Hava durumu tahmini, navigasyon veya mevcut konumunuzu bilmesi gereken başka bir hizmet sunan bir uygulamayı açın. Uygulamaya konumunuza erişim izni verin ve yalnızca ana işlevi için kullanmasını bekleyin. Ancak yeni bir bulgu, gerçekliğin çok daha karmaşık olabileceğini gösteriyor. Kullanıcının kesin konumu yalnızca uygulamanın kendisinde kalmayabilir, aynı zamanda bir reklam şirketleri ağının tamamına da ulaşabilir.
İlk bakışta, bu geliştiricilerin kasıtlı bir davranışı gibi görünmüyor. Çoğu durumda, her şeyden onlar sorumludur. reklam SDK'sıBunlar, geliştiricilerin reklam yayınlamak ve performanslarını ölçmek için uygulamalarına ekledikleri üçüncü taraf yazılım paketleridir. Ancak etkileri, istediğimizden daha geniş bir alana yayılıyor.
İlginizi çekebilir
Reklamlar konumumuzu takip ediyor.
SDK'lar (Yazılım Geliştirme Kitleri), modern mobil uygulamaların yaygın bir parçasıdır. Geliştiricilerin tüm özellikleri sıfırdan oluşturmak zorunda kalmamaları sayesinde zamandan tasarruf sağlarlar. Ödeme sistemleri, analiz araçları veya sosyal giriş sistemlerine ek olarak, çok sık kullanılan diğer uygulamalar arasında da yer alırlar. reklam kütüphaneleri.
Şu anda ön plana çıkanlar bunlar. Bazılarında bu özellik varsayılan olarak açık durumda. kullanıcının kesin konumunu toplama. pokud geliştirici Bu ayarı aktif olarak değiştirmezseniz, veriler uygulama geliştiricisinin haberi olmadan otomatik olarak diğer reklam ortaklarına ve veri aracılarına iletilebilir. Ve söz konusu telefonun sahibi de bundan haberdar olmaz.
Kullanıcı hiçbir şeyi değiştirmeyecek.
Sorunun tamamı Android'in izin vermesinden kaynaklanıyor. Uygulamanın tamamına ilişkin izinlerÖrneğin, uygulama bir kez Hava durumu Eğer kesin konum bilgilerine erişime izin verirseniz, bazı entegre üçüncü taraf kütüphaneler de bu verilere erişim sağlayabilir.
Ortalama bir kullanıcının bir uygulamanın hangi verileri kimlerle paylaştığını öğrenmesi pratikte imkansızdır. Sistem açısından bakıldığında, her şey tek bir uygulama içinde gerçekleşir, hatta arka planda Çeşitli farklı hizmetler birbirleriyle iletişim kurabilir. Bu durum işleri önemli ölçüde karmaşıklaştırır. gizlilik korumasıGüvenilir uygulamaların dikkatli bir şekilde seçilmesi bile mutlaka şu anlama gelmez: kişisel veri Bunlar yalnızca kullanıcı ve geliştirici arasında kalır.
Fotoğraf Galeri
Akıllı telefonların sağlayabileceği en hassas bilgiler arasında kesin konum verileri yer almaktadır. Tarihsel olarak, benzer veriler yalnızca şu amaçlarla kullanılmamıştır: hedefli reklamcılıkama aynı zamanda insanların hareketlerinin izlenmesigüvenlik analizleri veya çeşitli soruşturmalarBu nedenle uzmanlar uzun zamandır konum verilerinin ticaretinin önemli bir gizlilik riski oluşturduğu konusunda uyarıda bulunuyorlar.
Analiz edilen vakalarda Elektronik Sınır Vakfı (EFF) Bahsedilen sorunlu reklam SDK'ları arasında örneğin şunlar yer alıyordu:
- InMobi,
- Teklif Makinesi,
- HyBid,
- Huawei Petal Reklamları.
Geliştiriciler ve kullanıcılar neler yapabilir?
Uzmanlar, piyasada çok daha fazla benzer çözüm olabileceği konusunda uyarıyor. İyi haber şu ki, durum aşılmaz değil. Geliştiriciler, reklam SDK'larını entegre ederken gereksiz konum verisi toplamayı devre dışı bırakabilirler. Ancak dezavantajı, bu ayarların çok görünür olmaması ve aktif kontrol gerektirmesidir.
Kullanıcılar, öncelikle izin vererek riski sınırlama fırsatına sahiptir. konum erişimi Sadece gerçekten ihtiyaç duyan uygulamalar için geçerlidir. Ayrıca, Android size şunları kullanmanıza olanak tanır: yaklaşık konum veya izin yalnızca uygulamayı kullanırkenBu da paylaşılan veri miktarını önemli ölçüde azaltabilir.
Bu olay, mobil telefonlarda gizliliğin korunmasının sadece işletim sisteminin kendisiyle ilgili bir mesele olmadığını da bize hatırlatıyor. Üçüncü taraf uygulamalar ve hizmetlerden oluşan tüm ekosistem de büyük rol oynuyor. Google, son yıllarda Android'de hassas verilere erişim kurallarını sıkılaştırdı, ancak sorumluluğun büyük bir kısmı hala uygulama geliştiricilerinde kalıyor.
