Privātums mazuļu uzraudzības lietotnēs sākas ar produkta arhitektūru – krietni pirms pēdējās rindkopas privātuma politikā. Skaņa vai video no bērnistabas ir ārkārtīgi sensitīvi dati. Tāpēc ar apgalvojumu “šifrēts” nepietiek. Svarīgi ir, vai lietotne rada, glabā vai analizē vairāk datu, nekā nepieciešams tiešajam savienojumam.
Datu plūsma
Četri privātuma līmeņi, ko vecākiem vajadzētu nošķirt
Piekļuve ierīcei
Mikrofona, kameras un dažkārt arī vietējā tīkla piekļuve ir redzamās atļaujas. Tās parāda, vai lietotne spēj skaidri pamatot savu mērķi.
Tiešraides pārraide
Galvenais jautājums ir, vai audio un video tiek tikai pārraidīti tiešraidē, vai arī vēlāk glabāti, profilēti vai apstrādāti.
Konti un metadati
Dažiem produktiem nepieciešami ilgtermiņa konti. Citi var izmantot anonīmus vai īslaicīgus identitātes modeļus, kas nosaka, cik daudz personas datu vispār rodas.
Trešās puses
Analītika, reklāmu SDK un ārējās integrācijas šeit ir vēl nozīmīgākas nekā parastās lietotnēs, jo produkts skar ģimenes privātumu.
Pirmais jautājums: kas notiek ārpus tiešraides sesijas
Daudzi vecāki, dzirdot “mazuļa uzraugs”, vispirms domā par skaņu un attēlu. Taču privātums sākas agrāk. Vai lietotne ievāc metadatus? Vai vajadzīgs konts? Vai tā veido ierīces profilu? Vai tiek izmantoti paziņojumu marķieri, reklāmu ID vai analītikas notikumi? Jo vairāk aug šis neredzamais slānis, jo lielāka kļūst uzticēšanās problēma.
Tāpēc vecākiem vajadzētu nošķirt tiešraides pārraidi no datu glabāšanas. Tiešraides sesija var būt tehniski nepieciešama, nenodrošinot pakalpojuma sniedzējam ilgtermiņa piekļuvi bērnistabas saturam. Ierakstīšana, mākoņa vēsture vai produkta līmeņa profilēšana jau ir pavisam cits solis. Spēcīgās produktu lapās šīs lietas ir skaidri nodalītas. Vājās lapās tās saplūst miglainos solījumos par “viedu uzraudzību” vai “palikšanu saziņā”.
Obligāts konts nav kvalitātes pazīme
Konts ne vienmēr ir problēma. Tas var būt noderīgs ierīču pārvaldībai, pirkumu vēsturei vai vairāku lietotāju koordinēšanai. Problēma sākas tad, ja reģistrācija šķiet nepieciešama bez skaidra iemesla. Ja divām ierīcēm vajag tikai īslaicīgi savienoties, anonīms vai vienkāršs identitātes modelis bieži ir privātumam draudzīgāka izvēle. Tehniskā dokumentācija, piemēram, Firebase norādes par anonīmu autentifikāciju, rāda, ka šādi risinājumi ir pilnībā īstenojami.
Vecākiem praktiskais pārbaudījums ir vienkāršs: vai pakalpojuma sniedzējs var izskaidrot, kāpēc vajadzīga personiska identitāte? Ja atbilde ir izvairīga vai konts galvenokārt noder lietotāju noturēšanai, papildu pārdošanai vai analītikai, skepsi ir pamats. Ģimenes kontekstā mazāk personas datu parasti nozīmē labākus datus.
Labas un satraucošas pazīmes
Labas pazīmes
- skaidri nošķirta tiešraides pārraide un datu glabāšana
- ierobežotas atļaujas ar konkrētiem skaidrojumiem
- caurspīdīga konta loģika, servera loma un dzēšanas termiņi
- maz vai nemaz nav pazīmju par reklāmu tehnoloģijām vai iesaistes izsekošanu
Satraucošas pazīmes
- “droši” kā sauklis bez tehniska skaidrojuma
- reģistrācija, kas konkrētajam uzdevumam šķiet nevajadzīga
- papildu atļaujas bez skaidras saistības ar uzraudzības pamatfunkciju
- produkta valoda, kas vairāk atgādina izaugsmes programmatūru nekā ģimenes rīku
Lasiet produkta lapu, ne tikai privātuma politiku
Privātuma politikām ir nozīme, taču tās reti atklāj produkta patieso raksturu. Daudz lietderīgāks ir kopējais iespaids no sākumlapas, veikala apraksta, atļauju pieprasījumiem un pieejamā arhitektūras skaidrojuma. Tādu produktu kā Nani, Cloud Baby Monitor vai Baby Monitor 3G tirgum paredzētās lapas parāda, kā pārdevēji vēlas sevi pasniegt. Vai priekšplānā ir atturīga datu izmantošana un skaidras robežas, vai galvenokārt mākoņa ērtības, pastāvīga pieejamība un vairāk funkciju?
Platformu avoti šo skatījumu padara precīzāku. Gan Android, gan Apple kameru un mikrofonu uzskata par aizsargātiem resursiem. Google Play vadlīnijas ģimenēm paredzētām lietotnēm nosaka vēl augstākas prasības. Secinājums vecākiem ir svarīgs: mazuļa uzraudzības lietotnei nevajadzētu piemērot tādu pašu privātuma iecietību kā parastai dzīvesstila lietotnei.
Četri jautājumi, kas bieži atklāj visu
- Vai audio vai video ieraksti kaut kur tiek glabāti?
- Ja jā – kur, cik ilgi un kādam nolūkam? Ja nē, atbildei jābūt tiešai un viegli pārbaudāmai.
- Kāpēc lietotnei vajadzīgs konts?
- Vai tam ir funkcionāls iemesls, vai konts galvenokārt noder lietotāju noturēšanai un produktu datiem?
- Kuras trešās puses ir iesaistītas?
- Analītika, reklāma un iegultie sociālie rīki būtiski maina mazuļa uzraudzības lietotnes privātuma profilu.
- Cik daudz pakalpojuma sniedzējs tehniski var redzēt?
- Nopietns pakalpojuma sniedzējs paskaidro, vai serveri tikai palīdz ierīcēm atrast vienai otru vai arī pēc iestatīšanas tiem joprojām ir redzams saturs.
Datus minimizējoša arhitektūra pārliecina vairāk nekā garš solījums
Pārliecinošākais arguments par privātumu ir arhitektūra ar mazu uzbrukuma virsmu. Ja lietotne izvairās no reklāmu SDK, darbojas bez pastāvīga lietotāja konta vai saglabā signalizācijas datus tikai īsu laiku, tas ir svarīgāk nekā desmit reizes pateikt “privātums”. Tāpēc, ja pārdevējs piedāvā tehniskās lapas vai arhitektūras skaidrojumus, tos ir vērts izlasīt.
Vecākiem skaidrākais pārbaudījums ir gandrīz brutāli vienkāršs: jo mazāk produktam jāzina, jo mazāk jums tam jāuzticas. Tāpēc privātums mazuļu uzraudzības lietotnēs bieži nozīmē disciplīnu vispār neradīt nevajadzīgus datus.
Privātuma pārbaude pirms instalēšanas
- Pārbaudiet, vai produkts tikai pārraida tiešraides mediju vai arī glabā ierakstus.
- Apšaubiet obligātu konta izveidi un noskaidrojiet, kādam nolūkam tas vajadzīgs.
- Salīdziniet pieprasītās atļaujas un trešo pušu rīkus ar uzraudzības pamatuzdevumu.
- Pārskatiet sākumlapu un veikala lapu, vai tajās nav valodas par mākoni, reklāmu vai izsekošanu.
- Dodiet priekšroku produktiem, kas saprotami izskaidro arhitektūras un drošības lēmumus.
Biežāk uzdotie jautājumi
Kā atpazīt privātumam draudzīgu mazuļa uzraudzības lietotni?
Pēc tā, ko tā neprasa: nav piespiedu konta, nav reklāmu SDK, nav pastāvīgas audio vai video glabāšanas, un atļaujas ir ierobežotas ar mikrofonu un kameru. Labas pazīmes ir skaidri izskaidrota arhitektūra, šifrēšana no gala līdz galam un privātuma politika, kurā konkrēti nosaukts, kādi dati kur nonāk, nevis slēpšanās aiz standarta formulējumiem.
Kāpēc dažām mazuļa uzraudzības lietotnēm vajadzīgs konts?
Pārsvarā produktu, nevis tehnisku iemeslu dēļ: konts ļauj pārvaldīt abonementus, sinhronizēt ierīces, piešķirt piekļuvi papildu aprūpētājiem un sazināties mārketinga nolūkos. Pašai tiešajai saitei starp divām ierīcēm identitāte nav vajadzīga. Tāpēc konts nav automātisks iemesls atteikties no lietotnes, taču tas liecina, ka tiek vākti vairāk datu, nekā uzdevumam nepieciešams.
Vai mana mazuļa ieraksti kaut kur tiek glabāti?
Tas ir atkarīgs no arhitektūras. Tiešos savienojumos bez mākoņa straume pastāv tikai pārraides laikā un pēc tam pazūd. Produkti, kas piedāvā vēsturi, notikumu klipus vai “skatīšanos no jebkuras vietas”, materiālu neizbēgami glabā serveros. Privātuma politikā jānorāda, kur tas notiek, cik ilgi un kam ir piekļuve.
Kādas atļaujas mazuļa uzraudzības lietotnei ir normālas?
Mikrofons ir būtisks, un video vajadzībām arī kamera – abi pieder pie pamatfunkcijas. Ticami ir arī paziņojumi un ierīces neļaušana pāriet miega režīmā. Esiet piesardzīgi, ja tiek prasīta piekļuve kontaktiem, atrašanās vietai, fotoattēlu bibliotēkai vai tālruņa stāvoklim: lietotnei, kas uzrauga guļošu bērnu, neviena no tām nav vajadzīga.
Vai GDPR attiecas uz mazuļa uzraudzības lietotnēm?
Jā, tiklīdz tiek apstrādāti ES dzīvojošu cilvēku personas dati – un audio no bērna guļamistabas ir vieni no sensitīvākajiem datiem. Šveices pārskatītais datu aizsardzības likums nosaka līdzīgu latiņu. Pārdevējiem jāatklāj, ko viņi vāc, kāpēc un cik ilgi; bērnu dati abos regulējumos ir īpaši aizsargājami.
Avoti un papildu lasāmviela
- Prasības ģimenēm paredzētām lietotnēm · Google Play palīdzība
- Autentificēšanās Firebase anonīmi · Firebase dokumentācija
- Lietotņu atļauju pieprasīšana · Android izstrādātājiem
- Piekļuves pieprasīšana aizsargātiem resursiem · Apple izstrādātāju dokumentācija
- *Privacy Not Included – pircēju ceļvedis savienotajiem produktiem · Mozilla Foundation
- Mazuļu uzraugi testā: cik labi tie nomierina vecākus? · Stiftung Warentest
- Viedierīces: kā tās droši izmantot mājās · National Cyber Security Centre (Apvienotā Karaliste)
- Babyphone Timmy drošība un arhitektūra · Babyphone Timmy