PROGRAMU ZA AFYA AMBAZO HAZIULIZI KWANZA KAMWE

Programu za afya hushughulikia baadhi ya data nyeti zaidi zilizopo: kumbukumbu za afya ya akili, vipimo vya sukari ya damu vya wakati halisi, mapigo ya moyo. Uvujaji unaweza kusababisha, waandishi wanabainisha, ubaguzi kazini, kunyimwa bima au usaliti. Hata hivyo, kulingana na Ethan Myers na wenzake katika Chuo Kikuu cha Jimbo la Colorado, Taasisi ya Teknolojia ya New Jersey, Chuo Kikuu cha Calgary na Chuo Kikuu cha Stony Brook, programu hizi “bado hazieleweki vizuri kwa kiwango kikubwa”.

Walijikita kwenye wakati ulio muhimu zaidi: kusakinisha programu na kuifungua kwa mara ya kwanza, watumiaji wanapoamua watoe nini. Data ikishakabidhiwa, wanabainisha, kurejesha udhibiti kunakuwa karibu haiwezekani.

Kuzipata programu halisi za afya

Tatizo la kwanza: nini kinahesabika kama programu ya afya? Kategoria za duka la programu haziaminiki. Kati ya programu ambazo timu iliziwekea lebo kwa mkono, ni 71.5% tu ya zile zilizowekwa chini ya “Medical” (Tiba) au “Health & Fitness” (Afya na Mazoezi) ambazo kwa kweli zilikuwa programu za afya; huduma ya usafirishaji inayoleta dawa za maagizo, kwa mfano, inaweza kuangukia huko. Kwa hiyo waliandika ufafanuzi unaotegemea miongozo ya Shirika la Afya Duniani — ufuatiliaji, usimamizi wa magonjwa, tiba-mtandao, dawa — na wakafunza kiainishi kwa programu 5,000 zilizowekewa lebo kwa mkono. Kikiendeshwa kwenye maelezo 500,000 ya programu, kilipata programu 10,688 za afya, zilizopakuliwa kutoka Google Play kati ya Machi na Mei 2024.

Njia tatu za kuvunja uaminifu

Timu ilipima vitisho vitatu:

Kuomba mno: ruhusa ambazo maelezo yenyewe ya programu hayazihalalishi. Modeli ya lugha iliyofunzwa kwa sentensi zilizowekewa lebo na binadamu ilitabiri ni ruhusa zipi kila maelezo yanaziunga mkono; timu kisha ililinganisha hilo na kile ambacho programu inaomba kwa kweli.
Kutouliza kamwe: hakuna skrini ya idhini kabla data haijaanza kutiririka. Kila programu ilisakinishwa kwenye simu za majaribio, skrini yake ya kwanza ikanaswa na kusomwa kiotomatiki katika lugha 43, huku trafiki yake ya mtandao ikirekodiwa.
Kuchukua zaidi ya makubaliano: kukusanya vitambulisho ambavyo fomu ya idhini haivitaji kamwe.

Walichokipata

69% ya programu 10,036 zilizobaki mtandaoni zinaomba angalau ruhusa moja isiyo halali. Kulingana na muhtasari, takriban 53% zinataka mahali ulipo, 50% kamera na 35% maikrofoni bila sababu ya kiutendaji. Programu moja ya mazoezi yenye upakuaji zaidi ya milioni 163, inayotoa kuhesabu hatua na vidokezo vya afya, iliomba kamera, sauti, simu, kumbukumbu za simu na anwani.
Programu zisizo maarufu sana huvuka mipaka zaidi: wastani wa ruhusa 2.79 za ziada chini ya usakinishaji 10,000, dhidi ya 1.24 juu ya milioni moja.
Programu nyingi hazikuweza kujaribiwa — zilianguka au zilishindwa kuanza. Kati ya 3,599 zilizofanya kazi, ni 253 (7%) tu zilizoonyesha utaratibu wowote wa idhini kwenye skrini yao ya kwanza. 93% zilizobaki hazikuuliza chochote. Kitambulisho kilichotumwa nje mara nyingi zaidi bila idhini kilikuwa kitambulisho cha matangazo cha simu: programu moja ya mazoezi yenye upakuaji zaidi ya milioni 177 ilifanya hivyo.
Miongoni mwa programu zinazoonyesha fomu ya idhini, 18 kati ya 253 — karibu 1 kati ya 14 — zilikusanya kitambulisho ambacho fomu haikukitaja. Waandishi wanalisoma hili kwa upande mwingine pia: wasanidi wanapouliza, kwa ujumla wanashikilia kile walichotangaza.
Hakuna programu iliyokamatwa ikikusanya vitambulisho vilivyozuiliwa kama IMEI kwa njia ya mzunguko, jambo linaloashiria kwamba ulinzi wa Android unafanya kazi.

Ramani ya dunia katika vivuli vya zambarau ikionyesha wastani wa idadi ya ruhusa zisizo halali kwa kila programu kwa nchi ya msanidi.

Wastani wa idadi ya ruhusa zisizo halali kwa kila programu, kwa nchi ya msanidi (kijivu: chini ya programu 10). — Figure 2, Myers et al. (2026), arXiv:2610.23851, CC BY 4.0.

Sheria hazitoshi

Programu kutoka maeneo yenye sheria za faragha — Umoja wa Ulaya, Amerika Kusini na sehemu za Asia — bado zilionyesha mapengo makubwa, ya ruhusa 3.1 hadi 4.5 za ziada kwa wastani. Skrini za idhini zilikuwa adimu kila mahali, ikiwemo pale kanuni zipo; waandishi wanaeleza kukosekana kwa idhini kama ukiukaji wa moja kwa moja wa matakwa kama GDPR ya Ulaya. Hata programu kutoka kwa wasanidi wenye rasilimali nyingi kama Samsung au Google zilionyesha ukiukaji. Na kwa kuwa 5% ya programu za juu zinachangia 92% ya upakuaji, kuteleza kwa programu maarufu kunawafikia mamilioni.

Ramani ya dunia katika vivuli vya nyekundu ikionyesha, kwa nchi, sehemu ya programu za afya zisizo na skrini ya idhini; nchi nyingi zilizotiwa rangi ziko katika daraja lenye giza zaidi.

Sehemu ya programu za afya zisizo na skrini ya idhini zinapowashwa mara ya kwanza, kwa nchi ya msanidi (kijivu: chini ya programu 10). — Figure 5, Myers et al. (2026), arXiv:2610.23851, CC BY 4.0.

Kile ambacho jaribio haliwezi kuona

Uchambuzi unasimama kwenye uwashaji wa kwanza, kabla akaunti yoyote haijaundwa, na uchunguzi wa kiotomatiki wa programu hauhakikishi ufunikaji kamili. Programu zilizoanguka ziliachwa nje. Kwa kuwa ni makosa yaliyoonekana tu ndiyo yanayohesabiwa, waandishi wanatarajia takwimu zao zinakadiria tatizo kwa upungufu.

Pendekezo lao linawalenga walinzi wa lango: utiifu wa hiari na ukaguzi wa duka la programu, wanahitimisha, havilindi watumiaji, na wadhibiti wangeweza kufanya ukaguzi wa faragha wa kiotomatiki kuwa sharti la kuingia sokoni. Timu inapanga kutoa seti yake ya data na zana zake ili ukaguzi uweze kuendelea.