Suurimmat riskit käyttää kuntoseurantalaitteita terveyden seurantaan

Fitness-seurantalaitteet, jotka auttavat pitämään silmällä unen laatua, sykettä ja muita biologisia mittareita, ovat suosittu tapa auttaa amerikkalaisia ​​parantamaan terveyttään ja hyvinvointiaan. 

Markkinoilla on monenlaisia ​​seurantalaitteita, mukaan lukien tunnetuilta tuotemerkeiltä, ​​kuten Applelta, Fitbitiltä, ​​Garminilta ja Ouralta, peräisin olevat. Vaikka näiden laitteiden suosio kasvaa – ja niillä on laillisia käyttötarkoituksia – kuluttajat eivät aina ymmärrä, missä määrin heidän tietonsa voivat olla kolmansien osapuolten saatavilla tai siepata niitä. Tämä on erityisen tärkeää, koska ihmiset eivät voi yksinkertaisesti muuttaa DNA-sekvensointiaan tai sydämen rytmiään, kuten luottokortin tai pankkitilin numeroa. 

"Kun hammastahna on ulos putkesta, et saa sitä takaisin", sanoi Steve Grobman, tietoturvayhtiö McAfeen vanhempi varapresidentti ja teknologiajohtaja.

Joulusesonki on suosittu aika ostaa kuluttajille terveyslaitteita. Tässä on mitä sinun tulee tietää kuntoseurantalaitteisiin ja henkilökohtaisiin terveystietoihin liittyvistä turvallisuusriskeistä.

Pidä kiinni nimibrändistä, vaikka ne on hakkeroitu

Kuntolaitteet voivat olla kalliita, vaikka inflaatiota ei otettaisi huomioon, mutta älä houkuttele säästämään turvallisuudesta muutaman dollarin säästämiseksi. Vaikka vähemmän tunnettu yritys voi tarjota enemmän kelloja ja pillejä paremmalla hinnalla, vakiintunut palveluntarjoaja, joka on rikkoutunut, välittää todennäköisemmin maineestaan ​​ja tekee asioita auttaakseen kuluttajia, sanoi Kevin Roundy, kyberturvallisuusyrityksen vanhempi tekninen johtaja. Gen Digital.

Tietojen vaarantumisongelmat rikollisista hakkeroista tahattomaan arkaluontoisten käyttäjätietojen jakamiseen voivat – ja ovatkin – koskettaa tunnettuja pelaajia, kuten Fitbit, jonka Google osti vuonna 2021, ja Strava. Mutta silti tietoturva-ammattilaiset sanovat, että on parempi ostaa hyvämaineiselta valmistajalta, joka osaa suunnitella suojattuja laitteita ja jonka maine on ylläpidettävä. 

"Pienempi yritys saattaa mennä konkurssiin", Roundy sanoi. 

Fitness-sovelluksen tietoja ei suojata kuten terveystietoja

Voi olla muitakin huolenaiheita kuin se, että henkilön arkaluontoiset tiedot paljastuvat tietosuojaloukkauksen yhteydessä. Esimerkiksi kuntoseurantalaitteet muodostavat yleensä yhteyden käyttäjän puhelimeen Bluetoothin kautta, jolloin henkilötiedot ovat alttiina hakkerointiin.  

Lisäksi kuntoseuraajien keräämiä tietoja ei pidetä "terveystiedona" liittovaltion HIPAA-standardin tai osavaltion lakien, kuten Kalifornian lääketieteellisten tietojen luottamuksellisuuslain, nojalla. Tämä tarkoittaa, että henkilökohtaisesti paljastavia tietoja voidaan mahdollisesti käyttää tavoilla, joita kuluttaja ei ehkä koskaan odottaisi. Henkilökohtaisia ​​tietoja voidaan esimerkiksi jakaa tai myydä kolmansille osapuolille, kuten tiedonvälittäjille tai lainvalvontaviranomaisille, sanoi Emory Roane, Privacy Rights Clearinghousen, kuluttajien tietosuoja-, asianajo- ja koulutusorganisaation, neuvonantaja. 

Jotkut kuntoseuraajat voivat käyttää kuluttajien terveys- ja hyvinvointitietoja mainostulojen saamiseksi, joten jos se on huolestuttavaa, sinun on varmistettava, että on olemassa tapa kieltäytyä käytöstä. Tarkista palveluntarjoajan käyttöehdot ymmärtääksesi sen käytännöt ennen kuin ostat kuntomittarin, Roundy sanoi.

Oletussosiaaliset, sijaintiasetukset on ehkä muutettava

Fitness trackerin oletusasetukset eivät välttämättä tarjoa kaikkein tiukimpia suojaustoimintoja. Suojauksen tehostamiseksi katso, mitä asetuksia voidaan säätää, kuten sosiaaliseen verkostoitumiseen, sijaintiin ja muuhun jaettavaan tietoon liittyviä asetuksia, sanoi Dan Demeter, tietoturvatutkija Kaspersky Labista.

Osavaltiosta riippuen kuluttajat voivat myös kieltäytyä henkilötietojensa myymisestä tai jakamisesta kolmansille osapuolille, ja joissain tapauksissa näitä oikeuksia laajennetaan Roanen mukaan.

Varmasti laitteiden käyttäjien tulee olla varovaisia ​​sen suhteen, mitä he julkaisevat julkisesti sijainnistaan ​​ja toiminnastaan ​​tai minkä he sallivat oletusarvoisesti julkaista. Nämä tiedot voisivat olla haettavissa verkossa ja huonojen toimijoiden käytettävissä. Vaikka he eivät toimisikaan haitallisesti, kolmannet osapuolet, kuten vakuutusyhtiöt ja työnantajat, voivat päästä käsiksi tämäntyyppisiin julkisiin tietoihin.

"Käyttäjät odottavat tietojensa olevan heidän tietojaan ja käyttävät niitä haluamallaan tavalla", Roane sanoi, mutta näin ei välttämättä ole. 

"Kyse ei ole vain nykyisestä tiedosta, vaan myös menneistä tiedoista", Demeter sanoi. Esimerkiksi huono näyttelijä voi nähdä kaikki ajat, jolloin henkilö juoksee – minä päivänä ja kellonaikana – ja missä, ja käyttää sitä hyväkseen. 

On myös useita digitaalisia huijauksia, joissa rikolliset voivat käyttää sijaintitietojasi saadakseen mahdollisuuden näyttämään uskottavammalta. He voivat väittää esimerkiksi: "Tiedän, että menetit lompakkosi sellaisessa paikassa, mikä lisää uskottavuutta huijarin tarinalle", Grobman sanoi. 

Sijaintitiedot voivat osoittautua ongelmallisiksi myös muilla tavoin. Roane tarjoaa esimerkin naisesta, joka hakee lisääntymisterveyshuoltoa osavaltiossa, jossa abortti on laitonta. Fitness-seurantalaite, jossa on käytössä maantieteelliset paikannuspalvelut, voisi kerätä tietoja, jotka lainvalvontaviranomaiset voisivat haastaa tai tiedonvälittäjät voivat ostaa ja myydä lainvalvontaviranomaisille, hän sanoi.

Käytä vahvaa salasanaa, kaksivaiheista todennusta äläkä koskaan jaa tunnistetietoja

Varmista, että tilisi on suojattu käyttämällä vahvaa salasanaa joita et käytä toisella tilillä ja otat käyttöön liittyvän sovelluksen kaksivaiheisen todennuksen. Ja älä jaa tunnuksia. Se ei ole koskaan hyvä idea, mutta sillä voi olla erityisen tuhoisat seuraukset tietyissä olosuhteissa. Esimerkiksi hänen hyväksikäyttäjänsä voisi jäljittää perheväkivallan uhrin olettaen, että hänellä on pääsy hänen tililleen, Roane sanoi.

Muista myös pitää laite ja sovellus ajan tasalla tietoturvakorjauksilla.

Vaikka mikään ei ole idioottivarmaa, tavoitteena on olla mahdollisimman turvallinen. "Jos joku yrittää hyötyä henkilötiedoistamme, teemme hänen elämänsä vain vaikeammaksi, joten meitä ei ole niin helppoa hakkeroida", Demeter sanoi.