Aplikacja offline czy synchronizacja w chmurze: uczciwy bilans

Tylko na urządzeniu to wybór prywatny i zarazem kruchy. Aplikacja, która trzyma twój cykl w telefonie, nie ma serwera do włamania, konta do przejęcia, strony trzeciej, której mogłaby go podać, ani niczego, o co sąd mógłby wystąpić — i dokładnie z tego samego powodu nie ma nigdzie indziej kopii twojej historii. Synchronizacja kupuje ci nowy telefon, drugie urządzenie i działającą odpowiedź na pękniętą szybkę, a płaci za to kopią najbardziej wrażliwego zapisu, jaki prowadzisz, leżącą na czyichś serwerach pod polityką, jaka akurat obowiązuje. Jeśli wybierasz tylko urządzenie, eksport nie jest miłym dodatkiem. Jest całym planem awaryjnym.

Ta strona jest napisana przeciwko własnej aplikacji, bo ta wymiana coś znaczy tylko wtedy, gdy obie połowy są powiedziane z pełną siłą.

Co synchronizacja naprawdę kupuje

Trzy rzeczy i żadna nie jest wyimaginowana.

Nowy telefon. Ludzie wymieniają aparat co kilka lat, a przeniesienie się na niego nie powinno kosztować cię zapisu prowadzonego od dekady. Z synchronizacją to jedno logowanie. Bez niej to plik, który lepiej, żebyś zrobiła.

Drugie urządzenie. Jeśli zapisujesz na telefonie, a czytasz na tablecie, albo chcesz mieć historię na laptopie przy wypełnianiu formularza dla przychodni, konto z synchronizacją to potrafi, a lokalna baza nie.

Katastrofa. Upuszczony, utopiony, skradziony, wyczyszczony przez nieudaną aktualizację. Telefon to mały przedmiot o ciężkim życiu, a różnica między irytacją a stratą polega na tym, czy dane istniały gdziekolwiek indziej.

Nic z tego nie jest marketingiem. To są powody, dla których synchronizacja istnieje i dla których większość kalendarzy stoi na koncie.

Ile kosztuje tylko urządzenie, powiedziane wprost

Jeśli telefon wpadnie do kanału, a nigdy nic nie eksportowałaś, twoja historia cyklu przepada. Nie do odzyskania przez pomoc techniczną, nie do odtworzenia z paragonu, nie leżąca w kopii zapasowej, którą ktoś ci wykopie. Nie ma drogi „zresetuj hasło” do bazy, która istniała tylko w jednym miejscu. To nie usterka w projekcie; to projekt widziany z drugiej strony.

Ile to znaczy, zależy od tego, do czego ta historia służy. Kilka miesięcy dat da się odtworzyć z pamięci źle, a z kalendarza całkiem nieźle. Dziesięciu lat dat początku, wzorów objawów i temperatur nie da się odtworzyć wcale, a to zwykle długi zapis ma jakąkolwiek wartość — ten, który zanosisz na wizytę, ten, który pokazuje, że zmiana zaszła, a nie że tak ci się wydaje.

Trzy rozwiązania pośrednie i co każde naprawdę obiecuje

Ten wybór nie jest tak naprawdę zero-jedynkowy i uczciwa wersja tego tekstu to mówi.

Synchronizacja szyfrowana od końca do końca. Najmocniejsza z opcji pośrednich, gdy firma ją dokumentuje. Przewodnik Apple stwierdza, że gdy iPhone jest zablokowany przez Face ID, Touch ID albo kod, wszystkie dane o zdrowiu i aktywności poza Medical ID są zaszyfrowane, i że przy uwierzytelnianiu dwuskładnikowym dane zdrowotne synchronizowane z iCloud są szyfrowane od końca do końca, a Apple nie ma klucza do ich odszyfrowania. Przeczytaj to uważnie, bo ostatnia część jest całą rzeczą: firma mówiąca, że nie może odczytać twoich danych, stawia twierdzenie o wiele węższe niż firma mówiąca, że tego nie zrobi. Aplikacja Zdrowie Apple jest też miejscem, w którym mieszka zapis w telefonie, jeśli nie instalujesz żadnego kalendarza, a to temat tekstu śledzenie cyklu w Apple Health.

Kopia zaszyfrowana i trzymana przez firmę. Najczęstszy kształt. Dane leżą na serwerach, które firma potrafi odczytać, chronione jej politykami i jej zabezpieczeniami, a nie matematyką. Polityka prywatności Clue opisuje swoją wersję: stwierdza, że założenie konta Clue przetwarza dane osobowe, takie jak nazwa użytkownika, data urodzenia i adres e-mail, że wszystkie dane są bezpiecznie przechowywane na serwerach położonych w Unii Europejskiej, że dane profilowe przechowuje się oddzielnie od danych zdrowotnych, że dane zdrowotne zapisywane w aplikacji nigdy nie są udostępniane ani sprzedawane reklamodawcom i że wniosek o pełne usunięcie realizuje się w ciągu miesiąca. Oddzielenie danych profilowych od zdrowotnych to realny środek i warto go tak nazwać. To wciąż obietnica firmy o tym, jak się zachowuje, złożona przez samą firmę, a ty z miejsca, w którym stoisz, nie możesz jej zaudytować.

Ręczny eksport, który kontrolujesz. Ten bez blasku. Bez konta, bez serwera, z plikiem, który robisz świadomie i kładziesz tam, gdzie wybrałaś. Ma prywatność wersji lokalnej i usuwa pojedynczy punkt awarii, kosztem tego, że musisz pamiętać. Na tej ostatniej części zwykle się wykłada.

Jest jeszcze czwarta rzecz, która rozwiązaniem pośrednim naprawdę nie jest, a często się ją za takie bierze: własna kopia zapasowa twojego telefonu. Polityka prywatności drip mówi o tym niezwykle prosto, stwierdzając, że dane o cyklu przechowywane są lokalnie na urządzeniu i inne aplikacje nie mają do nich dostępu oraz że automatyczna kopia zapasowa w chmurze może mimo to powstać, zależnie od ustawień twojego urządzenia. Aplikacja działająca tylko lokalnie nie umieszcza twoich danych w chmurze. Twój system operacyjny może to zrobić, a to ustawienie warto sprawdzić niezależnie od tego, której aplikacji używasz.

Nawyk eksportu, który przeżyje zderzenie z prawdziwym życiem

Rada „eksportuj regularnie” jest bezwartościowa, bo nie nazywa żadnej chwili. Nawyk potrzebuje okazji i miejsca.

1. Wybierz zdarzenie, a nie odstęp. Dzień, w którym zmieniasz telefon, dzień wizyty u lekarza i jedna stała data w roku — urodziny się nadają, bo ich nie zapomnisz. Wszystko, co trzeba pamiętać według harmonogramu, przestaniesz robić do marca.
2. Wyślij plik tam, gdzie będzie za pięć lat. Mail do siebie jest w porządku i przeżyje utratę telefonu. Kopia na laptopie jest w porządku. Kopia mieszkająca wyłącznie na tym samym telefonie co aplikacja nie jest kopią zapasową; to to samo jajko w tym samym koszyku.
3. Otwórz go raz. Eksport, w który nigdy nie zajrzałaś, jest plikiem o nieznanej jakości. Przeczytaj go, sprawdź, czy daty są datami, i wtedy wiesz, co masz.
4. Trzymaj na papierze tę część, która liczy się najbardziej. Daty początku zapisuje się w sekundę, a to ta jedna kolumna, z której liczy się cała reszta. Kalendarz miesiączkowy do druku to rok na kartce i nie obchodzi go, czy twój telefon przeżyje.

Jeśli wybierasz papier jako główny zapis, a nie jako zabezpieczenie, ta metoda jest tematem sama w sobie i rozpisuje ją tekst śledzenie cyklu bez aplikacji.

O czym ta wymiana nie jest

Kusi, żeby ująć lokalne kontra chmurę jako walkę między firmą godną zaufania a niegodną. To nie to. To pytanie o to, gdzie istnieje kopia, a kopie mają własne ryzyka niezależnie od czyichkolwiek intencji.

Prawo też nie zasypuje tej luki za ciebie. Własne wytyczne FTC mówią wprost, że wiele firm zbierających informacje zdrowotne — opaska fitness, aplikacja dietetyczna, połączony z siecią ciśnieniomierz albo coś innego — nie jest objętych HIPAA; stosują się do nich zamiast tego FTC Act oraz Health Breach Notification Rule. To realna ochrona i w dużej mierze taka, która mówi ci, gdy coś już poszło źle.

Szerszą kategorię też warto znać: przegląd zakresowy aplikacji zdrowotnych wykazał, że większość zbadanych, 20 z 23, udostępniała dane użytkowników stronom trzecim. To nie jest werdykt o żadnym konkretnym kalendarzu i to jest powód, żeby pytać, co aplikacja jest architektonicznie zdolna zrobić, a nie co mówi jej marketing. Dłuższa wersja tego wywodu to tekst różnica między obietnicą a architekturą, a słownictwo wokół tego — bez konta, niepowiązane, nigdy nieprzesyłane — rozbiera tekst co anonimowe śledzenie może, a czego znaczyć nie może.

Wybór bez udawania, że jest jedna dobra odpowiedź

Synchronizacja jest rozsądnym domyślnym wyborem, jeśli utrata historii zmartwiłaby cię bardziej niż firma ją trzymająca, jeśli używasz więcej niż jednego urządzenia albo jeśli prowadzisz zapis z powodu medycznego, gdzie ciągłość ma znaczenie. Tylko urządzenie jest rozsądnym domyślnym wyborem, jeśli wolałabyś, żeby żadna kopia nie istniała, jeśli twoja sytuacja czyni kopię na serwerze ryzykiem, a nie wygodą, albo jeśli kiedykolwiek zawahałaś się przed uczciwym zapisaniem czegoś. Tego wahania warto posłuchać: zapis, który redagujesz dla bezpieczeństwa, jest zapisem bezużytecznym dla ciebie i dla lekarza.

Tak czy inaczej historia jest warta tyle, ile da się z niej odczytać. Kalkulator długości cyklu zamienia garść dat początku w twoją własną średnią i w to, jak bardzo się rusza, a Kalkulator miesiączki zamienia to w szacowane okno z niepewnością wydrukowaną obok. NHS podaje zwykły zakres jako miesiączkę mniej więcej co 28 dni, zwyczajnie gdziekolwiek od co 21 do co 35 — gdzie w nim jesteś, pokaże tylko twój własny zapis. Prognozy z obu narzędzi są szacunkami, a nie pewnikami.

Gdzie stoi Athena

Athena to aplikacja, dla której istnieje ta strona. It is on the App Store and Google Play. Nic na tej stronie nie jest na sprzedaż i nie ma się do czego zapisywać.

Nie ma synchronizacji. Miesiączki, objawy, notatki i temperatury zapisują się do prywatnej bazy w telefonie, prognozy liczą się na urządzeniu, nie ma konta ani serwerowej kopii danych o zdrowiu — czyli cała ochrona opisana wyżej i cała kruchość. Jeśli telefon zginie, a nic nie zostało wyeksportowane, historia przepada i nikt ci jej nie odzyska. Dlatego w aplikacji zbudowanej w ten sposób eksport nie jest opcjonalnym dodatkiem i dlatego nawyk eksportu stoi na środku tej strony, a nie na jej końcu.

Jedna rzecz telefon opuszcza, a ta strona robiłaby to, na co narzeka, gdyby to pominęła. Aplikacja wysyła anonimową diagnostykę do Firebase — z których funkcji się korzysta, raporty awarii, model urządzenia i wersję systemu — bez niczego, co zapisujesz. Nie niesie danych o cyklu, bo nie ma czego nieść. Co dzieje się z kopią na urządzeniu, gdy usuwasz aplikację, to osobne pytanie z osobną odpowiedzią: czy usunięcie aplikacji usuwa twoje dane.