Zasebnost v aplikacijah za otroške varuške se začne pri zasnovi izdelka, veliko pred zadnjim odstavkom pravilnika o zasebnosti. Zvok in video iz otroške sobe sta zelo občutljiva podatka. Zato samo beseda »šifrirano« ni dovolj. Pomembno je, ali aplikacija ustvarja, shranjuje ali analizira več podatkov, kot jih potrebuje povezava v živo.
Tok podatkov
Štiri plasti zasebnosti, ki jih morajo starši ločevati
Dostop do naprave
Mikrofon, kamera in včasih dostop do lokalnega omrežja so vidna dovoljenja. Pokažejo, ali lahko aplikacija jasno razloži svoj namen.
Prenos v živo
Ključno vprašanje je, ali se zvok in video prenašata samo v živo ali pa se tudi shranjujeta, profilirata oziroma pozneje obdelujeta.
Računi in metapodatki
Nekateri izdelki zahtevajo trajne uporabniške račune. Drugi lahko uporabljajo anonimne ali kratkotrajne načine identifikacije, kar vpliva na to, koliko osebnih podatkov sploh nastane.
Tretje osebe
Analitika, SDK-ji za oglaševanje in zunanje integracije so tu pomembnejši kot pri običajnih aplikacijah, saj se izdelek uporablja v posebej občutljivem okolju družinske zasebnosti.
Prvo vprašanje je, kaj se dogaja poleg seje v živo
Mnogi starši ob izrazu »otroška varuška« najprej pomislijo na zvok in sliko. Zasebnost se začne prej. Ali aplikacija zbira metapodatke? Ali potrebuje račun? Ali ustvari profil naprave? Ali uporablja žetone za potisna obvestila, oglaševalske identifikatorje ali analitične dogodke? Bolj ko raste ta nevidna plast, večji je problem zaupanja.
Zato morajo starši ločevati prenos v živo od shranjevanja. Seja v živo je lahko tehnično potrebna, ne da bi ponudniku omogočila dolgoročni dostop do vsebine otroške sobe. Snemanje, zgodovina v oblaku ali profiliranje na ravni izdelka so povsem drug korak. Dobre strani izdelkov te pojme jasno ločijo. Slabe jih zabrišejo z nejasnim jezikom o »pametnem nadzoru« ali »ohranjanju povezanosti«.
Obvezni računi niso znak kakovosti
Račun ni vedno težava. Smiseln je lahko za upravljanje naprav, zgodovino nakupov ali usklajevanje med več uporabniki. Težava se začne, kadar se zdi, da registracija obstaja brez jasnega razloga. Če se morata dve napravi povezati le začasno, je z vidika zasebnosti pogosto boljša anonimna identiteta ali način identifikacije brez zamudne registracije. Tehnična dokumentacija, kot so Firebaseova navodila za anonimno preverjanje pristnosti, kaže, da so takšni pristopi povsem izvedljivi.
Za starše je praktični preizkus preprost: ali lahko ponudnik pojasni, zakaj potrebuje osebno identiteto? Če odgovor ostane nejasen ali je račun videti predvsem koristen za zadržanje uporabnikov, dodatno prodajo ali analitiko, je dvom upravičen. V družinskem okolju je manj osebnih podatkov običajno bolje.
Dobri in slabi znaki
Dobri znaki
- jasna ločitev med prenosom v živo in shranjevanjem
- omejen nabor dovoljenj s konkretnimi pojasnili
- pregledna logika računov, vloga strežnika in roki za izbris
- malo ali nič znakov oglaševalskih tehnologij ali besedišča o sledenju dejavnosti uporabnikov
Slabi znaki
- »varno« kot slogan brez tehničnega konteksta
- registracija, ki se za nalogo zdi nepotrebna
- dodatna dovoljenja brez jasne povezave z osnovnim nadzorom
- jezik izdelka, ki bolj spominja na orodje za rast uporabniške baze kot na pripomoček za družine
Preberite stran izdelka, ne le pravilnik o zasebnosti
Pravilniki o zasebnosti so pomembni, vendar redko razkrijejo celoten značaj izdelka. Veliko uporabnejša je skupna slika pristajalne strani, opisa v trgovini, pozivov za dovoljenja in vseh razpoložljivih pojasnil o arhitekturi. Tržno usmerjene strani, kot so Nani, Cloud Baby Monitor ali Baby Monitor 3G, pokažejo, kako se želijo ponudniki predstaviti. Ali poudarjajo zadržan pristop do zasebnosti in jasne meje ali predvsem udobje oblaka, stalno dosegljivost in več funkcij?
Dokumentacija platform to perspektivo še izostri. Android in Apple dostop do kamere in mikrofona obravnavata kot dostop do zaščitenih virov. Googlove smernice za aplikacije, namenjene družinam, pričakovanja za aplikacije, ki se uporabljajo ob otrocih, še zvišujejo. Posledica za starše je pomembna: pri otroški varuški ne bi smeli biti tako popustljivi glede zasebnosti kot pri običajni aplikaciji za življenjski slog.
Štiri vprašanja, ki pogosto razkrijejo vse
- Ali se zvočni ali video posnetki kje shranjujejo?
- Če da: kje, kako dolgo in za kakšen namen? Če ne, bi moral biti odgovor neposreden in preprosto preverljiv.
- Zakaj aplikacija zahteva račun?
- Ali za to obstaja funkcionalen razlog ali pa je račun uporaben predvsem za zadržanje uporabnikov in podatke o izdelku?
- Katere tretje osebe so vključene?
- Analitika, oglaševanje in vdelana družbena orodja korenito spremenijo profil zasebnosti otroške varuške.
- Koliko lahko ponudnik tehnično vidi?
- Resen ponudnik pojasni, ali strežniki zgolj pomagajo napravama, da se najdeta, ali pa je vsebina strežnikom vidna tudi po vzpostavitvi povezave.
Arhitektura, ki zmanjšuje količino podatkov, je prepričljivejša od dolgih obljub
Najprepričljivejši argument za zasebnost je arhitektura z majhno površino za napade. Če aplikacija ne uporablja SDK-jev za oglaševanje, deluje brez trajnega uporabniškega računa ali signalizacijske podatke hrani le kratek čas, to pove več kot desetkrat ponovljena beseda »zasebnost«. Zato je vredno prebrati tehnične strani ali pojasnila o arhitekturi, kadar jih ponudnik ponuja.
Za starše je najjasnejši preizkus skoraj brutalno preprost: manj ko mora izdelek vedeti, manj morate njegovemu ponudniku verjeti na besedo. Zasebnost v aplikacijah za otroške varuške je zato pogosto predvsem v tem, da se nepotrebni podatki sploh ne ustvarjajo.
Preverjanje zasebnosti pred namestitvijo
- Preverite, ali izdelek medije samo prenaša v živo ali tudi shranjuje posnetke.
- Če je ustvarjanje računa obvezno, preverite, zakaj in čemu račun služi.
- Primerjajte zahtevana dovoljenja in orodja tretjih oseb z osnovno nalogo nadzora.
- Na pristajalni strani in strani v trgovini z aplikacijami poiščite navedbe o oblaku, oglaševanju ali sledenju.
- Dajte prednost izdelkom, ki v preprostem jeziku razkrivajo arhitekturo in varnostne odločitve.
Pogosto zastavljena vprašanja
Kako prepoznam aplikacijo za otroško varuško, ki spoštuje zasebnost?
Po tem, česa ne zahteva: ne vsiljuje računa, ne uporablja oglaševalskih SDK-jev in ne shranjuje trajno zvoka ali videa, dovoljenja pa omejuje na mikrofon in kamero. Dobri znaki so jasno pojasnjena arhitektura, šifriranje od konca do konca in pravilnik o zasebnosti, ki konkretno pove, kateri podatki se prenašajo kam, namesto da bi se skrival za splošnimi frazami.
Zakaj nekatere aplikacije za otroške varuške zahtevajo račun?
Večinoma zaradi funkcij izdelka, ne zaradi tehnične nujnosti: račun omogoča upravljanje naročnin, sinhronizacijo naprav, dostop dodatnim skrbnikom in trženjsko komunikacijo. Povezava v živo med dvema napravama sama po sebi ne potrebuje identitete. Račun torej ni samodejen razlog za zavrnitev, je pa znak, da se zbira več podatkov, kot jih zahteva osnovna naloga.
Ali se posnetki mojega otroka kje shranjujejo?
To je odvisno od arhitekture. Pri neposrednih povezavah brez oblaka tok obstaja le med prenosom in nato izgine. Izdelki, ki ponujajo zgodovino, posnetke dogodkov ali »ogled od koder koli«, nujno shranjujejo gradivo na strežnikih. Pravilnik o zasebnosti mora razkriti, kje se to dogaja, kako dolgo in kdo ima dostop.
Katera dovoljenja so običajna za aplikacijo za otroško varuško?
Mikrofon je nujen, kamera pa je potrebna za video – oboje spada k osnovni nalogi. Smiselna so tudi obvestila in preprečevanje prehoda naprave v stanje pripravljenosti. Bodite previdni, če aplikacija zahteva dostop do stikov, lokacije, knjižnice fotografij ali stanja telefona: aplikacija, ki bdi nad spečim otrokom, nima upravičenega razloga za nič od tega.
Ali GDPR velja za aplikacije za otroške varuške?
Da, takoj ko se obdelujejo osebni podatki posameznikov v EU – zvok iz otroške spalnice pa sodi med najobčutljivejše vrste podatkov. Prenovljeni švicarski zakon o varstvu podatkov postavlja primerljiv standard. Ponudniki morajo razkriti, kaj zbirajo, zakaj in kako dolgo; podatki otrok po obeh ureditvah zahtevajo posebno varstvo.
Viri in nadaljnje branje
- Zahteve pravilnika za družine · Pomoč za Google Play
- Anonimna prijava s Firebaseom · Dokumentacija Firebase
- Zahtevanje dovoljenj za aplikacijo · Android Developers
- Zahtevanje dostopa do zaščitenih virov · Dokumentacija za razvijalce Apple
- *Privacy Not Included – vodnik za kupce povezanih izdelkov · Mozilla Foundation
- Otroške varuške na testu: koliko so vredne te pomirjevalke za starše? · Stiftung Warentest
- Pametne naprave: kako jih varno uporabljati doma · Nacionalni center za kibernetsko varnost (Združeno kraljestvo)
- Varnost in arhitektura Babyphone Timmy · Babyphone Timmy