פשוט פתחו אפליקציה עם תחזית מזג אוויר, ניווט או שירות אחר שצריך לדעת את מיקומכם הנוכחי. אתם נותנים לה הרשאה לגשת למיקומכם ומצפים שהיא תשתמש בו רק לתפקודה העיקרי. אבל ממצא חדש מראה שהמציאות יכולה להיות הרבה יותר מורכבת. המיקום המדויק של המשתמש לא בהכרח יגיע רק לאפליקציה עצמה, אלא גם יגיע לרשת שלמה של חברות פרסום.
במבט ראשון, זו אינה התנהגות מכוונת מצד המפתחים. ברוב המקרים, הם אחראים להכל. ערכת פיתוח תוכנה לפרסום, חבילות תוכנה של צד שלישי שמפתחים מוסיפים לאפליקציות כדי להציג מודעות ולמדוד את ביצועיהן. אבל השפעתן חורגת מעבר למה שאנחנו אולי רוצים.
אתה יכול להתעניין
פרסומות עוקבות אחר המיקומים שלנו
ערכות פיתוח תוכנה (SDK) הן חלק נפוץ מאפליקציות מובייל מודרניות. הן חוסכות זמן למפתחים מכיוון שהם לא צריכים ליצור את כל התכונות מאפס. בנוסף למערכות תשלום, כלי ניתוח או כניסות לרשתות חברתיות, הן גם משמשות לעתים קרובות מאוד. ספריות פרסום.
אלו הם אלה שתופסים כעת את מרכז הבמה. לחלקם זה מופעל כברירת מחדל. איסוף המיקום המדויק של המשתמש. פוקוד מפתח אם לא תשנו הגדרה זו באופן פעיל, הנתונים עשויים להיות מועברים אוטומטית לשותפי פרסום אחרים ולמתווכי נתונים מבלי שמחבר האפליקציה יהיה מודע לכך. וגם בעל הטלפון המדובר אינו מודע לכך.
המשתמש לא ישנה דבר.
כל הבעיה היא שמענקי אנדרואיד הרשאות לאפליקציה בכללותהלדוגמה, ברגע שהאפליקציה מזג האוויר אם תאפשר גישה למיקום מדויק, ייתכן שגם ספריות צד שלישי משולבות יקבלו גישה לנתונים אלה.
כמעט בלתי אפשרי למשתמש הממוצע לגלות אילו נתונים אפליקציה משתפת בפועל ועם מי. מנקודת מבטה של המערכת, הכל קורה בתוך אפליקציה אחת, למרות ש... רקע כללי מספר שירותים שונים יכולים לתקשר. זה מסבך משמעותית הגנת הפרטיותאפילו בחירה מדוקדקת של אפליקציות מהימנות לא בהכרח אומרת ש מידע אישי הם נשארים רק בין המשתמש למפתח.
גלריית תמונות
נתוני מיקום מדויקים הם בין המידע הרגיש ביותר שסמארטפון יכול לספק. מבחינה היסטורית, נתונים דומים שימשו לא רק עבור פרסום ממוקד, אבל גם כאשר מעקב אחר תנועות אנשים, ניתוחי אבטחה או מגוון חקירותזו הסיבה שמומחים הזהירו זה מכבר כי סחר בנתוני מיקום מהווה סיכון משמעותי לפרטיות.
במקרים שנותחו קרן אלקטרונית (EFF) בין ערכות פיתוח התוכנה (SDK) הבעייתיות לפרסום שהוזכרו היו, לדוגמה:
- אין-מובי,
- מכונת הצעות מחיר,
- היבּיד,
- פרסומות עלי כותרת של וואווי.
מה מפתחים ומשתמשים יכולים לעשות
מומחים מזהירים כי ייתכן שיהיו פתרונות דומים רבים יותר בשוק. החדשות הטובות הן שהמצב אינו בלתי עביר. מפתחים יכולים להשבית איסוף נתוני מיקום מיותרים בעת שילוב ערכות פיתוח תוכנה (SDK) לפרסום. החיסרון, עם זאת, הוא שהגדרות אלו אינן נראות לעין במיוחד ודורשות בקרה אקטיבית.
למשתמשים יש הזדמנות להגביל את הסיכון בעיקר על ידי מתן גישה למיקום רק לאפליקציות שבאמת זקוקות לכך. בנוסף, אנדרואיד מאפשרת לך להשתמש מיקום משוער או רשות רק בעת שימוש באפליקציה, מה שיכול להפחית משמעותית את כמות הנתונים המשותפת.
כל המקרה מזכיר לנו גם שהגנה על פרטיות בטלפונים ניידים אינה רק עניין של מערכת ההפעלה עצמה. גם לכלל המערכת האקולוגית של אפליקציות ושירותים של צד שלישי יש תפקיד גדול. גוגל מחמירה את הכללים לגישה למידע רגיש באנדרואיד בשנים האחרונות, אך חלק גדול מהאחריות עדיין נותר על מפתחי האפליקציות.
