صحت کی وہ ایپس جو پہلے کبھی اجازت نہیں مانگتیں

صحت کی ایپس سب سے زیادہ حساس ڈیٹا میں سے کچھ کو سنبھالتی ہیں: ذہنی صحت کے ریکارڈ، گلوکوز کی لمحہ بہ لمحہ ریڈنگز، دل کی دھڑکن۔ مصنفین نوٹ کرتے ہیں کہ کسی رساؤ کا نتیجہ ملازمت میں امتیاز، بیمے سے انکار یا بلیک میلنگ کی صورت میں نکل سکتا ہے۔ پھر بھی کولوراڈو اسٹیٹ یونیورسٹی، نیو جرسی انسٹی ٹیوٹ آف ٹیکنالوجی، یونیورسٹی آف کیلگری اور اسٹونی بروک یونیورسٹی کے Ethan Myers اور ان کے ساتھیوں کے مطابق، یہ ایپس “بڑے پیمانے پر اب بھی کم سمجھی گئی ہیں”۔

انہوں نے سب سے اہم لمحے پر توجہ دی: ایپ انسٹال کرنا اور اسے پہلی بار کھولنا، جب صارفین فیصلہ کرتے ہیں کہ کیا اجازت دینی ہے۔ وہ نشاندہی کرتے ہیں کہ ایک بار ڈیٹا حوالے کر دیا جائے تو کنٹرول واپس لینا عملاً ناممکن ہو جاتا ہے۔

صحت کی اصل ایپس کی تلاش

پہلا مسئلہ: صحت کی ایپ کسے کہا جائے؟ اسٹور کے زمرے قابلِ اعتبار نہیں۔ جن ایپس پر ٹیم نے ہاتھ سے لیبل لگائے، ان میں سے “طبی” یا “صحت اور فٹنس” کے زمرے میں رکھی گئی ایپس میں سے صرف 71.5% واقعی صحت کی ایپس تھیں؛ مثال کے طور پر نسخے کی دوائیں پہنچانے والی ڈیلیوری سروس بھی وہاں پہنچ سکتی ہے۔ اس لیے انہوں نے عالمی ادارۂ صحت کی رہنما ہدایات کی بنیاد پر ایک تعریف لکھی — نگرانی، بیماری کا انتظام، ٹیلی میڈیسن، ادویات — اور ہاتھ سے لیبل کی گئی 5,000 ایپس پر ایک درجہ بند (classifier) کو تربیت دی۔ 500,000 ایپس کی تفصیلات پر چلانے سے اس نے صحت کی 10,688 ایپس تلاش کیں، جو مارچ سے مئی 2024 کے درمیان گوگل پلے سے ڈاؤن لوڈ کی گئیں۔

اعتماد توڑنے کے تین طریقے

ٹیم نے تین خطرات کو ناپا:

1. ضرورت سے زیادہ مانگنا: ایسی اجازتیں جن کا جواز ایپ کی اپنی تفصیل میں نہیں۔ انسانوں کے لیبل کیے گئے جملوں پر تربیت یافتہ ایک لسانی ماڈل نے پیش گوئی کی کہ ہر تفصیل کن اجازتوں کی تائید کرتی ہے؛ پھر ٹیم نے اس کا موازنہ اس سے کیا جو ایپ واقعی مانگتی ہے۔
2. کبھی نہ پوچھنا: ڈیٹا کی ترسیل شروع ہونے سے پہلے رضامندی کی کوئی اسکرین نہیں۔ ہر ایپ آزمائشی فونز پر انسٹال کی گئی، اس کی پہلی اسکرین محفوظ کر کے 43 زبانوں میں خودکار طور پر پڑھی گئی، جبکہ اس کا نیٹ ورک ٹریفک ریکارڈ کیا گیا۔
3. طے شدہ سے زیادہ لینا: ایسے شناخت کنندگان (identifiers) جمع کرنا جن کا رضامندی کے فارم میں کبھی ذکر نہیں ہوتا۔

انہوں نے کیا پایا

• اب بھی دستیاب 10,036 ایپس میں سے 69% کم از کم ایک بلاجواز اجازت مانگتی ہیں۔ خلاصے کے مطابق، تقریباً 53% مقام، 50% کیمرا اور 35% مائیکروفون کسی عملی وجہ کے بغیر چاہتی ہیں۔ 16 کروڑ 30 لاکھ سے زیادہ ڈاؤن لوڈز والی فٹنس کی ایک ایپ، جو قدم گننے اور صحت کے مشورے دیتی ہے، نے کیمرا، آڈیو، فون، کال لاگز اور رابطے مانگے۔
• کم مقبول ایپس زیادہ حد سے بڑھتی ہیں: 10,000 سے کم انسٹالیشنز والی ایپس میں اوسطاً 2.79 اضافی اجازتیں، جبکہ دس لاکھ سے زیادہ والی ایپس میں 1.24۔
• بہت سی ایپس کی جانچ نہ ہو سکی — وہ کریش ہو گئیں یا شروع ہی نہ ہوئیں۔ جو 3,599 چلیں، ان میں سے صرف 253 (7%) نے اپنی پہلی اسکرین پر رضامندی کا کوئی طریقہ دکھایا۔ باقی 93% نے کچھ نہیں پوچھا۔ رضامندی کے بغیر سب سے زیادہ بھیجا جانے والا شناخت کنندہ فون کی اشتہاری شناخت تھی: 17 کروڑ 70 لاکھ سے زیادہ ڈاؤن لوڈز والی ورزش کی ایک ایپ نے ایسا کیا۔
• جو ایپس رضامندی کا فارم دکھاتی ہیں ان میں سے 253 میں سے 18 — تقریباً 14 میں سے 1 — نے ایک ایسا شناخت کنندہ جمع کیا جس کا فارم میں ذکر نہیں تھا۔ مصنفین اسے الٹے رخ سے بھی پڑھتے ہیں: جب ڈویلپرز پوچھتے ہیں تو عموماً اپنے اعلان پر قائم رہتے ہیں۔
• کوئی ایپ IMEI جیسے محدود شناخت کنندگان کو کسی چور راستے سے جمع کرتے ہوئے نہیں پکڑی گئی، جس سے ظاہر ہوتا ہے کہ اینڈرائیڈ کے حفاظتی انتظامات کام کرتے ہیں۔

ڈویلپر کے ملک کے لحاظ سے فی ایپ بلاجواز اجازتوں کی اوسط تعداد (سرمئی: 10 سے کم ایپس)۔ — شکل 2، Myers et al. (2026)، arXiv:2610.23851، CC BY 4.0۔

قوانین کافی نہیں

رازداری کے قوانین والے خطوں — یورپی یونین، جنوبی امریکہ اور ایشیا کے کچھ حصوں — کی ایپس میں بھی بڑے فرق نظر آئے، اوسطاً 3.1 سے 4.5 اضافی اجازتیں۔ رضامندی کی اسکرینیں ہر جگہ نایاب تھیں، ان جگہوں پر بھی جہاں ضوابط موجود ہیں؛ مصنفین رضامندی کی غیر موجودگی کو یورپ کے GDPR جیسے تقاضوں کی براہِ راست خلاف ورزی قرار دیتے ہیں۔ سام سنگ یا گوگل جیسے وسائل سے مالا مال ڈویلپرز کی ایپس میں بھی خلاف ورزیاں پائی گئیں۔ اور چونکہ سرفہرست 5% ایپس 92% ڈاؤن لوڈز کی ذمہ دار ہیں، اس لیے کسی مقبول ایپ میں ایک کوتاہی لاکھوں لوگوں تک پہنچتی ہے۔

ڈویلپر کے ملک کے لحاظ سے ان صحت کی ایپس کا تناسب جو پہلی بار کھلنے پر رضامندی کی کوئی اسکرین نہیں دکھاتیں (سرمئی: 10 سے کم ایپس)۔ — شکل 5، Myers et al. (2026)، arXiv:2610.23851، CC BY 4.0۔

جو یہ جانچ نہیں دیکھ سکتی

تجزیہ پہلی بار کھلنے پر رک جاتا ہے، کوئی اکاؤنٹ بننے سے پہلے، اور کسی ایپ کی خودکار چھان بین مکمل احاطے کی ضمانت نہیں دیتی۔ کریش ہونے والی ایپس کو شامل نہیں کیا گیا۔ چونکہ صرف مشاہدہ کی گئی ناکامیاں گنی جاتی ہیں، اس لیے مصنفین توقع کرتے ہیں کہ ان کے اعداد مسئلے کو کم کر کے دکھاتے ہیں۔

ان کی سفارش دربانوں کو ہدف بناتی ہے: وہ نتیجہ اخذ کرتے ہیں کہ رضاکارانہ تعمیل اور ایپ اسٹور کا جائزہ صارفین کی حفاظت نہیں کر رہے، اور ضابطہ کار اداروں کو رازداری کے خودکار آڈٹ کو مارکیٹ میں داخلے کی شرط بنا دینا چاہیے۔ ٹیم اپنا ڈیٹا سیٹ اور آلات جاری کرنے کا ارادہ رکھتی ہے تاکہ جانچ جاری رہ سکے۔