Talijansko tijelo za zaštitu podataka kaznilo je Metu s 805 milijuna eura zbog načina na koji je njezina Android aplikacija postupala s fotografijama i videozapisima pohranjenima na korisničkim telefonima. Slučaj Metine kazne zbog pristupa fotografijama na Androidu svodi se na jednostavnu tvrdnju: prema tijelu, tvrtka je stekla pristup fotografijama, videozapisima i povezanim metapodacima pohranjenima na pametnim telefonima talijanskih korisnika bez ovlaštenja.
Dostupni detalji zasad su ograničeni na priopćenje regulatora kako ga prenosi Il Sole 24 ORE. Ipak, slučaj je koristan poticaj da provjerite što vaše vlastite aplikacije mogu vidjeti.
Što je talijanski regulator utvrdio
Tijelo navodi da je Meta putem Facebook aplikacije za Android uređaje stekla pristup medijskim datotekama pohranjenima na telefonima korisnika u Italiji. To uključuje ne samo same fotografije i videozapise već i njihove metapodatke, odnosno pozadinske informacije povezane s datotekom.
Ključna riječ u nalazu regulatora je "bez ovlaštenja". Problem, kako je opisan, nije samo u tome što aplikacija može otvoriti galeriju. Radi se o tome da se pristup dogodio bez odgovarajućeg dopuštenja osoba čije su datoteke bile uključene.
Sažetak koji imamo ne objašnjava tehnički mehanizam, vremensko razdoblje ni koliko je korisnika bilo pogođeno, pa nećemo nagađati o tim točkama. Metin odgovor također nije bio uključen u materijale koji su nam dostupni. Kao i kod većine regulatornih odluka, mogu uslijediti žalbe i dodatna pojašnjenja.
Zašto su pristup fotografijama i metapodacima važni
Galerija telefona jedna je od najosobnijih pohrana podataka koje ljudi posjeduju. Fotografije mogu prikazivati lica, domove, dokumente, djecu i rutine. Videozapisi dodaju još toga.
Metapodaci također zaslužuju pozornost. Ovisno o datoteci, mogu uključivati pojedinosti poput toga kada je slika snimljena, koji ju je uređaj snimio, a ponekad i gdje. Čak i kada je sama slika bezopasna, okolni podaci mogu otkriti obrasce o nečijem životu.
Zato regulatori obično neovlašteni pristup medijima tretiraju kao ozbiljnu stvar. Nakon što aplikacija dobije pristup, korisnik ima malo uvida u to što se dalje događa. To je i razlog zašto se odluka uklapa u širi obrazac nadzora nad Metinim praksama obrade podataka, što smo obradili u našem pregledu Metine kazne od 25 milijardi dolara zbog dijeljenja podataka i što bi organizacije i korisnici trebali provjeriti nakon toga.
Kako provjeriti dopuštenja za galeriju i medije na Androidu
Ne morate čekati regulatora da pregleda što vaše aplikacije mogu dosegnuti. Android vam omogućuje da to provjerite u nekoliko minuta. Točni nazivi izbornika razlikuju se ovisno o proizvođaču telefona i verziji Androida, ali opći put je sličan.
- Otvorite Settings (Postavke), zatim Apps (Aplikacije) i odaberite Facebook.
- Dodirnite Permissions (Dopuštenja).
- Potražite Photos and videos (Fotografije i videozapisi), Files and media (Datoteke i mediji) ili Storage (Pohrana).
- Odaberite najrestriktivniju opciju koja vam još uvijek odgovara, poput Don't allow (Ne dopusti) ili Ask every time (Pitaj svaki put).
Neke verzije Androida također nude ograničeni pristup, gdje birate određene fotografije za dijeljenje umjesto otvaranja cijele biblioteke. Ako se ta opcija pojavi, obično je sigurniji izbor za društvene aplikacije.
Zatim ponovite postupak za ostale društvene i aplikacije za razmjenu poruka. Također možete koristiti Androidov Privacy dashboard (Nadzorna ploča privatnosti) ili Permission manager (Upravitelj dopuštenja) (gdje su dostupni) da vidite koje aplikacije imaju dopuštenja za medije na cijelom vašem uređaju. Uklonite pristup svemu što više ne koristite ili to deinstalirajte.
Vrijedi pregledati i postavke unutar aplikacija. Neke aplikacije nude značajke koje traže prijenos ili predlaganje sadržaja iz vaše galerije. Ako ne koristite tu značajku, isključite je.
Što VPN može i ne može zaštititi
Ovaj slučaj dobar je podsjetnik na to što VPN čini i što ne čini. VPN šifrira vaš internetski promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To je vrijedno na javnom Wi-Fi-ju i za ograničavanje nekih oblika praćenja na razini mreže.
No ponašanje koje opisuje talijansko tijelo odnosi se na pristup na samom uređaju. Ako aplikacija ima dopuštenje za čitanje datoteka na vašem telefonu, VPN to ne mijenja. Aplikacija se nalazi na vašem uređaju, s bliže strane šifriranog tunela, pa može čitati ono što joj je dopušteno čitati.
Ukratko, VPN štiti podatke u prijenosu. Dopuštenja aplikacija kontroliraju što aplikacija može vidjeti dok podaci miruju na vašem telefonu. Oboje je važno i jedno ne zamjenjuje drugo.
Što to znači za vas
Ako koristite Facebook na Androidu, posebno u Italiji, ova odluka je poticaj da provjerite svoje postavke, a ne razlog za paniku. Nalaz regulatora odnosi se na Metino postupanje, a svoju izloženost možete smanjiti ograničavanjem onoga što bilo koja aplikacija može dosegnuti.
Tretirajte dopuštenja za medije kao ključeve kuće: dijelite ih štedljivo i uzmite ih natrag kada nisu potrebni. Aplikacije često rade dobro s ograničenim pristupom galeriji ili bez njega, a pristup uvijek možete privremeno odobriti kada želite nešto prenijeti.
Ključni zaključci
- Danas pregledajte dopuštenja za medije i galeriju za Facebook i druge društvene aplikacije.
- Preferirajte "Ask every time" (Pitaj svaki put) ili ograničeni odabir fotografija umjesto pristupa cijeloj biblioteci.
- Koristite Androidov upravitelj dopuštenja da otkrijete aplikacije sa širokim pristupom koje ste zaboravili.
- Zapamtite da VPN neće spriječiti aplikaciju da čita datoteke za koje ima dopuštenje.
- Za širi kontekst o regulatornim mjerama protiv tvrtke pročitajte naš članak o Metinoj kazni od 25 milijardi dolara.
Priča o Metinoj kazni zbog pristupa fotografijama na Androidu vjerojatno će se razvijati kako se budu pojavljivali novi detalji. U međuvremenu, nekoliko minuta u vašim postavkama najizravniji je korak koji možete poduzeti.
