Anàlisi
Què surt de mirar les 426 fitxes alhora: quines dades recull tothom, on van a parar, què costa marxar i quina part encara no hem pogut documentar. Totes les xifres porten el denominador i els desconeguts al costat.
- 426fitxes publicades
- 5.304files de matriu de dades
- 12.524afirmacions amb evidència
- 34,2 %d’afirmacions en desconegut
La dada que recull gairebé tothom
Interaccions i ús és la dada més estesa del directori: la recullen 374 de les 426 fitxes. De les que la recullen, 259 la vinculen a la identitat de la persona i 187 la fan servir per seguir-la fora del servei.
| Fitxes que la recullen | |
|---|---|
| La vinculen a la identitat | |
| La fan servir per al seguiment |
Una adreça de xarxa sola és un número que canvia sovint. Associada a un compte, esdevé un historial de navegació amb nom i data. Si a més serveix per reconèixer la mateixa persona en altres aplicacions, permet unir l’historial d’aquesta persona en serveis que ella no ha relacionat mai.
Quines dades recull tothom, tipus per tipus.
Qui hi ha al darrere
Les 426 fitxes pengen de 334 grups empresarials diferents, amb un repartiment desigual: Alphabet n’aplega 20 i Generalitat de Catalunya, 11. Entre tots dos sumen 31 de les 426, i els tres primers grups en tenen 40.
Si es compten els tipus de dada, Alphabet en recull 30 de diferents entre totes les seves fitxes i Generalitat de Catalunya, 27. Cap aplicació sola no n’arriba a recollir tants.
El graf de cessions amb destinatari identificat té 63 arestes, i totes són intragrup: dades que pugen d’una filial a la seva matriu.
Les cessions sense destinatari identificat no surten al graf, i n’hi ha: 2.276 files de la matriu declaren que la dada es comparteix amb tercers sense que la política digui amb qui, i el corpus té 0 rastrejadors de tercers documentats amb nom d’empresa. És el buit més gran del model i condiciona qualsevol lectura del graf.
La concentració i el graf de cessions.
Patrons enganyosos a la interfície
De les 426 fitxes publicades, 136 documenten almenys un patró enganyós (una manera de presentar les opcions que empeny cap a la que convé a l’empresa) i en 27 hem revisat la interfície sense trobar-ne cap. En total n’hi ha 134 de documentats, dels quals 39 de gravetat alta.
32 sí · 104 parcialment · 27 no · 263 no documentat · 426 fitxes en total
Els dos tipus més freqüents són llenguatge confús i camí de sortida amagat. Tots dos fan més difícil arribar a l’opció que protegeix la persona. Una casella ja marcada o un enllaç de baixa tres pantalles endins no impedeixen canviar la configuració, però fan que gairebé tothom es quedi amb la que ve per defecte.
Els patrons enganyosos, per tipus i per gravetat.
Donar-se de baixa
En 291 de les 392 fitxes on la pregunta té sentit es pot eliminar el compte, i 169 deixen fer-ho sense haver d’escriure a ningú. La mediana d’espera és de 28 dies i la més llarga és de 180.
Eliminar el compte no ho esborra tot. 299 de les 417 fitxes on l’indicador aplica declaren que conserven alguna cosa després de l’eliminació (registres de facturació, dades agregades, còpies de seguretat) i 318 de 426 documenten transferències de dades fora de la Unió Europea.
339 fitxes no declaren període d’espera i 107 no tenen dificultat declarada, de manera que la mediana es calcula sobre 87 fitxes, no sobre 426.
Què costa marxar: esborrat, esperes, què queda desat i on van les dades.
El que no sabem
De 12.524 afirmacions aplicables, 4.286 queden en desconegut: un 34,2 %. A més, 155 afirmacions documentades no tenen cap font; aquesta xifra hauria de ser zero.
4.302 sí · 2.334 parcialment · 1.602 no · 4.286 no documentat · 592 no aplica · 13.116 afirmacions en total
L’indicador pitjor documentat és avaluació d’impacte, amb 41 fitxes de 42 sense documentar (97,6 %). Amb aquest nivell de desconeixement no se’n pot concloure res sobre el directori.
Una altra limitació: 7.854 de les 8.238 afirmacions documentades se sostenen en documentació publicada per la mateixa empresa. És la font més verificable que hi ha, però bona part del que afirmem continua sent el que les empreses diuen de si mateixes.
Quina part del que afirmem està documentada.
El que funciona
179 fitxes de 426 xifren el trànsit, 117 de 391ofereixen verificació en dos passos i cap no té l’SMS com a únic segon factor. La matriu de dades està documentada fins al detall: 5.304 files i 26 sense font.
Pel que fa al xifratge d’extrem a extrem, 4 fitxes de les 102 on la pregunta té sentit xifren tot el contingut per defecte (Brave, Firefox, Signal, Zangi). La resta el xifren en part, només si s’activa, o no el xifren. Comptem el xifratge per defecte perquè el que s’ha d’activar a la configuració només protegeix qui sap que existeix.
Com llegir aquestes pàgines
- Cap xifra sense denominador. En comptes de «la majoria», hi ha 136 de 426.
- Desconegut vol dir no documentat, no dolent. Els desconeguts sempre apareixen al costat de la xifra, i quan són tants que impedeixen concloure res, ho diem.
- No puntuem aquí. Les notes de cada servei són al directori i el càlcul, a la metodologia. Aquestes pàgines compten pràctiques i expliquen com funcionen.