Wystarczy otworzyć aplikację z prognozą pogody, nawigacją lub inną usługą, która potrzebuje informacji o Twojej aktualnej lokalizacji. Udzielasz jej pozwolenia na dostęp do Twojej lokalizacji i oczekujesz, że będzie z niej korzystać tylko do swoich głównych celów. Jednak nowe odkrycia pokazują, że rzeczywistość może być znacznie bardziej skomplikowana. Dokładna lokalizacja użytkownika może być dostępna nie tylko dla samej aplikacji, ale także dla całej sieci firm reklamowych.
Na pierwszy rzut oka nie jest to celowe działanie ze strony deweloperów. W większości przypadków to oni ponoszą odpowiedzialność za wszystko. zestaw SDK reklamowyPakiety oprogramowania innych firm, które programiści dodają do aplikacji, aby wyświetlać reklamy i mierzyć ich skuteczność. Ich wpływ wykracza jednak poza to, co moglibyśmy sobie życzyć.
Może cię zainteresować
Reklamy śledzą nasze lokalizacje
SDK (Software Development Kits) są powszechnym elementem nowoczesnych aplikacji mobilnych. Oszczędzają czas programistom, ponieważ nie muszą tworzyć wszystkich funkcji od podstaw. Oprócz systemów płatności, narzędzi analitycznych czy logowania społecznościowego, są one również bardzo często wykorzystywane. biblioteki reklamowe.
To właśnie one teraz zajmują centralne miejsce. Niektóre z nich mają tę funkcję włączoną domyślnie. zbieranie dokładnej lokalizacji użytkownika. Jeśli deweloper Jeśli aktywnie nie zmienisz tego ustawienia, dane mogą zostać automatycznie przekazane innym partnerom reklamowym i brokerom danych bez wiedzy autora aplikacji. Właściciel danego telefonu również nie będzie tego świadomy.
Użytkownik nie będzie niczego zmieniał.
Cały problem polega na tym, że Android przyznaje uprawnienia do aplikacji jako całościNa przykład, gdy aplikacja Počasie Jeśli zezwolisz na dostęp do dokładnej lokalizacji, niektóre zintegrowane biblioteki stron trzecich potencjalnie również uzyskają dostęp do tych danych.
Dla przeciętnego użytkownika praktycznie niemożliwe jest ustalenie, jakie dane aplikacja faktycznie udostępnia i komu. Z perspektywy systemu wszystko dzieje się w ramach jednej aplikacji, mimo że w tle może komunikować się kilka różnych usług. To znacznie komplikuje ochrona prywatnościNawet staranny wybór zaufanych aplikacji nie oznacza koniecznie, że dane osobiste pozostają one wyłącznie pomiędzy użytkownikiem a deweloperem.
Fotogaleria
Dokładne dane o lokalizacji należą do najczulszych informacji, jakie może dostarczyć smartfon. Historycznie podobne dane były wykorzystywane nie tylko do ukierunkowana reklama, ale także kiedy śledzenie ruchów ludzi, analizy bezpieczeństwa lub różne śledztwaDlatego też eksperci od dawna ostrzegają, że handel danymi dotyczącymi lokalizacji stwarza poważne ryzyko naruszenia prywatności.
W analizowanych przypadkach Electronic Frontier Foundation (EFF) Wśród problematycznych zestawów SDK reklamowych wymieniono na przykład:
- InMobi,
- Maszyna do licytacji,
- HyBid,
- Reklamy Huawei Petal.
Co mogą zrobić programiści i użytkownicy
Eksperci ostrzegają, że na rynku może być znacznie więcej podobnych rozwiązań. Dobra wiadomość jest taka, że sytuacja nie jest nie do rozwiązania. Deweloperzy mogą wyłączyć niepotrzebne gromadzenie danych o lokalizacji podczas integracji pakietów SDK dla reklam. Wadą jest jednak to, że te ustawienia są mało widoczne i wymagają aktywnej kontroli.
Użytkownicy mają możliwość ograniczenia ryzyka przede wszystkim poprzez udzielenie dostęp do lokalizacji tylko do aplikacji, które naprawdę tego potrzebują. Ponadto Android pozwala na korzystanie przybliżona lokalizacja lub pozwolenie tylko podczas korzystania z aplikacji, co może znacząco ograniczyć ilość udostępnianych danych.
Cała sprawa przypomina nam również, że ochrona prywatności w telefonach komórkowych to nie tylko kwestia samego systemu operacyjnego. Dużą rolę odgrywa również cały ekosystem aplikacji i usług firm trzecich. Google zaostrzył w ostatnich latach zasady dostępu do poufnych danych w systemie Android, ale duża część odpowiedzialności nadal spoczywa na twórcach aplikacji.
