Devriez-vous utiliser cette application cryptée de suivi des règles ?

Une société de suivi des règles a proclamé la semaine dernière qu'elle se consacrait à la protection des données des femmes plutôt qu'à leur partage avec les flics dans un monde post- Roe v Wade . Stardust , une application de suivi des règles appartenant à une femme, a annoncé qu'elle serait la première entreprise de ce type à déployer un chiffrement de bout en bout . E2E limite la visibilité des données à l'utilisateur uniquement, en protégeant les informations personnelles et est largement considéré comme l'une des meilleures protections de la vie privée sur le Web. La fondatrice et PDG de Stardust, Rachel Moranis, a annoncé les plans dans une vidéo sur le compte TikTok de l'application vendredi, affirmant que le changement était déjà en cours avant Roese renverse. "Cela signifie que si nous sommes assignés à comparaître par le gouvernement, nous ne serons pas en mesure de transmettre vos données de suivi des règles", a-t-elle déclaré.

Stardust ne s'est pas arrêté là, cependant. Dans une série de tweets, la société a poursuivi en déclarant qu'elle espérait mettre en œuvre une multitude de nouvelles protections de la vie privée, y compris un moyen pour les utilisateurs de "refuser complètement de fournir des informations personnelles identifiables (pas de génération de compte) et d'utiliser pleinement l'application". anonymement, ainsi que le stockage complet des données locales. Suite aux annonces, Stardust a connu un énorme regain d'intérêt, devenant la deuxième application la plus téléchargée aux États-Unis, à partir de samedi.

Ensuite, l'entreprise a dû faire un peu de nettoyage. Il a effacé toute mention de cryptage de bout en bout de son site Web. Il a admis et s'est engagé à cesser de partager des données avec au moins une société de marketing tierce . Et il a changé sa politique de confidentialité pour supprimer le langage sur la fourniture d'informations aux flics sans aucun mandat.

La récente décision de la Cour suprême d' annuler Roe v. Wade et de mettre fin à près d'un demi-siècle de droits constitutionnels à l'avortement en Amérique a déjà commencé à porter des résultats désagréables. Dans une multitude d' États , des lois draconiennes « déclencheuses » se sont matérialisées, criminalisant effectivement la plupart, sinon la totalité, des cas de procédure médicale - et d'autres lois sont attendues dans les semaines à venir. Dans ce nouveau monde courageux, les défenseurs des libertés civiles ont exprimé leur inquiétude quant à la manière dont les données des femmes pourraient être utilisées par les forces de l'ordre pour surveiller les preuves numériques des grossesses. Les critiques se sont inquiétés des données sur les applications de suivi des règles en particulier, qui, selon eux, pourraient être utilisé pour poursuivre les femmes qui ont cherché à avorter via des données sur les grossesses qui se terminent.

Comme pour tout ce qui semble potentiellement trop beau pour être vrai, les critiques n'ont pas tardé à souligner certains éléments problématiques des plans de Stardust. Des questions ont tourbillonné quant à savoir si les nouvelles mesures de confidentialité de l'entreprise seront aussi efficaces qu'elles le paraissent. D'autres critiques se sont demandé si, de nos jours, il était même logique d'utiliser une application de suivi des règles. C'est une bonne question et mérite d'être considérée compte tenu de ce qui est en jeu en ce moment.

"Si elles veulent survivre, toutes ces applications de suivi des règles doivent vraiment mettre de l'ordre dans leur maison et renforcer la confiance des utilisateurs", a déclaré Riana Pfefferkorn, chercheuse à l'Observatoire Internet de Stanford.

La chose la plus problématique à propos des affirmations de Stardust est probablement qu'elles semblent avoir changé au fil du temps. TechCrunch a rapporté lundi que ce que la société proposait ne ressemblait pas vraiment à un cryptage de bout en bout à toute épreuve. Le point de vente a écrit:

Suite à l'entretien avec TechCrunch, Stardust a apparemment nettoyé son site Web de toute mention de "cryptage de bout en bout", édulcorant essentiellement ce qu'il avait initialement proposé aux utilisateurs.

Plus problématique encore, une analyse plus approfondie de la plate-forme de l'entreprise a semblé révéler que l'entreprise partageait occasionnellement les numéros de téléphone d'utilisateurs individuels avec une société d'analyse tierce appelée MixPanel. Ce type de partage d'informations pourrait facilement conduire à l'identification d'utilisateurs individuels, ce que l'entreprise a promis de ne pas autoriser. Après avoir été confronté à ce problème, Moranis a déclaré à TechCrunch que "la version actuelle (ancienne) de Stardust exploite plusieurs mécanismes de collecte de données de Mixpanel que nous avons désactivés/supprimés dans la nouvelle version. En plus de ne pas envoyer [d'informations personnellement identifiables] à Mixpanel, nous avons également désactivé le suivi IP pour nos utilisateurs afin de les protéger contre l'utilisation de ces métadonnées pour identifier nos utilisateurs.

Pendant ce temps, Vice News n'a pas tardé à souligner que la politique de confidentialité de Stardust laissait à désirer. Dans un article publié lundi, le média a souligné que la politique de l'application reconnaissait qu'elle partagerait des informations avec la police "que la loi l'exige ou non". La politique précise que Stardust peut...

Lorsqu'il a été contacté par Gizmodo pour commenter, un porte-parole de la société a déclaré que l'histoire de Vice était basée sur une politique de confidentialité "obsolète". Une visite sur le site Web de Stardust lundi a révélé que la langue de sa politique de confidentialité avait été modifiée . Le porte-parole nous a également fourni une déclaration de Moranis, fondateur et PDG de Stardust, qui a de nouveau répété que la nouvelle fonctionnalité était conçue pour éviter une assignation numérique.

"Avec la mise à jour qui doit être mise en ligne... le mercredi 29 juin sur tous les appareils iOS et Android, les informations de connexion de l'utilisateur ne seront pas associées à leurs données de suivi du cycle, et donc leurs données ne seront pas un risque d'assignation", a-t-elle déclaré.

Nous avons également demandé de meilleures informations sur les projets de cryptage de l'application, mais nous n'avons pas encore reçu de réponse. Nous mettrons à jour cette histoire si nous obtenons une réponse.

Il n'est pas surprenant que des entreprises comme Stardust cherchent maintenant à mettre en œuvre de nouvelles protections de la vie privée. En fait, de telles protections pourraient être en quelque sorte un impératif de l'industrie pour les trackers menstruels, étant donné la panique généralisée concernant les données de santé numériques qui existe maintenant après Roe . 

Pfefferkorn de Stanford a déclaré que, lorsqu'il est correctement appliqué, le cryptage pourrait être utilisé pour se protéger contre les lois sévères actuellement adoptées à travers le pays.

"La décision Dobbs [qui a annulé Roe ] souligne l'importance d'ajouter un cryptage fort, par défaut, partout où il n'existe pas déjà", a déclaré Pfefferkorn à Gizmodo. Elle a ajouté que des entreprises comme Stardust sont "soudainement soumises à un examen minutieux" et que leur modèle commercial est menacé par la panique publique suscitée par la récente décision de la Cour suprême. Elle a déclaré : « Cela signifie être plus transparent sur les types de données que les applications collectent et mettre en place de meilleures protections pour éviter que les données ne tombent entre de mauvaises mains.

Pfefferkorn a également recommandé aux femmes d'investir dans les applications de confidentialité existantes. L'un des moyens les plus simples de protéger vos communications en ligne consiste à utiliser une plateforme de chat cryptée. Pour cela, l'une des meilleures options est de télécharger Signal , une application de chat qui offre un véritable cryptage de bout en bout. Il est gratuit, facile à utiliser et devrait garantir que vos conversations restent privées. C'est peut-être le meilleur endroit pour commencer.