Roe'dan Keyin Maxfiylikni Birinchi O'ringa Qo'yadigan Davr Kuzatuvchisi

2022, yiliga qadar AQShdagi foydalanuvchilarning ko'pchiligi sikl kuzatuvchilarining maxfiylik siyosatini o'qimagan edi. Dobbs qarori chiqqach esa, ko'plari, ko'pincha birinchi marta, buni o'qib chiqdi. Endi savol mavhum emas edi: bu ilova aslida nimani saqlaydi va o'sha ma'lumotlarga nima bo'lishi mumkin?

Bu mahsulot bo'yicha qo'llanma, huquqiy maslahat emas. U istalgan davr kuzatuvchisini tekshirayotganda nimaga e'tibor berish kerakligini sanab o'tadi. U biror muayyan huquqiy jarayondan nima himoyalangan yoki himoyalanmaganini tasvirlamaydi. Agar huquqiy xavotirlaringiz bo'lsa, yashash joyingizda litsenziyalangan advokat bilan gaplashing.

Ana shu chegaralarni belgilab olganimizdan keyin, tekshirib ko'rish kerak bo'lgan narsalar quyidagicha.

Qisqacha

• 2022 yilgi Dobbs qarori ortidan AQShdagi foydalanuvchilar birinchi marta sikl kuzatuvchi ilovalarning maxfiylik siyosatini o'qiy boshladilar.
• Ushbu qo'llanmada istalgan hayz kuzatuvchisini baholash uchun yettita mahsulot mezoni keltirilgan: har bir foydalanuvchi uchun alohida kalitlar bilan AES-256-GCM konvertli shifrlash, shifrlash kalitini 24 soat ichida yo'q qiladigan o'chirilish huquqi, tibbiy yoki oilani rejalashtirish bo'yicha hech qanday da'volar yo'qligi, push-bildirishnomalarda hayz bilan bog'liq mazmun yo'qligi, hududni hisobga oluvchi matn (AQSh foydalanuvchilari "period" o'rniga "body day" ko'radi), anonim rejim varianti va GDPR 9-moddasiga binoan aniq rozilik.
• Maqolada bu huquqiy maslahat emas, balki mahsulot mezonlari ekanligi aniq aytilgan — unda biron-bir aniq huquqiy jarayondan nima himoyalanган yoki himoyalanmaganligi tasvirlanmagan.

Matematikada emas, balki tushuntirishda nima o'zgardi

Quyidagi kriptografik va dasturiy amaliyotlar yillar davomida mavjud bo'lgan. Dobbs ishidan keyin o'zgargan narsa — bu ko'rinuvchanlik. Ilgari spetsifikatsiyaning eng oxiridagi tafsilotlar bo'lgan amaliyotlar endi ilovaning eng oldidagi majburiyatlarga aylandi. Maxfiylikka jiddiy qaraydigan ilovalar bu haqda ochiq gapiradi; jiddiy qaramaydiganlari esa ko'pincha gapirmaydi.

Ushbu qo'llanmadagi yetti mezon — maxfiylikni birinchi o'ringa qo'yadigan kuzatuvchi sodda til bilan aytishga tayyor bo'lishi kerak bo'lgan narsalardir.

Tekshirishga arziydigan yetti mezon

Istalgan sikl-kuzatuvchi ilovani o'rnatishdan oldingi amaliy ro'yxat. Eng qattiq talablarga javob beruvchi ilovalar barcha yetti mezondan o'tadi.

• AES-256-GCM konvert shifrlash. Har bir foydalanuvchining noyob ma'lumotlarni shifrlash kaliti (DEK) bo'lib, u kalitlarni boshqarish xizmatidagi asosiy kalit bilan o'raladi. Diskdagi ma'lumotlar shifrmatn ko'rinishida; server buzilsa, o'qiladigan sikl ma'lumotlari emas, balki shifrmatn fosh bo'ladi.
• O'chirish huquqi kalitni yo'q qiladi. Hisobingizni o'chirganingizda, provayder shunchaki ma'lumotlar bazasidagi qatorni emas, balki DEK kalitining o'zini yo'q qiladi. Kalit yo'qolgach, asosiy shifrmatn — uni o'z ichiga olgan har qanday zaxira nusxasida ham — abadiy o'qib bo'lmaydigan holga keladi.
• 24 soatlik o'chirish oynasi. Provayder so'rov kelgandan keyin 24 soat ichida o'chirishni — shu jumladan AI funksiyalari qo'llaydigan vektor embeddinglarini ham — yakunlashga yozma ravishda majburiyat oladi.
• Tibbiy da'volar yo'q. Oilani rejalashtirish bo'yicha bashoratlar yo'q, hech qanday klinik da'volar yo'q, "QIZIL kun" kabi yozuvlar yo'q. Tibbiy doiradan tashqarida qoladigan iste'molchi kuzatuvchisining tartibga solish va oshkor qilish maydoni ancha torroq bo'ladi.
• Push-bildirishnomalarda hayz mazmuni yo'q. Push sarlavhalari va matnlari hech qachon sikl, hayz yoki oilani rejalashtirish mazmunini o'z ichiga olmaydi. Qulflangan ekrandagi ko'rinish xavfsiz.
• Hududga moslashgan matn. AQSh foydalanuvchilari sukut bo'yicha neytral atamalarni ko'radi ("tana kuni," "buni yozib qo'ying"); ilova foydalanuvchi "hayz" so'zining ko'rsatilishini istaydi deb hisoblamaydi.
• Aniq, alohida olingan rozilik. GDPR 9-moddasi buni yillar davomida amalga oshirib kelmoqda; Dobbs ishidan keyin AQSh foydalanuvchilari ham shunga o'xshash narsani so'ray boshladi. Birlashtirilgan yoki yashirin rozilik yetarli emas.

Nima uchun shifrlash tafsilotlari aslida muhim

Yuqoridagi mezonlarning ba'zilari texnik tuyuladi. Ular muhim, chunki nimani tiklash mumkinligini o'zgartiradi.

Agar provayder sikl ma'lumotlarini ochiq matnda saqlasa, har bir zaxira nusxa, har bir replika va har bir tahlil tizimi uni o'qiy oladi. O'chirish so'rovi yozuvni o'chirishi mumkin, ammo ma'lumotlar zaxira nusxalarda oylar yoki yillar davomida saqlanib qolishi mumkin.

Agar provayder har bir foydalanuvchi uchun alohida kalitli konvert shifrlashidan foydalansa, diskdagi ma'lumotlar foydalanuvchining DEK'isiz o'qib bo'lmaydigan holatda bo'ladi. O'chirish paytida DEK yo'q qilinganda, zaxira nusxalarda qoladigan shifrlangan matn ham, agar zaxira nusxa tiklansa ham, o'qib bo'lmaydigan bo'ladi. O'chirish faqat interfeysda ko'rinadigan emas, balki matematik jihatdan haqiqiy bo'ladi.

Bu "buzib bo'lmaydigan" degani emas. Kriptografiyaning chegaralari bor va mutlaq xavfsizlikni da'vo qiladigan har qanday provayder yo xato ma'lumotga ega, yo yolg'on gapiryapti. To'g'ri kalit boshqaruvi bilan kuchli shifrlashning qiladigan ishi — aniq nosozlik holatini belgilash: kalitlar himoyalangan ekan, ma'lumotlarni o'qib bo'lmaydi, kalitlar yo'q qilingach esa ularni hech qachon o'qib bo'lmaydi.

"Push-bildirishnomada hayz haqida ma'lumot yo'qligi" aslida nimani anglatadi

Qulflangan ekrandagi ko'rinish — bu jimgina oshkor bo'lish yuzasi. "Ertaga hayzingiz boshlanadi" degan push-bildirishnoma yuboradigan ilovalar telefoningizga ko'z tashlagan har bir kishiga sikl ma'lumotlarini fosh qiladi.

Jiddiy treker push-bildirishnomalarda hayz haqida ma'lumot yo'qligini CI'da majburiy ta'minlaydi. Soulwise'ning build quvuri push sarlavhasi va matn satrlarini taqiqlangan atamalar ro'yxati bo'yicha tekshiradi; push ichida hayz yoki oilani rejalashtirish mazmunini o'z ichiga olgan har qanday build chiqarilishidan oldin rad etiladi. Foydalanuvchi "Yumshoq boshlanish. Bugun rejangizda nima bor?" kabi kundalik marosim eslatmalarini oladi — sikl bosqichi yo'q, hayz haqida havola yo'q, tibbiy ifoda yo'q.

Faqat lokal yoki shifrlangan bulut: o'z murosangizni tanlang

Ikki qonuniy arxitektura, turlicha tahdid modellari.

Faqat lokal trekerlar (Drip, Euki). Ma'lumotlar sizning qurilmangizda saqlanadi. Sudga so'rov yo'llab olib bo'ladigan bulut nusxasi yo'q, biroq qurilmalararo sinxronizatsiya ham yo'q va sun'iy intellekt imkoniyatlari cheklangan. Zaxira nusxasi — sizning muammoyingiz; qurilma o'g'irlanishi va operatsion tizim zaxiralari ham (ular OT darajasida shifrlangan bo'lishi ham, bo'lmasligi ham mumkin).

Shifrlangan bulut trekerlari (Soulwise, Clue va boshqalar). Ma'lumotlar qurilmalararo sinxronlanadi va sun'iy intellekt imkoniyatlarini ta'minlaydi. Maxfiylik ta'minotchining shifrlash va o'chirish amaliyotlariga bog'liq. Tahdid modeli vakolatli ta'minotchini va kalitlarni boshqarishning kuchli holatini nazarda tutadi.

Ularning hech biri umuman "xavfsizroq" emas. To'g'ri javob sizni nima xavotirga solayotganiga bog'liq. Faqat lokal — foydalanuvchi tajribasida murakkabroq, ma'lumotlar yuzasi nuqtai nazaridan esa soddaroq tanlov. Shifrlangan bulut esa buning aksi.

Biz ataylab va'da qilmaydigan narsalar

Bu — har qanday marketing matnida shubha bilan qarashingiz kerak bo'lgan narsalar ro'yxati:

• "Buzib bo'lmaydigan". Hech qanday tizim buzib bo'lmaydigan emas. Buni da'vo qilayotgan har kim sizga nimadir sotmoqchi.
• "Ma'lumotlaringiz huquq-tartibot organlaridan himoyalangan". Bu texnik emas, balki yuridik da'vo. Texnik da'vo shundan iborat: "ma'lumotlaringiz saqlash paytida shifrlangan va o'chirilganda kalit yo'q qilinadi". Aniq bir jarayonning yuridik oqibatlarini esa faqat advokat hal qila oladi.
• "100% xavfsiz". Yuqoridagiga qarang. Xavfsizlik — bu tahdid modellarining xususiyati, mutlaq narsa emas.
• "Maxfiylik kafolatlangan". Maxfiylik — bu amaliyot, kafolat emas.

Soulwise'ning maxfiylik bo'yicha majburiyatlari aniq va tekshirib bo'ladigan. Saqlash paytida AES-256-GCM. Har bir foydalanuvchi uchun DEK, KMS asosiy kaliti bilan o'ralgan. Vektor embeddinglari bilan birga 24 soatlik o'chirish. Push xabarlarida hayz mavzusi yo'q. GDPR 9-moddasiga ko'ra aniq rozilik. Soulwise maxfiylik sahifasi har birini asosiy spetsifikatsiya havolasi bilan keltiradi.

Nega bu eng yomon holatdan tashqarida ham muhim

Dobbs ishidan keyingi kontekst odamlarni sikl-tracker maxfiyligini ekstremal vaziyatlarda o'ylashga undaydi. Xuddi shu mezonlar ancha ko'p uchraydigan holatlarda ham muhim: xona o'rtog'ingiz bilan birga ishlatiladigan telefon, qurilmangizni vaqtincha oladigan zo'ravon sherik, bildirishnomani ko'rib qoladigan qiziquvchan ish beruvchi, oilaviy iCloud hisobiga tushib qoladigan zaxira nusxa.

Kuchli sukut bo'yicha maxfiylik faqat eng yomon holat uchun emas. U har kun uchun.

Qisqasi: to'g'ri tracker — bu maxfiylik majburiyatlari aniq, tekshirib bo'ladigan va sodda tilda bayon etilgan tracker. Istalgan ilovadan yuqoridagi yetti mezonni so'rang. Agar sotuvchi aniq javob bera olmasa, bu ham javobdir. Eng mashhur raqib bilan yonma-yon taqqoslash uchun Flo muqobili — maxfiylikka birinchi o'rin beradigan qo'llanmaga qarang; xuddi shu tamoyillardan kelib chiqadigan inklyuziv sozlamalar uchun Nobinar foydalanuvchilar uchun sikl-trackerga qarang.

Tez-tez so'raladigan savollar

Bu maqola huquqiy maslahatmi?

Yo'q. Bu iste'molchi ilovalarini baholash uchun mahsulot mezonidir. Agar sizda sikl ma'lumotlari bo'yicha aniq huquqiy tashvishlar bo'lsa, o'z yurisdiksiyangizda litsenziyaga ega advokat bilan maslahatlashing. Bu maqolada hech narsa biron bir aniq huquqiy jarayondan nima himoyalangan yoki himoyalanmaganligini tasvirlamaydi.

Nega Dobbs ishidan keyin maxfiylikka yondashuv o'zgardi?

2022 Dobbs qarori abortni tartibga solishni alohida AQSh shtatlariga qaytardi, ularning bir nechtasi endi ba'zi holatlarda abortni cheklaydi yoki jinoiy javobgarlikka tortadi. Bu odamlarning hayz yoki homiladorlik ma'lumotlarining har qanday raqamli izi haqidagi fikrini o'zgartirdi va ko'plab foydalanuvchilar uchun birinchi marta sikl-kuzatuvchi maxfiyligini ongli xarid mezoniga aylantirdi.

"Konvert shifrlash" nima va u nega muhim?

Konvert shifrlash har bir foydalanuvchining ma'lumotlarni shifrlash kalitini (DEK) kalitlarni boshqarish xizmati saqlaydigan asosiy kalit ichiga o'raydi. Diskdagi foydalanuvchi ma'lumotlari uning DEK'i bilan shifrlanadi; serverga buzib kirish o'qiladigan sikl ma'lumotlarini emas, balki shifrlangan matnni oshkor qiladi. O'chirishda DEK'ni yo'q qilish shifrlangan matnni butunlay o'qib bo'lmaydigan holatga keltiradi.

Faqat lokal kuzatuvchilar shifrlangan bulutli kuzatuvchilardan xavfsizroqmi?

Murosalar har xil. Faqat lokal kuzatuvchilar (Drip, Euki) ma'lumotlarni qurilmangizda saqlaydi, bu bulutga ta'sirni cheklaydi, lekin qurilmaning o'zini himoya qilmaydi. Shifrlangan bulutli kuzatuvchilar (Soulwise) sinxronlash va AI funksiyalarini ta'minlaydi, buning evaziga sotuvchining shifrlash va o'chirish amaliyotiga ishonish kerak bo'ladi. Ularning hech biri umuman "xavfsizroq" emas — gap qaysi tahdiddan ko'proq xavotirda ekanligingizda.