オープンソースの生理管理アプリ — 公開されていることで実際に得られるもの

オープンソースが買ってくれるものは一つで、それはよいものです。プライバシーポリシーの約束を、誰かがコードと照らし合わせられる、ということ。 それは、信じてくださいと会社が言うのとは別の種類の裏づけです。証明ではありません。ほとんどの人はコードを読めませんし、公開されたソースは、ストアにあるビルドがそこから作られた証拠にはなりませんし、オープンなライセンスは、その計画をまだ誰かが手入れしているかどうかを何も言いません。人が尋ねるオープンソースの周期のアプリはdripとEukiの二つで、以下そのどちらについて書いてあることも、それぞれが自分について公表しているものから来ています。

ですから役に立つ問いは「オープンソースかどうか」ではなく「オープンであることで、自分や自分のような誰かは実際に何を確かめられるのか」です。答えは言葉の響きより狭く、それでも持っておく価値があります。

オープンであることが実際に買ってくれるもの

閉じたアプリはどれも、主張を受け入れるように求めます。ポリシーはデータが端末の中にとどまると言い、こちらにそれを見るすべはありません。オープンソースは、その言明を約束から、反証できるものへと種類を変えます。コードが違うことを言っているなら、誰かがそれを公に言えますし、文書とふるまいの差は、疑いではなく事実になります。

dripのプライバシーポリシーは、まさにこの議論を自分の言葉でしています。ポリシーの言うことが本当かどうかは、ソースコードを読めば確かめられる、と述べているのです。この一文が、オープンソースの言い分を一行にしたもので、ポリシーが書くこととしては珍しく誠実です。信じてくれと求めるかわりに、読み手に見に行くよう誘っているからです。

二つ目に買ってくれるものは、もっと遅く、もっと目立ちません。オープンな計画は、していることを静かに変えられません。閉じたアプリは、新しいものを送り始める新しい版を出すことができ、その跡は誰も読まないポリシーの一行だけです。オープンな計画では、その変更は日付のついた公開の差分になります。

買ってくれない四つのこと

1. 自分では読めません。 ほとんど誰も読めません。オープンソースが本当にくれるのは、能力のある誰かが見た可能性です — 研究者、記者、恨みを持つ貢献者。これは本物で、そして又聞きです。やはり人を信じているのであって、ただ、より広く、より利害の薄い人たちを信じているだけです。
2. 公開されたソースは、スマホの中のアプリではありません。 リポジトリの中のコードと、ストアの中のバイナリは別のものです。後者が前者から確かに導かれることを示すのは難しい問題で、再現可能ビルドという名前までついていて、たいていの計画はそれを解いていません。ですから「コードは何も保存しないと言っている」と「入っているこのアプリは何も保存しない」は、別の言明です。
3. オープンであることは、手入れされていることを何も言いません。 3年間触られていないリポジトリも、やはりオープンソースです。更新の止まった周期のアプリは、OSの更新が壊すまで動き続けますし、それを直す義務は誰にもありません。ライセンスは約束ではありません。
4. 非営利でも終わることはあります。 会社ではなく財団や慈善団体が運営していることは、動機を変えます。それは本物です。それが計画を永続させるわけではありません。資金は尽き、ボランティアは去り、記録を始めたときにあったアプリが5年後にもあるとはかぎりません。

そのどれも、オープンソースのアプリに反対する議論ではありません。その言葉を結論として扱うことに反対する議論です。

dripが自分について公表していること

dripのプライバシーポリシーは、利用状況のデータも個人情報も集めないこと、広告もスパイウェアもないことを述べています。生理周期のデータは端末の中に保存され、ほかのアプリからは触れられないこと、設定からアプリのデータを消すか、アプリをアンインストールすればそれが消えることも述べています。

その中でいちばん面白い一文は、入れなくてもよかった但し書きです。端末の設定によっては自動のクラウドバックアップがなお行われることがある、とポリシーは述べています。これはdripの欠点ではなく、端末の中に保存することの一般的な限界ですし、宣伝ならたいてい省くたぐいのものです。自分をプラットフォームのクラウドにバックアップするスマホは、そこにあるものをバックアップしています。アプリがそれを常に知ったり止めたりできるとはかぎりませんし、そう書くポリシーは、自分について都合のよいことではなく、世界について本当のことを伝えています。

Eukiが自分について公表していること

2024年6月発効のEukiのプライバシーポリシーは、サポートへの問い合わせで利用者が自ら送る情報を除いて、アプリの利用を通じたものも含め、利用者から個人情報もその他の情報も一切集めないと述べています。ターゲット広告のために利用者を追跡しないとも述べています。

Eukiは自らを、独立した501(c)(3)の非営利団体が運営するオープンソースの計画で、地域からの支援と寄付で賄われ、無料で使えて有料の壁がなく、個人データを一度も集めないので、それを売ることも広告の的あてに使うこともない、と説明しています。資金の成り立ちは、見た目より大事です。広告も有料の段階もないアプリには、こちらのデータをほしがる収入上の理由がありません。それは、このサイトの残りが書いているふるまいのほとんどを生む圧力を取り除きます。

上の二つの説明はどちらも、その会社が自社の製品を説明しているものです。私たちはどちらのアプリも監査していませんし、このサイトは、名前の出るアプリについて、その会社自身が公表していない主張を繰り返しません。

この二つがいる市場

背景を二つ。「オープンソースのほうが安全」は、基準線があってはじめて意味を持つからです。

その基準線は、安心できるものではありません。査読のある健康アプリのスコーピングレビューでは、調べられたアプリの多く — 23件中20件 — が利用者のデータを第三者と共有していました。これは特定のアプリへの告発ではなくこの分野の話で、そもそもこの問いが出てくる理由です。

正直な釣り合いのおもりを、同じ息で。英国のInformation Commissioner's Officeが2024年に生理と妊活のアプリを調べたとき、重大な法令順守上の問題も、害の証拠も見つからなかったと報告し、あわせて開発者にプライバシーを優先するよう促しました。この二つの結果のうち片方だけを引く資格は、誰にもありません。

法の下限は、どのアプリを選ぶにせよ、多くの人が思うより低いところにあります。FTC自身の手引きは、健康の情報を集める多くの会社 — フィットネストラッカー、食事のアプリ、通信機能つきの血圧計 — はHIPAAの対象ではないとし、かわりにFTC法とHealth Breach Notification Ruleが適用されるとしています。自分で見つけて入れたアプリは、たいていその二つ目に入りますし、Health Breach Notification Ruleは、おおむね「あと」で知らされることについての規則です。

コードを読まずにそれを確かめる方法

閉じたアプリに効く試験は、オープンなアプリにも効きますし、どれにもコンパイラは要りません。スマホを機内モードにして一日使ってみてください。記録も履歴も予測も動くなら、計算は端末の上で起きています。メールアドレスなしでまっすぐトラッカーが開くかどうかを見てください。それがアカウントなしの比較で説明している違いです。それからエクスポートを見つけて、一度使ってみてください。失うほどのデータが一年ぶんたまる前に。

最後のものは、ライセンスを問わず端末の上で動くアプリがいちばん弱いところで、率直に言っておく価値があります。スマホから出ていかないデータは、自動のバックアップのないデータです。何もエクスポートしないままスマホをなくせば、記録は消えます。この取り引きは本物で、それがオフラインとクラウド同期の比較の主題であり、この決断のもう半分です。

このサイトにも、同じ問題を外から助けるものが二つあります。印刷用生理カレンダーは、アプリの版もライセンスも資金の調達も奪えない紙の写しをくれますし、診察に持っていく形式としてもいちばんよいものです。そして周期の長さ計算ツールは、いくつかの開始日から自分の平均の周期と、それがどれだけ動くかを出します — トラッカーがいつか消えても、大事だった数字は、もう自分が知っているものになります。どちらも無料で、アカウント不要です。

Athenaはどこにいるか

まっすぐな答え。Athenaはオープンソースではありませんので、この記事が扱っている裏づけは得られませんし、そうでないふりをするのは、このページがまさにそれに反対して書かれたふるまいです。It is on the App Store and Google Play. このサイトに売り物はありませんし、登録するものもありません。

かわりに差し出しているのは作りです。周期のデータはスマホの中の非公開のデータベースに書かれ、予測は端末の上で計算され、アカウントも、健康のデータのサーバー上の写しもありません。アプリはFirebaseに匿名の診断 — 使われた機能、クラッシュ、端末の機種で、記録したものは決して含みません — を送りますので、「何も送りません」は嘘になります。そしてここにある端末の上で動くアプリと同じ代償を背負っています。自動のバックアップがないので、実際にやったエクスポートだけが保険です。

それを、私たちのコードを読んで確かめることはできません。プライバシーの確認リストが説明する方法でなら確かめられます。通信を切って、何が止まるかを見てください。