ముందుగా ఎప్పుడూ అడగని ఆరోగ్య యాప్‌లు

ఆరోగ్య యాప్‌లు ఉనికిలో ఉన్న అత్యంత సున్నితమైన డేటాలో కొంతను నిర్వహిస్తాయి: మానసిక ఆరోగ్య రికార్డులు, నిజ-సమయ గ్లూకోజ్ రీడింగ్‌లు, గుండె వేగం. డేటా లీక్ అయితే, పని ప్రదేశంలో వివక్షకు, బీమా నిరాకరణకు లేదా బ్లాక్‌మెయిల్‌కు దారితీయవచ్చని రచయితలు గుర్తుచేస్తారు. అయినా, కొలరాడో స్టేట్ విశ్వవిద్యాలయం, న్యూజెర్సీ ఇన్‌స్టిట్యూట్ ఆఫ్ టెక్నాలజీ, కాల్గరీ విశ్వవిద్యాలయం, స్టోనీ బ్రూక్ విశ్వవిద్యాలయాలకు చెందిన ఈతన్ మైయర్స్ (Ethan Myers), సహచరుల ప్రకారం, ఈ యాప్‌లు “పెద్ద స్థాయిలో ఇంకా సరిగ్గా అర్థం కాలేదు”.

వారు అత్యంత ముఖ్యమైన క్షణంపై దృష్టి పెట్టారు: యాప్‌ను ఇన్‌స్టాల్ చేసి, మొదటిసారి తెరవడం, వినియోగదారులు ఏం అనుమతించాలో నిర్ణయించే సమయం. ఒకసారి డేటా అప్పగించాక, నియంత్రణను తిరిగి పొందడం ఆచరణలో అసాధ్యమని వారు ఎత్తిచూపుతారు.

నిజమైన ఆరోగ్య యాప్‌లను కనుగొనడం

మొదటి సమస్య: దేన్ని ఆరోగ్య యాప్ అనాలి? స్టోర్ వర్గాలు నమ్మదగినవి కావు. బృందం చేతితో లేబుల్ చేసిన యాప్‌లలో, “Medical” లేదా “Health & Fitness” కింద నమోదైనవాటిలో 71.5% మాత్రమే నిజంగా ఆరోగ్య యాప్‌లు; ఉదాహరణకు, ప్రిస్క్రిప్షన్ మందులను ఇంటికి తెచ్చే డెలివరీ సేవ అక్కడ చేరవచ్చు. కాబట్టి వారు ప్రపంచ ఆరోగ్య సంస్థ మార్గదర్శకాల ఆధారంగా ఒక నిర్వచనాన్ని రాశారు — పర్యవేక్షణ, వ్యాధి నిర్వహణ, టెలిమెడిసిన్, మందులు — చేతితో లేబుల్ చేసిన 5,000 యాప్‌లపై ఒక వర్గీకరణ సాధనానికి (classifier) శిక్షణ ఇచ్చారు. 500,000 యాప్ వివరణలపై నడిపినప్పుడు, అది మార్చి నుంచి మే 2024 మధ్య Google Play నుంచి డౌన్‌లోడ్ చేసిన 10,688 ఆరోగ్య యాప్‌లను కనుగొంది.

నమ్మకాన్ని తెంచే మూడు మార్గాలు

బృందం మూడు ముప్పులను కొలిచింది:

1. మరీ ఎక్కువ అడగడం: యాప్ సొంత వివరణ సమర్థించని అనుమతులు. మనుషులు లేబుల్ చేసిన వాక్యాలపై శిక్షణ పొందిన ఒక భాషా మోడల్, ప్రతి వివరణ ఏ అనుమతులను సమర్థిస్తుందో అంచనా వేసింది; ఆ తర్వాత బృందం దాన్ని యాప్ నిజంగా అడిగేదానితో పోల్చింది.
2. ఎప్పుడూ అడగకపోవడం: డేటా ప్రవహించడం మొదలయ్యే ముందు సమ్మతి తెర లేకపోవడం. ప్రతి యాప్‌ను పరీక్షా ఫోన్‌లలో ఇన్‌స్టాల్ చేసి, దాని మొదటి తెరను పట్టుకుని 43 భాషల్లో ఆటోమేటిక్‌గా చదివారు, అదే సమయంలో దాని నెట్‌వర్క్ ట్రాఫిక్‌ను రికార్డు చేశారు.
3. ఒప్పుకున్నదానికంటే ఎక్కువ తీసుకోవడం: సమ్మతి ఫారం ఎప్పుడూ ప్రస్తావించని గుర్తింపు సంఖ్యలను (identifiers) సేకరించడం.

వారు కనుగొన్నది

• ఇంకా ఆన్‌లైన్‌లో ఉన్న 10,036 యాప్‌లలో 69% కనీసం ఒక అసమర్థిత అనుమతిని అడుగుతాయి. సారాంశం (abstract) ప్రకారం, ఏ క్రియాత్మక కారణమూ లేకుండా దాదాపు 53% కి లొకేషన్, 50% కి కెమెరా, 35% కి మైక్రోఫోన్ కావాలి. అడుగులు లెక్కించడం, ఆరోగ్య చిట్కాలు అందించే, 16.3 కోట్ల కంటే ఎక్కువ డౌన్‌లోడ్‌లున్న ఒక ఫిట్‌నెస్ యాప్ కెమెరా, ఆడియో, ఫోన్, కాల్ లాగ్‌లు, కాంటాక్టులను అడిగింది.
• తక్కువ ప్రజాదరణ ఉన్న యాప్‌లు ఎక్కువగా హద్దు మీరుతాయి: 10,000 కంటే తక్కువ ఇన్‌స్టాల్‌లు ఉన్నవాటిలో సగటున 2.79 అదనపు అనుమతులు, పది లక్షలకు పైగా ఉన్నవాటిలో 1.24.
• చాలా యాప్‌లను పరీక్షించలేకపోయారు — అవి క్రాష్ అయ్యాయి లేదా ప్రారంభం కాలేదు. నడిచిన 3,599 లో కేవలం 253 (7%) మాత్రమే తమ మొదటి తెరపై ఏదైనా సమ్మతి యంత్రాంగాన్ని చూపించాయి. మిగిలిన 93% ఏమీ అడగలేదు. సమ్మతి లేకుండా అత్యధికంగా బయటకు పంపిన గుర్తింపు సంఖ్య ఫోన్ ప్రకటనల ID: 17.7 కోట్ల కంటే ఎక్కువ డౌన్‌లోడ్‌లున్న ఒక వ్యాయామ యాప్ అలా చేసింది.
• సమ్మతి ఫారం చూపించే యాప్‌లలో, 253 లో 18 — అంటే దాదాపు 14 లో 1 — ఫారం ప్రస్తావించని గుర్తింపు సంఖ్యను సేకరించాయి. రచయితలు దీన్ని వ్యతిరేక దిశ నుంచి కూడా చదువుతారు: డెవలపర్లు అడిగినప్పుడు, సాధారణంగా తాము ప్రకటించినదానికే కట్టుబడి ఉంటారు.
• IMEI వంటి నిషిద్ధ గుర్తింపు సంఖ్యలను దొడ్డిదారిలో సేకరిస్తూ ఏ యాప్ కూడా పట్టుబడలేదు, దీన్నిబట్టి Android రక్షణలు పనిచేస్తున్నాయని సూచిస్తుంది.

డెవలపర్ దేశం వారీగా ఒక్కో యాప్‌కు అసమర్థిత అనుమతుల సగటు సంఖ్య (బూడిద: 10 కంటే తక్కువ యాప్‌లు). — చిత్రం 2, Myers et al. (2026), arXiv:2610.23851, CC BY 4.0.

చట్టాలు సరిపోవు

గోప్యతా చట్టాలున్న ప్రాంతాల — యూరోపియన్ యూనియన్, దక్షిణ అమెరికా, ఆసియాలోని కొన్ని భాగాలు — యాప్‌లు కూడా పెద్ద అంతరాలను చూపించాయి, సగటున 3.1 నుంచి 4.5 అదనపు అనుమతులు. నిబంధనలున్న చోట్లతో సహా, సమ్మతి తెరలు అన్ని చోట్లా అరుదుగా ఉన్నాయి; సమ్మతి లేకపోవడాన్ని యూరప్ GDPR వంటి నిబంధనల ప్రత్యక్ష ఉల్లంఘనగా రచయితలు వర్ణిస్తారు. Samsung లేదా Google వంటి వనరులున్న డెవలపర్ల యాప్‌లు కూడా ఉల్లంఘనలను చూపించాయి. అగ్రస్థానంలోని 5% యాప్‌లు 92% డౌన్‌లోడ్‌లను పొందుతున్నందున, ఒక ప్రసిద్ధ యాప్‌లోని లోపం లక్షలాది మందికి చేరుతుంది.

మొదటిసారి ప్రారంభించినప్పుడు సమ్మతి తెర లేని ఆరోగ్య యాప్‌ల శాతం, డెవలపర్ దేశం వారీగా (బూడిద: 10 కంటే తక్కువ యాప్‌లు). — చిత్రం 5, Myers et al. (2026), arXiv:2610.23851, CC BY 4.0.

పరీక్ష చూడలేనిది

విశ్లేషణ మొదటి ప్రారంభం వద్దే, ఏ ఖాతా సృష్టించకముందే ఆగిపోతుంది, యాప్ యొక్క ఆటోమేటెడ్ అన్వేషణ పూర్తి కవరేజీకి హామీ ఇవ్వదు. క్రాష్ అయిన యాప్‌లను వదిలేశారు. గమనించిన ఉల్లంఘనలను మాత్రమే లెక్కించినందున, తమ గణాంకాలు సమస్యను తక్కువగా అంచనా వేస్తాయని రచయితలు భావిస్తున్నారు.

వారి సిఫార్సు ద్వారపాలకులను లక్ష్యంగా చేసుకుంటుంది: స్వచ్ఛంద అనుసరణ, యాప్ స్టోర్ సమీక్ష వినియోగదారులను రక్షించడం లేదని వారు ముగిస్తారు, నియంత్రణ సంస్థలు ఆటోమేటెడ్ గోప్యతా ఆడిట్‌లను మార్కెట్‌లోకి ప్రవేశించడానికి షరతుగా చేయవచ్చు. తనిఖీ కొనసాగేలా బృందం తన డేటాసెట్‌ను, సాధనాలను విడుదల చేయాలని యోచిస్తోంది.