Італійський орган із захисту даних оштрафував Meta на 805 мільйонів через те, як її застосунок для Android поводився з фотографіями та відео, що зберігаються на телефонах користувачів. Справа про штраф Meta за доступ до фото на Android зосереджена на простому твердженні: за словами Органу, компанія отримала доступ до фотографій, відео та пов'язаних метаданих, що зберігаються на смартфонах італійських користувачів, без авторизації.

Деталі, наявні наразі, обмежуються заявою регулятора, про яку повідомило Il Sole 24 ORE. Втім, ця справа — слушний привід перевірити, що можуть бачити ваші власні застосунки.

Що виявив італійський регулятор

Орган стверджує, що через застосунок Facebook для пристроїв Android Meta отримала доступ до медіафайлів, що зберігаються на телефонах користувачів в Італії. Це стосується не лише самих фотографій і відео, а й їхніх метаданих, тобто фонової інформації, прикріпленої до файлу.

Ключове слово у висновку регулятора — «без авторизації». Проблема, як описано, не просто в тому, що застосунок може відкрити галерею. А в тому, що доступ відбувся без належного дозволу від людей, чиї файли були задіяні.

Наявний у нас виклад не уточнює технічний механізм, часовий проміжок чи кількість постраждалих користувачів, тож ми не будемо робити здогадів щодо цих пунктів. Відповідь Meta також не була включена до матеріалів, доступних нам. Як і в більшості регуляторних рішень, можливі апеляції та подальші роз'яснення.

Чому доступ до фото та метаданих має значення

Галерея телефона — одне з найособистіших сховищ даних, які має людина. Фотографії можуть показувати обличчя, домівки, документи, дітей і звичні routines. Відео додають ще більше того самого.

Метадані також заслуговують на увагу. Залежно від файлу, вони можуть містити такі відомості, як-от коли було зроблено знімок, який пристрій його зафіксував, а іноді й де. Навіть коли сама картинка нешкідлива, супутні дані можуть викривати закономірності життя людини.

Саме тому регулятори схильні вважати несанкціонований доступ до медіа серйозною справою. Щойно застосунок отримує доступ, користувач майже не бачить, що відбувається далі. Це також причина, чому це рішення вписується в ширшу картину нагляду за практиками Meta з даними, яку ми висвітлювали в нашому огляді штрафу Meta на $25 млрд через обмін даними і того, що організації та користувачі мають перевірити після цього.

Як перевірити дозволи на галерею та медіа на Android

Вам не потрібно чекати на регулятора, щоб переглянути, до чого можуть дістатися ваші застосунки. Android дозволяє перевірити це за кілька хвилин. Точні назви меню відрізняються залежно від виробника телефона та версії Android, але загальний шлях схожий.

  1. Відкрийте Settings, потім Apps і виберіть Facebook.
  2. Торкніться Permissions.
  3. Знайдіть Photos and videos, Files and media або Storage.
  4. Виберіть найсуворіший варіант, який усе ще вам підходить, наприклад Don't allow або Ask every time.

Деякі версії Android також пропонують обмежений доступ, коли ви вибираєте конкретні фото для надання замість відкриття всієї бібліотеки. Якщо такий варіант з'являється, зазвичай це безпечніший вибір для соціальних застосунків.

Потім повторіть процес для інших соціальних застосунків і застосунків для обміну повідомленнями. Ви також можете скористатися Privacy dashboard або Permission manager в Android (де доступно), щоб побачити, які застосунки мають дозволи на медіа на всьому вашому пристрої. Заберіть доступ у всього, чим ви більше не користуєтеся, або видаліть це.

Також варто переглянути налаштування всередині застосунків. Деякі застосунки пропонують функції, які просять завантажувати або пропонувати вміст із вашої галереї. Якщо ви не користуєтеся цією функцією, вимкніть її.

Що VPN може і не може захистити

Ця справа — добре нагадування про те, що VPN робить і чого не робить. VPN шифрує ваш інтернет-трафік між пристроєм і сервером VPN та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це цінно в публічних Wi-Fi мережах і для обмеження деяких форм відстеження на рівні мережі.

Але поведінка, описана італійським органом, стосується доступу на самому пристрої. Якщо застосунок має дозвіл читати файли на вашому телефоні, VPN цього не змінює. Застосунок розташований на вашому пристрої, з ближнього боку зашифрованого тунелю, тож він може читати те, що йому дозволено читати.

Коротко кажучи, VPN захищає дані під час передавання. Дозволи застосунків контролюють, що застосунок може бачити у стані спокою на вашому телефоні. Обидва важливі, і одне не замінює інше.

Що це означає для вас

Якщо ви користуєтеся Facebook на Android, особливо в Італії, це рішення — привід перевірити свої налаштування, а не причина для паніки. Висновок регулятора стосується поведінки Meta, і ви можете зменшити свою вразливість, обмеживши те, до чого може дістатися будь-який застосунок.

Ставтеся до дозволів на медіа як до ключів від дому: роздавайте їх ощадливо й забирайте назад, коли вони не потрібні. Застосунки часто працюють нормально з обмеженим доступом до галереї або без нього, і ви завжди можете тимчасово надати доступ, коли хочете щось завантажити.

Ключові висновки

  • Перегляньте дозволи на медіа та галерею для Facebook та інших соціальних застосунків уже сьогодні.
  • Надавайте перевагу «Ask every time» або обмеженому вибору фото замість повного доступу до бібліотеки.
  • Використовуйте менеджер дозволів Android, щоб виявити застосунки з широким доступом, про які ви забули.
  • Пам'ятайте, що VPN не завадить застосунку читати файли, до яких він має дозвіл.
  • Для ширшого контексту щодо регуляторних дій проти компанії читайте наш матеріал про штраф Meta на $25 млрд.

Історія про штраф Meta за доступ до фото на Android, ймовірно, розвиватиметься в міру появи нових деталей. Тим часом кілька хвилин у ваших налаштуваннях — це найпряміший крок, який ви можете зробити.