Sağlığı izlemek için fitness izleyicileri kullanmanın en büyük riskleri

Uyku kalitesi, kalp atış hızı ve diğer biyolojik ölçümleri takip etmeye yardımcı olan fitness izleyicileri, Amerikalıların sağlıklarını ve esenliklerini iyileştirmelerine yardımcı olmanın popüler bir yoludur. 

Piyasada Apple, Fitbit, Garmin ve Oura gibi tanınmış markaların ürünleri de dahil olmak üzere pek çok türde izleyici bulunmaktadır. Bu cihazların popülaritesi artıyor ve meşru kullanımları varken, tüketiciler her zaman bilgilerinin üçüncü şahıslar tarafından ne ölçüde kullanılabilir veya ele geçirilebileceğini anlamıyor. Bu özellikle önemlidir, çünkü insanlar kredi kartı veya banka hesap numarası gibi DNA dizilişlerini veya kalp ritimlerini değiştiremezler. 

Bilgisayar güvenlik şirketi McAfee'nin kıdemli başkan yardımcısı ve baş teknoloji sorumlusu Steve Grobman, "Diş macunu tüpten çıktıktan sonra geri alamazsınız" dedi.

Tatil sezonu, tüketici sağlığı cihazları satın almak için popüler bir zamandır. Fitness takipçilerine ve kişisel sağlık verilerine bağlı güvenlik riskleri hakkında bilmeniz gerekenler burada.

Saldırıya uğramış olsalar bile bir markaya bağlı kalın

Fitness cihazları, enflasyonu hesaba katmadan bile pahalı olabilir, ancak birkaç dolar tasarruf etmek için güvenlikten mahrum kalma eğiliminde olmayın. Siber güvenlik şirketi kıdemli teknik direktörü Kevin Roundy, daha az tanınan bir şirket daha iyi bir fiyata daha fazla özellik sunabilirken, ihlal edilen köklü bir sağlayıcının itibarını önemsemesi ve tüketicilere yardımcı olacak şeyler yapması daha olasıdır, dedi. Gen Dijital.

Suç niteliğindeki bilgisayar korsanlıklarından hassas kullanıcı bilgilerinin istenmeyen paylaşımına kadar veri gizliliği sorunlarının, aralarında dahil olmak üzere tanınmış oyuncuları etkileyebileceği ve etkilemiş olacağı da kesin. FitbitGoogle'ın 2021'de satın aldığı ve Strava. Ancak yine de güvenlik uzmanları, güvenli cihazların nasıl tasarlanacağını bilen ve bakımı gereken bir üne sahip saygın bir üreticiden satın almanın daha iyi olduğunu söylüyor. 

Roundy, "Daha küçük bir şirket iflas edebilir" dedi. 

Fitness uygulaması verileri, sağlık bilgileri gibi korunmaz

Bir kişinin hassas bilgilerinin bir veri ihlaliyle ifşa edilmesinin ötesinde başka endişeler de olabilir. Örneğin, fitness izleyicileri genellikle bir kullanıcının telefonuna Bluetooth aracılığıyla bağlanarak kişisel verileri saldırıya açık hale getirir.  

Dahası, fitness takipçilerinin topladığı bilgiler, federal HIPAA standardı veya California'nın Tıbbi Bilgilerin Gizliliği Yasası gibi eyalet yasaları kapsamında "sağlık bilgisi" olarak değerlendirilmez. Bu, kişisel olarak ifşa edilen verilerin potansiyel olarak bir tüketicinin asla beklemeyeceği şekillerde kullanılabileceği anlamına gelir. Örneğin, bir tüketici mahremiyeti, savunuculuk ve eğitim kuruluşu olan Privacy Rights Clearinghouse'un politika danışmanı Emory Roane, kişisel bilgilerin veri komisyoncuları veya yasa uygulayıcılar gibi üçüncü taraflarla paylaşılabileceğini veya onlara satılabileceğini söyledi. 

Bazı fitness izleyicileri, reklamlardan gelir elde etmek için tüketicilerin sağlık ve zindelik verilerini kullanabilir; bu nedenle, bu bir endişeyse, devre dışı bırakmanın bir yolu olduğundan emin olmak istersiniz. Roundy, fitness takipçisini satın almadan önce politikalarını anlamak için sağlayıcının hizmet şartlarını gözden geçirin dedi.

Varsayılan sosyal, konum ayarlarının değiştirilmesi gerekebilir

Bir kondisyon takipçisinin varsayılan ayarları, en katı güvenlik kontrollerini sunmayabilir. Siber güvenlik sağlayıcısı Kaspersky Lab'de güvenlik araştırmacısı olan Dan Demeter, korumayı artırmak için sosyal ağ, konum ve diğer paylaşılabilir bilgilerle ilgili ayarlar gibi hangi ayarların değiştirilebileceğine bakın.

Eyalete bağlı olarak tüketiciler, kişisel bilgilerinin üçüncü taraflara satışını veya paylaşılmasını da devre dışı bırakabilir ve Roane'a göre bazı durumlarda bu haklar genişletiliyor.

Kesinlikle, cihaz kullanıcıları konumları ve etkinlikleri hakkında herkese açık olarak neleri yayınladıklarına veya varsayılan olarak nelerin herkese açık olmasına izin verdiklerine dikkat etmelidir. Bu veriler çevrimiçi olarak aranabilir ve kötü kişiler tarafından kullanılabilir. Sigortacılar ve işverenler gibi üçüncü şahıslar kötü niyetli hareket etmeseler bile bu tür kamuya açık bilgilere erişebilirler.

Roane, "Kullanıcılar verilerinin kendi verileri olmasını bekler ve onu nasıl kullanılmasını istiyorlarsa öyle kullanırlar," dedi, ancak durum bu olmayabilir. 

Demeter, "Sadece mevcut verilerle ilgili değil, aynı zamanda geçmiş verilerle de ilgili" dedi. Örneğin, kötü bir oyuncu, kişinin kaç kez koştuğunu - hangi gün ve saatlerde - ve nerede olduğunu görebilir ve bunu kendi yararına kullanabilir. 

Suçluların bir fırsatı daha makul göstermek için konumunuzla ilgili bilgileri kullanabilecekleri bir dizi dijital dolandırıcılık da vardır. Grobman, "Cüzdanınızı falan yerde kaybettiğinizi biliyorum, bu da dolandırıcının hikayesine güvenilirlik kazandırıyor" gibi şeyler iddia edebilirler. 

Konum verileri başka şekillerde de sorunlu olabilir. Roane, kürtajın yasa dışı olduğu bir eyalette üreme sağlığı hizmeti arayan bir kadının örneğini sunuyor. Coğrafi konum hizmetleri etkinleştirilmiş bir spor izci, kolluk kuvvetleri tarafından mahkemeye çağrılabilecek veya veri komisyoncuları tarafından satın alınabilecek ve kanun uygulayıcılara satılabilecek bilgileri toplayabilir.

Güçlü parola, iki faktörlü kimlik doğrulama kullanın ve kimlik bilgilerini asla paylaşmayın

Hesabınızı şu şekilde güvence altına aldığınızdan emin olun: güçlü bir şifre kullanmak başka bir hesapla kullanmadığınız ve ilişkili uygulama için iki faktörlü kimlik doğrulamayı etkinleştirdiğiniz. Ve kimlik bilgilerini paylaşmayın. Bu asla iyi bir fikir değildir, ancak belirli durumlarda özellikle yıkıcı sonuçları olabilir. Roane, örneğin, bir aile içi şiddet mağdurunun, hesap kimlik bilgilerine erişimi olduğu varsayılarak, istismarcı tarafından izlenebileceğini söyledi.

Ayrıca cihazı ve uygulamayı güvenlik düzeltmeleriyle güncel tuttuğunuzdan emin olun.

Hiçbir şey kusursuz olmasa da, amaç olabildiğince güvenli olmaktır. Demeter, "Birisi kişisel bilgilerimizden kâr elde etmeye çalışırsa, hayatlarını zorlaştırıyoruz, bu yüzden bizi hacklemek o kadar kolay değil" dedi.