Italias personvernmyndighet har ilagt Meta en bot på 805 millioner euro for hvordan Android-appen deres håndterte bilder og videoer som er lagret på brukernes telefoner. Saken om Metas bot for Android-bildetilgang dreier seg om en enkel påstand: ifølge myndigheten fikk selskapet tilgang til fotografier, videoer og tilhørende metadata lagret på italienske brukeres smarttelefoner uten autorisasjon.
Detaljene som så langt er tilgjengelige, er begrenset til tilsynsmyndighetens uttalelse slik den er rapportert av Il Sole 24 ORE. Likevel er saken en nyttig påminnelse om å sjekke hva dine egne apper kan se.
Hva den italienske tilsynsmyndigheten fant
Myndigheten sier at Meta via Facebook-appen for Android-enheter fikk tilgang til mediefiler som lå på telefonene til brukere i Italia. Det inkluderer ikke bare bildene og videoene i seg selv, men også metadataene deres, altså bakgrunnsinformasjonen som er knyttet til en fil.
Nøkkelordet i tilsynsmyndighetens funn er "uten autorisasjon". Problemet, slik det er beskrevet, er ikke bare at en app kan åpne et galleri. Det er at tilgangen skjedde uten riktig tillatelse fra personene hvis filer var involvert.
Sammendraget vi har, spesifiserer ikke den tekniske mekanismen, tidsperioden eller hvor mange brukere som ble berørt, så vi vil ikke spekulere i disse punktene. Metas svar var heller ikke inkludert i materialet som var tilgjengelig for oss. Som med de fleste regulatoriske avgjørelser kan anker og ytterligere avklaringer følge.
Hvorfor tilgang til bilder og metadata er viktig
En telefons galleri er et av de mest personlige datalagrene folk eier. Bilder kan vise ansikter, hjem, dokumenter, barn og rutiner. Videoer legger til mer av det samme.
Metadata fortjener også oppmerksomhet. Avhengig av filen kan det inkludere detaljer som når et bilde ble tatt, hvilken enhet som fanget det, og noen ganger hvor. Selv når bildet i seg selv er harmløst, kan dataene rundt avsløre mønstre i en persons liv.
Det er derfor tilsynsmyndigheter har en tendens til å behandle uautorisert tilgang til media som en alvorlig sak. Når en app først har tilgang, har brukeren liten innsikt i hva som skjer videre. Det er også derfor avgjørelsen passer inn i et bredere mønster av gransking av Metas datapraksis, som vi dekket i vår gjennomgang av Metas bot på 25 milliarder dollar for datadeling og hva organisasjoner og brukere bør verifisere etterpå.
Slik reviderer du galleri- og medietillatelser på Android
Du trenger ikke vente på at en tilsynsmyndighet skal gjennomgå hva appene dine kan nå. Android lar deg sjekke dette på noen minutter. De nøyaktige menynavnene varierer etter telefonprodusent og Android-versjon, men den generelle fremgangsmåten er lik.
- Åpne Innstillinger, deretter Apper, og velg Facebook.
- Trykk på Tillatelser.
- Se etter Bilder og videoer, Filer og media eller Lagring.
- Velg det mest restriktive alternativet som fortsatt fungerer for deg, for eksempel Ikke tillat eller Spør hver gang.
Noen versjoner av Android tilbyr også begrenset tilgang, der du velger spesifikke bilder å dele i stedet for å åpne hele biblioteket. Hvis det alternativet vises, er det vanligvis det tryggere valget for sosiale apper.
Gjenta deretter prosessen for andre sosiale apper og meldingsapper. Du kan også bruke Androids Personvernoversikt eller Tillatelsesbehandling (der det er tilgjengelig) for å se hvilke apper som har medietillatelser på hele enheten din. Fjern tilgang fra alt du ikke lenger bruker, eller avinstaller det.
Det er også verdt å gjennomgå innstillingene i appen. Noen apper tilbyr funksjoner som ber om å laste opp eller foreslå innhold fra galleriet ditt. Hvis du ikke bruker funksjonen, slå den av.
Hva en VPN kan og ikke kan beskytte
Denne saken er en god påminnelse om hva en VPN gjør og ikke gjør. En VPN krypterer internettrafikken din mellom enheten din og VPN-serveren og skjuler IP-adressen din fra nettstedene du besøker. Det er verdifullt på offentlig Wi-Fi og for å begrense noen former for sporing på nettverksnivå.
Men atferden som beskrives av den italienske myndigheten, handler om tilgang på selve enheten. Hvis en app har tillatelse til å lese filer på telefonen din, endrer ikke en VPN det. Appen ligger på enheten din, på nærsiden av den krypterte tunnelen, så den kan lese det den har lov til å lese.
Kort sagt, en VPN beskytter data under overføring. Apptillatelser kontrollerer hva en app kan se i ro på telefonen din. Begge deler er viktige, og den ene erstatter ikke den andre.
Hva dette betyr for deg
Hvis du bruker Facebook på Android, spesielt i Italia, er denne avgjørelsen en oppfordring til å sjekke innstillingene dine snarere enn en grunn til panikk. Tilsynsmyndighetens funn gjelder Metas oppførsel, og du kan redusere eksponeringen din ved å begrense hva enhver app kan nå.
Behandle medietillatelser som husnøkler: del dem ut sparsomt, og ta dem tilbake når de ikke er nødvendige. Apper fungerer ofte fint med begrenset eller ingen galleritilgang, og du kan alltids gi midlertidig tilgang når du vil laste opp noe.
Viktige punkter
- Gå gjennom medie- og galleritillatelsene for Facebook og andre sosiale apper i dag.
- Foretrekk "Spør hver gang" eller begrenset bildevalg fremfor full bibliotekstilgang.
- Bruk Androids tillatelsesbehandling for å oppdage apper med bred tilgang du har glemt.
- Husk at en VPN ikke vil stoppe en app fra å lese filer den har tillatelse til å få tilgang til.
- For bredere kontekst om regulatoriske tiltak mot selskapet, les vår artikkel om Metas bot på 25 milliarder dollar.
Saken om Metas bot for Android-bildetilgang vil sannsynligvis utvikle seg etter hvert som flere detaljer kommer frem. I mellomtiden er noen minutter i innstillingene dine det mest direkte tiltaket du kan ta.
