Největší rizika používání fitness trackerů pro sledování zdraví

Fitness trackery, které pomáhají udržovat přehled o kvalitě spánku, srdeční frekvenci a dalších biologických metrikách, jsou oblíbeným způsobem, jak pomoci Američanům zlepšit jejich zdraví a pohodu. 

Na trhu je mnoho druhů trackerů, včetně těch od známých značek jako Apple, Fitbit, Garmin a Oura. Zatímco tato zařízení jsou stále oblíbenější – a mají legitimní použití – spotřebitelé ne vždy chápou, do jaké míry mohou být jejich informace dostupné nebo zachycené třetími stranami. To je obzvláště důležité, protože lidé nemohou jednoduše změnit své sekvenování DNA nebo srdeční rytmy, jako mohou číslo kreditní karty nebo bankovního účtu. 

„Jakmile zubní pastu vytáhnete z tuby, nemůžete ji vrátit,“ řekl Steve Grobman, senior viceprezident a technologický ředitel společnosti McAfee pro počítačovou bezpečnost.

Období dovolených je oblíbeným obdobím pro nákup spotřebitelských zdravotnických prostředků. Zde je to, co byste měli vědět o bezpečnostních rizicích spojených s fitness trackery a osobními zdravotními údaji.

Držte se jmenné značky, i když jsou hacknuté

Fitness zařízení mohou být drahá, a to i bez zohlednění inflace, ale nenechte se v pokušení šetřit na zabezpečení, abyste ušetřili pár dolarů. Zatímco méně známá společnost může nabízet více zvonků a píšťalek za lepší cenu, dobře zavedený poskytovatel, který je narušen, se spíše stará o svou pověst a dělá věci, aby pomohl spotřebitelům, řekl Kevin Roundy, senior technický ředitel společnosti pro kybernetickou bezpečnost. Gen Digital.

Jistě, problémy s kompromitováním dat, od kriminálních hacků po nechtěné sdílení citlivých uživatelských informací, mohou – a mají – zasáhnout známé hráče, včetně Fitbit, kterou Google koupil v roce 2021, a Strava. Ale i tak bezpečnostní profesionálové tvrdí, že je lepší nakupovat od renomovaného výrobce, který ví, jak navrhnout bezpečná zařízení a má pověst, kterou je třeba udržovat. 

"Menší společnost by mohla zkrachovat," řekl Roundy. 

Data fitness aplikací nejsou chráněna jako zdravotní informace

Kromě odhalení citlivých informací osoby při porušení ochrany osobních údajů mohou existovat i jiné obavy. Například fitness trackery se obecně připojují k telefonu uživatele přes Bluetooth, takže osobní data jsou náchylná k hackerství.  

A co víc, informace, které fitness trackery shromažďují, nejsou považovány za „zdravotní informace“ podle federálního standardu HIPAA nebo státních zákonů, jako je kalifornský zákon o důvěrnosti lékařských informací. To znamená, že osobní údaje mohou být potenciálně použity způsobem, který by spotřebitel nikdy nečekal. Osobní údaje by mohly být například sdíleny nebo prodány třetím stranám, jako jsou zprostředkovatelé údajů nebo orgány činné v trestním řízení, řekl Emory Roane, poradce pro zásady společnosti Privacy Rights Clearinghouse, organizace na ochranu soukromí, advokacii a vzdělávání spotřebitelů. 

Některé fitness trackery mohou využívat údaje o zdraví a kondici spotřebitelů k získávání příjmů z reklam, takže pokud vás to znepokojuje, měli byste se ujistit, že existuje způsob, jak se odhlásit. Před zakoupením fitness trackeru si přečtěte smluvní podmínky poskytovatele, abyste porozuměli jeho zásadám, řekl Roundy.

Možná bude nutné změnit výchozí nastavení sociálních sítí a polohy

Výchozí nastavení fitness trackeru nemusí nabízet nejpřísnější bezpečnostní kontroly. Chcete-li zvýšit ochranu, podívejte se, jaká nastavení lze upravit, například nastavení týkající se sociálních sítí, polohy a dalších sdílených informací, řekl Dan Demeter, bezpečnostní výzkumník u poskytovatele kybernetické bezpečnosti Kaspersky Lab.

V závislosti na státu se mohou spotřebitelé také odhlásit z prodeje nebo sdílení svých osobních údajů třetím stranám a v některých případech se tato práva podle Roane rozšiřují.

Uživatelé zařízení by si určitě měli dávat pozor na to, co veřejně zveřejňují o své poloze a aktivitách nebo co ve výchozím nastavení povolují zveřejnit. Tato data by bylo možné vyhledávat online a používat je špatní herci. I když nejednají zlomyslně, mohou třetí strany, jako jsou pojišťovny a zaměstnavatelé, získat přístup k tomuto typu veřejných informací.

"Uživatelé očekávají, že jejich data budou jejich daty, a budou je používat tak, jak chtějí, aby byla použita," řekl Roane, ale není tomu tak nutně. 

"Nejde jen o současná data, ale také o data z minulosti," řekl Demeter. Například špatný herec mohl vidět všechny časy, kdy člověk běhá – jaké dny a hodiny – a kde, a využít toho ve svůj prospěch. 

Existuje také řada digitálních podvodů, kde mohou zločinci využít informace o vaší poloze, aby se příležitost zdála věrohodnější. Mohou tvrdit věci jako: „Vím, že jste ztratili peněženku na tom a tom místě, což dodává příběhu podvodníka důvěryhodnost,“ řekl Grobman. 

Údaje o poloze mohou být problematické i jinak. Roane nabízí příklad ženy hledající péči o reprodukční zdraví ve státě, kde je potrat nezákonný. Fitness tracker s aktivovanými geolokačními službami by mohl shromažďovat informace, které by mohly být předvolány orgány činnými v trestním řízení nebo by mohly být zakoupeny zprostředkovateli dat a prodány orgánům činným v trestním řízení, řekl.

Používejte silné heslo, dvoufaktorové ověřování a nikdy nesdílejte přihlašovací údaje

Ujistěte se, že váš účet bude zabezpečen pomocí silného hesla které nepoužíváte s jiným účtem a povolení dvoufaktorové autentizace pro přidruženou aplikaci. A nesdílejte přihlašovací údaje. To není nikdy dobrý nápad, ale za určitých okolností to může mít obzvláště zničující následky. Například oběť domácího násilí by mohl sledovat její násilník, za předpokladu, že měl přístup k přihlašovacím údajům k jejímu účtu, řekl Roane.

Nezapomeňte také udržovat zařízení a aplikaci aktuální pomocí bezpečnostních oprav.

I když nic není spolehlivé, cílem je být co nejbezpečnější. "Pokud se někdo pokusí profitovat z našich osobních údajů, jen mu ztížíme život, takže není tak snadné nás hacknout," řekl Demeter.