经期追踪应用Stardust被曝将用户健康数据共享给第三方分析公司

经期追踪应用Stardust在其官网上声称"您的数据是私密的"，但Mozilla的最新研究却对这一承诺提出了质疑。

Mozilla针对经期追踪应用隐私实践展开的最新调查显示，Stardust存在将用户敏感健康信息共享给第三方分析公司RudderStack的行为。被共享的数据包括用户出生日期、避孕方式、生育目标以及具体症状记录，并将这些信息与一个唯一标识符相关联，以替代用户姓名。美国联邦贸易委员会（FTC）早已指出，这种做法并不能使数据真正匿名，也无法防止数据被追溯至具体个人。

Mozilla的研究再度揭示了使用经期追踪及其他健康类应用与第三方共享数据所带来的安全与隐私风险。此类数据共享行为通常在应用后台悄然发生，用户难以察觉。应用与第三方共享数据用于存储、分析或支付服务的情况并不罕见，但这一行为本身就存在潜在风险，包括安全漏洞、数据泄露，乃至数据被执法机构调取等问题。

TechCrunch曾于2022年报道Stardust。彼时，美国联邦最高法院推翻了宪法赋予公民寻求堕胎权利的保护，Stardust随即迎来下载量激增。Stardust当时宣称其采用端对端加密技术，即连公司自身也无法访问用户数据，但TechCrunch通过分析该应用的网络流量发现，上述声明与事实不符。

Mozilla安全研究员肖沙娜·沃丁斯基采用类似的网络流量分析方法，对包括Stardust在内的多款经期追踪应用进行了测试，以评估各应用收集和向第三方共享数据的情况。结果显示，在六款受测应用中，仅有Stardust存在将用户敏感健康数据传输至其他公司的行为。

据BBC新闻引述Stardust发言人的表态，RudderStack在合同条款约束下"被明确禁止出售或将该数据用于自身目的"。然而，由于Stardust与RudderStack均为美国本土公司，执法机构仍可依法要求两家公司提供存储在其服务器上的用户健康信息。

Stardust创始人瑞秋·莫拉尼斯未就TechCrunch的置评请求作出回应，公司方面同样未就是否曾收到调取用户数据的要求予以说明。一名发言人虽确认收到了相关邮件，但拒绝发表评论。

在沃丁斯基测试的六款应用中，Mozilla将Euki评为"最佳选择"，原因在于该应用的核心功能未被发现存在向第三方传输数据的行为，用户的健康数据始终保留在其本地设备上。

Q&A

Q1：Stardust将用户哪些健康数据共享给了RudderStack？

A：根据Mozilla的研究，Stardust共享给RudderStack的数据包括用户的出生日期、避孕方式、生育目标以及用户记录的具体症状，并通过唯一标识符与用户相关联。尽管未直接使用真实姓名，但美国联邦贸易委员会明确指出，这种方式并不能真正实现数据匿名化，数据仍有可能被追溯到具体个人。

Q2：Stardust之前声称端对端加密，这是真的吗？

A：并不属实。TechCrunch早在2022年就通过分析Stardust应用的网络流量，发现其所谓"端对端加密、连公司自身也无法访问用户数据"的声明与实际情况不符。此次Mozilla的研究再次证实，该应用确实在向第三方传输用户敏感数据。

Q3：有没有更安全的经期追踪应用可以替代Stardust？

A：Mozilla在此次测试的六款应用中，推荐Euki作为安全替代选项。测试显示，Euki在核心功能使用过程中未向任何第三方传输数据，用户的健康数据全程保留在本地设备，不会上传至外部服务器。