Mozilla研究称，经期追踪器Stardust与分析公司分享用户健康数据

“你的数据是私人的。期间，”经期追踪器Stardust在其网站上说道。 Mozilla的新研究发现，一些用户可能会发现这种说法有些牵强。

据Mozilla对经期追踪应用程序隐私实践的最新调查结果，Stardust被发现与第三方分析公司RudderStack共享用户的敏感健康信息。这些数据包括用户的出生日期、节育类型、生育目标以及用户正在经历的特定症状，并将该记录与唯一标识符联系起来，以代替该人的姓名。 （联邦贸易委员会长期以来一直警告说，这不会使数据匿名或阻止将其链接回个人。）

Mozilla的研究强调了使用经期跟踪和其他与第三方共享数据的健康应用程序的安全和隐私风险。通常，这种情况作为应用程序内的后台活动发生，并且对用户不可见。应用程序与其他服务共享数据以进行存储、分析和支付的情况并不罕见，但与第三方共享用户信息本身就会带来风险，例如潜在的安全漏洞、数据泄露或执法部门追查数据。

TechCrunch此前曾在2022年撰写过有关Stardust的文章，当时美国寻求堕胎的宪法权利被推翻，该应用程序的下载量激增。 Stardust声称它是端到端加密的 - 这意味着即使该公司也无法访问其用户的数据 - 但TechCrunch通过分析该应用程序的网络流量发现该公司的说法是错误的。

Mozilla安全研究员Shoshana Wodinsky使用类似的技术来分析包括Stardust在内的多个经期追踪器的网络流量，以了解这些应用程序如何收集数据并与第三方共享数据（如果有的话）。沃丁斯基发现，Stardust是六个测试的应用程序中唯一与另一家公司共享用户敏感健康数据的应用程序。

据BBC新闻报道，Stardust发言人表示，RudderStack “据合同禁止出售或将其用于自身目的”。作为美国公司，Stardust和RudderStack仍然可以收到执法部门索取用户信息的要求，以获取存储在其服务器上的用户健康信息。

Stardust创始人Rachel Moranis周四没有回应TechCrunch的置评请求，也没有回应有关该公司是否收到对其用户数据的要求的问题。一位发言人承认收到了一封电子邮件，但没有发表评论。

在Wodinsky测试的六款应用程序中，Mozilla推荐Euki为“非常干净”，因为该应用程序的核心功能并未与第三方共享任何数据，而且用户的健康数据也没有离开他们的设备。