Просто отворете приложение с прогноза за времето, навигация или друга услуга, която трябва да знае текущото ви местоположение. Вие му давате разрешение за достъп до местоположението ви и очаквате то да го използва само за основната си функция. Но ново откритие показва, че реалността може да бъде много по-сложна. Точното местоположение на потребителя може да не се окаже само в самото приложение, но може да достигне и до цяла мрежа от рекламни компании.
На пръв поглед това не е умишлено поведение от страна на разработчиците. В повечето случаи те са отговорни за всичко. SDK за реклама, софтуерни пакети на трети страни, които разработчиците добавят към приложения, за да показват реклами и да измерват ефективността им. Но тяхното влияние се простира отвъд това, което би ни харесало.
Може да се интересувате от
Рекламите проследяват нашите местоположения
SDK (Комплекти за разработка на софтуер) са често срещана част от съвременните мобилни приложения. Те спестяват време на разработчиците, защото не е нужно да създават всички функции от нулата. В допълнение към платежните системи, инструментите за анализ или социалните мрежи, те също се използват много често. рекламни библиотеки.
Това са тези, които сега са на преден план. Някои от тях го имат включено по подразбиране. събиране на точното местоположение на потребителя. Покуд разработчик Ако не промените активно тази настройка, данните могат автоматично да бъдат предавани на други рекламни партньори и брокери на данни, без авторът на приложението да знае за това. И собственикът на въпросния телефон също не знае за това.
Потребителят няма да промени нищо.
Целият проблем е, че Android предоставя разрешения за приложението като цялоНапример, след като приложението Метеорологично време Ако разрешите достъп до точното местоположение, някои интегрирани библиотеки на трети страни потенциално също ще получат достъп до тези данни.
Практически е невъзможно за обикновения потребител да разбере какви данни всъщност споделя дадено приложение и с кого. От гледна точка на системата, всичко се случва в рамките на едно приложение, въпреки че на заден план няколко различни услуги могат да комуникират. Това значително усложнява защита на поверителносттаДори внимателният подбор на надеждни приложения не означава непременно, че лични данни те остават само между потребителя и разработчика.
Фото галерия
Данните за точното местоположение са сред най-чувствителната информация, която един смартфон може да предостави. В миналото подобни данни са били използвани не само за таргетирана реклама, но също и когато проследяване на движенията на хората, анализи на сигурността или различни разследванияЕто защо експертите отдавна предупреждават, че търговията с данни за местоположение представлява значителен риск за поверителността.
В анализираните случаи Фондация за електронни граници (EFF) Сред споменатите проблемни рекламни SDK-та бяха например:
- InMobi,
- BidMachine,
- Хибридна оферта,
- Реклами на Huawei Petal.
Какво могат да правят разработчиците и потребителите
Експертите предупреждават, че на пазара може да има значително повече подобни решения. Добрата новина е, че ситуацията не е непреодолима. Разработчиците могат да деактивират ненужното събиране на данни за местоположение, когато интегрират рекламни SDK. Недостатъкът обаче е, че тези настройки не са много видими и изискват активен контрол.
Потребителите имат възможност да ограничат риска предимно чрез предоставяне достъп до местоположение само за приложения, които наистина се нуждаят от това. Освен това, Android ви позволява да използвате приблизително местоположение или разрешение само когато използвате приложението, което може значително да намали количеството споделяни данни.
Целият случай ни напомня също, че защитата на поверителността на мобилните телефони не е само въпрос на самата операционна система. Цялата екосистема от приложения и услуги на трети страни също играе голяма роля. Google затяга правилата за достъп до чувствителни данни в Android през последните години, но голяма част от отговорността все още остава на разработчиците на приложения.
