Итальянский орган по защите данных оштрафовал Meta на 805 миллионов евро за то, как её приложение для Android обрабатывало фотографии и видео, хранящиеся на телефонах пользователей. Дело о штрафе Meta за доступ к фото на Android сосредоточено вокруг простого утверждения: согласно Органу, компания получила доступ к фотографиям, видео и связанным с ними метаданным, хранящимся на смартфонах итальянских пользователей, без разрешения.
Доступные на данный момент подробности ограничиваются заявлением регулятора, о котором сообщила Il Sole 24 ORE. Тем не менее, это дело — полезный повод проверить, что могут видеть ваши собственные приложения.
Что установил итальянский регулятор
Орган утверждает, что через приложение Facebook для устройств на Android Meta получила доступ к медиафайлам, хранящимся на телефонах пользователей в Италии. Это включает не только сами фотографии и видео, но и их метаданные, то есть фоновую информацию, прикреплённую к файлу.
Ключевое слово в выводе регулятора — «без разрешения». Проблема, как описано, не просто в том, что приложение может открыть галерею. Она в том, что доступ произошёл без надлежащего разрешения от людей, чьи файлы были затронуты.
В имеющемся у нас резюме не раскрывается технический механизм, период времени или количество затронутых пользователей, поэтому мы не будем строить предположения по этим пунктам. Ответ Meta также не был включён в доступные нам материалы. Как и в большинстве регуляторных решений, возможны апелляции и дальнейшие разъяснения.
Почему доступ к фото и метаданным важен
Галерея телефона — одно из самых личных хранилищ данных, которыми владеют люди. Фотографии могут показывать лица, дома, документы, детей и повседневные привычки. Видео добавляют всё то же самое.
Метаданные также заслуживают внимания. В зависимости от файла они могут включать такие сведения, как время съёмки изображения, устройство, которым оно было снято, а иногда и место. Даже когда сама фотография безобидна, сопутствующие данные могут раскрывать закономерности жизни человека.
Именно поэтому регуляторы, как правило, относятся к несанкционированному доступу к медиафайлам как к серьёзному вопросу. Как только приложение получает доступ, у пользователя почти нет возможности увидеть, что происходит дальше. Это также объясняет, почему решение вписывается в более широкую картину проверок практик Meta в области данных, которые мы освещали в нашем материале о штрафе Meta на 25 миллиардов долларов за обмен данными и о том, что организации и пользователи должны проверить после этого.
Как проверить разрешения на галерею и медиафайлы на Android
Вам не нужно ждать, пока регулятор проверит, к чему имеют доступ ваши приложения. Android позволяет проверить это за несколько минут. Точные названия меню зависят от производителя телефона и версии Android, но общий путь похож.
- Откройте Настройки, затем Приложения и выберите Facebook.
- Нажмите Разрешения.
- Найдите Фото и видео, Файлы и медиа или Память.
- Выберите наиболее ограничительный вариант, который вам всё ещё подходит, например Не разрешать или Спрашивать каждый раз.
Некоторые версии Android также предлагают ограниченный доступ, когда вы выбираете конкретные фотографии для предоставления, а не открываете всю библиотеку. Если такой вариант появляется, обычно это более безопасный выбор для социальных приложений.
Затем повторите процесс для других социальных приложений и приложений для обмена сообщениями. Вы также можете использовать Панель конфиденциальности или Диспетчер разрешений Android (где они доступны), чтобы увидеть, какие приложения имеют разрешения на медиафайлы на всём вашем устройстве. Отзовите доступ у всего, чем вы больше не пользуетесь, или удалите это.
Также стоит проверить настройки внутри приложений. Некоторые приложения предлагают функции, которые запрашивают загрузку или предлагают контент из вашей галереи. Если вы не используете эту функцию, отключите её.
Что VPN может и не может защитить
Это дело — хорошее напоминание о том, что VPN делает и чего не делает. VPN шифрует ваш интернет-трафик между устройством и VPN-сервером и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это ценно в публичных сетях Wi-Fi и для ограничения некоторых форм отслеживания на уровне сети.
Но поведение, описанное итальянским органом, касается доступа на самом устройстве. Если приложение имеет разрешение читать файлы на вашем телефоне, VPN этого не изменит. Приложение находится на вашем устройстве, по ближнюю сторону зашифрованного туннеля, поэтому оно может читать то, что ему разрешено читать.
Короче говоря, VPN защищает данные при передаче. Разрешения приложений контролируют, что приложение может видеть в состоянии покоя на вашем телефоне. Важно и то, и другое, и одно не заменяет другое.
Что это значит для вас
Если вы пользуетесь Facebook на Android, особенно в Италии, это решение — повод проверить свои настройки, а не причина для паники. Вывод регулятора касается поведения Meta, и вы можете снизить свою подверженность риску, ограничив то, к чему может получить доступ любое приложение.
Относитесь к разрешениям на медиафайлы как к ключам от дома: выдавайте их скупо и забирайте обратно, когда они не нужны. Приложения часто работают нормально с ограниченным доступом к галерее или без него, и вы всегда можете предоставить доступ временно, когда хотите что-то загрузить.
Ключевые выводы
- Проверьте разрешения на медиафайлы и галерею для Facebook и других социальных приложений уже сегодня.
- Предпочитайте «Спрашивать каждый раз» или ограниченный выбор фотографий полному доступу к библиотеке.
- Используйте диспетчер разрешений Android, чтобы найти приложения с широким доступом, о которых вы забыли.
- Помните, что VPN не помешает приложению читать файлы, к которым у него есть разрешение на доступ.
- Для более широкого контекста о регуляторных мерах против компании прочитайте наш материал о штрафе Meta на 25 миллиардов долларов.
История о штрафе Meta за доступ к фото на Android, вероятно, будет развиваться по мере появления новых подробностей. Тем временем несколько минут в ваших настройках — самый прямой шаг, который вы можете предпринять.
