Το Smartwatch σου σε κατασκοπεύει; Η EFF αποκαλύπτει την αλήθεια

Φαντάσου να φοράς έναν ιχνηλάτη που καταγράφει κάθε σου βήμα, καρδιακό παλμό και ύπνο – και αυτά τα δεδομένα να είναι προσβάσιμα σε οποιονδήποτε, από διαφημιστές μέχρι την αστυνομία. Αυτή είναι η πραγματικότητα για τους περισσότερους χρήστες smartwatch και fitness tracker, σύμφωνα με νέα ανάλυση του Electronic Frontier Foundation (EFF).

Η μελέτη της EFF: Ποιοι είναι οι «καλοί»;

Η EFF εξέτασε 10 μεγάλους κατασκευαστές wearable συσκευών, συμπεριλαμβανομένων των Fitbit (Google), Garmin, Samsung, Xiaomi, Huawei, Amazfit, Oura, Whoop, Apple και Google (Pixel Watch). Τα αποτελέσματα είναι απογοητευτικά: μόνο η Apple και η Google δημοσιεύουν αναφορές διαφάνειας για κρατικά αιτήματα πρόσβασης σε δεδομένα χρηστών. Ακόμα χειρότερα, μόνο η Apple προσφέρει κρυπτογράφηση από άκρο σε άκρο (end-to-end) για τα δεδομένα υγείας που συλλέγονται από το Apple Watch.

Αυτό σημαίνει ότι αν φοράς ένα Fitbit, Garmin ή οποιαδήποτε άλλη συσκευή, τα προσωπικά σου δεδομένα υγείας είναι ουσιαστικά απροστάτευτα. Μπορούν να διαρρεύσουν σε τρίτους, να πωληθούν σε διαφημιστικές εταιρείες ή να παραδοθούν σε κυβερνητικές υπηρεσίες χωρίς καν να το μάθεις.

Γιατί έχει σημασία η κρυπτογράφηση και οι αναφορές διαφάνειας;

Η κρυπτογράφηση από άκρο σε άκρο διασφαλίζει ότι μόνο εσύ και η συσκευή σου μπορείτε να διαβάσετε τα δεδομένα. Ακόμα και η εταιρεία που κατασκευάζει το smartwatch δεν έχει πρόσβαση. Χωρίς αυτήν, τα δεδομένα σου είναι σαν ένα ανοιχτό γράμμα που μπορεί να διαβάσει οποιοσδήποτε στο δρόμο.

Οι αναφορές διαφάνειας, από την άλλη, σου λένε πόσες φορές η αστυνομία ή άλλες κρατικές υπηρεσίες ζήτησαν πρόσβαση στα δεδομένα σου. Χωρίς αυτές, δεν έχεις καμία ιδέα αν το κράτος παρακολουθεί την υγεία σου.

Τι λέει ο GDPR;

Ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) της ΕΕ απαιτεί από τις εταιρείες να προστατεύουν τα προσωπικά δεδομένα με κατάλληλα τεχνικά μέτρα, όπως η κρυπτογράφηση. Ωστόσο, η ανάλυση της EFF δείχνει ότι οι περισσότερες εταιρείες wearable δεν συμμορφώνονται πλήρως. Αυτό σημαίνει ότι μπορεί να παραβιάζουν τον νόμο, θέτοντας σε κίνδυνο τα δεδομένα εκατομμυρίων χρηστών.

Για περισσότερες πληροφορίες σχετικά με τον GDPR, δείτε τον επίσημο κανονισμό στο EUR-Lex.

Τι μπορείς να κάνεις;

Αν νοιάζεσαι για την ιδιωτικότητά σου, διάλεξε συσκευή που προσφέρει κρυπτογράφηση και δημοσιεύει αναφορές διαφάνειας. Προς το παρόν, αυτό σημαίνει Apple Watch ή, σε μικρότερο βαθμό, Google Pixel Watch. Αν έχεις ήδη άλλη συσκευή, ζήτησε από την εταιρεία να βελτιώσει τις πρακτικές της – ή απλά σταμάτα να τη χρησιμοποιείς για ευαίσθητα δεδομένα.

Η υγεία σου είναι προσωπική υπόθεση. Μην αφήνεις κανέναν να την παρακολουθεί χωρίς την άδειά σου.

FAQ