แอปติดตามประจำเดือนที่ใส่ใจความเป็นส่วนตัวในยุคหลัง Roe

ก่อนปี 2022, ผู้ใช้ในสหรัฐฯ ส่วนใหญ่ไม่ได้อ่านนโยบายความเป็นส่วนตัวของแอปติดตามรอบเดือน หลังคำตัดสินคดี Dobbs หลายคนเริ่มอ่าน บ่อยครั้งเป็นการอ่านครั้งแรก คำถามนี้ไม่ใช่เรื่องนามธรรมอีกต่อไป แอปนี้เก็บข้อมูลอะไรบ้าง และจะเกิดอะไรขึ้นกับข้อมูลเหล่านั้นได้บ้าง?

นี่คือคู่มือเกี่ยวกับผลิตภัณฑ์ ไม่ใช่คำแนะนำทางกฎหมาย เป็นการรวบรวมสิ่งที่ควรมองหาเมื่อคุณตรวจสอบแอปติดตามประจำเดือน ไม่ได้อธิบายว่าสิ่งใดได้รับหรือไม่ได้รับการคุ้มครองจากกระบวนการทางกฎหมายใด ๆ หากคุณมีข้อกังวลทางกฎหมาย โปรดปรึกษาทนายความที่ได้รับใบอนุญาตในพื้นที่ที่คุณอาศัยอยู่

เมื่อเข้าใจกรอบนี้แล้ว นี่คือสิ่งที่ควรตรวจสอบ

สิ่งที่เปลี่ยนคือมุมมอง ไม่ใช่ตัวคณิตศาสตร์

แนวปฏิบัติด้านการเข้ารหัสและซอฟต์แวร์ที่กล่าวถึงด้านล่างนี้มีมานานหลายปีแล้ว สิ่งที่เปลี่ยนไปหลังคดี Dobbs คือการมองเห็นมันได้ชัดขึ้น แนวปฏิบัติที่เคยเป็นเพียงรายละเอียดท้ายข้อกำหนด ตอนนี้กลายเป็นคำมั่นที่อยู่หน้าแอป แอปที่ใส่ใจความเป็นส่วนตัวอย่างจริงจังจะพูดถึงเรื่องเหล่านี้อย่างเปิดเผย ส่วนแอปที่ไม่ใส่ใจ มักจะไม่พูดถึง

เกณฑ์ทั้งเจ็ดข้อในคู่มือนี้คือสิ่งที่แอปติดตามซึ่งให้ความสำคัญกับความเป็นส่วนตัวควรพร้อมจะระบุออกมาอย่างตรงไปตรงมา

เกณฑ์เจ็ดข้อที่ควรตรวจสอบ

เช็กลิสต์ที่ใช้ได้จริงก่อนติดตั้งแอปติดตามรอบเดือนใดก็ตาม แอปที่เข้มงวดที่สุดจะผ่านครบทั้งเจ็ดข้อ

• การเข้ารหัสแบบ envelope ด้วย AES-256-GCM ผู้ใช้แต่ละคนมีคีย์เข้ารหัสข้อมูล (DEK) เฉพาะตัว ซึ่งถูกห่อด้วยมาสเตอร์คีย์ในระบบจัดการคีย์ ข้อมูลบนดิสก์เป็นไซเฟอร์เท็กซ์ หากเซิร์ฟเวอร์ถูกเจาะ สิ่งที่รั่วไหลคือไซเฟอร์เท็กซ์ ไม่ใช่ข้อมูลรอบเดือนที่อ่านได้
• สิทธิ์ในการลบข้อมูลจะทำลายคีย์ทิ้ง เมื่อคุณลบบัญชี ผู้ให้บริการจะทำลาย DEK ทิ้ง ไม่ใช่แค่ลบแถวข้อมูลในฐานข้อมูล เมื่อคีย์หายไป ไซเฟอร์เท็กซ์ที่อยู่เบื้องหลังก็จะอ่านไม่ได้อย่างถาวร รวมถึงในไฟล์สำรองทุกชุดที่เคยมีข้อมูลนั้นด้วย
• ช่วงเวลาลบข้อมูลภายใน 24 ชั่วโมง ผู้ให้บริการให้คำมั่นเป็นลายลักษณ์อักษรว่าจะลบข้อมูลให้เสร็จภายใน 24 ชั่วโมงนับจากการร้องขอ รวมถึง vector embedding ที่ฟีเจอร์ AI ใช้งานด้วย
• ไม่มีการอ้างทางการแพทย์ ไม่มีการพยากรณ์เรื่องวางแผนครอบครัว ไม่มีการอ้างทางคลินิกใดๆ ไม่มีข้อความ "วันสีแดง" แอปติดตามสำหรับผู้บริโภคที่ไม่แตะกรอบทางการแพทย์ ย่อมมีภาระด้านกฎระเบียบและการเปิดเผยข้อมูลที่แคบกว่ามาก
• ไม่มีเนื้อหาเกี่ยวกับประจำเดือนในการแจ้งเตือนแบบ push หัวเรื่องและเนื้อหาของ push จะไม่มีข้อมูลเกี่ยวกับรอบเดือน ประจำเดือน หรือการวางแผนครอบครัว ตัวอย่างที่แสดงบนหน้าจอล็อกจึงปลอดภัย
• ข้อความที่ปรับตามเขตอำนาจกฎหมาย ผู้ใช้ในสหรัฐฯ จะเห็นคำที่เป็นกลาง ("วันของร่างกาย" "บันทึกข้อมูลนี้") เป็นค่าเริ่มต้น แอปไม่ได้สันนิษฐานว่าผู้ใช้ต้องการให้แสดงคำว่า "ประจำเดือน"
• การยินยอมที่ชัดเจนและเก็บแยกต่างหาก GDPR มาตรา 9 ทำแบบนี้มาหลายปีแล้ว หลังคดี Dobbs ผู้ใช้ในสหรัฐฯ ก็เริ่มเรียกร้องสิ่งเดียวกัน การยินยอมแบบรวมหรือแบบโดยปริยายนั้นไม่เพียงพอ

ทำไมรายละเอียดการเข้ารหัสถึงสำคัญจริงๆ

เกณฑ์บางข้อด้านบนฟังดูเป็นเรื่องเทคนิค แต่มันสำคัญเพราะมันเปลี่ยนว่าข้อมูลแบบไหนที่ยังกู้คืนได้

ถ้าผู้ให้บริการเก็บข้อมูลรอบเดือนแบบไม่เข้ารหัส ทุกการสำรองข้อมูล ทุกสำเนา และทุกระบบวิเคราะห์ข้อมูลก็อ่านมันได้หมด คำขอลบข้อมูลอาจลบแถวข้อมูลออกไปได้ แต่ข้อมูลนั้นอาจยังคงอยู่ในไฟล์สำรองต่อไปอีกหลายเดือนหรือหลายปี

ถ้าผู้ให้บริการใช้การเข้ารหัสแบบซองจดหมาย (envelope encryption) ที่มีคีย์เฉพาะของผู้ใช้แต่ละคน ข้อมูลบนดิสก์จะอ่านไม่ออกหากไม่มี DEK ของผู้ใช้ เมื่อ DEK ถูกทำลายตอนลบข้อมูล ข้อความที่เข้ารหัสซึ่งหลงเหลืออยู่ในไฟล์สำรองก็จะอ่านไม่ออกเช่นกัน แม้จะมีการกู้คืนไฟล์สำรองขึ้นมาก็ตาม การลบจึงเกิดขึ้นจริงในเชิงคณิตศาสตร์ ไม่ใช่แค่ดูเหมือนหายไปบนหน้าจอ

นี่ไม่ใช่ "การแฮ็กไม่ได้" การเข้ารหัสมีขีดจำกัด และผู้ให้บริการรายใดที่อ้างว่าปลอดภัยสมบูรณ์แบบ ก็ไม่เข้าใจความจริงหรือไม่ก็กำลังโกหก สิ่งที่การเข้ารหัสที่แข็งแกร่งพร้อมการจัดการคีย์ที่ดีทำได้ คือการกำหนดเงื่อนไขความล้มเหลวที่ชัดเจน นั่นคือข้อมูลจะอ่านไม่ออกตราบใดที่คีย์ยังได้รับการปกป้อง และจะอ่านไม่ออกตลอดไปเมื่อคีย์ถูกทำลาย

"ไม่มีเนื้อหาเกี่ยวกับประจำเดือนในการแจ้งเตือน" หมายความว่าอย่างไรกันแน่

หน้าจอล็อกคือพื้นที่เปิดเผยข้อมูลแบบเงียบๆ แอปที่ส่งข้อความว่า "ประจำเดือนของคุณจะเริ่มในวันพรุ่งนี้" เป็นเนื้อหาแจ้งเตือน เท่ากับเปิดเผยข้อมูลรอบเดือนให้ทุกคนที่เหลือบมองโทรศัพท์เห็น

แอปติดตามที่จริงจังจะบังคับให้ไม่มีเนื้อหาเกี่ยวกับประจำเดือนในการแจ้งเตือนตั้งแต่ขั้นตอน CI กระบวนการสร้างของ Soulwise จะสแกนหัวข้อและเนื้อหาของการแจ้งเตือนเทียบกับรายการคำต้องห้าม หากบิลด์ใดมีเนื้อหาเกี่ยวกับประจำเดือนหรือการวางแผนครอบครัวในการแจ้งเตือน บิลด์นั้นจะไม่ผ่านก่อนปล่อยออกไป ผู้ใช้จะได้รับข้อความเชิญชวนทำกิจวัตรประจำวันที่บอกประมาณว่า "เริ่มต้นอย่างนุ่มนวล วันนี้คุณมีอะไรต้องจัดการบ้าง?" ไม่มีการบอกช่วงรอบเดือน ไม่มีการอ้างถึงประจำเดือน ไม่มีกรอบทางการแพทย์ใดๆ

เก็บในเครื่องเท่านั้น vs คลาวด์เข้ารหัส: เลือกข้อแลกเปลี่ยนของคุณ

สองสถาปัตยกรรมที่ถูกต้องทั้งคู่ แต่มองภัยคุกคามต่างกัน

แอปติดตามที่เก็บในเครื่องเท่านั้น (Drip, Euki) ข้อมูลอยู่ในอุปกรณ์ของคุณ ไม่มีสำเนาบนคลาวด์ให้ถูกหมายเรียก แต่ก็ไม่มีการซิงค์ข้ามอุปกรณ์ และมีฟีเจอร์ AI จำกัด การสำรองข้อมูลเป็นเรื่องที่คุณต้องจัดการเอง รวมถึงกรณีอุปกรณ์ถูกขโมยและการสำรองข้อมูลของระบบปฏิบัติการ (ซึ่งอาจเข้ารหัสในระดับ OS หรือไม่ก็ได้)

แอปติดตามแบบคลาวด์เข้ารหัส (Soulwise, Clue และอื่น ๆ) ข้อมูลซิงค์ข้ามอุปกรณ์และขับเคลื่อนฟีเจอร์ AI ความเป็นส่วนตัวขึ้นอยู่กับแนวทางการเข้ารหัสและการลบข้อมูลของผู้ให้บริการ การมองภัยคุกคามแบบนี้ตั้งสมมติฐานว่าผู้ให้บริการมีความสามารถและมีการจัดการคีย์ที่แข็งแกร่ง

ไม่มีแบบไหน "ปลอดภัยกว่า" เสมอไป คำตอบที่ถูกต้องขึ้นอยู่กับว่าคุณกังวลเรื่องอะไร การเก็บในเครื่องเท่านั้นเป็นตัวเลือกที่ยากกว่าในแง่ประสบการณ์ใช้งาน แต่ง่ายกว่าในแง่พื้นที่เปิดเผยข้อมูล ส่วนคลาวด์เข้ารหัสนั้นกลับกัน

สิ่งที่เราตั้งใจไม่สัญญา

นี่คือรายการสิ่งที่คุณควรตั้งข้อสงสัยเมื่อเจอในงานโฆษณาใดก็ตาม:

• "แฮ็กไม่ได้" ไม่มีระบบใดที่แฮ็กไม่ได้ ใครก็ตามที่อ้างเช่นนี้ กำลังขายของบางอย่างให้คุณ
• "ข้อมูลของคุณปลอดภัยจากการบังคับใช้กฎหมาย" นี่คือคำกล่าวอ้างทางกฎหมาย ไม่ใช่ทางเทคนิค คำกล่าวอ้างทางเทคนิคคือ "ข้อมูลของคุณถูกเข้ารหัสขณะจัดเก็บ และกุญแจจะถูกทำลายเมื่อลบ" ส่วนผลทางกฎหมายของกระบวนการใดกระบวนการหนึ่งนั้น มีเพียงทนายความเท่านั้นที่ตอบได้
• "ปลอดภัย 100%" ดูข้อข้างบน ความปลอดภัยเป็นคุณสมบัติของแบบจำลองภัยคุกคาม ไม่ใช่สิ่งที่สมบูรณ์แบบเด็ดขาด
• "รับประกันความเป็นส่วนตัว" ความเป็นส่วนตัวคือการปฏิบัติ ไม่ใช่การรับประกัน

คำมั่นเรื่องความเป็นส่วนตัวของ Soulwise นั้นเป็นรูปธรรมและพิสูจน์หักล้างได้ เข้ารหัส AES-256-GCM ขณะจัดเก็บ DEK รายผู้ใช้ที่ห่อหุ้มด้วยกุญแจหลัก KMS ลบทิ้งภายใน 24 ชั่วโมง รวมถึง vector embeddings ไม่มีเนื้อหาเกี่ยวกับประจำเดือนในการแจ้งเตือนแบบพุช ความยินยอมอย่างชัดแจ้งตาม GDPR มาตรา 9 หน้าความเป็นส่วนตัวของ Soulwise แจกแจงแต่ละข้อพร้อมการอ้างอิงสเปกที่รองรับ

ทำไมเรื่องนี้จึงสำคัญมากกว่าแค่กรณีเลวร้ายที่สุด

กรอบความคิดในยุคหลังคดี Dobbs ทำให้ผู้คนนึกถึงความเป็นส่วนตัวของแอปติดตามรอบเดือนในสถานการณ์สุดโต่ง แต่เกณฑ์เดียวกันนี้ก็สำคัญในสถานการณ์ที่พบเจอบ่อยกว่ามาก เช่น โทรศัพท์ที่ใช้ร่วมกับเพื่อนร่วมห้อง คู่รักที่ทำร้ายคุณซึ่งหยิบยืมเครื่องไป นายจ้างขี้สงสัยที่เห็นการแจ้งเตือนเด้งขึ้นมา หรือไฟล์สำรองข้อมูลที่ไปจบลงในบัญชี iCloud ของครอบครัว

ความเป็นส่วนตัวที่แข็งแกร่งโดยค่าเริ่มต้นไม่ได้มีไว้เพื่อกรณีเลวร้ายที่สุดเท่านั้น แต่มีไว้เพื่อทุกๆ วัน

พูดให้สั้นลง แอปติดตามที่ใช่คือแอปที่มีคำมั่นเรื่องความเป็นส่วนตัวอย่างเฉพาะเจาะจง พิสูจน์ตรวจสอบได้ และระบุไว้อย่างตรงไปตรงมา ลองถามแอปไหนก็ได้ด้วยเกณฑ์ทั้งเจ็ดข้อข้างต้น ถ้าผู้ให้บริการตอบไม่ได้อย่างชัดเจน นั่นแหละคือคำตอบ หากต้องการเปรียบเทียบแบบเคียงข้างกับแอปยอดนิยมเจ้าเดิม อ่านได้ที่ คู่มือทางเลือกแทน Flo ที่ให้ความสำคัญกับความเป็นส่วนตัวเป็นอันดับแรก ส่วนค่าเริ่มต้นที่ครอบคลุมทุกคนซึ่งต่อยอดมาจากหลักการเดียวกันนี้ อ่านได้ที่ แอปติดตามรอบเดือนสำหรับผู้ใช้นอนไบนารี