En undersökning av appar för psykisk hälsa och böne har avslöjat en oroande brist på oro kring användarsäkerhet och integritet.
På måndagen släppte Mozilla resultaten av en ny studie om dessa typer av appar, som ofta behandlar känsliga ämnen inklusive depression, mental hälsa, ångest, våld i hemmet, PTSD och mer, tillsammans med tjänster med religionstema.
Enligt Mozillas senaste guide *Privacy Not Included, trots den djupt personliga informationen som dessa appar hanterar, delar de rutinmässigt data, tillåter svaga lösenord, riktar in sig på sårbara användare med personliga annonser och har vaga och dåligt skrivna sekretesspolicyer.
I en studie av 32 ansökningar inriktade på mental hälsa och religion fann organisationen att 25 av dem inte uppfyllde Mozillas minimisäkerhetsstandarder.
Dessa standarder fungerar som ett riktmärke för rapporterna *Sekretess inte inkluderat. Felhantering eller otillåten delning och försäljning av användardata, vaga datahanteringspolicyer, brist på kryptering, svaga lösenordspolicyer, inget tydligt sårbarhetshanteringssystem och andra slappa säkerhetspolicyer kan alla nedgradera en leverantörsprodukt i Mozillas ögon.
Om en app eller tjänst inte uppfyller dessa grundläggande krav, får de varningsetiketten “*Privacy Not Included”.
De psykiatriska och bönerelaterade apparna har fått en utmärkelse – men inte en du skulle önska dig. Företaget säger:
“När det gäller att skydda människors integritet och säkerhet är appar för mental hälsa och böne värre än någon annan produktkategori som Mozilla-forskare har granskat under de senaste sex åren.”
Organisationen undersökte appar inklusive Talkspace, Better Help, Calm, Glorify, 7 Cups, Wysa, Headspace och Better Stop Suicide. Som ett resultat har varje app nu ett dedikerat utrymme som kan nås för att ta reda på mer om programvarans sekretess- och säkerhetsklassificering.
Till exempel, Better Stop Suicide, en självmordsförebyggande app, misslyckades Mozillas test.
“Helig vag och rörig sekretesspolicy Batman! Better Stop Suicides sekretesspolicy är dålig”, säger Mozilla. “Till exempel, få ett underkänt betyg från din gymnasielärare i engelska.”
Medan appen samlar in en del personlig information och säger att användare kan nå ut till dem om de har ytterligare frågor, svarade de inte på Mozillas försök till kontakt och nämnde inte vilka “pålitliga partners” var vid datadelning.
Endast två applikationer på listan, PTSD Coach och AI-chatboten Wysa verkade ta datahantering och användarintegritet på allvar.
“De allra flesta appar för mental hälsa och böne är exceptionellt läskiga”, kommenterade Jen Caltrider, Mozillas *Privacy Not Included lead. “De spårar, delar och drar nytta av användarnas mest intima personliga tankar och känslor, som humör, mentalt tillstånd och biometriska data. Det visar sig att det inte är bra för din mentala hälsa att undersöka appar för mental hälsa, eftersom det avslöjar hur vårdslöst och lustigt. dessa företag kan vara med vår mest intima personliga information.”
Uppdatering 19.43 gmt: Talkspace sa till ZDNet:
“Mozillas rapport saknar sammanhang från Talkspace och innehåller stora felaktigheter som vi arbetar med Mozilla för att åtgärda. Vi har en av de mest omfattande integritetspolicyerna i branschen, och det är missvisande att påstå att vi samlar in användardata eller chattranskriptioner för något annat än tillhandahållandet av behandling. Vi uppdaterade nyligen vår integritetspolicy för att vara mer transparent med kunder och ge klarhet i policyer för datadelning. Talkspaces meddelande om sekretesspraxis som länkas här ger också ytterligare information om hur data används i samarbete med den uppdaterade integritetspolicyn. “
Se även
Har du ett tips? Kom i kontakt säkert via WhatsApp | Signalera på +447713 025 499, eller över på Keybase: charlie0
