যে হেলথ অ্যাপ আগে কখনও অনুমতি চায় না

হেলথ অ্যাপ সামলায় এমন কিছু তথ্য যা সবচেয়ে সংবেদনশীল: মানসিক স্বাস্থ্যের রেকর্ড, তাৎক্ষণিক গ্লুকোজ রিডিং, হৃৎস্পন্দন। লেখকেরা উল্লেখ করেন, তথ্য ফাঁস হলে কর্মক্ষেত্রে বৈষম্য, বিমা প্রত্যাখ্যান বা ব্ল্যাকমেল পর্যন্ত হতে পারে। তবু কলোরাডো স্টেট ইউনিভার্সিটি, নিউ জার্সি ইনস্টিটিউট অব টেকনোলজি, ক্যালগারি বিশ্ববিদ্যালয় ও স্টোনি ব্রুক বিশ্ববিদ্যালয়ের Ethan Myers ও তাঁর সহকর্মীদের মতে, এই অ্যাপগুলো “বড় পরিসরে এখনও ভালোভাবে বোঝা যায়নি”।

তাঁরা মনোযোগ দিয়েছেন সবচেয়ে গুরুত্বপূর্ণ মুহূর্তে: অ্যাপ ইনস্টল করে প্রথমবার খোলা, যখন ব্যবহারকারীরা ঠিক করেন কী অনুমতি দেবেন। তাঁরা মনে করিয়ে দেন, একবার তথ্য দিয়ে দিলে নিয়ন্ত্রণ ফিরিয়ে নেওয়া কার্যত অসম্ভব হয়ে পড়ে।

আসল হেলথ অ্যাপ খুঁজে বের করা

প্রথম সমস্যা: হেলথ অ্যাপ বলতে কী বোঝায়? স্টোরের বিভাগগুলো নির্ভরযোগ্য নয়। দলটি হাতে যেসব অ্যাপ লেবেল করেছে, তার মধ্যে “Medical” বা “Health & Fitness”-এ রাখা অ্যাপের মাত্র 71.5% সত্যিই হেলথ অ্যাপ; যেমন প্রেসক্রিপশনের ওষুধ পৌঁছে দেওয়া একটি ডেলিভারি সেবাও সেখানে জায়গা পেতে পারে। তাই তাঁরা বিশ্ব স্বাস্থ্য সংস্থার নির্দেশিকার ভিত্তিতে একটি সংজ্ঞা লিখেছেন — পর্যবেক্ষণ, রোগ ব্যবস্থাপনা, টেলিমেডিসিন, ওষুধ — এবং হাতে লেবেল করা 5,000টি অ্যাপে একটি ক্লাসিফায়ার প্রশিক্ষণ দিয়েছেন। 5,00,000 অ্যাপ বিবরণে চালিয়ে এটি 10,688টি হেলথ অ্যাপ খুঁজে পেয়েছে, যেগুলো মার্চ থেকে মে 2024-এর মধ্যে Google Play থেকে ডাউনলোড করা।

আস্থা ভাঙার তিনটি উপায়

দলটি তিনটি হুমকি মেপেছে:

1. বেশি চাওয়া: এমন অনুমতি যা অ্যাপের নিজের বিবরণ সমর্থন করে না। মানুষের লেবেল করা বাক্যে প্রশিক্ষিত একটি ভাষা মডেল অনুমান করেছে প্রতিটি বিবরণ কোন অনুমতিগুলো সমর্থন করে; তারপর দলটি তা মিলিয়ে দেখেছে অ্যাপটি আসলে কী চায় তার সঙ্গে।
2. কখনও না জিজ্ঞেস করা: তথ্য প্রবাহ শুরুর আগে কোনো সম্মতি স্ক্রিন নেই। প্রতিটি অ্যাপ টেস্ট ফোনে ইনস্টল করা হয়েছে, তার প্রথম স্ক্রিন ধারণ করে 43টি ভাষায় স্বয়ংক্রিয়ভাবে পড়া হয়েছে, আর একই সঙ্গে তার নেটওয়ার্ক ট্রাফিক রেকর্ড করা হয়েছে।
3. সম্মতির চেয়ে বেশি নেওয়া: এমন শনাক্তকারী সংগ্রহ করা যার উল্লেখ সম্মতি ফর্মে কখনও থাকে না।

তাঁরা যা পেয়েছেন

• এখনও অনলাইনে থাকা 10,036টি অ্যাপের 69% অন্তত একটি অযৌক্তিক অনুমতি চায়। সারসংক্ষেপ (abstract) অনুযায়ী, প্রায় 53% লোকেশন, 50% ক্যামেরা আর 35% মাইক্রোফোন চায় কোনো কার্যকরী কারণ ছাড়াই। 16.3 কোটির বেশি ডাউনলোডের একটি ফিটনেস অ্যাপ, যা পদক্ষেপ গোনা ও স্বাস্থ্য পরামর্শ দেয়, ক্যামেরা, অডিও, ফোন, কল লগ ও কন্টাক্টের অনুমতি চেয়েছে।
• কম জনপ্রিয় অ্যাপগুলো বেশি সীমা ছাড়ায়: 10,000-এর কম ইনস্টলে গড়ে 2.79টি বাড়তি অনুমতি, দশ লাখের বেশিতে 1.24টি।
• অনেক অ্যাপ পরীক্ষা করা যায়নি — সেগুলো ক্র্যাশ করেছে বা চালুই হয়নি। যে 3,599টি চলেছে, তার মাত্র 253টি (7%) প্রথম স্ক্রিনে কোনো সম্মতি ব্যবস্থা দেখিয়েছে। বাকি 93% কিছুই জিজ্ঞেস করেনি। সম্মতি ছাড়া সবচেয়ে বেশি পাঠানো শনাক্তকারী ছিল ফোনের বিজ্ঞাপন আইডি: 17.7 কোটির বেশি ডাউনলোডের একটি ওয়ার্কআউট অ্যাপ তা-ই করেছে।
• যেসব অ্যাপ সম্মতি ফর্ম দেখায়, তার মধ্যে 253টির 18টি — প্রায় 14টির মধ্যে 1টি — এমন একটি শনাক্তকারী সংগ্রহ করেছে যার উল্লেখ ফর্মে ছিল না। লেখকেরা উল্টো দিক থেকেও এটি পড়েন: ডেভেলপাররা যখন জিজ্ঞেস করেন, সাধারণত ঘোষিত কথাতেই অটল থাকেন।
• কোনো অ্যাপকে পেছনের পথে IMEI-র মতো সীমাবদ্ধ শনাক্তকারী সংগ্রহ করতে ধরা যায়নি, যা ইঙ্গিত দেয় Android-এর সুরক্ষা কাজ করে।

ডেভেলপারের দেশ অনুযায়ী প্রতি অ্যাপে অযৌক্তিক অনুমতির গড় সংখ্যা (ধূসর: 10টির কম অ্যাপ)। — চিত্র 2, Myers et al. (2026), arXiv:2610.23851, CC BY 4.0.

আইন যথেষ্ট নয়

গোপনীয়তা আইন আছে এমন অঞ্চলের — ইউরোপীয় ইউনিয়ন, দক্ষিণ আমেরিকা ও এশিয়ার কিছু অংশ — অ্যাপগুলোতেও বড় ফাঁক দেখা গেছে, গড়ে 3.1 থেকে 4.5টি বাড়তি অনুমতি। সম্মতি স্ক্রিন সর্বত্রই বিরল ছিল, যেখানে বিধিনিষেধ আছে সেখানেও; লেখকেরা সম্মতির অভাবকে ইউরোপের GDPR-এর মতো শর্তের সরাসরি লঙ্ঘন বলে বর্ণনা করেন। Samsung বা Google-এর মতো সম্পদশালী ডেভেলপারের অ্যাপেও লঙ্ঘন দেখা গেছে। আর যেহেতু শীর্ষ 5% অ্যাপের ভাগে 92% ডাউনলোড, একটি জনপ্রিয় অ্যাপের একটি ত্রুটি লক্ষ লক্ষ মানুষের কাছে পৌঁছায়।

প্রথমবার চালুর সময় সম্মতি স্ক্রিন না দেখানো হেলথ অ্যাপের অনুপাত, ডেভেলপারের দেশ অনুযায়ী (ধূসর: 10টির কম অ্যাপ)। — চিত্র 5, Myers et al. (2026), arXiv:2610.23851, CC BY 4.0.

পরীক্ষা যা দেখতে পায় না

বিশ্লেষণ থেমে যায় প্রথমবার চালুর সময়, কোনো অ্যাকাউন্ট তৈরির আগে, আর কোনো অ্যাপের স্বয়ংক্রিয় অনুসন্ধান পূর্ণ কভারেজের নিশ্চয়তা দেয় না। ক্র্যাশ করা অ্যাপগুলো বাদ পড়েছে। যেহেতু কেবল পর্যবেক্ষিত ত্রুটিই গোনা হয়, লেখকেরা মনে করেন তাঁদের সংখ্যা সমস্যাটিকে কম করে দেখায়।

তাঁদের সুপারিশ দ্বাররক্ষীদের দিকে: তাঁদের উপসংহার, স্বেচ্ছা সম্মতি ও অ্যাপ-স্টোর পর্যালোচনা ব্যবহারকারীদের রক্ষা করছে না, আর নিয়ন্ত্রকেরা স্বয়ংক্রিয় গোপনীয়তা নিরীক্ষাকে বাজারে প্রবেশের শর্ত করতে পারেন। দলটি তাদের ডেটাসেট ও টুল প্রকাশ করার পরিকল্পনা করছে, যাতে যাচাই চলতে থাকে।