Aplikacija Bijele kuće pratila GPS lokaciju korisnika svakih 4,5 minuta

Kada vladina aplikacija prikuplja vašu preciznu lokaciju svakih nekoliko minuta bez vašeg jasnog znanja, to postavlja pitanja koja daleko nadilaze politiku. Novolansirana mobilna aplikacija Bijele kuće suočava se s ozbiljnim nadzorom nakon što su se pojavila izvješća da prenosi točne GPS koordinate korisnika na poslužitelj treće strane otprilike svakih 4,5 minuta, očigledno bez pribavljanja izričitog pristanka korisnika.

Zagovornici privatnosti uzbunjuju, i to s dobrim razlogom. Ova situacija konkretan je primjer kako praćenje lokacije, čak i iz izvora koji bi mogli izgledati pouzdanima, može korisnike izložiti značajnim rizicima na koje nikada nisu pristali.

Što aplikacija Bijele kuće navodno radi

Prema izvješćima, aplikacija ne prikuplja samo opće podatke o korištenju ili anonimnu analitiku. Prikuplja precizne podatke o lokaciji, što znači GPS koordinate koje mogu točno odrediti gdje živite, radite, molite se, primате medicinsku skrb ili provodite osobno vrijeme.

Podaci se navodno šalju na poslužitelj treće strane, što znači da privatna tvrtka izvan same Bijele kuće može primati i pohranjivati te informacije. Učestalost, svakih 4,5 minuta, sugerira da se ne radi o slučajnom procesu niti o onom koji se pokreće određenom radnjom korisnika. Čini se da je to kontinuirani proces koji se odvija u pozadini sve dok je aplikacija aktivna.

Kritičari su također ukazali na odsutnost transparentnih politika privatnosti i snažnog šifriranja kao na dodatne razloge za zabrinutost. Bez tih zaštitnih mjera, korisnici imaju malo uvida u to kamo idu njihovi podaci, tko im može pristupiti ili koliko dugo se čuvaju.

Zašto je kontinuirano praćenje lokacije ozbiljan problem

Podaci o lokaciji spadaju među najosjetljivije kategorije osobnih informacija koje uređaj može generirati. Detaljan zapis nečijih kretanja kroz dane ili tjedne može otkriti obrasce koji razotkrivaju privatne medicinske posjete, vjerske prakse, političke aktivnosti, odnose i svakodnevne rutine.

Kada ti podaci prolaze kroz poslužitelj treće strane, rizici po privatnost se umnožavaju. Treće strane mogu imati vlastite politike zadržavanja podataka, mogu dijeliti podatke s dodatnim partnerima ili mogu biti podložne povredama podataka. Korisnici koji su preuzeli službenu vladinu aplikaciju gotovo sigurno nisu anticipirali da će njihova lokacija biti pohranjena na privatnom komercijalnom poslužitelju.

Zagovornici privatnosti upozoravaju da ovo postavlja zabrinjavajući presedan. Ako korisnici prihvate da ih aplikacije povezane s vladom mogu tiho pratiti, to normalizira razinu nadzora koja je povijesno zahtijevala značajno pravno i etičko opravdanje.

Što to znači za vas

Ova priča korisno je podsjetnik da izvor aplikacije ne određuje koliko poštuje privatnost. Vladine aplikacije, baš kao i komercijalne, mogu prikupljati opsežne podatke, dijeliti ih s trećim stranama i činiti to na načine koji su zakopani u uvjetima korištenja koje većina korisnika nikada ne pročita.

Prije preuzimanja bilo koje aplikacije, službene ili ne, postoje praktični koraci koje možete poduzeti kako biste razumjeli i ograničili što dijelite:

  • Pregledajte dopuštenja aplikacije prije i nakon instalacije. Na Androidu i iOS-u možete provjeriti točno koja su dopuštenja aplikaciji dodijeljena, uključujući pristup lokaciji. Postavite dopuštenja lokacije na "samo dok koristite aplikaciju" ili ih u potpunosti uskratite ako pristup lokaciji nije neophodan za osnovnu funkciju aplikacije.
  • Redovito pregledavajte instalirane aplikacije. Mnoge aplikacije traže pristup lokaciji tijekom postavljanja i zatim ga zadržavaju na neodređeno vrijeme. Periodični pregledi pomažu vam uhvatiti dopuštenja koja ste možda zaboravili da ste dodijelili.
  • Razumijte razliku između precizne i približne lokacije. Moderni mobilni operativni sustavi omogućuju vam da aplikacijama dodijelite pristup samo približnoj lokaciji umjesto GPS preciznosti. Za većinu aplikacija, približna lokacija je dovoljna.
  • Čitajte politike privatnosti ili koristite alate koji ih sažimaju. Usluge koje analiziraju i sažimaju politike privatnosti aplikacija na razumljivom jeziku mogu vam pomoći da razumijete na što pristajete bez čitanja gustog pravnog teksta.
  • Budite skeptični prema objavama o dijeljenju podataka s trećim stranama. Ako politika privatnosti spominje dijeljenje podataka s partnerima trećih strana ili pružateljima usluga, to je vrijedno pažljivo ispitati. (Saznajte više o tome kako prakse dijeljenja podataka aplikacija i šifriranja utječu na vašu privatnost u našem vodiču o osnovama mobilne privatnosti.)
  • Razmislite o korištenju VPN-a. Iako VPN ne sprječava aplikaciju da čita GPS koordinate vašeg uređaja, maskira vašu IP adresu i može spriječiti zaključivanje lokacije na razini mreže. Također šifrira vaš internetski promet, što je posebno relevantno kada aplikacije prenose podatke na vanjske poslužitelje. (Pogledajte naš pregled što vas VPN može i ne može zaštititi za jasnu razradu.)

Šira slika o transparentnosti aplikacija

Temeljno pitanje ovdje je pristanak i transparentnost. Korisnici bi trebali znati, jasnim i pristupačnim jezikom, koje podatke aplikacija prikuplja, zašto ih prikuplja, s kim se dijele i koliko dugo se čuvaju. Taj standard primjenjuje se na tvrtke društvenih mreža, aplikacije za fitness, aplikacije vijesti i da, vladine aplikacije također.

Zagovornici privatnosti koji pozivaju na snažnije šifriranje i jasnije politike kao odgovor na ovu kontroverzu ukazuju prema pravim rješenjima. Šifriranje štiti podatke u prijenosu tako da čak i ako budu presretnuti, ne mogu biti pročitani. Transparentne politike daju korisnicima informacije koje su im potrebne za donošenje informiranih odluka.

Sve dok ti standardi ne budu dosljedno primijenjeni na sve aplikacije, odgovornost pada na korisnike da postavljaju pitanja prije dodjele dopuštenja. Kontroverza oko aplikacije Bijele kuće dobra je poticaj za pregled dopuštenja svake aplikacije trenutno instalirane na vašem telefonu. Počnite tamo i vjerojatno ćete pronaći nekoliko iznenađenja vrijednih rješavanja.