Key takeaways
- I følge ny forskning ber hundrevis av apper ment for bruk av barn alle slags unødvendig informasjon fra enhetene deres.
- Personvernforkjempere vil at appbutikker skal definere strenge krav for enkelt å identifisere apper ment for barn og håndheve passende restriksjoner.
- I mellomtiden foreslår de at foreldre bør ta seg tid til å sjekke tillatelsene som blir bedt om av apper som brukes av barna deres.
Skruppelløse apputviklere jobber rundt lover som er ment å beskytte barns personvern på nettet, og skyver et stadig økende antall påtrengende apper til både Google Play Store og Apple App Store.
Pixalate, en analyseplattform for svindelbeskyttelse, personvern og samsvar, undersøkte tilstanden til barns personvern på nettet ved å granske over 4 22 000 apper som de mener er ment for bruk av barn i både Apple og Google Play butikker. Undersøkelsen deres fant at 68 % av de 150 mest populære USA-registrerte appene og 70 % av de 1000 beste appene for barn, som Pixalate gjennomgikk manuelt, overførte posisjonsinformasjon, mens 59 % ba om tillatelse til å få tilgang til annen personlig informasjon.
"Barnerettede apper vokser i antall, og det er ganske bekymringsfullt at mange av dem deler [stedsinformasjon] med annonsører," fort alte Dimitri Shelest, grunnlegger og administrerende direktør for personvernselskapet OneRep, til Lifewire via e-post. "Du, som forelder, kommer ikke til å vite hvordan denne informasjonen kan brukes og misbrukes."
Ingen sperringer
The Children's Online Privacy Protection Act (COPPA) er en amerikansk føderal lov utviklet spesielt for å beskytte barns personvern på nettet. I analysen deres oppdaget Pixalate forekomster av ulike apper som gikk utenfor restriksjonene definert av COPPA.
"I følge [COPPA] skal ikke barn under 13 år få dataene sine samlet inn," forklarte Shelest. "Dette skaper et visst smutthull for apputviklere som begraver hodet i sanden og foretrekker å ikke å spørre brukerne om alderen deres.»
Hver familie bør gis informasjon for å forstå på en klar måte hvordan barnas data blir håndtert…
Det som derimot plager Shelest, er oppdagelsen av at 42 % av appene som er ment for barn ber om tilgang til barnets personlige opplysninger, og over 9000 av dem har visstnok ingen personvernregler.
“Dette betyr i utgangspunktet at en app som samler inn et barns personlige data, ikke bare plasseringsdata, men også en e-postadresse, loggdata, IP-adresser, et telefonnummer, et for- og etternavn og mange flere datapunkter, avslører ikke hvordan og hvilken informasjon som samles inn, lagres og om den sendes til annonseindustrien eller deles med tredjeparter av andre grunner,» sa Shelest.
I et intervju med Washington Times sa Stacy Feuer, en senior visepresident for Entertainment Software Rating Board (ESRB), at barns forbruk av teknologi har endret seg ganske dramatisk siden lovforslaget trådte i kraft i 2000.
Faktisk, i den samme artikkelen, var en av COPPAs forfattere, senator Edward J. Markey, enige om at det er på tide å revidere lovforslaget. Markey sa at han og hans andre forfattere fryktet at lovforslaget kunne gi en reell mulighet for skruppelløse selskaper til å dra nytte av barn, selv da lovforslaget ble innført, og la til at han mener problemet nå er "på steroider."
Den gode nyheten er at Federal Trade Commission (FTC), som håndhever COPPA, er i ferd med å vurdere implementeringen.
It Takes a Village
Shelest tar et skritt tilbake for å se på det større bildet, som forbrukeradvokat, og synes foreldre fortjener å ha hele app-infrastrukturen, inkludert apputviklere, sammen med appbutikkene, mer transparente når det gjelder å identifisere apper designet for bruk av barn. Dette mener han da kan brukes til å bestemme alder, personvern og sikkerhetskrav for slike apper.
Melissa Bischoping, spesialist på endepunktsikkerhetsforskning ved Tanium er enig, og sier at i noen tilfeller, spesielt med mobilteknologi, har evnene og den brede rekkevidden dukket opp raskere enn vår forståelse av konsekvenser. Som forelder til en tenåring er det et vanlig samtaleemne i hjemmet hennes å lære barnet om virkningene av hans digitale tilstedeværelse og teknologibruk.
"De komplekse detaljene rundt applikasjonssikkerhet og personvernpolitikk for appbutikker har fortsatt en lang vei å gå for å gjøre denne informasjonen tilgjengelig på et klart språk for de foreldrene som ikke jobber i bransjen," sa Bischoping. "Hver familie bør gis informasjon for å forstå i klare termer hvordan barnas data blir håndtert, og vi må redusere myriaden av barrierer for å ta bedre personvernfokuserte beslutninger for de som ikke er teknologikyndige.«
