“你的数据是私密的。就是这样，”月经跟踪器Stardust在其网站上表示。根据Mozilla的新研究，一些用户可能会觉得这一声明颇具争议。Mozilla对月经跟踪应用隐私做出的最新发现表明，Stardust将用户的敏感健康信息与第三方分析公司RudderStack共享。这些数据包括用户的出生日期、避孕类型、生育目标和用户正在经历的具体症状，并用一个唯一标识符代替个人的姓名。（美国联邦贸易委员会早已警告，这并不使数据匿名，也不能防止数据被追溯到个人。）Mozilla的研究凸显了使用与第三方共享数据的月经跟踪及其他健康应用的安全和隐私风险。这种情况通常在应用的后台活动中发生，用户无从察觉。应用与其他服务共享数据用于存储、分析和支付并不少见，但将用户信息共享给第三方本质上存在风险，如潜在的安全漏洞、数据泄露或数据被执法部门索取。TechCrunch在2022年曾报道过Stardust，该应用在美国推翻宪法寻求堕胎权之后下载量激增。Stardust声称它是端到端加密的——这意味着公司甚至无法访问用户数据——但TechCrunch通过分析该应用的网络流量发现公司的说法是错误的。Mozilla的安全研究员Shoshana Wodinsky使用类似的技术分析了包括Stardust在内的几款月经跟踪应用的网络流量，以了解这些应用如何收集和共享数据（如果有的话）与第三方。Wodinsky发现，在 tested 的六款应用中，Stardust是唯一一款与其他公司共享用户敏感健康数据的应用。BBC新闻引述的一位Stardust发言人表示RudderStack“被合同禁止出售或将数据用于自身目的。”作为美国公司，Stardust和RudderStack仍可能接到执法部门对存储在其服务器上的用户健康信息的索取要求。Stardust创始人Rachel Moranis没有回复TechCrunch对其在周四的置评请求，以及关于公司是否接到数据索取要求的问题。发言人确认收到了电子邮件，但未作评论。在Wodinsky测试的六款应用中，Mozilla推荐Euki作为“绝对干净”的应用，因为该应用在其核心功能上未见与第三方共享任何数据，并且用户的健康数据未离开其设备。当您通过我们文章中的链接进行购买时，我们可能会获得小额佣金。这并不影响我们的编辑独立性。Zack Whittaker是TechCrunch的安全编辑。他还撰写每周的网络安全通讯“本周安全动态”。您可以通过加密信息联系他，Signal上的用户名是 zackwhittaker.1337。您也可以通过电子邮件与他联系，或通过zack.whittaker@techcrunch.com验证联络。查看个人资料