В прошлом году производитель носимых трекеров Oura попал в скандал после сделки с Пентагоном и Palantir. Пользователи испугались, что их данные окажутся у администрации Трампа. Журналист решил разобраться, как кольца Oura собирают и хранят информацию.
Кольца работают от батарейки и отслеживают пульс, сон, менструальный цикл, десятки других параметров и местоположение. Все эти чувствительные данные лежат на серверах Oura. Проблема в том, что компания не использует сквозное шифрование (end-to-end encryption). Информация может быть расшифрована по пути от кольца через телефон и интернет к серверам. Oura подтвердила, что хранит данные так, что к ним имеют доступ сотрудники. А значит — доступ могут получить и прокурор с ордером, и хакер с украденными ключами, и недовольный инсайдер. И как минимум один из этих сценариев уже случался.
Представитель Oura сообщил, что компания «получает нечастые запросы от правительства» и проверяет их на законность и обоснованность. Но Oura отказалась раскрыть, сколько таких запросов приходит, как часто она передаёт данные и какие именно сведения запрашивают. На момент публикации прошлой статьи компания продала более 5,5 миллиона колец.
Восемь месяцев назад журналист попросил Oura опубликовать отчёт о прозрачности — как это делают многие tech-компании после скандала с АНБ в 2013 году. Тогда представитель пообещал, что компания «активно оценивает, как делиться агрегированными данными». Прошло восемь месяцев. Журналист снова связался с Oura, отправил несколько писем — ответа нет. Без отчёта невозможно узнать, отклоняет ли Oura правительственные запросы. Лидер рынка health-носителей стоимостью более $11 миллиардов обязан делиться этой статистикой, если хочет сохранить доверие пользователей.