Najveći rizici korištenja fitness trackera za praćenje zdravlja

Praćenje fitnessa, koje pomaže u praćenju kvalitete sna, otkucaja srca i drugih bioloških pokazatelja, popularan je način da se pomogne Amerikancima da poboljšaju svoje zdravlje i dobrobit. 

Na tržištu postoje mnoge vrste trackera, uključujući one poznatih marki kao što su Apple, Fitbit, Garmin i Oura. Iako ovi uređaji postaju sve popularniji — i imaju legitimnu upotrebu — potrošači ne razumiju uvijek do koje mjere njihovi podaci mogu biti dostupni trećim stranama ili ih mogu presresti. Ovo je posebno važno jer ljudi ne mogu jednostavno promijeniti svoj DNK slijed ili srčani ritam kao što bi mogli promijeniti broj kreditne kartice ili bankovnog računa. 

"Kad pasta za zube izađe iz tube, ne možete je vratiti", rekao je Steve Grobman, viši potpredsjednik i glavni tehnološki direktor tvrtke za računalnu sigurnost McAfee.

Blagdansko vrijeme popularno je vrijeme za kupnju potrošačkih zdravstvenih uređaja. Evo što biste trebali znati o sigurnosnim rizicima povezanim s uređajima za praćenje fitnessa i osobnim zdravstvenim podacima.

Držite se robne marke, iako su hakirani

Sprave za fitness mogu biti skupe, čak i bez uzimanja u obzir inflacije, ali nemojte biti u iskušenju štedjeti na sigurnosti kako biste uštedjeli nekoliko dolara. Iako manje poznata tvrtka može ponuditi više stvari po boljoj cijeni, vjerojatnije je da će dobro etablirani pružatelj koji je probijen brinuti o svom ugledu i učiniti stvari kako bi pomogao potrošačima, rekao je Kevin Roundy, viši tehnički direktor u tvrtki za kibernetičku sigurnost. Gen Digital.

Da budemo sigurni, problemi s ugrožavanjem podataka, od kriminalnih hakiranja do nenamjernog dijeljenja osjetljivih korisničkih informacija, mogu — i jesu — pogoditi dobro poznate igrače, uključujući Fitbit, koji je Google kupio 2021., i Dijeta. No unatoč tome, stručnjaci za sigurnost kažu da je bolje kupiti od renomiranog proizvođača koji zna kako dizajnirati sigurne uređaje i ima reputaciju koju treba održavati. 

"Manja tvrtka bi jednostavno mogla bankrotirati", rekao je Roundy. 

Podaci aplikacije za fitness nisu zaštićeni kao zdravstveni podaci

Mogu postojati i drugi problemi osim otkrivanja osjetljivih podataka osobe u povredi podataka. Na primjer, uređaji za praćenje fitnessa općenito se povezuju s telefonom korisnika putem Bluetootha, ostavljajući osobne podatke podložnima hakiranju.  

Štoviše, podaci koje uređaji za praćenje fitnessa prikupljaju ne smatraju se "zdravstvenim informacijama" prema saveznom HIPAA standardu ili državnim zakonima poput kalifornijskog Zakona o povjerljivosti medicinskih podataka. To znači da se podaci koji otkrivaju osobne podatke potencijalno mogu koristiti na načine koje potrošači možda nikada ne očekuju. Na primjer, osobni podaci mogu se dijeliti ili prodavati trećim stranama kao što su brokeri podataka ili tijela za provođenje zakona, rekla je Emory Roane, savjetnica za politiku u Privacy Rights Clearinghouse, organizaciji za zaštitu privatnosti, zagovaranje i obrazovanje potrošača. 

Neki uređaji za praćenje fitnessa mogu koristiti podatke o zdravlju i dobrom stanju potrošača kako bi ostvarili prihod od oglasa, pa ako vas to brine, provjerite postoji li način da se isključite. Pregledajte uvjete pružanja usluge kako biste razumjeli njegova pravila prije nego kupite uređaj za praćenje fitnessa, rekao je Roundy.

Zadane društvene postavke, možda će biti potrebno promijeniti postavke lokacije

Zadane postavke uređaja za praćenje fitnessa možda ne nude najstrože sigurnosne kontrole. Kako biste poboljšali zaštitu, pogledajte koje se postavke mogu prilagoditi, poput onih koje se odnose na društveno umrežavanje, lokaciju i druge informacije koje se mogu dijeliti, rekao je Dan Demeter, sigurnosni istraživač u pružatelju usluga kibernetičke sigurnosti Kaspersky Lab.

Ovisno o državi, potrošači također mogu odustati od prodaje ili dijeljenja svojih osobnih podataka trećim stranama, au nekim slučajevima ta se prava proširuju, prema Roaneu.

Svakako bi korisnici uređaja trebali paziti što javno objavljuju o svojoj lokaciji i aktivnostima ili što dopuštaju da postane javno prema zadanim postavkama. Ti se podaci mogu pretraživati ​​na internetu i koristiti ih loši akteri. Čak i ako ne djeluju zlonamjerno, treće strane poput osiguravatelja i poslodavaca mogle bi dobiti pristup ovoj vrsti javnih informacija.

"Korisnici očekuju da njihovi podaci budu njihovi podaci i koriste ih kako žele", rekao je Roane, ali to nije nužno slučaj. 

"Ne radi se samo o sadašnjim podacima, već i o prošlim podacima", rekao je Demeter. Na primjer, loš glumac mogao bi vidjeti u koje vrijeme osoba trči - koje dane i sate - i gdje, te to iskoristiti u svoju korist. 

Postoji i niz digitalnih prijevara u kojima kriminalci mogu koristiti informacije o vašoj lokaciji kako bi priliku učinili vjerojatnijom. Mogu tvrditi stvari poput: "Znam da ste izgubili novčanik na tom i tom mjestu, što daje vjerodostojnost priči prevaranta", rekao je Grobman. 

Podaci o lokaciji mogu se pokazati problematičnima i na druge načine. Roane nudi primjer žene koja traži skrb o reproduktivnom zdravlju u državi u kojoj je pobačaj protuzakonit. Uređaj za praćenje fitnessa s omogućenim geolokacijskim uslugama mogao bi prikupljati informacije koje bi mogle zatražiti tijela za provođenje zakona ili bi ih mogli kupiti posrednici podataka i prodati policiji, rekao je.

Koristite snažnu lozinku, dvofaktorsku autentifikaciju i nikada ne dijelite vjerodajnice

Osigurajte svoj račun putem koristeći snažnu lozinku koji ne koristite s drugim računom i omogućavanje dvofaktorske autentifikacije za pridruženu aplikaciju. I ne dijelite vjerodajnice. To nikad nije dobra ideja, ali može imati posebno razorne posljedice u određenim okolnostima. Na primjer, žrtvu obiteljskog nasilja njezin zlostavljač može pratiti pod pretpostavkom da ima pristup vjerodajnicama njezina računa, rekao je Roane.

Također svakako održavajte uređaj i aplikaciju ažuriranima sa sigurnosnim popravcima.

Iako ništa nije sigurno, cilj je biti što sigurniji. "Ako netko pokuša profitirati na našim osobnim podacima, mi mu samo otežavamo život pa nas nije tako lako hakirati", rekao je Demeter.