Η Εφαρμογή του Λευκού Οίκου Παρακολουθούσε το GPS των Χρηστών Κάθε 4,5 Λεπτά
Όταν μια κυβερνητική εφαρμογή συλλέγει την ακριβή τοποθεσία σας κάθε λίγα λεπτά χωρίς τη σαφή γνώση σας, εγείρει ερωτήματα που ξεπερνούν κατά πολύ την πολιτική. Η νεοεισαχθείσα κινητή εφαρμογή του Λευκού Οίκου αντιμετωπίζει σοβαρό έλεγχο μετά από αναφορές που αποκάλυψαν ότι μεταδίδει τις ακριβείς συντεταγμένες GPS των χρηστών σε έναν διακομιστή τρίτου μέρους περίπου κάθε 4,5 λεπτά, προφανώς χωρίς να έχει λάβει ρητή συγκατάθεση από τους χρήστες.
Οι υπέρμαχοι της ιδιωτικότητας χτυπούν το καμπανάκι του κινδύνου, και για καλό λόγο. Η κατάσταση αυτή αποτελεί συγκεκριμένο παράδειγμα του τρόπου με τον οποίο η παρακολούθηση τοποθεσίας, ακόμη και από πηγές που μπορεί να φαίνονται αξιόπιστες, μπορεί να εκθέσει τους χρήστες σε σημαντικούς κινδύνους τους οποίους ποτέ δεν αποδέχθηκαν.
Τι Κάνει Δήθεν η Εφαρμογή του Λευκού Οίκου
Σύμφωνα με αναφορές, η εφαρμογή δεν συλλέγει απλώς γενικά δεδομένα χρήσης ή ανώνυμα αναλυτικά στοιχεία. Συλλέγει ακριβή δεδομένα τοποθεσίας, δηλαδή τον τύπο συντεταγμένων σε επίπεδο GPS που μπορεί να εντοπίσει πού ζείτε, εργάζεστε, λατρεύετε, λαμβάνετε ιατρική φροντίδα ή περνάτε τον προσωπικό σας χρόνο.
Τα δεδομένα αποστέλλονται δήθεν σε έναν διακομιστή τρίτου μέρους, πράγμα που σημαίνει ότι μια ιδιωτική εταιρεία εκτός του ίδιου του Λευκού Οίκου ενδέχεται να λαμβάνει και να αποθηκεύει αυτές τις πληροφορίες. Η συχνότητα, κάθε 4,5 λεπτά, υποδηλώνει ότι αυτό δεν είναι τυχαίο ή ενεργοποιείται από συγκεκριμένη ενέργεια του χρήστη. Φαίνεται να είναι μια συνεχής διαδικασία παρασκηνίου που εκτελείται όσο η εφαρμογή είναι ενεργή.
Οι επικριτές έχουν επίσης επισημάνει την απουσία διαφανών πολιτικών απορρήτου και ισχυρής κρυπτογράφησης ως επιπλέον ανησυχητικούς παράγοντες. Χωρίς αυτές τις διασφαλίσεις, οι χρήστες έχουν ελάχιστη ορατότητα στο πού πηγαίνουν τα δεδομένα τους, ποιος μπορεί να τα αποκτήσει ή πόσο καιρό διατηρούνται.
Γιατί η Συνεχής Παρακολούθηση Τοποθεσίας Είναι Σοβαρό Πρόβλημα
Τα δεδομένα τοποθεσίας ανήκουν στις πιο ευαίσθητες κατηγορίες προσωπικών πληροφοριών που μπορεί να δημιουργήσει μια συσκευή. Ένα λεπτομερές αρχείο καταγραφής των κινήσεων κάποιου για ημέρες ή εβδομάδες μπορεί να αποκαλύψει πρότυπα συμπεριφοράς που εκθέτουν ιδιωτικές ιατρικές επισκέψεις, θρησκευτικές πρακτικές, πολιτικές δραστηριότητες, σχέσεις και καθημερινές ρουτίνες.
Όταν αυτά τα δεδομένα διέρχονται από έναν διακομιστή τρίτου μέρους, οι κίνδυνοι για το απόρρητο πολλαπλασιάζονται. Τα τρίτα μέρη ενδέχεται να έχουν τις δικές τους πολιτικές διατήρησης δεδομένων, να μοιράζονται δεδομένα με πρόσθετους εταίρους ή να υπόκεινται σε παραβιάσεις δεδομένων. Οι χρήστες που κατέβασαν μια επίσημη κυβερνητική εφαρμογή σχεδόν σίγουρα δεν ανέμεναν ότι η τοποθεσία τους θα αποθηκευόταν σε έναν ιδιωτικό εμπορικό διακομιστή.
Οι υπέρμαχοι της ιδιωτικότητας προειδοποιούν ότι αυτό δημιουργεί ένα ανησυχητικό προηγούμενο. Εάν οι χρήστες αρχίσουν να αποδέχονται ότι εφαρμογές που συνδέονται με την κυβέρνηση μπορούν αθόρυβα να παρακολουθούν τις κινήσεις τους, αυτό εξομαλύνει ένα επίπεδο επιτήρησης που ιστορικά απαιτούσε σημαντική νομική και ηθική δικαιολόγηση.
Τι Σημαίνει Αυτό για Εσάς
Αυτή η είδηση αποτελεί χρήσιμη υπενθύμιση ότι η πηγή μιας εφαρμογής δεν καθορίζει πόσο σέβεται την ιδιωτικότητα. Οι κυβερνητικές εφαρμογές, όπως και οι εμπορικές, μπορούν να συλλέγουν εκτεταμένα δεδομένα, να τα μοιράζονται με τρίτους και να το κάνουν με τρόπους που είναι θαμμένοι σε όρους χρήσης τους οποίους οι περισσότεροι χρήστες δεν διαβάζουν ποτέ.
Πριν κατεβάσετε οποιαδήποτε εφαρμογή, επίσημη ή μη, υπάρχουν πρακτικά βήματα που μπορείτε να κάνετε για να κατανοήσετε και να περιορίσετε αυτά που μοιράζεστε:
- Ελέγξτε τα δικαιώματα της εφαρμογής πριν και μετά την εγκατάσταση. Τόσο στο Android όσο και στο iOS, μπορείτε να ελέγξετε ακριβώς ποια δικαιώματα έχει λάβει μια εφαρμογή, συμπεριλαμβανομένης της πρόσβασης στην τοποθεσία. Ορίστε τα δικαιώματα τοποθεσίας σε «μόνο κατά τη χρήση της εφαρμογής» ή αρνηθείτε τα εντελώς εάν η πρόσβαση στην τοποθεσία δεν είναι απαραίτητη για την κύρια λειτουργία της εφαρμογής.
- Ελέγχετε τακτικά τις εγκατεστημένες εφαρμογές σας. Πολλές εφαρμογές ζητούν πρόσβαση στην τοποθεσία κατά τη ρύθμιση και στη συνέχεια τη διατηρούν επ' αόριστον. Οι περιοδικοί έλεγχοι σας βοηθούν να εντοπίσετε δικαιώματα που μπορεί να έχετε ξεχάσει ότι παραχωρήσατε.
- Κατανοήστε τη διαφορά μεταξύ ακριβούς και κατά προσέγγιση τοποθεσίας. Τα σύγχρονα λειτουργικά συστήματα κινητών σάς επιτρέπουν να παρέχετε στις εφαρμογές πρόσβαση μόνο σε κατά προσέγγιση τοποθεσία αντί για ακρίβεια επιπέδου GPS. Για τις περισσότερες εφαρμογές, η κατά προσέγγιση τοποθεσία είναι επαρκής.
- Διαβάστε τις πολιτικές απορρήτου ή χρησιμοποιήστε εργαλεία που τις συνοψίζουν. Υπηρεσίες που αναλύουν και συνοψίζουν πολιτικές απορρήτου εφαρμογών σε απλή γλώσσα μπορούν να σας βοηθήσουν να κατανοήσετε τι αποδέχεστε χωρίς να διαβάσετε πυκνό νομικό κείμενο.
- Να είστε επιφυλακτικοί με τις δηλώσεις κοινής χρήσης δεδομένων με τρίτους. Εάν μια πολιτική απορρήτου αναφέρει κοινή χρήση δεδομένων με εταίρους τρίτων ή παρόχους υπηρεσιών, αξίζει να το εξετάσετε προσεκτικά. (Μάθετε περισσότερα για το πώς η κοινή χρήση δεδομένων εφαρμογών και οι πρακτικές κρυπτογράφησης επηρεάζουν το απόρρητό σας στον οδηγό μας για τα βασικά της ιδιωτικότητας στα κινητά.)
- Εξετάστε τη χρήση VPN. Αν και ένα VPN δεν εμποδίζει μια εφαρμογή από το να διαβάζει τις συντεταγμένες GPS της συσκευής σας, αποκρύπτει τη διεύθυνση IP σας και μπορεί να αποτρέψει την εξαγωγή συμπερασμάτων για την τοποθεσία σε επίπεδο δικτύου. Επίσης κρυπτογραφεί την κίνηση στο διαδίκτυο, κάτι που είναι ιδιαίτερα σχετικό όταν εφαρμογές μεταδίδουν δεδομένα σε εξωτερικούς διακομιστές. (Δείτε την επισκόπησή μας για το τι μπορεί και τι δεν μπορεί να σας προστατεύσει ένα VPN για μια σαφή ανάλυση.)
Η Ευρύτερη Εικόνα Σχετικά με τη Διαφάνεια των Εφαρμογών
Το βασικό ζήτημα εδώ είναι η συγκατάθεση και η διαφάνεια. Οι χρήστες πρέπει να γνωρίζουν, σε απλή και προσιτή γλώσσα, ποια δεδομένα συλλέγει μια εφαρμογή, γιατί τα συλλέγει, με ποιον τα μοιράζεται και πόσο καιρό τα διατηρεί. Αυτό το πρότυπο ισχύει για εταιρείες κοινωνικής δικτύωσης, εφαρμογές γυμναστικής, εφαρμογές ειδήσεων και ναι, επίσης για κυβερνητικές εφαρμογές.
Οι υπέρμαχοι της ιδιωτικότητας που ζητούν ισχυρότερη κρυπτογράφηση και σαφέστερες πολιτικές ως απάντηση σε αυτήν την αντιπαράθεση δείχνουν προς τις σωστές λύσεις. Η κρυπτογράφηση προστατεύει τα δεδομένα κατά τη μεταφορά τους, ώστε ακόμη και αν υποκλαπούν, να μην μπορούν να διαβαστούν. Οι διαφανείς πολιτικές παρέχουν στους χρήστες τις πληροφορίες που χρειάζονται για να κάνουν ενημερωμένες επιλογές.
Έως ότου αυτά τα πρότυπα εφαρμοστούν συστηματικά σε όλες τις εφαρμογές, η ευθύνη βαρύνει τους χρήστες να θέτουν ερωτήματα πριν παραχωρούν δικαιώματα. Η αντιπαράθεση για την εφαρμογή του Λευκού Οίκου αποτελεί καλή αφορμή για να ελέγξετε τα δικαιώματα κάθε εφαρμογής που είναι εγκατεστημένη αυτή τη στιγμή στο τηλέφωνό σας. Ξεκινήστε από εκεί, και πιθανόν να βρείτε μερικές εκπλήξεις που αξίζει να αντιμετωπίσετε.
