo przyspieszył rozwój anonimowej funkcji, gdy Roe przeciwko Wade został oficjalnie obalony. Ale rozwiązanie problemu nie było tak proste, jak usunięcie danych kontaktowych użytkowników i innych szczegółów konta. Siła aplikacji takiej jak Flo polega na wglądzie, jaki może dać użytkownikowi, znajdując wzorce w wielu różnych punktach danych, a wysyłanie tych danych przez Internet z telefonu do serwerów w chmurze Flo normalnie pozostawiłoby wiele identyfikujących fragmentów metadanych, takich jak Dzienniki adresów IP, które powiążą informacje z konkretnymi użytkownikami.

Aby usunąć te potencjalnie identyfikujące informacje, Flo współpracowała z firmą Cloudflare zajmującą się infrastrukturą sieciową w celu wdrożenia nowego standardu internetowego znanego jako „Oblivious HTTP”. Jak opisano w Biała księga Flo, Oblivious HTTP oddziela zawartość danych od informacji o adresie IP, używając usługi przekaźnika do przesyłania zaszyfrowanych danych między użytkownikiem aplikacji a serwerami Flo. Zasadniczo przekaźnik będzie wiedział gdzie żądanie danych pochodzi, ale nie co zawiera, a Flo widzi, co zawierają dane, ale nie wie, skąd one pochodzą.

„Piękno trybu anonimowego polega na tym, że umożliwia on użytkownikom nadal spersonalizowane wrażenia i wgląd w dane, które dostarczają, ale pod koniec dnia tych danych nie można powiązać z nimi. ”, mówi Everett.

Ze względu na naturę trybu anonimowego zespół nie będzie w stanie zobaczyć dokładnie, ile osób aktywuje tę funkcję, mówi Bugaev. Ale będą w stanie uzyskać ogólne szacunki na wysokim poziomie i spodziewają się, że będą to miliony.

Tryb anonimowy może nie być dla wszystkich, mówi Everett — użytkownicy Flo, którzy go wybiorą, stracą niektóre funkcje. Nie mogą korzystać z płatnej wersji aplikacji, która obejmuje kursy wideo i czaty z Asystentem Flo Health. Nie mogą połączyć się z urządzeniem do noszenia. Nie mogą również przenieść informacji na nowy telefon, jeśli ich telefon jest uszkodzony lub skradziony. Zespół chciał wprowadzić jak najwięcej funkcjonalności, ale musiał dokonać pewnych kompromisów ze względu na wyzwania związane z budowaniem prawdziwie anonimowego produktu, mówi Bugaev.

Zespół Flo mówi, że ma nadzieję, że tryb zainspiruje inne grupy do budowy podobnych systemów, które również stawiają anonimowość na pierwszym planie. „Myślę, że powinniśmy wspólnie pracować nad niektórymi z tych kwestii” – mówi Bugaev. „Bardzo trudno jest poruszyć całą branżę”.