Lielākie riski, izmantojot fitnesa izsekotājus veselības uzraudzībai

Fitnesa izsekotāji, kas palīdz sekot līdzi miega kvalitātei, sirdsdarbībai un citiem bioloģiskajiem rādītājiem, ir populārs veids, kā palīdzēt amerikāņiem uzlabot savu veselību un labklājību. 

Tirgū ir pieejami daudzu veidu izsekotāji, tostarp tādi labi zināmiem zīmoliem kā Apple, Fitbit, Garmin un Oura. Lai gan šīs ierīces kļūst arvien populārākas un tām ir likumīgs lietojums, patērētāji ne vienmēr saprot, cik lielā mērā viņu informācija var būt pieejama vai pārtvert trešās puses. Tas ir īpaši svarīgi, jo cilvēki nevar vienkārši mainīt savu DNS secību vai sirds ritmu, tāpat kā kredītkartes vai bankas konta numuru. 

“Kad zobu pasta ir izņemta no tūbiņas, to vairs nevarēs dabūt atpakaļ,” sacīja Stīvs Grobmens, datoru drošības uzņēmuma McAfee vecākais viceprezidents un galvenais tehnoloģiju speciālists.

Svētku sezona ir populārs laiks patērētāju veselības ierīču iegādei. Lūk, kas jums jāzina par drošības riskiem, kas saistīti ar fitnesa izsekotājiem un personas veselības datiem.

Pieturieties pie zīmola nosaukuma, pat ja tie ir uzlauzti

Fitnesa ierīces var būt dārgas, pat neņemot vērā inflāciju, taču neļaujieties taupīt drošībai, lai ietaupītu dažus dolārus. Lai gan mazāk pazīstams uzņēmums var piedāvāt vairāk zvanu un svilpes par izdevīgāku cenu, labi izveidots pakalpojumu sniedzējs, kurš tiek pārkāpts, visticamāk, rūpēsies par savu reputāciju un darīs lietas, lai palīdzētu patērētājiem, sacīja Kevins Roundijs, kiberdrošības uzņēmuma vecākais tehniskais direktors. Gen Digital.

Protams, datu kompromitēšanas problēmas, sākot ar noziedzīgiem uzlaušanas gadījumiem un beidzot ar netīšu sensitīvas informācijas kopīgošanu, var (un ir) skart labi zināmus spēlētājus, tostarp Fitbit, ko Google iegādājās 2021. gadā, un Strava. Taču pat tad drošības speciālisti saka, ka labāk ir pirkt no cienījama ražotāja, kas zina, kā izveidot drošas ierīces un kuram ir jāuztur reputācija. 

"Mazāks uzņēmums var vienkārši bankrotēt," sacīja Roundijs. 

Fitnesa lietotnes dati nav aizsargāti tāpat kā veselības informācija

Var būt arī citas bažas, izņemot personas sensitīvās informācijas atklāšanu datu aizsardzības pārkāpuma gadījumā. Piemēram, fitnesa izsekotāji parasti izveido savienojumu ar lietotāja tālruni, izmantojot Bluetooth, atstājot personas datus jutīgus pret uzlaušanu.  

Turklāt informācija, ko apkopo fitnesa izsekotāji, netiek uzskatīta par “informāciju par veselību” saskaņā ar federālo HIPAA standartu vai valsts likumiem, piemēram, Kalifornijas Medicīnas informācijas konfidencialitātes likumu. Tas nozīmē, ka personiski atklātus datus, iespējams, var izmantot tā, kā patērētājs to nekad nevarētu sagaidīt. Piemēram, personas informāciju var kopīgot ar trešām personām vai pārdot tām, piemēram, datu brokeriem vai tiesībaizsardzības iestādēm, sacīja Emorijs Roins, patērētāju privātuma, interešu aizstāvības un izglītības organizācijas Privacy Rights Clearinghouse politikas konsultants. 

Daži fitnesa izsekotāji var izmantot patērētāju veselības un labsajūtas datus, lai gūtu ieņēmumus no reklāmām, tādēļ, ja tas rada bažas, pārliecinieties, vai ir kāds veids, kā atteikties. Pirms fitnesa izsekotāja iegādes pārskatiet pakalpojumu sniedzēja pakalpojumu sniegšanas noteikumus, lai izprastu tā politiku, sacīja Roundijs.

Iespējams, būs jāmaina noklusējuma sociālo tīklu, atrašanās vietas iestatījumi

Fitnesa izsekotāja noklusējuma iestatījumi var nepiedāvāt visstingrākās drošības kontroles. Lai uzlabotu aizsardzību, apskatiet, kādus iestatījumus var pielāgot, piemēram, tos, kas saistīti ar sociālajiem tīkliem, atrašanās vietu un citu kopīgojamu informāciju, sacīja Dens Demetrs, kiberdrošības nodrošinātāja Kaspersky Lab drošības pētnieks.

Atkarībā no valsts patērētāji var arī atteikties no savas personiskās informācijas pārdošanas vai kopīgošanas trešajām personām, un dažos gadījumos šīs tiesības tiek paplašinātas, norāda Roane.

Ierīču lietotājiem noteikti ir jābūt uzmanīgiem attiecībā uz to, ko viņi publicē par savu atrašanās vietu un darbībām vai kam tie pēc noklusējuma ļauj kļūt publiski pieejami. Šos datus varētu meklēt tiešsaistē, un tos varētu izmantot slikti dalībnieki. Pat ja viņi nerīkojas ļaunprātīgi, trešās puses, piemēram, apdrošinātāji un darba devēji, varētu piekļūt šāda veida publiskai informācijai.

"Lietotāji sagaida, ka viņu dati ir viņu dati, un izmanto tos tā, kā viņi vēlas, lai tie tiktu izmantoti," sacīja Roāns, taču tas ne vienmēr tā ir. 

"Tas attiecas ne tikai uz pašreizējiem datiem, bet arī par pagātnes datiem," sacīja Demetra. Piemēram, slikts aktieris varētu redzēt visas reizes, kad cilvēks skrien — kurās dienās un stundās — un kur, un izmantot to savā labā. 

Pastāv arī vairākas digitālās krāpniecības, kurās noziedznieki var izmantot informāciju par jūsu atrašanās vietu, lai padarītu iespēju šķietamāku. Viņi var apgalvot, piemēram: "Es zinu, ka jūs pazaudējāt savu maku tādā un tādā vietā, kas piešķir ticamību krāpnieka stāstam," sacīja Grobmans. 

Atrašanās vietas dati var izrādīties problemātiski arī citos veidos. Roane piedāvā piemēru par sievieti, kura meklē reproduktīvās veselības aprūpi valstī, kur aborts ir nelikumīgs. Viņš sacīja, ka fitnesa izsekotājs ar iespējotiem ģeogrāfiskās atrašanās vietas noteikšanas pakalpojumiem varētu apkopot informāciju, kuru tiesībaizsardzības iestādes varētu uzaicināt uz pavēsti vai ko datu brokeri varētu iegādāties un pārdot tiesībaizsardzības iestādēm.

Izmantojiet spēcīgu paroli, divu faktoru autentifikāciju un nekad nekoplietojiet akreditācijas datus

Noteikti aizsargājiet savu kontu ar izmantojot stingru paroli kuru neizmantojat ar citu kontu, un iespējot divu faktoru autentifikāciju saistītajai lietotnei. Un nedalieties ar akreditācijas datiem. Tā nekad nav laba ideja, taču noteiktos apstākļos tai var būt īpaši postošas ​​sekas. Piemēram, varmākas varmākas var izsekot vardarbības ģimenē upuri, pieņemot, ka viņam ir piekļuve viņas konta akreditācijas datiem, sacīja Roane.

Noteikti arī atjauniniet ierīci un lietotni ar drošības labojumiem.

Lai gan nekas nav drošs, mērķis ir būt pēc iespējas drošākam. "Ja kāds mēģina gūt peļņu no mūsu personiskās informācijas, mēs tikai padarām viņu dzīvi grūtāku, tāpēc mūs nav tik viegli uzlauzt," sacīja Dēmetra.