Цифрові інструменти непомітно змінюють життя у сфері дошкільної освіти. Тривога багатьох батьків перед тим, як відправити дитину до дитячого садка, пом’якшується додатком, який дає можливість заглянути в день їхнього чада. Дізнайтеся останні новини про віхи розвитку. Дивіться фотографії. Спілкуйтесь безпосередньо з вихователями. Це дуже зручно. Це створює відчуття турботи.
Але за ці цифрові рукостискання доводиться платити. Щоб ці платформи працювали, конфіденційна інформація зберігається у централізованому порядку. Медичні дані. Біометрична інформація. Відео, що фіксують найвразливіші моменти життя маленьких дітей. Питання, яке більшість батьків ніколи не ставить, просте. Хто володіє цією інформацією та чи захищена вона?
Дослідження в Бохумі: 42 програми під мікроскопом
Група дослідників під керівництвом Маттео Гросс Кампманна з Руурського університету в Бохумі вирішила припинити будувати гіпотези і почати перевірку. Вони не просто вивчають рекламні тексти. Вони взяли 42 популярні програми для догляду за дітьми безпосередньо з Google Play Store, щоб оцінити їх рівень безпеки.
Стандарти дуже строгі. Щоб пройти кваліфікацію, програми повинні виконувати адміністративні завдання, такі як створення журналів подій, збереження фотографій та відео, забезпечення функціональності обміну повідомленнями та керування розкладом. Це дозволило охопити як галузевих гігантів, таких як Bloomz і Brightwheel (кожен з яких має понад мільйон завантажень), так і нішові інструменти, такі як Kitaportfolio, у якого лише 500 користувачів. Усього ці програми були завантажені близько 3 мільйонів разів.
Мета полягала в тому, щоб зрозуміти, чи відповідають ці платформи суворим законам про захист даних, зокрема європейському GDPR та аналогічним американським нормам, які потребують суворішого захисту даних дітей. Результати виявилися непереконливими.
Критичні вразливості та економіка відстеження
Результати показують чітку різницю між катастрофічним збоєм і організаційним зневагою.
Вісім із 42 додатків мали критичні проломи у безпеці. Це не просто помилка. Ці вразливості можуть дозволити зловмиснику отримати доступ до особистих фотографій дітей та персональної інформації. Зачеплені програми включають CARE Kita App, Educa Touch, LifeCubby Family, nemBørn, OWNA Childcare App, Parent Portal, Sdui та Stramplerbande. Ці проломи часто знаходяться в хмарній інфраструктурі або базі даних на стороні сервера. Дослідники проактивно зв’язуються з розробниками, щоб вказати на ці ризики та перекласти тягар поінформованості на постачальників.
Проте найпоширенішою проблемою є відстеження. Тільки дві програми уникнули мережі: “KiKom Kita App” та “Parent Portal”. Крім того, 40 додатків інтегрували технології відстеження, що збирають поведінку користувачів. Вони записували шаблони кліків. Вони збирали номери телефонів та адреси електронної пошти. Вони відстежували скільки часу користувачі проводять перед екраном.
Ця інформація зазвичай не зберігається в самому додатку. Часто вона продається чи поширюється третім особам у комерційних цілях. Один додаток розкрив, що він передає дані партнерам у комерційних цілях, наводячи приклад такі дані, як «середня кількість змін підгузків на день». Чому кількість підгузків важлива для рекламодавців? Це негаразд. Але такі компанії, як Amazon і Google, використовують ці детальні дані щодо поведінки для створення дуже специфічних рекламних профілів для батьків.
«Ми підозрюємо, що це не злий намір, а скоріше організаційна некомпетентність. Багато політик конфіденційності застаріли і не стосуються обробки даних дітей, не кажучи вже про продаж даних».
Ілюзія згоди
Політики конфіденційності цих постачальників послуг не дають особливого заспокоєння. Більшість із них не розкривають, що обробляють конфіденційну інформацію неповнолітніх. Деякі навіть не згадують про збирання даних. Це є прямим порушенням європейських та американських правових вимог.
Максимілліан Голла, співавтор дослідження, зазначив, що це може бути пов’язане з технічним та організаційним недоглядом, а не зі злим наміром. Посилання на політику конфіденційності можуть вести на документи, які не оновлювалися роками або охоплюють лише половину функціональності програми. Існує величезний розрив тим, чого вимагає закон, і тим, що насправді роблять додатки.
Пастка WhatsApp
Які рішення існують для батьків та дитячих садків, які не можуть самостійно проводити інспекцію коду?
Відмова від технологій не є розумним варіантом. Деякі постачальники послуг працюють безпечно та поважають вашу конфіденційність. Проблема в тому, що їх важко вибрати. Без чітких інструкцій перемагає шлях найменшого опору.
Якщо в дитячому садку немає офіційної програми, батьки повернуться до використання знайомих програм. Вони використовують WhatsApp. Вони використовують Facebook Messenger. Вони використовують те, що безкоштовно та доступно.
За словами дослідників, це найгірший можливий результат. Месенджери не призначені для архівування конфіденційних даних щодо розвитку дітей. Вони створені для детального управління згодою, необхідного законом. Їх використання наражає дітей на більший ризик, ніж спеціалізовані, albeit flawed (незважаючи на недоліки), додатки для догляду за дітьми.
Куди ми йдемо далі?
Це дослідження тривожне. Керівники дитячих садків та батьки повинні нести відповідальність за інструменти, які вони використовують. Але нам потрібна допомога у цьому.
Дослідники закликають до створення стандартизованих контрольних списків та посібників. Регулюючі органи повинні давати чіткі рекомендації до дитячих садків. До того часу цифрові сліди, що залишаються нашими дітьми, будуть написані невидимим чорнилом, продані найвищому bidder (переможцю торгів) і збережені на серверах, які можуть бути не такими безпечними, як нам хотілося б. Технологія тут. Захист відстає. А діти залишають інформацію за.
