Sarahah, l’applicazione per mandarsi messaggi anonimi diventata molto popolare nelle ultime settimane, raccoglie i dati della propria rubrica telefonica e li invia ai server che la fanno funzionare, senza informarne adeguatamente gli utenti. Si stima che Sarahah abbia ormai più di 18 milioni di utilizzatori, che l’hanno scaricata sui loro iPhone e smartphone Android, e che quindi abbia potuto raccogliere centinaia di milioni di numeri di telefono e indirizzi email, nella maggior parte dei casi all’insaputa delle persone interessate. Quando viene installata, l’applicazione chiede l’autorizzazione per accedere ai contatti della propria rubrica, ma l’avviso è piuttosto generico e non è chiaro quale sia l’effettivo scopo della raccolta, cosa che pone diversi problemi dal punto di vista della tutela della privacy degli utenti. Come spiegano su The Intercept, l’esperto di sicurezza informatica Zachary Julian è stato tra i primi ad accorgersi del trasferimento di dati verso i server di Sarahah. Julian ha installato sul suo Samsung Galaxy S5 (Android) un’applicazione che consente di monitorare le attività delle altre app, e in particolare le informazioni che queste inviano verso i server cui sono collegate. Avviando Sarahah, Julian ha notato che l’applicazione inviava diverse informazioni personali contenute nella rubrica: “Non appena fai il login, l’app trasmette tutti i tuoi contatti email e telefonici memorizzati nel tuo Android”. Su iOS, il sistema operativo degli iPhone, viene mostrato un avviso nel quale si dice che per poter funzionare Sarahah deve accedere ai propri contatti, mentre sulle versioni meno recenti di Android non compare nessuna richiesta di consenso.
Sarahah raccoglie i dati della vostra rubrica. La popolare app per scriversi in modo anonimo invia numeri di telefono e indirizzi email ai suoi server, senza dare molte informazioni su quello che ne fa.