Key takeaways
- Enligt ny forskning begär hundratals appar som är avsedda att användas av barn all slags onödig information från sina enheter.
- Sekretessförespråkare vill att appbutiker ska definiera stränga krav för att enkelt identifiera appar avsedda för barn och genomdriva lämpliga begränsningar.
- Under tiden föreslår de att föräldrar bör ta sig tid att granska de behörigheter som begärs av appar som används av deras barn.
Skrupelfria apputvecklare arbetar kring lagar som är avsedda att skydda barns integritet online, och driver ett ständigt växande antal påträngande appar till både Google Play Store och Apple App Store.
Pixalate, en analysplattform för bedrägeriskydd, integritet och efterlevnad, undersökte tillståndet för barns sekretess online genom att granska över 4 22 000 appar som de tror är avsedda att användas av barn i både Apple och Google Play butiker. Deras forskning visade att 68 % av de 150 mest populära apparna i USA och 70 % av de 1 000 bästa apparna för barn, som Pixalate granskade manuellt, överförde platsinformation, medan 59 % begärde tillstånd att få tillgång till annan personlig information.
"Barnriktade appar växer i antal, och det är ganska oroande att många av dem delar [platsinformation] med annonsörer", berättade Dimitri Shelest, grundare och VD för onlineintegritetsföretaget OneRep, till Lifewire via e-post. "Du, som förälder, kommer inte att veta hur denna information kan användas och missbrukas."
Inga spärrar
The Children's Online Privacy Protection Act (COPPA) är en amerikansk federal lag utformad specifikt för att skydda barns integritet online. I sin analys upptäckte Pixalate instanser av olika appar som gick utanför begränsningarna som definieras av COPPA.
"Enligt [COPPA] är det inte meningen att barn under 13 år ska få sin data insamlad", förklarade Shelest. "Detta skapar ett visst kryphål för apputvecklare som stoppar huvudet i sanden och inte vill att fråga användare om deras ålder.”
Varje familj bör ges information för att på ett tydligt sätt förstå hur deras barns data hanteras…
Det som dock stör Shelest är upptäckten att 42 % av apparna som är avsedda för barn begär åtkomst till barnets personliga information, och över 9 000 av dem har förmodligen ingen integritetspolicy.
“Detta betyder i princip att en app som samlar in ett barns personliga data, inte bara platsdata utan även en e-postadress, loggdata, IP-adresser, ett telefonnummer, ett för- och efternamn och många fler datapunkter, avslöjar inte hur och vilken information som samlas in, lagras och om den skickas till annonsbranschen eller delas med tredje part av någon annan anledning, säger Shelest.
I en intervju med Washington Times sa Stacy Feuer, senior vicepresident för Entertainment Software Rating Board (ESRB), att barns konsumtion av teknik har förändrats ganska dramatiskt sedan lagförslaget trädde i kraft 2000.
Faktum är att en av COPPAs författare, senator Edward J. Markey, i samma artikel höll med om att det är dags att se över lagförslaget. Markey sa att han och hans medförfattare fruktade att lagförslaget skulle kunna ge en verklig möjlighet för skrupelfria företag att dra fördel av barn, även redan när lagförslaget infördes, och tillade att han tror att problemet nu är "på steroider."
De goda nyheterna är att Federal Trade Commission (FTC), som upprätthåller COPPA, håller på att se över dess implementering.
It Takes a Village
När Shelest tar ett steg tillbaka för att titta på helheten, som konsumentförespråkare, tycker Shelest att föräldrar förtjänar att ha hela appinfrastrukturen, inklusive apputvecklare, tillsammans med appbutikerna, mer transparenta när det gäller att identifiera appar utformade för användning av barn. Detta tror han sedan skulle kunna användas för att bestämma ålder, integritet och säkerhetskrav för sådana appar.
Melissa Bischoping, Endpoint Security Research Specialist på Tanium håller med och säger att i vissa fall, särskilt med mobil teknik, har kapaciteten och den breda räckvidden kommit fram snabbare än vår förståelse av konsekvenserna. Som förälder till en tonåring är det ett vanligt samtalsämne i hennes hem att lära sitt barn om effekterna av hans digitala närvaro och teknikanvändning.
"De komplexa detaljerna i applikationssäkerhet och appbutikens integritetspolicy har fortfarande en lång väg kvar att gå för att göra denna information tillgänglig på ett enkelt språk för de föräldrar som inte arbetar i branschen", sa Bischoping. "Varje familj bör ges befogenhet med information för att i tydliga termer förstå hur deras barns data hanteras, och vi måste minska mängden hinder för att fatta bättre integritetsfokuserade beslut för dem som inte är tekniskt kunniga."