Dzieci nie potrzebują konta, żeby być w systemie

Otwórz ekran konfiguracji w niemal dowolnej apce budowanej dla więcej niż jednego dziecka, a trafisz na to samo rozdroże. Albo wszystkie dzieci trafiają do jednego wspólnego worka, gdzie niczyje dane nie są oddzielone od reszty, albo każde dziecko dostaje własne konto: mail, hasło, mały kawałek apki, którym niby ma samo zarządzać. Ta druga opcja wygląda na bardziej przemyślaną. Zwykle nią nie jest, nie dla sześciolatka, i szczerze mówiąc, nie dla większości dziewięciolatków też.

Konto to najpierw kawałek infrastruktury, dopiero potem cokolwiek innego. Potrzebuje sposobu, żeby udowodnić, że jesteś sobą: hasła, PIN-u, czasem pytania pomocniczego o pierwszego zwierzaka, którego nazwy nikt już dokładnie nie pamięta. Potrzebuje sposobu na odzyskanie dostępu, kiedy to zawiedzie: adresu mailowego, numeru telefonu, kogoś po drugiej stronie, kto zresetuje hasło. Nic z tego nie pasuje do dziecka, które wciąż sylabizuje własne nazwisko. Daj sześciolatce dziś hasło, a dałaś jej coś do zgubienia, coś do pomylenia z kilkunastoma innymi hasłami krążącymi po domu, coś, co w końcu wpisze źle trzy razy pod rząd w dokładnie najgorszym momencie.

Formularz rejestracji, na który trafia większość apek

Wiele oprogramowania rodzinnego nigdy tak naprawdę nie zadaje sobie pytania, czy dziecko w ogóle potrzebuje własnego logowania. Wzorzec wielu użytkowników jest przeklejony wprost z narzędzi budowanych dla dorosłych: wspólnych kalendarzy, oprogramowania firmowego, apek bankowych, gdzie każda osoba naprawdę potrzebuje osobno zweryfikowanej tożsamości. Dodaj dziecko do tego samego szablonu, a formularz nagle chce adresu mailowego, którego jeszcze nie ma, daty urodzenia, która uruchamia bramkę wiekową, czasem maila samego rodzica, tylko żeby zatwierdzić konto dziecka, zanim w ogóle da się go użyć. To, co zaczęło się jako sposób na rozdzielenie danych trójki dzieci, kończy się jako trzy komplety danych logowania, których nikt w domu nie potrafi utrzymać w porządku, a najmniej dzieci, do których niby należą.

To dziwna odpowiedź na problem, który nigdy tak naprawdę nie dotyczył potwierdzania tożsamości. Nikt nie potrzebuje, żeby Mia kryptograficznie potwierdziła, że jest Mią, zanim jej mama sprawdzi, czy dziś rano wzięła lek na alergię. Cały sens śledzenia zdrowia dziecka polega na tym, że to rodzic śledzi. Danie dziecku logowania nie dodaje żadnego realnego bezpieczeństwa do tego układu. Dodaje tylko hasło.

Co naprawdę idzie nie tak

Awaria w tym scenariuszu rzadko bywa dramatyczna. Nikomu nie włamują się na konto. To coś mniejszego i bardziej codziennego. Dziewięciolatka, która chce poczuć się dorosła, dłubie w koncie, które technicznie jest jej, przypadkiem zmienia ustawienie, i nagle nikt nie może znaleźć wczorajszego wpisu. Sześciolatek wpisuje ten sam czterocyfrowy PIN na tyle razy źle, że konto się blokuje, a rodzic spędza dwadzieścia minut na czacie z pomocą techniczną zamiast układać kogoś do snu. Jedenastolatek naprawdę zapomina hasło dwa miesiące po założeniu konta, bo dwa miesiące to długi czas, kiedy masz jedenaście lat, a konto nie było czymś, czego dotykałaś codziennie.

Zestaw te liczby obok siebie, a obraz robi się wyraźniejszy. Dzieci dostają własne urządzenia później, niż zakłada wielu rodziców, długo po wieku, w którym rodzinna apka zdrowotna musiałaby je już śledzić. Prawo traktuje dane osobowe dziecka jako coś, co wymaga wyraźnej zgody rodzica, zanim w ogóle zostanie zebrane. A konta, którymi dzieci faktycznie zaczynają zarządzać, gdy są już wystarczająco duże na szkolne logowania i pierwsze apki społecznościowe, i tak przynoszą więcej bałaganu z hasłami, niż większość z nich ogarnia dobrze. Na tym tle dodanie jeszcze jednego logowania sześciolatce, tylko po to, żeby zapisać dawkę amoksycyliny, nie ma sensu.

Dodane po imieniu. I tyle.

DoseNest rozwiązuje to, w ogóle nie tworząc tego problemu. Dodanie dziecka wymaga jednego pola: imienia. Mia. Leo. Ava. Bez maila, bo sześciolatka go nie ma i nie powinna potrzebować. Bez hasła, bo za tym imieniem nie stoi nic, co hasło musiałoby samodzielnie chronić, to etykieta wewnątrz konta rodzica, nie osobne konto. Bez bramki daty urodzenia, bez pytania pomocniczego, bez procedury odzyskiwania dostępu, bo nigdzie nie ma logowania do odzyskania. Jedyne dane logowania, jakie w ogóle istnieją w tym całym układzie, to te, których rodzic już używa, żeby dostać się do własnego telefonu.

Powód prawny, który też się zgadza

Za tym wszystkim stoi też tło regulacyjne, o którym większość rodziców słyszała mimochodem, niekoniecznie łącząc je z apkami na własnym telefonie. Children's Online Privacy Protection Act, COPPA, obowiązuje w USA od 2000 roku i dotyczy każdej apki lub usługi, która świadomie zbiera dane osobowe dziecka poniżej 13 roku życia. Jeśli apka ma zbierać imię dziecka, datę urodzenia, mail czy cokolwiek innego powiązanego z konkretnym dzieckiem, musi najpierw uzyskać weryfikowalną zgodę rodzica i dać mu sposób na przejrzenie albo usunięcie zebranych danych. Naruszenia mogą kosztować dziesiątki tysięcy dolarów za każdy przypadek.

To nie jest obejście znalezione po fakcie. To ta sama decyzja, która upraszcza apkę dla sześciolatka, tylko wywiedziona z zupełnie innej strony. Pomiń konto, a pytanie o prywatność, z którym mierzy się wiele apek dla dzieci wkładając w to prawdziwą pracę inżynierską, w ogóle się nie pojawia, bo nigdy nie istniało konto po stronie dziecka, które cokolwiek by zbierało.

Czego to nie oznacza

Nic z tego nie ogranicza możliwości apki w śledzeniu prawdziwej historii leczenia dziecka. Mia dalej ma własny profil, własny harmonogram, własny zapis trzymany całkowicie osobno od brata czy siostry, to samo rozdzielenie, o którym pisaliśmy już wcześniej, utrzymujące historię każdego rodzeństwa w porządku, osobno od reszty. Czego Mia nie dostaje, i czego nie potrzebuje, to własnego logowania, żeby do tego dotrzeć. Zapis należy do niej. Dane logowania należą do rodzica trzymającego telefon.

To też nie znaczy, że dorastające dziecko na zawsze zostaje pozbawione większej samodzielności. Rodziny, które chcą dać starszemu nastolatkowi więcej wglądu we własne dane zdrowotne, mogą to ustalić w dowolny sposób, jaki im pasuje, całkowicie poza tym, czego wymaga ta apka. DoseNest po prostu nigdy nie narzuca tej decyzji sześciolatce, robiąc z konta warunek konieczny do bycia śledzonym w ogóle.

Dokładnie to, jak to wygląda na jednym telefonie rodzica, troje dzieci, zero kont między nimi, możesz zobaczyć w dwudziestosekundowej wersji na Instagramie (link w bio).

Najczęściej zadawane pytania

Po drugą stronę tej samej decyzji, jak jeden telefon rodzica obsługuje harmonogram każdego dziecka bez rozdawania osobnych urządzeń, zajrzyj do Dzieci nie potrzebują telefonu, żeby być w systemie. A o tym, jak DoseNest utrzymuje leki dwojga dzieci nierozmieszane, nawet bez osobnych logowań, przeczytasz w Dwoje chorych dzieci, dwie buteleczki: które jest czyje?