Содержание
Как и многие люди во всем мире, вы, наверное, раньше использовали GPS. Возможно, вы даже использовали его сегодня, ориентируясь на работу с Картами Google. Наши смартфоны могут точно определить наше местоположение, что позволяет нам получать информацию от местных новостей до обзоров ресторанов за считанные секунды.
Но это удобство имеет свою цену: конфиденциальность. Компании, которые предоставляют так называемые бесплатные услуги, постоянно анализируют данные, генерируемые вашими устройствами, а не в вашу пользу. Отслеживание местоположения смартфона — один из способов сбора ваших данных.
1. Отслеживание местоположения после просмотра фильмов
MoviePass — это служба подписки на билеты в кино
предлагая участникам возможность смотреть один не 3D-фильм в день всего за 9,95 долларов в месяц.
Сервис был впервые запущен в 2011 году, но действительно начал набирать обороты после назначения в 2016 году бывшего руководителя Netflix Митча Лоу на должность генерального директора. Они начали экспериментировать с многоуровневыми подписками в стиле Netflix.
, с премиальным уровнем, предлагающим доступ к просмотру фильмов 3D.
Феноменальный успех Netflix часто объясняется использованием больших данных
и Митч Лоу был быстр, чтобы импортировать это в свою новую роль.
Хотя у MoviePass есть соглашения об обмене данными с кинотеатрами о том, как используются билеты, в марте 2018 года Лоу заявил, что компания добавила к их луку новую строку: отслеживание местоположения в фоновом режиме. Во время выступления на форуме Entertainment Finance Forum Лоу сказал:
«… Мы смотрим, как вы едете из дома в кино. Мы смотрим, куда вы идете потом, и поэтому мы знаем фильмы, которые вы смотрите. Мы знаем о вас все.
Комментарии Лоу вызвали бурю негодования, поскольку Политика конфиденциальности MoviePass заявила, что они использовали ваше местоположение только для того, чтобы помочь вам найти ваш местный театр. На протяжении всего выступления он ссылался на эти практики в настоящем времени, что привело многих к убеждению, что MoviePass отслеживал ваше местоположение без вашего согласия.
После недели неполного решения всех проблем Лоу в конце концов опубликовал открытое письмо, в котором он прямо заявил, что MoviePass не использует отслеживание местоположения в фоновом режиме и не использует его. Он также воспользовался возможностью, чтобы повторить, что «мы очень серьезно относимся к конфиденциальности клиентов», что может быть трудно принять за чистую монету, учитывая его комментарии во время выступления.
2. Отслеживание местоположения при заказе еды
Найти себя номинированным на офисную кофейную вечеринку может быть непросто: нужно помнить все заказы, а затем тратить бесчисленные минуты, читая заказ на ваш сервер.
Ritual, приложение для заказа еды, помогает вам, позволяя вам только заказывать заранее для себя и позволяя другим делать покупки по вашему заказу, так что только один человек должен пойти и забрать. Для начала все, что вам нужно сделать, это присоединиться к корпоративной команде, добавить адрес и место в своем офисе, и вы будете получать push-уведомления каждый раз, когда кто-то из вашей команды размещает заказ.
Недостаточная конфиденциальность данных. В ритуале «приложение для заказа в социальных сетях» вы можете присоединиться к любой компании без проверки электронной почты и посмотреть, над какими пользователями офисного уровня работают такие компании, как @DHSgov, @LockheedMartin, @PalantirTech и Пентагон. pic.twitter.com/fZrwPCGJaw
— Кейтлин Тран (@caitlinsays_) 16 марта 2018 г.
Возможно, вам в голову пришла мысль, что «Ритуал» звучит как идеальный способ вступить в новую эру офисных обедов… за исключением одной маленькой проблемы.
Как указала Кейтлин Тран, вы можете присоединиться к любой команде, не проверяя, действительно ли вы там работаете. Это позволяет увидеть, кто работает в каких компаниях, в каких офисах, и их точное местоположение в офисе.
Тран смог присоединиться к корпоративным командам правительственных учреждений, включая Министерство внутренней безопасности США и Пентагон. Вместо того, чтобы быть невероятно удобным инструментом для офиса, Ritual оказывается мечтой социального инженера
,
3. Отслеживание местоположения после ухода из Uber
Uber — приложение для гонщиков, которое все любят ненавидеть, и на то есть веские причины. Они были вовлечены в более противоречивые, чем почти все их сверстники, так как они начали в 2009 году.
Тем не менее, их потенциально незаконные и неэтичные методы ведения бизнеса сумели закрепить за собой лидирующие позиции на рынке, и к 2015 году Uber завершила свою миллиардную поездку. Uber также сообщил, что в октябре 2016 года 40 миллионов гонщиков воспользовались своим сервисом за один месяц.
В конце 2016 года Uber представил новую функцию в своем приложении, которая позволяет им отслеживать клиентов в течение полных пяти минут после окончания поездки.
, Понятно, что пользователи Uber не были полностью довольны этим изменением, учитывая, что Uber уже был одной из самых противоречивых и наименее доверенных компаний в Силиконовой долине.
Фонд Electronic Frontier (EEF) даже подал жалобу в Федеральную торговую комиссию (FTC) по поводу изменения. Uber ответил, что, поскольку они технически просили пользователей согласиться на это изменение, они действовали в рамках закона.
Однако агрессивный бизнес-подход Uber, наконец, обернулся для компании в 2017 году. Инвесторы обратились к тогдашнему генеральному директору Трэвису Каланику после того, как ряд юридических неприятностей ударил по компании. Это привело к насильственному вытеснению Каланика из компании и замене его Дара Хосровшахи из Expedia.
У Хосровшахи была незавидная задача вернуть доверие общественности. Одним из первых решений, которые он принял, было положить конец отслеживанию местоположения после поездки. Это было расценено как победа защитников частной жизни и широкой общественности. Однако до сих пор неясно, сколько данных было собрано во время их годичного эксперимента и будут ли они когда-либо удалены.
4. Отслеживание местоположения во время тренировки
Смартфоны имеют много применений, но одним из самых популярных является мониторинг наших тренировок. Автономные фитнес-трекеры имеют собственные проблемы с безопасностью, поэтому многие люди предпочитают использовать трекеры на основе приложений.
Фитнес-приложение для отслеживания фитнеса Strava является одним из самых популярных и использует GPS вашего телефона для записи ваших ежедневных упражнений. По оценкам, более 8,5 миллионов из нас зарегистрировались в их службе отслеживания фитнеса. Мы все вместе генерируем много данных через приложение, особенно информацию о том, где мы решили тренироваться.
К концу 2017 года Strava обновила свою глобальную тепловую карту с помощью одного миллиарда общественных мероприятий, отслеживаемых через приложение. Это было получено из 10 терабайт данных и составило общую отслеживаемую дистанцию в 27 млрд. Км. Тепловая карта — это интересный взгляд на то, как и где мы работаем по всему миру.
Что ж, так было до тех пор, пока исследователь безопасности Натан Русер не показал, насколько легко тепловая карта выявляет маршруты тренировок вблизи военных баз по всему миру.
Strava выпустили свою глобальную тепловую карту. 13 триллионов точек GPS от своих пользователей (опция обмена данными отключена). https://t.co/hA6jcxfBQI … Это выглядит очень красиво, но не удивительно для Op-Sec. Американские базы четко идентифицируемы и сопоставимы pic.twitter.com/rBgGnOzasq
— Натан Русер (@ Nrg8000) 27 января 2018 года
Конечно, Страва не раскрывал местонахождение военных баз; Google Maps сделал это. Однако все упражнения, отслеживаемые в Страве, являются общедоступными по умолчанию, если вы не умышленно отказались. Это приводит к тому, что многие пользователи по ошибке или неосознанно делятся всей своей информацией о тренировках со всем миром.
Знание того, где именно тренируются военнослужащие, явно является проблемой безопасности. Однако общедоступное отслеживание местоположения также ставит под угрозу вашу собственную безопасность.
Как защитить вашу конфиденциальность на основе местоположения
Конечно, такое поведение, нарушающее конфиденциальность, может вас не удивить. В конце концов, вы слышали фразу «если вы не платите за это, то вы — продукт»
достаточно часто. Это не мешает людям с разумным ожиданием, что их личные данные останутся такими.
К сожалению, многие компании так не считают. Все данные принадлежат им, как им заблагорассудится. Некоторые люди не видят в этом проблемы, так как у вас есть выбор, использовать ли приложение. Тем не менее, для многих идея, что каждый их шаг прослеживается, в лучшем случае отталкивает.
Чтобы обезопасить себя, обязательно измените ваши разрешения
и будьте в курсе того, что в Политике конфиденциальности компании говорится о конфиденциальности на местах. К сожалению, вероятно, лучше предположить, что любое приложение, получающее доступ к вашему местоположению, отслеживает вас, если вы не докажете обратное.
