Basta aprire un'app per le previsioni del tempo, la navigazione o qualsiasi altro servizio che necessiti di conoscere la tua posizione attuale. Concedi all'app l'autorizzazione ad accedere alla tua posizione e ti aspetti che la utilizzi solo per la sua funzione principale. Ma una nuova scoperta dimostra che la realtà può essere molto più complessa. La posizione precisa dell'utente potrebbe non finire solo all'app stessa, ma anche viaggiare verso un'intera rete di aziende pubblicitarie.
A prima vista, questo non sembra un comportamento intenzionale da parte degli sviluppatori. Nella maggior parte dei casi, sono loro i responsabili di tutto. SDK pubblicitario, pacchetti software di terze parti che gli sviluppatori aggiungono alle app per pubblicare annunci e misurarne le prestazioni. Ma la loro influenza si estende ben oltre ciò che potremmo desiderare.
Potrebbe interessarti
Gli annunci tracciano la nostra posizione
Gli SDK (Software Development Kit) sono una componente comune delle moderne applicazioni mobili. Fanno risparmiare tempo agli sviluppatori perché non devono creare tutte le funzionalità da zero. Oltre ai sistemi di pagamento, agli strumenti di analisi o agli accessi tramite social network, vengono spesso utilizzati anche per... biblioteche di cookie.
Questi sono quelli che ora sono al centro dell'attenzione. Alcuni di loro ce l'hanno attivato di default. raccogliere la posizione precisa dell'utente. Pokud sviluppatore Se non modifichi attivamente questa impostazione, i dati potrebbero essere automaticamente trasmessi ad altri partner pubblicitari e intermediari di dati senza che l'autore dell'app ne sia a conoscenza. E nemmeno il proprietario del telefono in questione ne è a conoscenza.
L'utente non modificherà nulla.
L'intero problema è che Android concede autorizzazioni all'applicazione nel suo complessoAd esempio, una volta che l'applicazione Previsioni del tempo Se si consente l'accesso alla posizione precisa, alcune librerie di terze parti integrate potrebbero potenzialmente accedere anche a questi dati.
È praticamente impossibile per l'utente medio scoprire quali dati un'applicazione sta effettivamente condividendo e con chi. Dal punto di vista del sistema, tutto accade all'interno di una singola applicazione, anche se sullo sfondo diversi servizi possono comunicare. Ciò complica notevolmente protezione della privacyAnche una selezione accurata di applicazioni affidabili non significa necessariamente che dati personali Rimangono una questione che riguarda esclusivamente l'utente e lo sviluppatore.
Galleria fotografica
I dati di localizzazione precisi sono tra le informazioni più sensibili che uno smartphone può fornire. Storicamente, dati simili sono stati utilizzati non solo per pubblicità miratama anche quando tracciamento dei movimenti delle persone, analisi di sicurezza o varie indaginiPer questo motivo gli esperti avvertono da tempo che il commercio di dati di geolocalizzazione comporta un rischio significativo per la privacy.
Nei casi analizzati Electronic Frontier Foundation (EFF) Tra gli SDK pubblicitari problematici menzionati figurano, ad esempio:
- InMobi,
- BidMachine,
- HyBid,
- Annunci Huawei Petal.
Cosa possono fare sviluppatori e utenti
Gli esperti avvertono che sul mercato potrebbero esserci molte altre soluzioni simili. La buona notizia è che la situazione non è insormontabile. Gli sviluppatori possono disabilitare la raccolta non necessaria dei dati di geolocalizzazione quando integrano gli SDK pubblicitari. Lo svantaggio, tuttavia, è che queste impostazioni non sono molto visibili e richiedono un controllo attivo.
Gli utenti hanno la possibilità di limitare il rischio principalmente concedendo accesso alla posizione solo alle applicazioni che ne hanno veramente bisogno. Inoltre, Android ti consente di utilizzare posizione approssimativa o permesso solo quando si utilizza l'app, il che può ridurre significativamente la quantità di dati condivisi.
L'intera vicenda ci ricorda inoltre che la protezione della privacy sui telefoni cellulari non è una questione che riguarda solo il sistema operativo. Anche l'intero ecosistema di app e servizi di terze parti gioca un ruolo fondamentale. Negli ultimi anni Google ha inasprito le regole per l'accesso ai dati sensibili su Android, ma gran parte della responsabilità rimane comunque in capo agli sviluppatori di app.
