Adatvédelmet előtérbe helyező ciklusnaptár a Roe utáni korszakban

2022, előtt az amerikai felhasználók többsége nem olvasta el a cikluskövető alkalmazások adatvédelmi szabályzatát. A Dobbs-ítélet után sokan megtették, gyakran életükben először. A kérdés többé nem volt elvont: mit tárol valójában ez az alkalmazás, és mi történhet azokkal az adatokkal?

Ez egy termékismertető, nem jogi tanácsadás. Felsorolja, mire érdemes figyelned, amikor bármelyik ciklusnaptárt átvizsgálod. Nem írja le, hogy mi áll vagy nem áll védelem alatt egy adott jogi eljárással szemben. Ha jogi aggályaid vannak, fordulj a lakóhelyeden engedéllyel rendelkező ügyvédhez.

Ezt szem előtt tartva, íme, mit nézz meg.

Röviden

• A 2022-as Dobbs-döntés után az amerikai felhasználók először kezdték el olvasni a cikluskövető alkalmazások adatvédelmi szabályzatát.
• Ez az útmutató hét terméki szempontot sorol fel bármely menstruációkövető értékeléséhez: AES-256-GCM borítékos titkosítás felhasználónkénti kulcsokkal, törléshez való jog, amely 24 órán belül megsemmisíti a titkosítási kulcsot, semmilyen orvosi vagy családtervezési állítás, semmilyen menstruációs tartalom a push értesítésekben, joghatóságot figyelembe vevő szövegezés (az amerikai felhasználók a „menstruáció” helyett a „testnap” kifejezést látják), anonim mód lehetősége, valamint a GDPR 9. cikke szerinti kifejezett hozzájárulás.
• A cikk egyértelműen kijelenti, hogy terméki szempontokról van szó, nem jogi tanácsadásról – nem írja le, hogy mi élvez vagy nem élvez védelmet bármely konkrét jogi eljárással szemben.

Ami a keretezésben változott, nem a matematikában

Az alábbi kriptográfiai és szoftveres gyakorlatok évek óta léteznek. Ami a Dobbs-döntés után megváltozott, az a láthatóság. Amik korábban a specifikáció hátoldalán meghúzódó részletek voltak, ma az alkalmazás homlokterébe került vállalások. Az adatvédelmet komolyan vevő appok nyíltan beszélnek róluk; amelyek nem, azok gyakran hallgatnak.

Az útmutató hét kritériuma az, amit egy adatvédelem-tudatos cikluskövetőnek érdemes világosan, kertelés nélkül kimondania.

Hét szempont, amit érdemes ellenőrizni

Gyakorlati ellenőrzőlista, mielőtt bármilyen cikluskövetőt telepítenél. A legszigorúbb appok mind a hét pontnak megfelelnek.

• AES-256-GCM borítékos titkosítás. Minden felhasználónak saját adattitkosító kulcsa (DEK) van, amelyet egy kulcskezelő szolgáltatás mesterkulcsa zár le. A lemezen tárolt adat titkosított szöveg; egy szerverfeltörés a titkosított szöveget tárja fel, nem az olvasható ciklusadatokat.
• A törléshez való jog megsemmisíti a kulcsot. Amikor törlöd a fiókodat, a szolgáltató magát a DEK-et semmisíti meg, nem csak az adatbázis-sort. A kulcs nélkül a mögöttes titkosított szöveg véglegesen olvashatatlan, beleértve minden olyan biztonsági mentést is, amely tartalmazta.
• 24 órás törlési ablak. A szolgáltató írásban vállalja, hogy a törlést a kérelemtől számított 24 órán belül elvégzi, az AI-funkciók által használt vektoros beágyazásokkal együtt.
• Semmilyen orvosi állítás. Nincs családtervezési előrejelzés, nincs semmilyen klinikai állítás, nincs „VESZÉLYES nap” szöveg. Egy fogyasztói követő, amely távol marad az orvosi kerettől, sokkal szűkebb szabályozási és közzétételi felülettel rendelkezik.
• Nincs menstruációs tartalom a push-értesítésekben. A push címsorai és törzsei sosem tartalmaznak ciklusra, menstruációra vagy családtervezésre vonatkozó tartalmat. A zárolt képernyős előnézet biztonságos.
• Jogterületre érzékeny szöveg. Az USA-beli felhasználók alapértelmezetten semleges kifejezéseket látnak („testnap”, „rögzítsd ezt”); az app nem feltételezi, hogy a felhasználó a „menstruáció” szót szeretné látni.
• Kifejezett, külön rögzített hozzájárulás. A GDPR 9. cikke ezt évek óta megköveteli; a Dobbs-ítélet után az amerikai felhasználók is ugyanezt kezdték kérni. A csomagban adott vagy hallgatólagos hozzájárulás nem elég.

Miért számít valójában a titkosítás részlete

A fenti kritériumok közül néhány technikainak hangzik. Azért fontosak, mert befolyásolják, hogy mi állítható vissza.

Ha egy szolgáltató titkosítatlanul tárolja a ciklusadatokat, azokat minden biztonsági mentés, minden replika és minden analitikai folyamat el tudja olvasni. A törlési kérelem eltávolíthatja a sort, de az adat hónapokig vagy évekig fennmaradhat a biztonsági mentésekben.

Ha a szolgáltató borítéktitkosítást használ felhasználónkénti kulcsokkal, a lemezen tárolt adat olvashatatlan a felhasználó DEK-je nélkül. Amikor a DEK megsemmisül a törlés során, a biztonsági mentésekben maradó titkosított szöveg is olvashatatlan lesz, még akkor is, ha egy mentést visszaállítanak. A törlés matematikailag valós, nem csupán a felületen látszik annak.

Ez nem azt jelenti, hogy „feltörhetetlen”. A titkosításnak vannak korlátai, és minden szolgáltató, amelyik abszolút biztonságot ígér, vagy téved, vagy hazudik. Az erős titkosítás megfelelő kulcskezeléssel annyit tesz, hogy világos hibahatárt szab: az adat olvashatatlan, amíg a kulcsok védettek, és örökre olvashatatlan, amint a kulcsokat megsemmisítik.

Mit jelent valójában, hogy „a push nem tartalmaz menstruációs információt"

A zárolt képernyő előnézete csendes adatfeltáró felület. Azok az appok, amelyek a „Holnap kezdődik a menstruációd" üzenetet küldik push törzsként, mindenki előtt felfedik a ciklusadatokat, aki éppen a telefonra pillant.

Egy komoly cikluskövető a CI-ben kényszeríti ki, hogy a push értesítésekben ne legyen menstruációs tartalom. A Soulwise build folyamata egy tiltott terminek listája alapján vizsgálja a push címsorát és törzsszövegét; minden olyan build, amely menstruációval vagy családtervezéssel kapcsolatos tartalmat visz egy push üzenetbe, megbukik még a kiadás előtt. A felhasználó napi rituáléra hívó üzeneteket kap, ilyeneket: „Lágy indulás. Mi van ma a tányérodon?" - nincs ciklusfázis, nincs menstruációs utalás, nincs orvosi keret.

Csak helyi vagy titkosított felhő: válaszd ki a kompromisszumot

Két legitim architektúra, eltérő fenyegetési modellekkel.

Csak helyi nyomkövetők (Drip, Euki). Az adatok a saját eszközödön élnek. Nincs felhőbeli másolat, amit idézéssel be lehetne kérni, de eszközök közötti szinkronizálás sincs, és az AI-funkciók is korlátozottak. A mentés a te dolgod; ahogy az eszközlopás és az operációs rendszer mentései is (amelyek lehet, hogy titkosítottak az OS szintjén, lehet, hogy nem).

Titkosított felhős nyomkövetők (Soulwise, Clue és mások). Az adatok szinkronizálódnak az eszközök között, és ezek táplálják az AI-funkciókat. Az adatvédelem a szolgáltató titkosítási és törlési gyakorlatán múlik. A fenyegetési modell hozzáértő szolgáltatót és erős kulcskezelési hozzáállást feltételez.

Egyik sem általánosan „biztonságosabb”. A helyes válasz attól függ, mi miatt aggódsz. A csak helyi megoldás nehezebb választás a felhasználói élmény szempontjából, és egyszerűbb az adatfelület tekintetében. A titkosított felhő ennek a fordítottja.

Amit szándékosan nem ígérünk

Íme néhány dolog, amellyel szemben gyanakvónak kell lenned bármilyen marketingszövegben:

• „Feltörhetetlen." Egyetlen rendszer sem feltörhetetlen. Aki ezt állítja, az el akar adni neked valamit.
• „Az adataid biztonságban vannak a hatóságoktól." Ez jogi állítás, nem technikai. A technikai állítás így hangzik: „az adataid nyugalmi állapotban titkosítva vannak, a kulcs pedig törléskor megsemmisül." Bármely konkrét eljárás jogi következményeiről csak ügyvéd nyilatkozhat.
• „100%-osan biztonságos." Lásd fent. A biztonság a fenyegetési modellek tulajdonsága, nem abszolútum.
• „Garantált adatvédelem." Az adatvédelem gyakorlat, nem garancia.

A Soulwise adatvédelmi vállalásai konkrétak és cáfolhatók. AES-256-GCM nyugalmi állapotban. Felhasználónkénti DEK, amelyet a KMS mesterkulcs csomagol. 24 órán belüli törlés, beleértve a vektoros beágyazásokat is. Semmilyen menstruációs tartalom a push értesítésekben. GDPR 9. cikk szerinti kifejezett hozzájárulás. A Soulwise adatvédelmi oldal mindegyiket felsorolja a vonatkozó specifikációs hivatkozással.

Miért számít ez a legrosszabb eseten túl is

A Dobbs-ítélet utáni keretezés arra ösztönzi az embereket, hogy a ciklustrackerek adatvédelmét szélsőséges helyzetekben gondolják végig. Ugyanezek a szempontok sokkal hétköznapibb esetekben is fontosak: egy lakótárssal megosztott telefon, egy bántalmazó partner, aki kölcsönkéri a készüléket, egy kíváncsi munkáltató, aki meglát egy értesítést, egy biztonsági mentés, ami egy közös családi iCloud-fiókban köt ki.

Az erős, alapból bekapcsolt adatvédelem nem csak a legrosszabb esetre szól. Hanem minden napra.

Röviden: a megfelelő tracker az, amelynek adatvédelmi vállalásai konkrétak, cáfolhatók és érthető nyelven megfogalmazottak. Kérdezz meg bármelyik appot a fenti hét szempontról. Ha egy szolgáltató nem tud frappánsan válaszolni, az maga a válasz. A legnépszerűbb régi szereplővel való összehasonlításért nézd meg a Flo-alternatíva, adatvédelem-központú útmutatót; az ugyanezekből az elvekből következő befogadó alapbeállításokról pedig a Ciklustracker nem-bináris felhasználóknak szóló cikkben olvashatsz.

Gyakran ismételt kérdések

Ez a cikk jogi tanácsadás?

Nem. Ez termékértékelési szempontrendszer felhasználói alkalmazások megítéléséhez. Ha konkrét jogi aggályaid vannak a ciklusadatokkal kapcsolatban, fordulj a saját joghatóságodban engedéllyel rendelkező ügyvédhez. A cikkben semmi nem írja le, hogy mi áll vagy nem áll védelem alatt bármilyen konkrét jogi eljárással szemben.

Miért változott meg az adatvédelmi szemlélet a Dobbs-ügy után?

A(z) 2022 Dobbs-döntés visszahelyezte az abortusz szabályozását az egyes amerikai tagállamokhoz, amelyek közül több ma bizonyos körülmények között korlátozza vagy bünteti az abortuszt. Ez megváltoztatta, ahogy az emberek a menstruációs vagy terhességi adatok bármilyen digitális nyomára gondolnak, és sok felhasználó számára először tette a cikluskövetők adatvédelmét tudatos vásárlási szemponttá.

Mi az „boríték-titkosítás”, és miért számít?

A boríték-titkosítás minden felhasználó adattitkosítási kulcsát (DEK) egy mesterkulcsba burkolja, amelyet egy kulcskezelő szolgáltatás őriz. A felhasználó lemezen tárolt adatait a DEK titkosítja; egy szerverfeltörés titkosított szöveget fed fel, nem olvasható ciklusadatokat. A DEK megsemmisítése törléskor véglegesen olvashatatlanná teszi a titkosított szöveget.

Biztonságosabbak-e a csak helyi követők a titkosított felhős követőknél?

Más-más kompromisszumok. A csak helyi követők (Drip, Euki) az eszközödön tartják az adatokat, ami korlátozza a felhőben való kitettséget, de magát az eszközt nem védi. A titkosított felhős követők (Soulwise) lehetővé teszik a szinkronizálást és az MI-funkciókat, cserébe meg kell bíznod a szolgáltató titkosítási és törlési gyakorlatában. Egyik sem „biztonságosabb” általánosságban – a kérdés az, hogy melyik fenyegetés aggaszt a legjobban.