پژوهش یک شرکت امنیت سایبری: ۸۰ درصد اپلیکیشن‌های تناسب اندام محبوب داده‌های شخصی شما را می‌فروشند

حدود ۱۲ تا از ۱۵ اپلیکیشن برتر تناسب اندام به‌طور مداوم داده‌های شخصی شما را با سرویس‌های دیگر به اشتراک می‌گذارند و عملاً حریم خصوصی شما را می‌فروشند. در میان این اپلیکیشن‌های تناسب اندام، «استراوا» (Strava) و «فیت‌بیت» (Fitbit) ۸۴ درصد از تمام داده‌های ممکن را جمع‌آوری می‌کنند.

به گزارش «تک‌رادار»، این‌ها برخی از یافته‌های نگران‌کننده‌ای هستند که از پژوهش جدید «سرف شارک» (Surfshark)، شرکت امنیت سایبری و ارائه‌دهنده سرویس‌های VPN، به دست آمده است. این تحقیق به شیوه‌های جمع‌آوری و اشتراک‌گذاری داده‌های اپلیکیشن‌های محبوب تناسب اندام موبایلی پرداخته است.

قیمت پنهان استفاده از این اپلیکیشن‌ها

برای تعیین قیمت واقعی (اغلب رایگان) تمرینات خانگی، تیم سرف شارک ۱۵ اپلیکیشن برتر فیتنس موبایلی را تجزیه‌وتحلیل کرد. این اپلیکیشن‌ها شامل ردیاب‌های تمرین، اپلیکیشن‌های ورزشی و پلتفرم‌های تمرین شخصی می‌شوند.

کارشناسان اطلاعات مربوط به جمع‌آوری داده هر اپلیکیشن را از صفحه اپ استور آن در تاریخ ۳۰ دسامبر ۲۰۲۴ استخراج کردند. اپ استور فهرستی از ۳۵ نقطه داده منحصربه‌فرد را در ۱۶ دسته‌بندی مختلف ارائه می‌دهد. تیم تحقیقاتی این مجموعه داده را از نظر تعداد، نوع و نحوه برخورد با نقاط داده جمع‌آوری‌شده توسط هر اپلیکیشن بررسی کرد.

«تومایس استامولیوس»، مدیر ارشد امنیتی Surfshark، می‌‌گوید:

«تحقیقات ما نشان می‌دهد اپلیکیشن‌های رایگان به‌طور قابل‌توجهی بیشتر از اپلیکیشن‌های پولی داده‌ها را با سرویس‌های دیگر به اشتراک می‌گذارند که اهمیت ارزیابی تبعات حریم خصوصی را برجسته می‌کند.»

۸۰ درصد از اپلیکیشن‌های مورد بررسی، داده‌های ردیابی‌شده کاربران را با سرویس‌های دیگر به اشتراک می‌گذارند. این جزئیات شامل مکان دستگاه‌ها، ایمیل‌ها، شناسه‌های کاربری، شناسه‌های دستگاه یا پروفایل‌ها می‌شود. اپلیکیشن Nike Training Club در این دسته پیشرو است و چهار نوع داده ردیابی را با سرویس‌های شخص ثالث به اشتراک می‌گذارد که شامل مکان تقریبی (معمولاً در حدود یک بلوک شهری)، برخی اطلاعات حساس، شناسه دستگاه و تعامل با محصول می‌شود.

آمار نگران‌کننده جمع‌آوری داده اپلیکیشن‌های تناسب اندام

به‌طور کلی، همان‌طور که در نمودار بالا نشان داده شده، اپلیکیشن‌های بررسی شده به‌طور میانگین ۱۲ نوع اطلاعات مختلف از ۳۵ نقطه داده ممکن را جمع‌آوری می‌کنند. اگر به این داده‌ها نگاه کنیم، Strava و Fitbit به عنوان اپلیکیشن‌هایی با نیاز داده بیشتر شناخته شده‌اند. به عنوان مثال، هرکدام ۲۱ نوع داده منحصربه‌فرد را جمع‌آوری می‌کنند. در مقایسه، اپلیکیشن تمرینی خصوصی‌تر «Centr» فقط ۳ نوع داده (شناسه کاربر، تعامل محصول و داده‌های خرابی) را جمع‌آوری می‌کند که تنها یکی از این‌ها برای ردیابی کاربر استفاده می‌شود.