60% школьных приложений отправляют данные учащихся третьим лицам без согласия.

60школьныхприложенийотправляютданныеучащихсятретьимлицамбезсогласия

60% школьных приложений отправляют данные учащихся третьим лицам с потенциально высоким уровнем риска. Стороны без ведома или согласия согласно новому исследованию от Me2B Alliance



В ходе исследования были обнаружены тревожные результаты, касающиеся проблем конфиденциальности при использовании школьных приложений

Что тебе нужно знать:

  • 60% школьных приложений отправляли данные учащихся различным сторонним организациям, включая рекламные платформы, такие как Google и Facebook
  • В среднем было более сторонние каналы данных для каждого приложения
  • Приложения для государственных школ с большей вероятностью отправят данные об учащихся третьим лицам, чем приложения частных школ (67% общедоступные по сравнению с 57% приложений частных школ)
  • 18% общедоступных -школьные приложения включали третьи стороны с очень высоким риском , т. е. третьи стороны, которые в дальнейшем обмениваются данными с, возможно, сотнями или тысячами сетевых объектов
  • Приложения для Android с гораздо большей вероятностью, чем приложения для iOS, отправляют данные третьим лицам, и с гораздо большей вероятностью будут отправлены в высокий или очень высокий риск третьи лица

Me2B Alliance , некоммерческая отраслевая группа, специализирующаяся на уважительных технологиях, сегодня опубликовала отчет об исследовании, чтобы привлечь внимание к практике обмена данными в образовательных приложениях, связанных со школами и школьными округами. Согласно результатам исследования, 60% школьных приложений отправляли данные учащихся различным третьим лицам, включая рекламу. платформы, такие как Google и Facebook.

Группа тестирования продуктов Me2B Alliance проверила случайную выборку 73 приложения из 38 школ в 14 штатов по всей территории США, охватывающих более полумиллиона человек (студенты, их семьи, педагоги и т. д.). Методология аудита в основном заключалась в изучении потока данных от приложений к внешним сторонним поставщикам. Отчет « Поведение учащихся по обмену данными с мобильными приложениями »доступен для бесплатной загрузки.

Большинство мобильных приложений создаются с помощью программного обеспечения. комплекты средств разработки (SDK), которые предоставляют разработчикам предварительно упакованные функциональные модули кода и возможность создания постоянных каналов данных напрямую обратно стороннему разработчику SDK. В рамках анализа были изучены масштабы обмена данными сторонними организациями в образовательных приложениях, о чем свидетельствует количество SDK, включенных в приложения.

Ключевые выводы из отчета:

  • В школьных приложениях передается неприемлемый объем данных учащихся третьим сторонам, особенно рекламодателям и аналитическим платформам.
  • Школьные приложения – будь то iOS или Android, государственные или частные школы – не должны включать сторонние каналы данных.
  • Приложения для iOS оказались более безопасными, чем приложения для Android, и с постоянными улучшениями «пробел в конфиденциальности “Будет расширяться, если Google не внесет некоторые изменения.
  • У людей по-прежнему слишком мало информации о том, с какими третьими сторонами они обмениваются данными, и магазины приложений (Apple и Google Play) должны сделать эту информацию более понятной.

«The Результаты нашего исследования показывают распространенность обмена данными с организациями высокого риска и количество людей, чьи данные могут быть скомпрометированы из-за нехватки ресурсов в школах », – сказала Лиза ЛеВассер, исполнительный директор Me2B Alliance. «Исследование направлено на то, чтобы выявить эти опасения, чтобы обеспечить надлежащую финансовую поддержку и меры защиты для защиты наших наиболее уязвимых граждан – наших детей».

Загрузите отчет, « Мобильные приложения школы Поведение учащихся при совместном использовании данных », бесплатно. Школьные системы, которым требуется дополнительная информация, могут связаться с admin@me2ba.org . Организации, заинтересованные в продвижении стандартов этических данных, а также в мобильных и интернет-технологиях, могут посетить этот веб-сайт, чтобы узнать больше о членстве в Me2B Alliance .

О Me2B Alliance

Me2B Alliance – это некоммерческая организация, способствующая уважительному отношению к людям с помощью технологий. Мы – новый тип организации по разработке стандартов, определяющий стандарты уважительной технологии. Сценарии, подобные описанным в этом отчете, когда пользовательские данные злоупотребляют, даже непреднамеренно, подчеркивают типы проблем, которые мы стремимся предотвратить с помощью независимого тестирования, а также образования, исследований, разработки политики и защиты.