Saturn говорит, что только студенты могут видеть пользовательские данные, но присоединиться к приложению для подростков на iPhone может кто угодно [U]

Zac Hall | Понедельник, 14 августа, 2023, 10:33.

Avatar for Zac Hall
 | 14 августа 2023 г. — 7:37 PT

14.08: Saturn обновил App Store, что может устранить наиболее очевидные проблемы с конфиденциальностью. Как вы прочитаете ниже, нам придется сравнить слова из их блога с тем, как приложение фактически работает.

Что, если я скажу вам, что появилось новое приложение, которое позволяет любому легко находить имена и учетные записи в социальных сетях местных подростков? Жутко, не так ли? Именно это делает новое приложение под названием Saturn. Сейчас это одно из 15 лучших приложений для iPhone в App Store.

Saturn — это частично календарь, частично социальная сеть

Saturn позиционирует себя как решение для управления сложной социальной и академической жизнью в старшей школе. Студенты могут отсканировать фотографию своего расписания занятий, и Saturn использует базовый интеллект оптического распознавания символов для создания личного школьного календаря.

Этот аспект Saturn на самом деле очень отполирован и умен. К сожалению, Saturn явно ориентирован на старшеклассников, а не на студентов колледжей. Следовательно, большинство его пользователей будут в возрасте от 14 до 18 лет. Конфиденциальность должна быть основой приложения, предназначенного только для подростков.

Saturn утверждает, что защищает студентов

На бумаге Saturn говорит все, что вы хотели бы услышать о предоставлении доступа к платформе только студентам, подтвердившим свой статус.

На своем веб-сайте Saturn утверждает, что расписания занятий могут просматривать только другие одноклассники. Они также заявляют, что используют школьные адреса электронной почты для подтверждения того, что пользователи действительно являются студентами выбранной ими школы:

Saturn — это платформа для студентов, созданная студентами. Она специфична для сообщества, что означает, что ваш календарь привязан к классам, предлагаемым в вашей школе, и не может быть просмотрен ни одним студентом за пределами вашей школы

Чтобы подтвердить, что вы учитесь в вашей школе, мы проверяем ваш школьный адрес электронной почты после загрузки приложения Saturn. После подтверждения вы можете легко войти в систему и завершить наш простой процесс настройки, чтобы добавить свои классы из списка курсов, предлагаемых в вашей школе.

Проблема в том, что все, что Saturn говорит о проверке того, что его пользователи являются старшеклассниками, — это чушь.

Присоединиться к Saturn и просматривать его может кто угодно

Любой может скачать Saturn, указать общее местоположение и выбрать местную старшую школу. Все, что нужно, чтобы просмотреть каждого пользователя из местной старшей школы, — это номер телефона. Вы можете отказаться от предоставления точного местоположения и отказаться от загрузки своих контактов в Saturn.

В процессе настройки запрашивается имя (можно выдумать), дата рождения (можно подделать) и год окончания школы (это просто указывает ваш уровень обучения в старшей школе). Если вы предоставите ответы на эти три запроса, вы можете свободно просматривать Saturn, как будто вы студент.

На данный момент у вас есть полный доступ к каждому пользователю, связанному со старшей школой, менее чем за пять минут. Информация, которой можно поделиться в Saturn, включает:

  • имена студентов
  • фотографии профиля
  • время занятий и имена учителей
  • ссылки на аккаунты Instagram, TikTok, Snapchat и Venmo
  • возможность отправлять личные сообщения

Настоящая проверка личности не требуется.

Риск Saturn для подростков

По состоянию на 9 августа на веб-сайте Saturn «руководство для правоохранительных органов» для его «безопасного и защищенного онлайн-пространства для студентов» служит своего рода юридическим отказом от ответственности или заверением в отношении его политики конфиденциальности.

Проблема в том, что кто угодно может легко использовать данные, свободно доступные на платформе, в реальном мире или на другой платформе. Если информация пользователя Saturn будет использована злонамеренно, Saturn напрямую не будет связан с инцидентом.

В то же время Saturn говорит своим пользователям-подросткам, что только другие студенты их школы могут видеть, чем они делятся. Это похоже на гигантский список контактов подростков, маскирующийся под личный дневник.

Лжет ли Saturn, чтобы его студенты чувствовали себя в безопасности? Намеренно ли они вводят всех в заблуждение, пока не смогут фактически предоставить процесс проверки, который, как они утверждают, у них есть? Поскольку Saturn поднимается в чартах App Store, следует ли Apple обратить на это внимание? Поделитесь своим мнением в комментариях.

Больше