オフラインの生理管理アプリとクラウド同期 — 正直な引き換え

端末の中だけ、はプライベートな選択であり、こわれやすい選択です。 周期を電話の中に置くアプリには、破られるサーバーも、乗っ取られるアカウントも、渡す第三者も、裁判所が求めるものもありません — そしてまったく同じ理由で、ほかのどこにも履歴の控えがありません。同期は、新しい電話、二台目の端末、割れた画面への実際の答えを買ってくれますし、その代金として、いちばん敏感な記録の控えが、そのときどきの方針のもとで誰かのサーバーの上に置かれます。端末の中だけを選ぶなら、書き出しは気のきいた追加ではありません。バックアップ計画のすべてです。

このページは、自分のアプリに向けて書かれています。両方の半分が最大の強さで述べられて初めて、この取引に意味があるからです。

同期が本当に買ってくれるもの

三つあり、どれも架空のものではありません。

新しい電話。人は数年ごとに端末を替えますし、そこへ移ることが、10年つけてきた記録の代償を払うことであってはなりません。同期があればログイン一つです。なければ、作っておいたはずのファイルです。

二台目の端末。電話で記録してタブレットで読む人、あるいはクリニックの書類を書くときにノートパソコンに履歴が欲しい人には、同期されたアカウントはそれをしますし、端末の中のデータベースはしません。

災難。落とす、水没する、盗まれる、失敗した更新で消える。電話は小さくて厳しい一生を送る物ですし、迷惑と喪失の差は、そのデータがほかのどこかにあったかどうかです。

そのどれも宣伝ではありません。同期が存在する理由であり、ほとんどの管理アプリがアカウントの上に建っている理由です。

端末の中だけの代償を、平らに言えば

電話が川に落ちて、何も書き出していなければ、周期の履歴は消えます。サポートに復旧してもらえませんし、領収書から戻せませんし、誰かが掘り出せるバックアップの中にもありません。ただ一か所にしか存在したことのないデータベースに、パスワード再設定の道はありません。それは設計の不具合ではありません。設計そのものを、反対側から見たものです。

それがどれだけ効くかは、その履歴が何のためのものかで決まります。数か月ぶんの日付なら、記憶からは下手に、カレンダーからはそれなりに建て直せます。10年ぶんの開始日、症状の形、体温は、まったく建て直せませんし、価値があるのはたいてい長い記録のほうです。診察に持っていくもの、感じているのではなく実際に変化が起きたと示すものです。

三つの中間、そしてそれぞれが実際に約束していること

この選択は本当は二択ではありませんし、この記事の正直な版はそう言います。

端末間で暗号化された同期。 会社がそれを文書にしているとき、中間の選択肢のうちいちばん強いものです。Appleの案内は、iPhoneがFace ID、Touch ID、パスコードでロックされているとき、メディカルIDを除くすべての健康とフィットネスのデータは暗号化されること、そして二要素認証があればiCloudに同期される健康データは端末間で暗号化され、Appleはそれを復号する鍵を持たないことを述べています。注意深く読んでください。最後の一節がすべてです。読めないと言う会社は、読まないと言う会社よりずっと狭い主張をしています。Appleのヘルスケアはまた、管理アプリを一つも入れなければ電話の中の記録が住む場所でもあり、それがAppleのヘルスケアで周期を記録するの主題です。

会社が持つ暗号化された控え。 いちばんよくある形です。データは会社が読めるサーバーの上にあり、数学ではなく、その方針とその安全対策によって守られます。Clueのプライバシーポリシーが、その版を説明しています。Clueのアカウントを作ると、ユーザー名、生年月日、メールアドレスといった個人データが処理されること、すべてのデータは欧州連合内にあるサーバーに安全に保存されること、プロフィールのデータは健康データとは別に保存されること、アプリで記録される健康データが広告主と共有されたり販売されたりすることは決してないこと、そして完全な削除の請求は1か月以内に実行されることを述べています。プロフィールのデータを健康データから分けることは本物の対策ですし、そう名指しする価値があります。それでもそれは、会社が自分のふるまいについてする約束で、こちらの立っている場所からは監査できません。

自分で管理する手動の書き出し。 華のないほうです。アカウントもサーバーもなく、意図して作ったファイルを、自分が選んだ場所に置きます。端末の中だけのプライバシーを持ち、単一の故障点を取り除きます。その代わり、自分で覚えていなければなりません。たいてい失敗するのはその最後の一節です。

本当は中間ではないのに、しばしばそう扱われる四つめのものがあります。電話自身のバックアップです。dripのプライバシーポリシーは、それについて珍しくまっすぐで、周期のデータは端末の中に保存されてほかのアプリからアクセスできないこと、それでも端末の設定によっては自動のクラウドバックアップが行われることはある、と述べています。端末の中だけのアプリが、データをクラウドに置くわけではありません。OSが置くかもしれません。どのアプリを使うにせよ、見ておく価値のある設定です。

現実に触れても生き残る書き出しの習慣

「定期的に書き出しましょう」という助言は、どの瞬間も名指ししていないので無価値です。習慣には機会と場所が要ります。

1. 間隔ではなく出来事を選ぶ。 電話を替える日、医師にかかる日、そして年に一度の決まった日 — 誕生日は効きます。忘れないからです。予定として覚えていなければならないことは、3月にはやめています。
2. 5年後にもまだあるところへファイルを送る。 自分あてのメールでよく、電話をなくしても生き残ります。ノートパソコンの中の控えでよいでしょう。アプリと同じ電話の中にだけある控えは、バックアップではありません。同じかごの中の同じ卵です。
3. 一度は開く。 一度も見たことのない書き出しは、質のわからないファイルです。読んで、日付が日付になっているか確かめれば、自分が何を持っているかがわかります。
4. いちばん大事な部分には紙の一行を残す。 開始日は書くのに一秒しかかかりませんし、ほかのすべてがそこから計算される唯一の列です。印刷用生理カレンダーは一枚に一年で、電話が生き残るかどうかを気にしません。

控えではなく主な記録として紙を選ぶなら、そのやりかたは独立した主題で、アプリなしで周期を記録するに書いてあります。

この取引が何についてではないか

端末の中だけ対クラウドを、信頼できる会社と信頼できない会社の戦いとして描きたくなります。違います。これは控えがどこに存在するかについての問いであり、控えには、誰の意図とも関係なく独自の危険があります。

法律も、その隙間を埋めてはくれません。FTC自身の案内は平らに言っています。人々の健康情報を集める多くの企業 — フィットネストラッカー、食事アプリ、通信機能のついた血圧計、そのほか — はHIPAAの対象ではなく、かわりにFTC法と健康情報漏えい通知規則が適用される、と。本物の保護ですが、おおむね何かが起きたあとに知らせる種類のものです。

もっと広い分類も知っておく価値があります。健康アプリについてのスコーピングレビューは、調べたもののうち大半、23件中20件が利用者のデータを第三者と共有していたと報告しています。それは名指しされたどの管理アプリへの判定でもありませんし、宣伝が何を言っているかではなく、アプリが構造として何をできるのかを尋ねる理由です。その議論の長い版が約束と設計の違いで、そのまわりの語彙 — アカウント不要、結びつけられていない、決して送信されない — は匿名の記録が意味しうること、しえないことで解体されています。

正解があるふりをせずに選ぶ

履歴を失うほうが、会社がそれを持っていることより嫌なら、端末を二台以上使うなら、あるいは継続が大事な医学的な理由で記録しているなら、同期がまっとうな既定です。控えがどこにも存在しないほうがよいなら、自分の状況ではサーバーの控えが便利さではなく危険なら、あるいは正直に記録することを一度でもためらったことがあるなら、端末の中だけがまっとうな既定です。そのためらいは聞く価値があります。安全のために書き換える記録は、自分にも医師にも役に立たない記録だからです。

どちらにせよ、履歴の価値は、そこから読み出せるものの分だけです。周期の長さ計算ツールが、いくつかの開始日を自分の平均とその動く幅に変え、生理日計算ツールがそれを、不確かさを隣に印刷した推定の窓に変えます。NHSはふつうの幅を、生理はおよそ28日ごと、21日ごとから35日ごとまではよくあること、としています — その中で自分がどこにいるかは、自分の記録だけが示せる事実です。どちらのツールの予測も目安であって、確定ではありません。

Athenaはどこに立っているか

Athenaはこのサイトの後ろにあるアプリです。It is on the App Store and Google Play. このサイトには売り物が何もありませんし、登録するものもありません。

同期はありません。生理、症状、メモ、体温は電話の中の非公開のデータベースに書かれ、予測は端末の上で計算され、アカウントも、健康データのサーバー上の控えもありません — つまり上で説明した保護のすべてと、こわれやすさのすべてです。電話をなくして何も書き出していなければ、履歴は消えますし、誰もそれを取り戻せません。だからこの作りのアプリで書き出しは任意の追加ではありませんし、書き出しの習慣がこのページの終わりではなく真ん中にある理由もそれです。

一つだけ電話から出ていくものがあり、それを省いたら、このページは自分が文句を言っていることをしていることになります。アプリはFirebaseへ匿名の診断データ — どの機能が使われたか、クラッシュの報告、端末の機種とOSのバージョン — を送りますが、記録した内容はその中にありません。周期のデータは運びません。運ぶものがないからです。アプリを取り除いたとき端末の中の控えがどうなるかは、別の答えを持つ別の問いです。アプリを削除するとデータは消えるのか。