Què sabem i què no
Aquesta pàgina mesura la feina del projecte: quina part del que afirmem està documentada, amb quina mena de font i què ens queda per mirar.
- 12.524afirmacions aplicables
- 34,2 %en desconegut
- 155afirmacions sense cap font
- 5.304files de matriu documentades
La regla
Un desconegut és una tasca pendent, no una mala nota. «Hem comprovat que no ho fan» i «no ho hem mirat» no es barregen mai en una sola xifra. Incomplir la regla és publicar una afirmació sense font; aquesta xifra hauria de ser zero i ara és 155.
4.302 sí · 2.334 parcialment · 1.602 no · 4.286 no documentat · 592 no aplica · 13.116 afirmacions en total
Les afirmacions marcades com a «no aplica» surten del denominador. Exigir xifratge d’extrem a extrem a un navegador o un procés d’eliminació de compte a un servei que no en demana inflaria la cobertura amb preguntes sense objecte.
D’on surt el que afirmem
| Nivell d’evidència | Afirmacions documentades |
|---|---|
| Document oficial del servei | |
| Interpretació editorial | |
| Resolució d’un regulador | |
| Anàlisi independent | |
| Mitjà especialitzat | |
| Sense nivell declarat |
Aquesta és la limitació estructural del projecte, i cap millora de mètode no la resol: 7.854 de les 8.238 afirmacions documentades se sostenen en documents publicats per la mateixa empresa. Són la font més verificable que hi ha, perquè es poden citar, datar i tornar a comprovar, però bona part del que sabem és el que les empreses diuen de si mateixes. Només 36 afirmacions se sostenen en una anàlisi independent i 78 en una resolució d’un regulador, que són les úniques fonts que poden contradir-les.
Els indicadors pitjor documentats
Aquesta és la llista de feina pendent, ordenada pel percentatge de fitxes on l’indicador queda sense resposta.
| Indicador | Sense documentar | Sobre fitxes on aplica |
|---|---|---|
| Avaluació d’impacte | 97,6 % | |
| Format de l’exportació | 84,5 % | |
| Auditories independents | 78,9 % | |
| Informe de transparència | 76,7 % | |
| Xifratge en repòs | 76,1 % | |
| Entrenament de models | 73,2 % | |
| Programa de recompenses | 70,9 % | |
| Verificació en dos passos | 68 % | |
| Desactivació de la telemetria | 63,2 % | |
| Patrons enganyosos | 61,7 % | |
| Divulgació de vulnerabilitats | 58,2 % | |
| Xifratge en trànsit | 52,2 % | |
| Venda a intermediaris de dades | 48,8 % | |
| Eliminació sense suport | 29,3 % | |
| Compartició dins del grup | 28,2 % | |
| Dades retingudes després d’esborrar | 27,6 % | |
| Conformitat amb l’ENS | 27,5 % | |
| Rastrejadors de tercers integrats | 26,3 % | |
| Dificultat d’eliminació | 25,1 % | |
| Controls granulars | 23,8 % | |
| Xifratge d’extrem a extrem | 22,5 % | |
| Elaboració de perfils | 20 % | |
| Identificadors publicitaris | 20 % | |
| Exportació de les dades | 20 % | |
| Transferències internacionals | 19,2 % | |
| Configuració per defecte | 17,4 % | |
| Desactivació de la publicitat personalitzada | 17,2 % | |
| Registre d’activitats de tractament | 14,3 % | |
| Declaració d’accessibilitat | 11,9 % | |
| Codi obert | 11,5 % | |
| Terminis de conservació | 7,5 % | |
| Conservació obligada per llei | 7,1 % | |
| Publicitat personalitzada | 5,7 % | |
| Cal un compte | 5,4 % | |
| Es pot eliminar el compte | 4,8 % | |
| Cessió a tercers | 4,5 % | |
| Model de negoci | 4,2 % | |
| Exercici dels drets RGPD | 3,3 % | |
| Alternativa no digital | 2,4 % | |
| Base jurídica declarada | 2,4 % | |
| Claredat de la política | 0,9 % | |
| Seguiment entre aplicacions i webs | 0,7 % |
Els altres 1 indicadors estan documentats a totes les fitxes on s’apliquen.
Les auditories independents
336 de les 426 fitxes no diuen res sobre si el servei publica auditories de seguretat independents (78,9 %). Amb aquest nivell de desconeixement no es pot concloure si el sector s’audita o no.
49 sí · 36 parcialment · 5 no · 336 no documentat · 426 fitxes en total
De les 426 fitxes, només 5 declaren que no hi ha auditoria independent. Un recompte tan baix en aquesta casella indica que gairebé mai no documentem una absència, i no que gairebé totes s’auditin. Trobar una auditoria publicada és fàcil; demostrar que no n’hi ha cap exigeix una recerca que no hem fet, i mentrestant la resposta és «no ho sabem».
Quines fitxes tenen més buits
La confiança de la darrera columna la calcula el mòdul de puntuació i té en compte la cobertura i la qualitat de les fonts; el detall del càlcul és a la metodologia.
Les 12 fitxes que no surten a la taula tenen tots els indicadors aplicables documentats.
La matriu de dades
A banda de les afirmacions amb evidència, cada fitxa porta una matriu de tipus de dada on cada fila té el seu nivell d’evidència i les seves fonts. De les 5.304 files del corpus, 26 no tenen cap font i 14 no declaren nivell d’evidència.
Què hem de fer
- Documentar avaluació d’impacte a les 41 fitxes que el tenen obert.
- Documentar format de l’exportació a les 360 fitxes que el tenen obert.
- Documentar auditories independents a les 336 fitxes que el tenen obert.
- Buscar fonts que no siguin de la mateixa empresa per als indicadors on una política de privadesa no és prova suficient, com el seguiment entre aplicacions o la presència de rastrejadors de tercers.
- Convertir en afirmacions documentades els casos on avui no hi ha resposta, sobretot quan la resposta és «no ho fan»: una absència comprovada val tant com una presència.