Aplicația Casei Albe a Urmărit GPS-ul Utilizatorilor la Fiecare 4,5 Minute
Când o aplicație guvernamentală colectează locația ta exactă la fiecare câteva minute fără știrea ta clară, ridică întrebări care depășesc cu mult sfera politicului. Noua aplicație mobilă a Casei Albe se confruntă cu un control serios după ce au apărut rapoarte potrivit cărora aceasta transmite coordonatele GPS exacte ale utilizatorilor către un server terț aproximativ la fiecare 4,5 minute, aparent fără a obține consimțământul explicit al utilizatorilor.
Apărătorii dreptului la intimitate trag un semnal de alarmă, și nu fără motive întemeiate. Această situație este un exemplu concret al modului în care urmărirea locației, chiar și din surse care ar putea părea de încredere, poate expune utilizatorii la riscuri semnificative la care nu au consimțit niciodată.
Ce Se Raportează că Face Aplicația Casei Albe
Potrivit rapoartelor, aplicația nu colectează pur și simplu date generale de utilizare sau analize anonime. Ea colectează date precise de locație, adică tipul de coordonate la nivel GPS care pot identifica locul în care locuiești, lucrezi, te rogi, primești îngrijiri medicale sau îți petreci timpul personal.
Se raportează că datele sunt trimise către un server terț, ceea ce înseamnă că o companie privată din afara Casei Albe însăși ar putea primi și stoca aceste informații. Frecvența, o dată la 4,5 minute, sugerează că acest lucru nu este întâmplător sau declanșat de o acțiune specifică a utilizatorului. Se pare că este un proces continuu de fundal care rulează atât timp cât aplicația este activă.
Criticii au semnalat, de asemenea, absența unor politici de confidențialitate transparente și a unei criptări puternice drept motive de îngrijorare suplimentare. Fără aceste măsuri de protecție, utilizatorii au o vizibilitate redusă asupra destinației datelor lor, a persoanelor care le pot accesa sau a duratei de păstrare a acestora.
De Ce Urmărirea Continuă a Locației Este o Problemă Gravă
Datele de locație se numără printre cele mai sensibile categorii de informații personale pe care le poate genera un dispozitiv. Un jurnal detaliat al deplasărilor unei persoane pe parcursul mai multor zile sau săptămâni poate dezvălui tipare care expun vizite medicale private, practici religioase, activități politice, relații și rutine zilnice.
Atunci când aceste date trec printr-un server terț, riscurile privind confidențialitatea se multiplică. Terții pot avea propriile politici de păstrare a datelor, pot partaja datele cu parteneri suplimentari sau pot fi supuși unor breșe de securitate. Utilizatorii care au descărcat o aplicație oficială guvernamentală aproape sigur nu s-au așteptat ca locația lor să fie stocată pe un server comercial privat.
Apărătorii dreptului la intimitate avertizează că aceasta creează un precedent îngrijorător. Dacă utilizatorii ajung să accepte că aplicațiile afiliate guvernului le pot urmări în liniște deplasările, se normalizează un nivel de supraveghere care, din punct de vedere istoric, a necesitat o justificare juridică și etică semnificativă.
Ce Înseamnă Acest Lucru Pentru Tine
Această știre este un memento util că sursa unei aplicații nu determină în ce măsură respectă confidențialitatea. Aplicațiile guvernamentale, la fel ca aplicațiile comerciale, pot colecta date extinse, le pot partaja cu terți și pot face acest lucru în moduri îngropate în termeni și condiții pe care majoritatea utilizatorilor nu îi citesc niciodată.
Înainte de a descărca orice aplicație, oficială sau nu, există pași practici pe care îi poți urma pentru a înțelege și limita ceea ce partajezi:
- Verifică permisiunile aplicației înainte și după instalare. Atât pe Android, cât și pe iOS, poți verifica exact ce permisiuni a primit o aplicație, inclusiv accesul la locație. Setează permisiunile de locație la „doar în timpul utilizării aplicației" sau refuză-le complet dacă accesul la locație nu este esențial pentru funcția de bază a aplicației.
- Auditează periodic aplicațiile instalate. Multe aplicații solicită acces la locație în timpul configurării și îl păstrează pe termen nedefinit. Auditurile periodice te ajută să identifici permisiunile pe care poate le-ai uitat că le-ai acordat.
- Înțelege diferența dintre locația precisă și cea aproximativă. Sistemele de operare mobile moderne îți permit să acorzi aplicațiilor acces doar la o locație aproximativă, nu la precizia de nivel GPS. Pentru majoritatea aplicațiilor, locația aproximativă este suficientă.
- Citește politicile de confidențialitate sau folosește instrumente care le rezumă. Serviciile care analizează și rezumă politicile de confidențialitate ale aplicațiilor în limbaj simplu te pot ajuta să înțelegi ce accepți fără a citi texte juridice dense.
- Fii sceptic față de dezvăluirile privind partajarea datelor cu terți. Dacă o politică de confidențialitate menționează partajarea datelor cu parteneri terți sau furnizori de servicii, merită să o analizezi cu atenție. (Află mai multe despre modul în care practicile de partajare a datelor și de criptare ale aplicațiilor îți afectează confidențialitatea în ghidul nostru de bază privind confidențialitatea mobilă.)
- Ia în considerare utilizarea unui VPN. Deși un VPN nu împiedică o aplicație să citească coordonatele GPS ale dispozitivului tău, maschează adresa ta IP și poate preveni inferența locației la nivel de rețea. De asemenea, criptează traficul tău de internet, ceea ce este deosebit de relevant atunci când aplicațiile transmit date către servere externe. (Consultă prezentarea noastră generală despre ce poate și ce nu poate proteja un VPN pentru o analiză clară.)
Imaginea de Ansamblu Privind Transparența Aplicațiilor
Problema fundamentală este consimțământul și transparența. Utilizatorii ar trebui să știe, într-un limbaj clar și accesibil, ce date colectează o aplicație, de ce le colectează, cu cine le partajează și cât timp le păstrează. Acest standard se aplică companiilor de rețele sociale, aplicațiilor de fitness, aplicațiilor de știri și, da, și aplicațiilor guvernamentale.
Apărătorii dreptului la intimitate care solicită o criptare mai puternică și politici mai clare ca răspuns la această controversă indică soluțiile corecte. Criptarea protejează datele în tranzit, astfel încât chiar dacă sunt interceptate, nu pot fi citite. Politicile transparente oferă utilizatorilor informațiile de care au nevoie pentru a face alegeri informate.
Până când aceste standarde vor fi aplicate consecvent în toate aplicațiile, responsabilitatea revine utilizatorilor de a pune întrebări înainte de a acorda permisiuni. Controversa aplicației Casei Albe este un bun motiv pentru a revizui permisiunile fiecărei aplicații instalate în prezent pe telefonul tău. Începe de acolo și vei găsi probabil câteva surprize care merită abordate.
