اوا گالپرین در بنیاد مرزهای الکترونیکی، EFF، روی امنیت افرادی کار کرده است که هدف نظارت یا حمله قرار می‌گیرند. معرفی رسمی بنیاد، تحقیق درباره بدافزارهای مرتبط با چند کشور و توجه او به امنیت دیجیتال بازماندگان خشونت خانگی از سال ۲۰۱۸ را ثبت می‌کند. او از هم‌بنیان‌گذاران ائتلاف علیه stalkerware است. این اصطلاح برای نرم‌افزاری به کار می‌رود که امکان نظارت پنهانی بر فعالیت شخص دیگری را فراهم می‌کند. در این حوزه، مسئله فقط طبقه‌بندی یک فایل اجرایی نیست. نسبت میان مالک دستگاه، شخصی که دسترسی فیزیکی دارد و فردی که تحت نظارت است نیز بخشی از مدل تهدید است.
چگونه توان تشخیص را بسنجیم؟
گالپرین در گزارشی برای EFF نتایج همکاری با AV-Comparatives درباره شناسایی نمونه‌های stalkerware در اندروید را توضیح داده است. سؤال آزمایش مشخص بود. محصولات امنیتی در برابر نمونه‌های انتخاب‌شده چه واکنشی نشان می‌دهند؟ برای تفسیر نتیجه باید مجموعه نمونه‌ها، زمان آزمون، نسخه محصول و معنای «تشخیص» را در نظر گرفت. درصدی که از یک نمونه محدود به دست می‌آید، احتمال ایمنی هر تلفن یا همه نسخه‌های یک نرم‌افزار را تعیین نمی‌کند.
تفاوت تشخیص فایل با حفاظت عملی در همین‌جا آشکار می‌شود. یک محصول ممکن است هشدار دهد، ولی کاربر معنای هشدار را نداند یا دسترسی لازم برای تغییر تنظیمات نداشته باشد. در مقابل، نبود هشدار علت مشخصی ندارد. ممکن است برنامه در آزمون نبوده باشد، قابلیت حفاظتی غیرفعال شده باشد یا مشاهده مورد انتظار به شکل دیگری اتفاق افتاده باشد. تحلیل‌گر باید این احتمال‌ها را از هم جدا کند و نتیجه را به داده‌ای که واقعاً در اختیار دارد محدود نگه دارد.
جایی که مدل تهدید عوض می‌شود
در امنیت سازمانی معمولاً فرض می‌شود مدیر دستگاه با کاربر در یک سوی مسئله قرار دارد. در موقعیت نظارت فردی، همین فرض ممکن است درست نباشد. کسی که رمز دستگاه یا حساب مشترک را می‌داند می‌تواند از امکانات قانونی محصول هم سوءاستفاده کند. نقش پژوهش فنی در چنین شرایطی تنها یافتن یک نمونه بدافزار نیست. باید روشن شود چه داده‌ای قابل مشاهده است، چه کسی دسترسی دارد و چه تغییرهایی برای طرف دیگر قابل تشخیص خواهند بود.
کار گالپرین نمونه‌ای از پیوند تحلیل بدافزار با نیاز واقعی فردی است که به کمک امنیتی مراجعه می‌کند. گزارش‌های او به خواننده امکان می‌دهند تفاوت میان شواهد فنی و نتیجه‌گیری درباره یک شخص را ببیند. ائتلاف نیز زمینه‌ای برای همکاری پژوهشگران، تولیدکنندگان ابزار و گروه‌های حمایت از بازماندگان فراهم کرده است. در این نوع کار، کیفیت یک پاسخ با دقت تشخیص و با مناسب‌بودن آن برای شرایط فرد سنجیده می‌شود.
