Največja tveganja uporabe merilnikov telesne pripravljenosti za spremljanje zdravja

Sledilniki telesne pripravljenosti, ki pomagajo spremljati kakovost spanja, srčni utrip in druge biološke meritve, so priljubljen način za pomoč Američanom pri izboljšanju njihovega zdravja in dobrega počutja. 

Na trgu je veliko vrst sledilnikov, vključno s tistimi znanih blagovnih znamk, kot so Apple, Fitbit, Garmin in Oura. Medtem ko te naprave postajajo vse bolj priljubljene – in imajo zakonito uporabo – potrošniki ne razumejo vedno, v kolikšni meri so lahko njihovi podatki na voljo tretjim osebam ali jih te prestrežejo. To je še posebej pomembno, ker ljudje ne morejo preprosto spremeniti zaporedja svoje DNK ali srčnega ritma, kot bi lahko številke kreditne kartice ali bančnega računa. 

"Ko je zobna pasta ven iz tube, je ne morete dobiti nazaj," je dejal Steve Grobman, višji podpredsednik in glavni tehnološki direktor podjetja za računalniško varnost McAfee.

Praznični čas je priljubljen čas za nakup potrošniških zdravstvenih pripomočkov. Tukaj je tisto, kar morate vedeti o varnostnih tveganjih, povezanih s sledilci telesne pripravljenosti in osebnimi zdravstvenimi podatki.

Držite se blagovne znamke, čeprav so vdrli

Fitnes naprave so lahko drage, tudi če ne upoštevamo inflacije, vendar naj vas ne zamika, da bi varčevali z varnostjo, da bi prihranili nekaj dolarjev. Medtem ko manj znano podjetje lahko ponudi več dodatkov po boljši ceni, je bolj verjetno, da bo dobro uveljavljeni ponudnik, ki je vdrl, skrbel za svoj ugled in pomagal potrošnikom, je dejal Kevin Roundy, višji tehnični direktor pri podjetju za kibernetsko varnost. Gen Digital.

Seveda lahko težave z ogrožanjem podatkov, od kriminalnih vdorov do nenamerne deljenja občutljivih uporabniških podatkov, lahko prizadenejo in so prizadele znane igralce, vključno z Fitbit, ki ga je Google kupil leta 2021, in Strava. Toda kljub temu strokovnjaki za varnost pravijo, da je bolje kupiti pri uglednem proizvajalcu, ki ve, kako oblikovati varne naprave in ima ugled, ki ga je treba vzdrževati. 

"Manjše podjetje bi lahko šlo v stečaj," je dejal Roundy. 

Podatki aplikacije za fitnes niso zaščiteni kot zdravstveni podatki

Obstajajo lahko tudi drugi pomisleki poleg tega, da so občutljivi podatki osebe razkriti pri kršitvi podatkov. Na primer, sledilniki telesne pripravljenosti se na splošno povežejo z uporabnikovim telefonom prek Bluetootha, zaradi česar so osebni podatki dovzetni za vdore.  

Še več, informacije, ki jih zbirajo sledilci telesne pripravljenosti, se ne štejejo za "zdravstvene informacije" v skladu z zveznim standardom HIPAA ali državnimi zakoni, kot je kalifornijski Zakon o zaupnosti medicinskih informacij. To pomeni, da se podatki, ki razkrivajo osebo, lahko uporabijo na načine, ki jih potrošnik morda nikoli ne pričakuje. Osebne podatke bi lahko na primer delili ali prodali tretjim osebam, kot so posredniki podatkov ali organi kazenskega pregona, je dejal Emory Roane, politični svetovalec pri Privacy Rights Clearinghouse, organizaciji za zasebnost, zagovorništvo in izobraževanje potrošnikov. 

Nekateri merilniki telesne pripravljenosti lahko uporabljajo podatke o zdravju in dobrem počutju potrošnikov za pridobivanje prihodkov iz oglasov, tako da, če vas to skrbi, se boste želeli prepričati, da obstaja način, da se onemogočite. Preglejte ponudnikove pogoje storitve, da razumete njegove pravilnike, preden kupite fitnes sledilnik, je dejal Roundy.

Privzeto družabno omrežje, morda bo treba spremeniti nastavitve lokacije

Privzete nastavitve fitnes sledilnika morda ne nudijo najstrožjih varnostnih kontrol. Da bi povečali zaščito, si oglejte, katere nastavitve je mogoče prilagoditi, na primer tiste, povezane z družabnimi omrežji, lokacijo in drugimi informacijami, ki jih je mogoče deliti, je dejal Dan Demeter, varnostni raziskovalec pri ponudniku kibernetske varnosti Kaspersky Lab.

Odvisno od države lahko potrošniki tudi zavrnejo prodajo ali deljenje svojih osebnih podatkov tretjim osebam, v nekaterih primerih pa se te pravice širijo, pravi Roane.

Vsekakor bi morali uporabniki naprav paziti, kaj javno objavljajo o svoji lokaciji in dejavnostih oziroma kaj privzeto dovolijo, da postane javno. Te podatke je mogoče iskati na spletu in jih lahko uporabljajo slabi akterji. Tudi če ne ravnajo zlonamerno, lahko tretje osebe, kot so zavarovalnice in delodajalci, dobijo dostop do te vrste javnih informacij.

»Uporabniki pričakujejo, da bodo njihovi podatki njihovi podatki, in jih uporabljajo tako, kot želijo,« je dejal Roane, vendar to ni nujno tako. 

"Ne gre le za sedanje podatke, ampak tudi za pretekle podatke," je dejal Demeter. Na primer, slab igralec bi lahko videl, kdaj oseba teče – katere dneve in ure – in kje, ter to uporabi v svojo korist. 

Obstajajo tudi številne digitalne prevare, pri katerih lahko kriminalci uporabijo podatke o vaši lokaciji, da priložnost naredijo bolj verjetno. Lahko trdijo stvari, kot so: "Vem, da ste izgubili denarnico na tem in tem mestu, kar daje verodostojnost zgodbi prevaranta," je dejal Grobman. 

Podatki o lokaciji se lahko izkažejo za problematične tudi na druge načine. Roane ponuja primer ženske, ki išče reproduktivno zdravstveno varstvo v državi, kjer je splav nezakonit. Sledilnik telesne pripravljenosti z omogočenimi geolokacijskimi storitvami bi lahko zbiral informacije, ki bi jih lahko sodno pozvali organi pregona ali pa bi jih kupili posredniki podatkov in jih prodali organom pregona, je dejal.

Uporabite močno geslo, dvostopenjsko avtentikacijo in nikoli ne delite poverilnic

Ne pozabite zavarovati svojega računa z z uporabo močnega gesla ki ga ne uporabljate z drugim računom in omogočanje dvostopenjske avtentikacije za povezano aplikacijo. In ne delite poverilnic. To nikoli ni dobra ideja, vendar ima lahko v določenih okoliščinah še posebej uničujoče posledice. Na primer, žrtev nasilja v družini bi lahko izsledil njen napadalec, če bi imel dostop do poverilnic njenega računa, je dejal Roane.

Poskrbite tudi, da bosta naprava in aplikacija posodobljena z varnostnimi popravki.

Čeprav nič ni zanesljivo, je cilj biti čim bolj varen. "Če se nekdo poskuša okoristiti z našimi osebnimi podatki, mu le otežimo življenje, zato nas ni tako enostavno vdreti," je dejal Demeter.