Roe-පසු රහස්‍යතාවට මුල් තැන දෙන Period Tracker එක

2022, ට පෙර බොහෝ US පරිශීලකයින් cycle-tracker රහස්‍යතා ප්‍රතිපත්ති කියවා තිබුණේ නැහැ. Dobbs තීරණයෙන් පසු, බොහෝ දෙනා එය කියෙව්වා — බොහෝ විට මුල්වරට. ප්‍රශ්නය තවදුරටත් වියුක්ත එකක් නොවේ: මේ app එක ඇත්තටම ගබඩා කරන්නේ මොනවාද, ඒ දත්තවලට මොකද වෙන්න පුළුවන්ද?

මේක නිෂ්පාදන මාර්ගෝපදේශයක්, නීති උපදෙස් නොවේ. ඕනෑම period tracker එකක් පරීක්ෂා කරන විට බලන්න ඕන දේ මෙහි ලැයිස්තුගත කර ඇත. කිසියම් නිශ්චිත නෛතික ක්‍රියාවලියකින් ආරක්ෂා වන දේ හෝ නොවන දේ මෙහි විස්තර කරන්නේ නැහැ. ඔබට නෛතික ගැටළු තිබේ නම්, ඔබ ජීවත් වන ස්ථානයේ බලපත්‍රලාභී නීතිඥයෙකු සමඟ කතා කරන්න.

එම රාමුව තුළ, පරීක්ෂා කළ යුතු දේ මෙන්න.

කෙටියෙන්

• 2022 Dobbs තීරණයෙන් පසු, එක්සත් ජනපද පරිශීලකයින් පළමු වරට චක්‍ර-ට්‍රැකර් රහස්‍යතා ප්‍රතිපත්ති කියවීමට පටන් ගත්හ.
• ඕනෑම ඔසප් ට්‍රැකරයක් ඇගයීම සඳහා නිෂ්පාදන නිර්ණායක හතක් මෙම මාර්ගෝපදේශය ඉදිරිපත් කරයි: එක් එක් පරිශීලකයාට වෙනම යතුරු සහිත AES-256-GCM ලියුම්කවර සංකේතනය, පැය 24ක් ඇතුළත සංකේතන යතුර විනාශ කරන මැකීමේ අයිතිය, වෛද්‍ය හෝ පවුල් සැලසුම් කිරීමේ ප්‍රකාශ නැති වීම, push දැනුම්දීම්වල ඔසප් අන්තර්ගතයක් නැති වීම, අධිකරණ බල ප්‍රදේශය හඳුනන පිටපත (එක්සත් ජනපද පරිශීලකයින්ට "period" වෙනුවට "body day" පෙනේ), නිර්නාමික-මාදිලි විකල්පයක්, සහ GDPR Article 9 පැහැදිලි කැමැත්ත.
• මෙය නිෂ්පාදන නිර්ණායක මිස නීති උපදෙස් නොවන බව ලිපිය පැහැදිලිව ප්‍රකාශ කරයි - කිසියම් විශේෂිත නීතිමය ක්‍රියාවලියකින් ආරක්ෂා වන්නේ හෝ නොවන්නේ කුමක්ද යන්න එහි විස්තර නොකරයි.

ගණිතයේ නොව, ඉදිරිපත් කිරීමේ ක්‍රමයේ වෙනස්වූයේ කුමක්ද

පහත දැක්වෙන ගුප්තකේතන සහ මෘදුකාංග භාවිතයන් වසර ගණනාවක් තිස්සේ පැවතුණා. Dobbs ට පසුව වෙනස් වුණේ දෘශ්‍යතාවයි. කලින් specification එකේ පිටුපස තිබූ විස්තර වශයෙන් තිබූ දේ දැන් app එකේ ඉදිරිපිට කැපවීම් බවට පත්ව තිබෙනවා. පෞද්ගලිකත්වය බැරෑරුම් ලෙස සලකන app ඒවා ගැන විවෘතව කතා කරනවා; එසේ නොකරන ඒවා, බොහෝ විට කතා නොකරයි.

මෙම මාර්ගෝපදේශයේ ඇති නිර්ණායක හත නම් පෞද්ගලිකත්වයට මුල් තැන දෙන tracker එකක් සරල භාෂාවෙන් ප්‍රකාශ කිරීමට කැමති විය යුතු දේවල්ය.

පරීක්ෂා කිරීම වටින නිර්ණායක හතක්

ඕනෑම චක්‍ර ට්‍රැකරයක් ස්ථාපනය කිරීමට පෙර ප්‍රායෝගික පිරික්සුම් ලැයිස්තුවක්. දැඩිම apps හත සියල්ලම සමත් වේ.

• AES-256-GCM එන්වලප් සංකේතනය. සෑම පරිශීලකයෙකුටම යතුරු කළමනාකරණ සේවාවක ඇති මාස්ටර් යතුරකින් වැසූ අනන්‍ය දත්ත සංකේතන යතුරක් (DEK) ඇත. තැටියේ ඇති දත්ත සයිෆර්ටෙක්ස්ට් ය; සේවාදායක කඩාවැටීමකින් හෙළිදරව් වන්නේ සයිෆර්ටෙක්ස්ට් මිස කියවිය හැකි චක්‍ර දත්ත නොවේ.
• මැකීමේ අයිතිය යතුර විනාශ කරයි. ඔබ ඔබේ ගිණුම මකා දැමූ විට, විකුණුම්කරු දත්ත සමුදායේ පේළිය පමණක් නොව DEK ද විනාශ කරයි. යතුර නැති වූ විට, එය අඩංගු වූ ඕනෑම උපස්ථයක් ඇතුළුව, යටින් පවතින සයිෆර්ටෙක්ස්ට් ස්ථිරවම කියවිය නොහැකි වේ.
• පැය 24ක මැකීමේ කවුළුව. විකුණුම්කරු, AI විශේෂාංග මඟින් භාවිතා කරන වෙක්ටර් එම්බෙඩිං ඇතුළුව, ඉල්ලීමෙන් පැය 24ක් ඇතුළත මැකීම සම්පූර්ණ කිරීමට ලිඛිතව බැඳී සිටී.
• වෛද්‍ය ප්‍රකාශ නැත. පවුල් සැලසුම් අනාවැකි නැත, කිසිදු වර්ගයක සායනික ප්‍රකාශ නැත, "RED day" පිටපතක් නැත. වෛද්‍ය රාමුවෙන් පිටත රැඳෙන පාරිභෝගික ට්‍රැකරයකට බෙහෙවින් පටු නියාමන සහ හෙළිදරව් කිරීමේ පෘෂ්ඨයක් ඇත.
• පුෂ් දැනුම්දීම්වල ඔසප් අන්තර්ගතයක් නැත. පුෂ් මාතෘකා සහ අන්තර්ගතවල කිසිවිටෙක චක්‍ර, ඔසප්, හෝ පවුල් සැලසුම් අන්තර්ගතය නොතිබේ. ලොක්-ස්ක්‍රීන් පෙරදසුන ආරක්ෂිතයි.
• අධිකරණ බල ප්‍රදේශය පිළිබඳ දැනුවත් පිටපත. US පරිශීලකයින් පෙරනිමියෙන් මධ්‍යස්ථ පාරිභාෂික වචන ("body day," "log this") දකියි; "period" යන වචනය පෙන්වීමට පරිශීලකයා කැමති යැයි app උපකල්පනය නොකරයි.
• පැහැදිලි, වෙන වෙනම ලබාගත් කැමැත්ත. GDPR Article 9 වසර ගණනාවක් මෙය කරමින් සිටී; Dobbs පසු, US පරිශීලකයින් එයම ඉල්ලීමට පටන් ගත්හ. එකට බැඳූ හෝ ව්‍යංග කැමැත්ත ප්‍රමාණවත් නොවේ.

Encryption විස්තර ඇත්තටම වැදගත් වන්නේ ඇයි

ඉහත නිර්ණායක කිහිපයක් තාක්ෂණික ලෙස පෙනේ. ඒවා වැදගත් වන්නේ ප්‍රතිසාධනය කළ හැකි දේ වෙනස් කරන නිසාය.

vendor කෙනෙක් cycle දත්ත plaintext ලෙස ගබඩා කරයි නම්, සෑම backup එකකටම, සෑම replica එකකටම, සහ සෑම analytics pipeline එකකටම ඒවා කියවිය හැකිය. මැකීමේ ඉල්ලීමකින් row එක මැකිය හැකි නමුත්, දත්ත මාස හෝ වසර ගණනක් backup වල පවතින්නට පුළුවන.

vendor කෙනෙක් per-user key සමඟ envelope encryption භාවිතා කරයි නම්, disk එකේ ඇති දත්ත පරිශීලකයාගේ DEK එක නැතිව කියවිය නොහැකිය. මැකීමේදී DEK එක විනාශ වූ විට, backup වල ඉතිරිව ඇති ciphertext ද කියවිය නොහැකි වේ — backup එකක් restore කළත් එසේමය. මෙම මැකීම ගණිතමය වශයෙන් සැබෑය; UI එකේ පමණක් පෙනෙන දෙයක් නොවේ.

මෙය "hack කළ නොහැකි" දෙයක් නොවේ. Cryptography එකට සීමා ඇත, සහ සම්පූර්ණ ආරක්ෂාව ගැන කියන ඕනෑම vendor කෙනෙක් වැරදි තොරතුරු ඇති අයෙක් හෝ බොරු කියන අයෙකි. නිසි key management සහිත ශක්තිමත් encryption එකකින් කරන්නේ පැහැදිලි failure mode එකක් සැකසීමයි: key ආරක්ෂිතව තිබෙන තාක් දත්ත කියවිය නොහැකිය, සහ key විනාශ වූ පසු සදහටම කියවිය නොහැකිය.

"push දැනුම්දීම්වල ඔසප් පිළිබඳ අන්තර්ගතයක් නැත" යනුවෙන් සැබවින්ම අදහස් වන්නේ කුමක්ද

lock-screen preview එක නිහඬ හෙළිදරව් කිරීමේ පෘෂ්ඨයකි. "ඔබේ ඔසප් කාලය හෙට ආරම්භ වෙයි" යැයි push එකක ශරීර පෙළක් ලෙස යවන apps, දුරකථනය දෙස බැලූ ඕනෑම කෙනෙකුට ඔබේ චක්‍රයේ දත්ත හෙළි කර ඇත.

බැරෑරුම් tracker එකක් CI තුළ push notifications වල ඔසප් අන්තර්ගතයක් නොමැති බව තහවුරු කරයි. Soulwise හි build pipeline එක push title සහ body strings තහනම් වචන ලැයිස්තුවකට එරෙහිව scan කරයි; push එකක ඔසප් හෝ පවුල් සැලසුම් අන්තර්ගතයක් අඩංගු ඕනෑම build එකක් එය නිකුත් වීමට පෙර අසාර්ථක වෙයි. භාවිතා කරන්නාට "මෘදු ආරම්භයක්. අද ඔබේ වැඩ පිළිවෙළ කුමක්ද?" වැනි දෙයක් කියන දෛනික ritual prompts ලැබේ - චක්‍ර අදියරක් නැත, ඔසප් සඳහනක් නැත, වෛද්‍ය රාමුවක් නැත.

ලෝකල් පමණක් එදිරිව සංකේතනය කළ ක්ලවුඩ්: ඔබේ විකල්පය තෝරන්න

නීත්‍යානුකූල ගෘහනිර්මාණ දෙකක්, එකිනෙකට වෙනස් තර්ජන ආකෘති.

ලෝකල් පමණක් ට්‍රැකර් (Drip, Euki). දත්ත ඔබේ උපාංගය තුළම පවතී. subpoena කිරීමට ක්ලවුඩ් පිටපතක් නැත, නමුත් උපාංග අතර sync වීමක්ද නැත, AI විශේෂාංගද සීමිතය. බැකප් ගැනීම ඔබේම වගකීමකි; උපාංගය සොරකම් වීම සහ operating-system බැකප් ද එසේමය (ඒවා OS මට්ටමින් සංකේතනය වී තිබිය හැකිය, නැතහොත් නැත).

සංකේතනය කළ ක්ලවුඩ් ට්‍රැකර් (Soulwise, Clue, ආදිය). දත්ත උපාංග අතර sync වී AI විශේෂාංගවලට බලය ලබා දෙයි. පෞද්ගලිකත්වය රඳා පවතින්නේ vendor ගේ සංකේතන සහ දත්ත මකා දැමීමේ ක්‍රමවේද මතය. තර්ජන ආකෘතිය උපකල්පනය කරන්නේ දක්ෂ vendor කෙනෙකු සහ ශක්තිමත් key-management ස්ථාවරයක් පවතින බවයි.

මේ කිසිවක් සෑම අවස්ථාවකම "වඩා ආරක්ෂිත" නොවේ. නිවැරදි පිළිතුර රඳා පවතින්නේ ඔබ කනස්සල්ලට පත්වන්නේ කුමක් ගැනද යන්න මතය. ලෝකල් පමණක් යනු පරිශීලක අත්දැකීම අතින් අසීරු තේරීමක් වන අතර, දත්ත මතුපිට ප්‍රදේශය අතින් සරල තේරීමකි. සංකේතනය කළ ක්ලවුඩ් එහි ප්‍රතිවිරුද්ධයයි.

අප හිතාමතාම පොරොන්දු නොවන දේ

ඕනෑම අලෙවිකරණ පිටපතක දී ඔබ සැක කළ යුතු දේ ලැයිස්තුවක් මෙන්න:

• "Hack කළ නොහැකියි." කිසිම පද්ධතියක් hack කළ නොහැකි දෙයක් නොවේ. මෙය කියන ඕනෑම කෙනෙක් ඔබට යමක් විකුණයි.
• "ඔබේ දත්ත නීතිය ක්‍රියාත්මක කරන්නන්ගෙන් ආරක්ෂිතයි." මෙය නීතිමය ප්‍රකාශයක්, තාක්ෂණික එකක් නොවේ. තාක්ෂණික ප්‍රකාශය වන්නේ "ඔබේ දත්ත නිශ්චලව තිබියදී encrypt කර ඇති අතර මැකීමේදී යතුර විනාශ වේ" යන්නයි. නිශ්චිත ක්‍රියාවලියක නීතිමය ප්‍රතිවිපාක ගැන කතා කළ හැක්කේ නීතිඥයෙකුට පමණි.
• "100% ආරක්ෂිතයි." ඉහත බලන්න. ආරක්ෂාව යනු තර්ජන ආකෘතිවල ගුණයකි, නිරපේක්ෂ දෙයක් නොවේ.
• "පෞද්ගලිකත්වය සහතිකයි." පෞද්ගලිකත්වය යනු පුරුද්දක්, සහතිකයක් නොවේ.

Soulwise හි පෞද්ගලිකත්ව කැපවීම් සංයුක්ත හා ව්‍යාජ බව ඔප්පු කළ හැකි ඒවාය. නිශ්චලව තිබියදී AES-256-GCM. KMS master යතුරෙන් wrap කරන ලද per-user DEK. vector embeddings ඇතුළුව 24 පැය ඇතුළත මැකීම. Push තුළ ඔසප් සම්බන්ධ අන්තර්ගතයක් නැත. GDPR 9 වැනි වගන්තියට අනුව පැහැදිලි අනුමැතිය. Soulwise පෞද්ගලිකත්ව පිටුව මේ සෑම එකක්ම යටින් පවතින spec යොමුව සමඟ ලැයිස්තුගත කරයි.

නරකම අවස්ථාවෙන් ඔබ්බට මෙය වැදගත් වන්නේ ඇයි

Dobbs-පසු රාමුව මිනිසුන්ව cycle-tracker පෞද්ගලිකත්වය ගැන අන්ත අවස්ථා තුළ සිතන්නට පොලඹවයි. එම නිර්ණායකම ඉතා සුලභ අවස්ථාවලදීත් වැදගත් වෙයි: රූම්මේට් කෙනෙකු සමඟ බෙදාගත් දුරකථනයක්, උපකරණය ණයට ගන්නා හිංසාකාරී සහකරුවෙක්, දැනුම්දීමක් දකින කුතුහලයෙන් යුත් සේවායෝජකයෙක්, පවුලේ iCloud ගිණුමකට අවසන් වන backup එකක්.

ශක්තිමත් default පෞද්ගලිකත්වය නරකම අවස්ථාව සඳහා පමණක් නොවේ. එය හැම දිනකම සඳහාය.

කෙටි අනුවාදය: නිවැරදි tracker යනු පෞද්ගලිකත්ව පොරොන්දු නිශ්චිත, බොරුවක් යැයි පෙන්විය හැකි, සහ සරල භාෂාවෙන් ප්‍රකාශ කර ඇති එකකි. ඕනෑම app එකකින් ඉහත නිර්ණායක හතම විමසන්න. වෙළෙන්දෙකුට පැහැදිලිව පිළිතුරු දිය නොහැකි නම්, එයම පිළිතුරයි. වඩාත්ම ජනප්‍රිය පැරණි සැපයුම්කරුවා සමඟ පැත්තෙන් පැත්ත සැසඳීමක් සඳහා, Flo විකල්ප පෞද්ගලිකත්ව-පළමු මාර්ගෝපදේශය බලන්න; එම මූලධර්මවලින්ම පැන නගින ඇතුළත් default සඳහා, non-binary පරිශීලකයින් සඳහා Cycle tracker බලන්න.

නිතර අසන ප්‍රශ්න

මෙම ලිපිය නීති උපදෙස්ද?

නැහැ. මෙය පාරිභෝගික app තක්සේරු කිරීම සඳහා වන නිෂ්පාදන නිර්ණායකයි. ඔබට කාල චක්‍ර දත්ත පිළිබඳ විශේෂිත නීතිමය සැලකිලි තිබේ නම්, ඔබේ අධිකරණ බල ප්‍රදේශයේ බලපත්‍රලාභී නීතිඥයෙකුගෙන් උපදෙස් ලබා ගන්න. මෙම ලිපියේ කිසිවක් කිසියම් විශේෂිත නීති ක්‍රියාවලියකින් ආරක්ෂා වන්නේ කුමක්ද හෝ නොවන්නේ කුමක්ද යන්න විස්තර නොකරයි.

Dobbs තීන්දුවෙන් පසු රහස්‍යතා රාමුකරණය වෙනස් වූයේ ඇයි?

2022 Dobbs තීන්දුව මගින් ගබ්සා නියාමනය නැවත තනි තනි එක්සත් ජනපද ප්‍රාන්තවලට පවරන ලද අතර, ඉන් කිහිපයක් දැන් ඇතැම් අවස්ථාවලදී ගබ්සාව සීමා කරයි හෝ අපරාධයක් බවට පත් කරයි. එය ඔසප් හෝ ගැබ්ගැනීම් දත්තවල ඕනෑම ඩිජිටල් සටහනක් ගැන මිනිසුන් සිතන ආකාරය වෙනස් කළ අතර, බොහෝ පරිශීලකයින්ට පළමු වරට කාල චක්‍ර ට්‍රැකරයක රහස්‍යතාව සවිඥානික මිලදී ගැනීමේ නිර්ණායකයක් බවට පත් කළේය.

"envelope encryption" යනු කුමක්ද, එය වැදගත් වන්නේ ඇයි?

Envelope encryption මගින් එක් එක් පරිශීලකයාගේ දත්ත සංකේතන යතුර (DEK) key-management සේවාවක් සතු master යතුරක් තුළ ඔතා තබයි. තැටියේ ඇති පරිශීලකයාගේ දත්ත සංකේතනය වන්නේ ඔවුන්ගේ DEK එක මගිනි; සේවාදායකයක් කඩ වුවහොත් කියවිය හැකි කාල චක්‍ර දත්ත නොව, ciphertext නිරාවරණය වෙයි. මැකීමේදී DEK විනාශ කිරීම මගින් ciphertext ස්ථිරවම කියවිය නොහැකි තත්ත්වයට පත් කරයි.

local-only ට්‍රැකර, encrypted cloud ට්‍රැකරවලට වඩා ආරක්ෂිතද?

මේවායේ වෙනස් වාසි-අවාසි තිබේ. Local-only ට්‍රැකර (Drip, Euki) දත්ත ඔබේ උපාංගයේ තබා ගනී; මෙය cloud නිරාවරණය සීමා කරන නමුත් උපාංගය ආරක්ෂා නොකරයි. Encrypted cloud ට්‍රැකර (Soulwise) sync සහ AI විශේෂාංග සක්‍රීය කරයි, නමුත් ඒ සඳහා වෙළෙන්දාගේ encryption සහ මැකීමේ පිළිවෙත් විශ්වාස කළ යුතුය. කිසිවක් සර්වසාධාරණව "වඩා ආරක්ෂිත" නැත — ප්‍රශ්නය වන්නේ ඔබ වඩාත්ම සැලකිලිමත් වන තර්ජනය කුමක්ද යන්නයි.