Hãy thử mở một ứng dụng dự báo thời tiết, dẫn đường hoặc dịch vụ khác cần biết vị trí hiện tại của bạn. Bạn cấp quyền truy cập vị trí cho ứng dụng và mong đợi nó chỉ sử dụng thông tin đó cho chức năng chính của mình. Nhưng một phát hiện mới cho thấy thực tế có thể phức tạp hơn nhiều. Vị trí chính xác của người dùng không chỉ đến tay ứng dụng mà còn có thể lan truyền đến toàn bộ mạng lưới các công ty quảng cáo.
Thoạt nhìn, đây không phải là hành vi cố ý của các nhà phát triển. Trong hầu hết các trường hợp, họ phải chịu trách nhiệm cho mọi thứ. SDK quảng cáoĐó là các gói phần mềm của bên thứ ba mà các nhà phát triển thêm vào ứng dụng để hiển thị quảng cáo và đo lường hiệu suất của chúng. Nhưng ảnh hưởng của chúng còn vượt xa những gì chúng ta mong muốn.
Bạn có thể quan tâm đến
Quảng cáo theo dõi vị trí của chúng tôi
Bộ công cụ phát triển phần mềm (SDK) là một phần phổ biến của các ứng dụng di động hiện đại. Chúng giúp các nhà phát triển tiết kiệm thời gian vì họ không phải tạo ra tất cả các tính năng từ đầu. Ngoài các hệ thống thanh toán, công cụ phân tích hoặc đăng nhập mạng xã hội, chúng cũng thường được sử dụng... thư viện quảng cáo.
Đây là những tính năng hiện đang chiếm vị trí trung tâm. Một số trong số chúng được bật mặc định. thu thập vị trí chính xác của người dùng. Nếu như nhà phát triển Nếu bạn không chủ động thay đổi cài đặt này, dữ liệu có thể tự động được chuyển cho các đối tác quảng cáo và các bên trung gian dữ liệu khác mà tác giả ứng dụng không hề hay biết. Và chủ sở hữu chiếc điện thoại đó cũng không hề hay biết về điều này.
Người dùng sẽ không thay đổi bất cứ điều gì.
Vấn đề cốt lõi là Android cấp phép quyền truy cập vào toàn bộ ứng dụngVí dụ, một khi ứng dụng Thời tiết Nếu bạn cho phép truy cập vào vị trí chính xác, một số thư viện bên thứ ba tích hợp cũng có thể sẽ có quyền truy cập vào dữ liệu này.
Trên thực tế, người dùng thông thường hầu như không thể tìm hiểu được ứng dụng đó thực sự đang chia sẻ dữ liệu gì và với ai. Từ góc nhìn của hệ thống, mọi thứ đều diễn ra trong một ứng dụng duy nhất, mặc dù... Lý lịch Nhiều dịch vụ khác nhau có thể giao tiếp với nhau. Điều này làm phức tạp đáng kể vấn đề. bảo vệ quyền riêng tưNgay cả việc lựa chọn cẩn thận các ứng dụng đáng tin cậy cũng không nhất thiết có nghĩa là... dữ liệu cá nhân Chúng chỉ tồn tại giữa người dùng và nhà phát triển.
photo Gallery
Dữ liệu vị trí chính xác là một trong những thông tin nhạy cảm nhất mà điện thoại thông minh có thể cung cấp. Trong quá khứ, dữ liệu tương tự đã được sử dụng không chỉ cho mục đích này mà còn cho nhiều mục đích khác. quảng cáo mục tiêunhưng cũng khi theo dõi chuyển động của mọi người, phân tích an ninh hoặc các vấn đề khác điều traĐây là lý do tại sao các chuyên gia từ lâu đã cảnh báo rằng việc mua bán dữ liệu vị trí tiềm ẩn rủi ro đáng kể về quyền riêng tư.
Trong các trường hợp được phân tích Tổ chức Biên giới Điện tử (EFF) Trong số các SDK quảng cáo có vấn đề được đề cập, ví dụ như:
- InMobi,
- BidMachine,
- HyBid,
- Quảng cáo Huawei Petal.
Những điều nhà phát triển và người dùng có thể làm
Các chuyên gia cảnh báo rằng có thể có nhiều giải pháp tương tự hơn nữa trên thị trường. Tin tốt là tình hình không phải là không thể vượt qua. Các nhà phát triển có thể vô hiệu hóa việc thu thập dữ liệu vị trí không cần thiết khi tích hợp SDK quảng cáo. Tuy nhiên, nhược điểm là các cài đặt này không dễ thấy và yêu cầu người dùng chủ động kiểm soát.
Người dùng có cơ hội hạn chế rủi ro chủ yếu bằng cách cấp quyền. truy cập vị trí chỉ dành cho những ứng dụng thực sự cần đến nó. Ngoài ra, Android cho phép bạn sử dụng vị trí gần đúng hoặc sự cho phép chỉ khi sử dụng ứng dụngĐiều này có thể giảm đáng kể lượng dữ liệu được chia sẻ.
Toàn bộ vụ việc cũng nhắc nhở chúng ta rằng việc bảo vệ quyền riêng tư trên điện thoại di động không chỉ là vấn đề của riêng hệ điều hành. Toàn bộ hệ sinh thái các ứng dụng và dịch vụ của bên thứ ba cũng đóng một vai trò lớn. Google đã thắt chặt các quy định về việc truy cập dữ liệu nhạy cảm trên Android trong những năm gần đây, nhưng phần lớn trách nhiệm vẫn thuộc về các nhà phát triển ứng dụng.
