Pur și simplu deschideți o aplicație cu o prognoză meteo, navigație sau alt serviciu care are nevoie să vă cunoască locația actuală. Îi acordați permisiunea de a accesa locația și vă așteptați ca aceasta să o folosească doar pentru funcția sa principală. Însă o nouă descoperire arată că realitatea poate fi mult mai complicată. Locația precisă a utilizatorului poate ajunge nu doar la aplicația în sine, ci poate ajunge și la o întreagă rețea de companii de publicitate.
La prima vedere, acesta nu este un comportament intenționat din partea dezvoltatorilor. În majoritatea cazurilor, ei sunt responsabili pentru tot. SDK-ul de publicitate, pachete software terțe pe care dezvoltatorii le adaugă în aplicații pentru a difuza reclame și a le măsura performanța. Dar influența lor se extinde dincolo de ceea ce ne-am dori.
Te-ar putea interesa
Reclamele urmăresc locațiile noastre
SDK-urile (kituri de dezvoltare software) sunt o parte comună a aplicațiilor mobile moderne. Acestea economisesc timp dezvoltatorilor, deoarece nu trebuie să creeze toate funcțiile de la zero. Pe lângă sistemele de plată, instrumentele de analiză sau autentificările sociale, acestea sunt, de asemenea, foarte des utilizate. biblioteci de publicitate.
Acestea sunt cele care ocupă acum un loc central. Unele dintre ele au activat implicit funcția. colectarea locației precise a utilizatorului. Pokud dezvoltator Dacă nu modificați în mod activ această setare, datele pot fi transmise automat către alți parteneri de publicitate și brokeri de date fără ca autorul aplicației să fie conștient de acest lucru. Nici proprietarul telefonului în cauză nu este conștient de acest lucru.
Utilizatorul nu va schimba nimic.
Întreaga problemă este că Android acordă permisiuni asupra aplicației în ansambluDe exemplu, odată ce aplicația Vreme Dacă permiteți accesul la locația precisă, unele biblioteci terțe integrate vor avea, de asemenea, acces la aceste date.
Este practic imposibil pentru utilizatorul obișnuit să afle ce date partajează de fapt o aplicație și cu cine. Din perspectiva sistemului, totul se întâmplă în cadrul unei singure aplicații, chiar dacă in fundal mai multe servicii diferite pot comunica. Acest lucru complică semnificativ protecția vieții privateChiar și o selecție atentă a aplicațiilor de încredere nu înseamnă neapărat că date personale acestea rămân doar între utilizator și dezvoltator.
Fotogalerie
Datele precise despre locație se numără printre cele mai sensibile informații pe care le poate oferi un smartphone. Din punct de vedere istoric, date similare au fost folosite nu doar pentru publicitate direcționată, dar și când urmărirea mișcărilor oamenilor, analize de securitate sau diverse investigațiiDe aceea, experții au avertizat de mult timp că tranzacționarea datelor de localizare prezintă un risc semnificativ pentru confidențialitate.
În cazurile analizate Fundația Electronic Frontier (EFF) Printre SDK-urile de publicitate problematice menționate s-au numărat, de exemplu:
- InMobi,
- LicitațieMachine,
- HyBid,
- Reclame Huawei Petal.
Ce pot face dezvoltatorii și utilizatorii
Experții avertizează că ar putea exista mult mai multe soluții similare pe piață. Vestea bună este că situația nu este insurmontabilă. Dezvoltatorii pot dezactiva colectarea inutilă a datelor de locație atunci când integrează SDK-uri de publicitate. Dezavantajul este însă că aceste setări nu sunt foarte vizibile și necesită control activ.
Utilizatorii au posibilitatea de a limita riscul în principal prin acordarea de acces la locație doar aplicațiilor care chiar au nevoie de ele. În plus, Android vă permite să utilizați locație aproximativă sau permisiune numai atunci când utilizați aplicația, ceea ce poate reduce semnificativ cantitatea de date partajate.
Întregul caz ne amintește, de asemenea, că protejarea confidențialității pe telefoanele mobile nu este doar o chestiune de sistem de operare în sine. Întregul ecosistem de aplicații și servicii terțe joacă, de asemenea, un rol important. Google a înăsprit regulile de accesare a datelor sensibile pe Android în ultimii ani, dar o mare parte a responsabilității rămâne în continuare a dezvoltatorilor de aplicații.
