Bài học rút ra chính
- Theo nghiên cứu mới, hàng trăm ứng dụng dành cho trẻ em yêu cầu tất cả các loại thông tin không cần thiết từ thiết bị của chúng.
- Những người ủng hộ quyền riêng tư muốn các cửa hàng ứng dụng xác định các yêu cầu nghiêm ngặt để dễ dàng xác định các ứng dụng dành cho trẻ em và thực thi các hạn chế thích hợp.
- Trong khi đó, họ đề nghị các bậc cha mẹ nên dành thời gian để kiểm tra các quyền được yêu cầu bởi các ứng dụng mà con họ sử dụng.
Các nhà phát triển ứng dụng vô lương tâm đang làm việc xung quanh các luật nhằm bảo vệ quyền riêng tư trực tuyến của trẻ em, đẩy số lượng ngày càng tăng các ứng dụng xâm nhập lên cả Google Play Store và Apple App Store.
Pixalate, một nền tảng phân tích chống gian lận, quyền riêng tư và tuân thủ, đã kiểm tra trạng thái quyền riêng tư trực tuyến của trẻ em bằng cách xem xét kỹ lưỡng hơn 4, 22, 000 ứng dụng mà họ cho rằng dành cho trẻ em trong cả Apple và Google Play các cửa hàng. Nghiên cứu của họ cho thấy 68% trong số 150 ứng dụng phổ biến nhất được đăng ký tại Hoa Kỳ và 70% trong số 1000 ứng dụng hàng đầu dành cho trẻ em, được Pixalate đánh giá theo cách thủ công, đã truyền thông tin vị trí, trong khi 59% yêu cầu quyền truy cập thông tin cá nhân khác.
"Các ứng dụng dành cho trẻ em đang ngày càng gia tăng và điều đáng lo ngại là rất nhiều trong số đó chia sẻ [thông tin vị trí] với các nhà quảng cáo", Dimitri Shelest, người sáng lập và Giám đốc điều hành của công ty bảo mật trực tuyến OneRep, nói với Lifewire qua email. "Bạn, với tư cách là cha mẹ, sẽ không biết thông tin này có thể bị sử dụng và lạm dụng như thế nào."
Không Cấm
Đạo luật Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em (COPPA) là luật liên bang của Hoa Kỳ được thiết kế đặc biệt để bảo vệ quyền riêng tư trực tuyến của trẻ em. Trong phân tích của họ, Pixalate đã phát hiện ra các trường hợp ứng dụng khác nhau vượt qua các hạn chế do COPPA xác định.
"Theo [COPPA], trẻ em dưới 13 tuổi không được thu thập dữ liệu", Shelest giải thích. "Điều này tạo ra một lỗ hổng nhất định cho các nhà phát triển ứng dụng, những người vùi đầu vào cát và không muốn để hỏi người dùng về tuổi của họ.”
Mọi gia đình nên được cung cấp thông tin để hiểu một cách rõ ràng về cách dữ liệu của con cái họ đang được xử lý…
Tuy nhiên, điều khó chịu nhất là phát hiện ra rằng 42% ứng dụng dành cho trẻ em yêu cầu quyền truy cập vào thông tin cá nhân của trẻ và hơn 9000 ứng dụng trong số đó được cho là không có chính sách bảo mật.
“Về cơ bản, điều này có nghĩa là một ứng dụng thu thập dữ liệu cá nhân của trẻ, không chỉ dữ liệu vị trí mà còn cả địa chỉ email, dữ liệu nhật ký, địa chỉ IP, số điện thoại, họ và tên và nhiều điểm dữ liệu khác, không tiết lộ cách thức và thông tin nào được thu thập, lưu trữ và liệu thông tin đó có được gửi đến ngành quảng cáo hay được chia sẻ với bên thứ 3 vì bất kỳ lý do nào khác hay không,”Shelest nói.
Trong một cuộc phỏng vấn với Washington Times, Stacy Feuer, Phó chủ tịch cấp cao của Ủy ban Đánh giá Phần mềm Giải trí (ESRB), cho biết mức tiêu thụ công nghệ của trẻ em đã thay đổi khá nhiều so với khi dự luật có hiệu lực vào năm 2000.
Trên thực tế, trong cùng một bài báo, một trong những tác giả của COPPA, Thượng nghị sĩ Edward J. Markey, đã đồng ý rằng đã đến lúc xem lại dự luật. Markey cho biết anh và các tác giả của mình lo sợ dự luật này có thể tạo cơ hội thực sự cho các công ty vô đạo đức lợi dụng trẻ em, ngay cả khi dự luật được giới thiệu, đồng thời cho biết thêm rằng anh tin rằng vấn đề hiện là "ở steroid".
Tin tốt là Ủy ban Thương mại Liên bang (FTC), cơ quan thực thi COPPA, đang trong quá trình xem xét việc thực hiện.
Nó chiếm một ngôi làng
Lùi lại một bước để nhìn vào bức tranh toàn cảnh hơn, với tư cách là người ủng hộ người tiêu dùng, Shelest cho rằng các bậc cha mẹ xứng đáng có toàn bộ cơ sở hạ tầng ứng dụng, bao gồm cả các nhà phát triển ứng dụng, cùng với các cửa hàng ứng dụng, minh bạch hơn trong việc xác định các ứng dụng được thiết kế cho sử dụng bởi trẻ em. Ông tin rằng điều này sau đó có thể được sử dụng để quyết định độ tuổi, quyền riêng tư và các yêu cầu bảo mật cho các ứng dụng như vậy.
Melissa Bischoping, Chuyên gia Nghiên cứu Bảo mật Điểm cuối tại Tanium đồng ý, nói rằng trong một số trường hợp, đặc biệt là với công nghệ di động, khả năng và phạm vi tiếp cận rộng đã xuất hiện nhanh hơn sự hiểu biết của chúng ta về hậu quả. Là cha mẹ của một thiếu niên, việc dạy con cô ấy về tác động của sự hiện diện kỹ thuật số và việc sử dụng công nghệ là chủ đề trò chuyện thường xuyên trong nhà của cô ấy.
"Các chi tiết phức tạp về bảo mật ứng dụng và chính sách bảo mật của cửa hàng ứng dụng vẫn còn một chặng đường dài để cung cấp thông tin này bằng ngôn ngữ đơn giản cho những bậc cha mẹ không làm việc trong ngành", Bischoping nói. "Mọi gia đình nên được trao quyền thông tin để hiểu rõ ràng về cách dữ liệu của con cái họ đang được xử lý và chúng ta phải giảm vô số rào cản để đưa ra các quyết định tập trung vào quyền riêng tư tốt hơn cho những người không am hiểu về công nghệ."
