Privaatsus beebimonitori äppides algab toote arhitektuurist, ammu enne privaatsuspoliitika viimast lõiku. Lastetoast tulev heli või video on väga tundlik. Seepärast ei piisa sõnast „krüptitud“. Tähtis on, kas äpp loob, salvestab või analüüsib rohkem andmeid, kui otseühendus vajab.
Andmevoog
Neli privaatsuskihti, mida vanemad peaksid eristama
Juurdepääs seadmele
Mikrofoni, kaamera ja vahel ka kohaliku võrgu kasutusõigused on nähtavad load. Need näitavad, kas äpp oskab oma eesmärki selgelt põhjendada.
Otseülekande edastus
Põhiküsimus on, kas heli ja videot edastatakse ainult reaalajas või neid ka salvestatakse, profileeritakse või hiljem töödeldakse.
Kontod ja metaandmed
Mõni toode nõuab püsikontot. Teised saavad kasutada anonüümset või lühiajalist identiteedimudelit, mis muudab seda, kui palju isikuandmeid üldse tekib.
Kolmandad osapooled
Analüütika, reklaami SDK-d ja välised integratsioonid on siin olulisemad kui tavalistes äppides, sest toodet kasutatakse pere privaatsuse kontekstis.
Esimene küsimus on, mis toimub lisaks otseühendusele
Paljud vanemad mõtlevad sõna „beebimonitor” lugedes esmalt heli ja pildi peale. Privaatsus algab varem. Kas äpp kogub metaandmeid? Kas see vajab kontot? Kas see loob seadme profiili? Kas kasutatakse push-teavituste tokeneid, reklaami-ID-sid või analüütikasündmusi? Mida suuremaks see nähtamatu kiht kasvab, seda suurem on usalduse probleem.
Seepärast peaksid vanemad eristama otseülekande edastamist ja salvestamist. Otseühendus võib olla tehniliselt vajalik, ilma et teenusepakkujal oleks lastetoa sisule pikaajaline juurdepääs. Salvestamine, pilveajalugu või tootetasemel profileerimine on juba hoopis teine samm. Tugevad tootelehed eristavad neid mõtteid selgelt. Nõrgad tootelehed peidavad need ebamäärase „nutika jälgimise” või „ühenduses püsimise” jutu taha.
Kohustuslik konto ei ole kvaliteedimärk
Konto ei ole alati probleem. See võib olla mõistlik seadmete haldamiseks, ostuajaloo jaoks või mitme kasutaja koordineerimiseks. Probleem algab siis, kui registreerimine näib olevat vajalik ilma selge põhjuseta. Kui kaks seadet peavad ühenduma vaid ajutiselt, on anonüümne või väheste takistustega identiteedimudel sageli privaatsuse seisukohalt parem valik. Firebase’i anonüümse autentimise juhend näitab, et sellised lahendused on täiesti teostatavad.
Vanemate jaoks on praktiline test lihtne: kas teenusepakkuja oskab selgitada, miks on vaja kasutaja isikusamasust tuvastada? Kui vastus jääb ebamääraseks või kui konto näib olevat kasulik peamiselt kasutajate hoidmiseks, lisamüügiks või analüütikaks, on skeptilisus põhjendatud. Pereelus on vähem isikuandmeid enamasti parem.
Head ja halvad märgid
Head märgid
- selge eristus otseülekande edastamise ja salvestamise vahel
- piiratud õigused koos konkreetsete selgitustega
- läbipaistev selgitus konto, serverite rolli ja kustutamistähtaegade kohta
- vähe või üldse mitte märke reklaamitehnoloogiast või kasutajate kaasamise jälgimisest
Ohumärgid
- „turvaline” loosungina ilma tehnilise taustata
- registreerimine, mis tundub ülesande jaoks tarbetu
- lisaload, millel puudub selge seos põhifunktsiooniga
- tootekirjeldus, mis kõlab rohkem kasvutarkvara kui peretööriista moodi
Lugege tootelehte, mitte ainult privaatsuspoliitikat
Privaatsuspoliitikad on olulised, kuid neist selgub harva toote kogu olemus. Palju kasulikum on vaadata tervikpilti: avaleht, äpipoe kirjeldus, õiguste küsimise aknad ja võimalik arhitektuuri selgitus. Turule suunatud lehed nagu Nani, Cloud Baby Monitor või Baby Monitor 3G näitavad, kuidas teenusepakkujad end esitleda soovivad. Kas esiplaanil on privaatsust hoidev lähenemine ja selged piirid või peamiselt pilve mugavus, pidev kättesaadavus ja rohkem funktsioone?
Platvormide allikad täpsustavad seda vaadet. Nii Android kui ka Apple käsitlevad juurdepääsu kaamerale ja mikrofonile kaitstud ressursina. Google Play peredele suunatud juhised seavad lastega seotud äppidele veel kõrgemad ootused. Järeldus on vanemate jaoks oluline: beebimonitori privaatsustavadesse ei tohiks suhtuda sama leebelt kui tavalise elustiiliäpi omadesse.
Neli küsimust, mis paljastavad sageli kõik
- Kas heli- või videosalvestisi hoitakse kusagil alles?
- Kui jah, siis kus, kui kaua ja mis eesmärgil? Kui ei, peaks vastus olema otsene ja kergesti kontrollitav.
- Miks äpp kontot nõuab?
- Kas selleks on funktsionaalne põhjus või on konto kasulik peamiselt kasutajate hoidmiseks ja tooteandmete kogumiseks?
- Millised kolmandad osapooled on kaasatud?
- Analüütika, reklaam ja sisseehitatud sotsiaalmeedia tööriistad muudavad beebimonitori privaatsusprofiili põhjalikult.
- Kui palju teenusepakkuja tehniliselt näha saab?
- Tõsiseltvõetav teenusepakkuja selgitab, kas serverid aitavad seadmetel vaid üksteist leida või jääb pärast seadistamist nähtavaks ka muu sisu.
Andmeid minimeeriv arhitektuur on veenvam kui pikk lubadus
Kõige veenvam argument privaatsuse kasuks on arhitektuur, millel on väike ründepind. Kui äpp väldib reklaami SDK-sid, töötab ilma püsiva kasutajakontota või hoiab signaalimisandmeid lühiajalisena, on see tähtsam kui kümme korda sõna „privaatsus” ütlemine. Seepärast tasub lugeda tehnilisi lehti või arhitektuuri selgitusi, kui teenusepakkuja neid pakub.
Vanemate jaoks on selgeim test peaaegu jõhkralt lihtne: mida vähem toode peab teadma, seda vähem peate uskuma. Seega tähendab privaatsus beebimonitori äppides sageli seda, et tarbetuid andmeid ei tekitata üldse.
Privaatsuskontroll enne installimist
- Kontrollige, kas toode edastab heli ja pilti ainult reaalajas või talletab ka salvestisi.
- Küsige, miks konto loomine on kohustuslik ja mis eesmärki see täidab.
- Võrrelge küsitud õigusi ja kolmandate osapoolte tööriistu põhifunktsiooniga.
- Lugege avalehte ja äpipoe lehte, et märgata pilve, reklaami või jälgimisega seotud sõnastust.
- Eelistage tooteid, mis selgitavad arhitektuuri- ja turvaotsuseid arusaadavalt.
Korduma kippuvad küsimused
Kuidas ära tunda privaatsussõbralikku beebimonitori äppi?
Selle järgi, mida see ei nõua: kohustuslikku kontot pole, reklaami SDK-sid pole, heli ega videot ei säilitata püsivalt ning õigused piirduvad mikrofoni ja kaameraga. Hea märk on selgelt selgitatud arhitektuur, otspunktkrüptimine ja privaatsuspoliitika, mis ütleb konkreetselt, millised andmed kuhu liiguvad, selle asemel et peituda üldsõnalise teksti taha.
Miks mõned beebimonitori äpid kontot nõuavad?
Enamasti toote-, mitte tehnilistel põhjustel: konto võimaldab hallata tellimusi, sünkroonida seadmeid, anda juurdepääsu teistele hooldajatele ja võtta turunduse eesmärgil ühendust. Kahe seadme vaheline otseühendus ise identiteeti ei vaja. Konto ei ole seega automaatne välistav tegur, kuid see näitab, et kogutakse rohkem andmeid, kui ülesanne nõuab.
Kas minu beebist tehtud salvestisi hoitakse kusagil alles?
See sõltub arhitektuurist. Otseste pilvevabade ühenduste korral on voog olemas vaid edastamise ajal ja kaob pärast seda. Ajalugu, sündmuste klippe või „vaata kõikjalt” võimaldavad tooted peavad materjali tingimata serverites talletama. Privaatsuspoliitika peab selgitama, kus see toimub, kui kaua ning kellel on juurdepääs.
Millised õigused on beebimonitori äpi puhul tavapärased?
Mikrofon on hädavajalik ja video jaoks kaamera – mõlemad kuuluvad põhifunktsiooni juurde. Ka teavitused ja seadme ärkvel hoidmine võivad olla põhjendatud. Olge ettevaatlik, kui küsitakse juurdepääsu kontaktidele, asukohale, fotokogule või telefoni olekule: magavat last jälgival äpil pole ühegagi neist asja.
Kas GDPR kehtib beebimonitori äppidele?
Jah, niipea kui töödeldakse ELis viibivate inimeste isikuandmeid – ja lapse magamistoast tulev heli kuulub kõige tundlikumate andmete hulka. Šveitsi uuendatud andmekaitseseadus seab võrreldavad nõuded. Teenusepakkujad peavad avaldama, mida nad koguvad, miks ja kui kaua; laste andmed vajavad mõlema õiguskorra kohaselt erikaitset.
Allikad ja lisalugemine
- Peredele suunatud äppide eeskirjad · Google Play abi
- Anonüümne autentimine Firebase’iga · Firebase’i dokumentatsioon
- Äpi õiguste küsimine · Androidi arendajad
- Juurdepääsu taotlemine kaitstud ressurssidele · Apple’i arendajate dokumentatsioon
- *Privacy Not Included – ühendatud toodete ostujuhend · Mozilla Foundation
- Beebimonitorid testis: mida need vanemate rahustajad väärt on? · Stiftung Warentest
- Nutikad seadmed: kuidas neid kodus turvaliselt kasutada · Riiklik küberturvalisuse keskus (ÜK)
- Babyphone Timmy turvalisus ja arhitektuur · Babyphone Timmy