Die meisten iPhone-Benutzer sollten bereits wissen, dass viele Apps von Drittanbietern aus verschiedenen Gründen regelmäßig Standortdaten erfassen. Die Menge der Standortdaten, die nicht nur erfasst, sondern auch tatsächlich aufgezeichnet werden, kann jedoch viel überraschender sein. und von spezialisierten Unternehmen hergestellt. bei der Verfolgung dieser Informationen.
New York Times-Forschungsbericht Zwölf Millionen Telefone, ein Datensatz, kein Datenschutz Wir haben uns entschlossen, genau zu identifizieren und aufzudecken, wie allgegenwärtig die Standortverfolgung in den USA ist, und dabei festgestellt, dass Dutzende von Unternehmen, von denen Sie wahrscheinlich noch nie gehört haben Sie verfolgen nicht nur die Bewegungen von zig Millionen Menschen, sondern erfassen und speichern diese Informationen auch in einer großen Anzahl von Datenbanken.
Vor einigen Monaten gelang es Times The Privacy Project, eine Teilmenge dieser Daten zu erhalten, die es als “bei weitem die größten und sensibelsten Journalisten, die jemals überprüft wurden” bezeichnete und die mehr als 50 Milliarden Standort-Pings von Telefonen mehr als 12 Millionen Amerikaner in großen US-Städten wie Washington, DC, New York, San Francisco und Los Angeles.
Jede Information in dieser Datei repräsentiert den genauen Standort eines einzelnen Smartphones über einen Zeitraum von mehreren Monaten in den Jahren 2016 und 2017.
Die Daten wurden von anonymen Quellen an Times gesendet, die offenbar nicht befugt waren, diese Daten weiterzugeben, und darauf hinwiesen, dass sie von ihnen “schwer bestraft” werden könnten, aber sagten, sie seien “besorgt” über den möglichen Missbrauch dieser Daten und wollten dies sicherstellen Der Gesetzgeber war sich bewusst, was wirklich hinter den Kulissen vor sich geht.
Los Veces analysierte monatelang einen Datensatz, der die Bewegung von Personen aus fast allen von ihm abgedeckten Stadtteilen und Stadtteilen abdeckt. Obwohl die Daten technisch anonym sind, war es relativ relativ, Muster zu finden, mit denen bestimmte Personen anhand ihres Standorts identifiziert werden können trivial, dass alle anonymen Punkte häufig waren.
Ohne großen Aufwand bemerkten wir Besucher der Immobilien von Johnny Depp, Tiger Woods und Arnold Schwarzenegger, die Gerätebesitzer mit dem endlosen Zuhause verbanden.
Wie die Times angibt, besteht eine sehr hohe Wahrscheinlichkeit, dass Sie in einer der vom Datensatz abgedeckten Städte gelebt haben, die Daten aus den Jahren 2016 und 2017 enthält, und etwas so harmloses wie das Wetter oder eine lokale Informations-App verwendet haben Es besteht die gute Möglichkeit, dass „ich auch da bin.
In allen Anwendungen versteckt.
Noch besorgniserregender ist, dass diese Informationen nicht von Unternehmen gesammelt werden, die im Verdacht stehen, offensichtlich schuldig zu sein. Diese Datei stammt nicht von Google Applelub oder Facebook oder AT & T, Verizon oder T-Mobile. Es war nicht einmal von den Entwicklern der Apps, die Sie gehört haben. Stattdessen stammt es von einem Unternehmen, das sich auf Standortdaten spezialisiert hat. Zeiten Der Laptop ist einer von Dutzenden von “leise präzisen Bewegungen sammeln” mit Werbe- und Analysetools, die in alltägliche Anwendungen integriert sind.
Häufig verwenden Entwickler Bibliotheken und Module von Drittanbietern, sogenannte “SDKs”, um das Nutzerverhalten zu verfolgen und ihre Anwendungen auf verschiedene Weise zu monetarisieren, indem sie analytische Benutzerdaten austauschen oder einfach die beste Art der Anzeigenschaltung ermitteln. In einigen Fällen verwenden Entwickler diese Bibliotheken mit den besten Absichten, z. B. um die Benutzerinteraktion zu analysieren, um die Benutzererfahrung zu verbessern. Leider haben viele Programmierer keine Ahnung, was diese zusätzlichen Snippets bewirken, und wir haben dieses Jahr Berichte darüber gesehen, wie viele versteckte Tracker Daten von den iPhones der Benutzer senden und wie einige Aufnahmen direkt auf dem Bildschirm erfassen.
Dies ist also weit entfernt vom ersten Bericht über diese Art von Follow-up, aber wie Times Notes feststellt, ist dies der größte Datensatz, den jemals jemand gesehen hat, und noch erschreckender ist, dass er die Spitze des Eisbergs zu sein scheint.
Dennoch stellt dieses Archiv nur einen kleinen Teil dessen dar, was die Standortverfolgungsbranche täglich sammelt und verkauft – Überwachung ist in unserem digitalen Leben so allgegenwärtig, dass niemand unmöglich erscheint.
Keine “anonymen” Standortdaten
Der Bericht hebt auch hervor, wie die sogenannte “Anonymisierung” von Daten bei genügend Daten nahezu bedeutungslos sein kann. Es scheint beispielsweise, dass Ihr iPhone eine beliebige Nummer in der Datenbank hat, aber es ist sehr einfach zu erkennen, wie jemand diese Nummer mit Ihnen verknüpfen kann, indem Sie einfach Ihre Privatadresse kennen und ermitteln, welche Nummer zu welchem Zeitpunkt am häufigsten vorkommt. Es ist trivial zu sehen, wo und wann der Punkt mit seiner Nummer noch angezeigt wird, sodass Sie Ihren gesamten Standortverlauf über einen langen Zeitraum verfolgen können.
In den meisten Fällen reichte es aus, den Standort von Haus und Büro zu bestimmen, um die Person zu identifizieren. Betrachten Sie Tagesausflüge: Würden alle anderen Smartphones jeden Tag zwischen Ihrem Zuhause und Ihrem Büro verkehren?
Wie von Paul Ohm, Anwalt und Datenschutzforscher am Georgetown University Law Center, angegeben. Manchmal ist “völlig falsche Behauptung”, dass alle Standortdaten anonym sind. “Wirklich genaue anonyme Informationen über die geografische Lage in Längsrichtung sind absolut unmöglich.”
Um diesen Punkt zu beweisen, verwendete Times diese Daten, um die “Ältesten” anhand öffentlich verfügbarer Informationen wie Privatadressen zu identifizieren. Der Bericht stellt fest, dass sie in der Lage waren, “Militärs mit Sicherheitsüberprüfung bei nächtlicher Rückkehr nach Hause” und “Polizisten, als sie ihre Kinder zur Schule brachten” aufzuspüren.
Beobachtungspunkte, die sich über die Karte bewegten, zeigten manchmal Spuren instabiler Ehen, Hinweise auf Drogenabhängigkeit und Aufzeichnungen über Besuche in psychologischen Einrichtungen.
Zeiten Der Bericht enthält die Namen bestimmter Personen, die offensichtlich mit Genehmigung veröffentlicht wurden und die Forscher aufspüren konnten, mit denen viele chatteten und die selbst die datenschutzbewusstesten nicht in der Lage waren, eine bestimmte Anwendung auf ihrem iPhone anzugeben, die diese Standortdaten bereitstellte. .
Das Schlimmste ist vielleicht, dass die Regierung damit beschäftigt ist, Spieler zu untersuchen, die so groß sind wie Apple, Google und Facebook – Alle von ihnen sind aufgrund des Kontrollniveaus viel vorsichtiger. – Dutzende relativ unbekannter Unternehmen mit Namen wie Gimbal, NinthDecimal, Reveal Mobile, Skyhook und PlaceIQ sammeln große Mengen von Standortdaten ohne Aufsicht oder Verantwortung und tun dies innerhalb der Nach US-amerikanischem Recht ist das Sammeln und Verkaufen dieser Art von Informationen völlig legal.
Es gibt keine Datenschutzgesetze des Bundes, die diese Art von Aktivitäten abdecken. Daher verlässt sich die Branche auf Selbstregulierung und ihre eigenen ethischen Richtlinien, aber es ist, als würde man einen Fuchs bitten, den Schuppen zu schützen, selbst mit den besten Absichten. Es ist kaum zu glauben, dass sich Unternehmen nicht verpflichten, wenn ihre Finanzergebnisse gefährdet sind.
Hier geht es nicht um Datenaustausch oder: Viele beteiligte Unternehmen erklären, dass sie Standortdaten nicht verkaufen oder offenlegen, sondern nur für Marketinganalysen verwenden, wenn sie sich nicht unbedingt um Identität kümmern. Die Tatsache, dass es Times gelungen ist, einen so großen Datensatz von einem Experten zu erhalten, legt jedoch nahe, dass diese Daten ebenso leicht zu völlig unterschiedlichen Zwecken an viel weniger ethische Gruppen weitergegeben werden können, selbst wenn jeder Mitarbeiter Zugriff auf die Daten hat Es ist 100% vertrauenswürdig und ethisch, es gibt kein System, das eine bestimmte Gruppe von Hackern nicht brechen kann.
Wie Sie sich schützen können
Das Schreckliche ist, dass nicht viel getan werden kann, um diese Art der Verfolgung zu vermeiden, außer um Ortungsdienste auf dem iPhone vollständig zu deaktivieren oder zumindest auf Anwendungen zu beschränken, die absolut sicher sind, dass sie vollständig zuverlässig sind, was sehr schwierig zu haben ist . Garantie. Selbst wenn wir beispielsweise Apples proprietäre Apps ganz oben auf die vertrauenswürdige Liste setzen, hat Apple nicht viele Informationen darüber weitergegeben, welche Standortdaten sie möglicherweise sammeln und speichern. Selbst mit den besten Absichten erreicht Apple nicht viel, wenn es um den privaten Umgang mit gespeicherten Benutzerdaten geht, und wie wir bereits gesagt haben, gibt es bei einem ausreichend großen Datensatz keine “Anonymität”.
Das heißt, Apple hat in iOS 13 wesentliche Verbesserungen vorgenommen, z. B. die Option “Immer zulassen” für Anwendungen von Drittanbietern, die den Zugriff auf Standortdaten anfordern, sodass Benutzer, die wirklich eine kontinuierliche Standortverfolgung zulassen möchten, nicht mehr verwenden Hintergrund sollte auf die Datenschutzeinstellungen für das gesamte System zugreifen. Dennoch erinnert iOS 13 Benutzer regelmäßig daran, wenn Apps ihren Standort im Hintergrund verfolgen, und fordert eine regelmäßige Autorisierung für diese Apps an.
Glücklicherweise gibt es eine einfache Möglichkeit, Ortungsdienste für einzelne Apps vollständig zu deaktivieren, und dies wird von iOS strikt befolgt.
- Öffnen Sie die Definitionen. Scrollen Sie nach unten und tippen Sie auf Privacy Touch Location Services
Hier wird die Liste der Apps angezeigt, die Ortungsdienste verwenden, sowie die Zugriffsebene auf Ihren Standort. Neben Apps, die Ihren Standort in den letzten 24 Stunden verwendet haben, wird ein durchgehender Pfeil angezeigt. Ein leerer Pfeil zeigt Apps an, die über eine Standortänderung benachrichtigt werden können, z. B. standortbezogene Erinnerungen. .
Wenn Sie auf eine einzelne App tippen, wird eine vom Entwickler bereitgestellte Erklärung angezeigt, warum die App Ihren Standort verwenden möchte, sowie die Möglichkeit, sie auf eine von vier Zugriffsebenen festzulegen, die ziemlich offensichtlich sind: Fragen Sie beim nächsten Mal nie nach, wann benutze die App und niemals. Beachten Sie, dass nicht alle Anwendungen Nie-Einstellungen unterstützen. Wir empfehlen, diese nicht zu aktivieren, außer für Anwendungen, bei denen dies sehr wichtig ist und Sie genau wissen, warum.
Ohne jedoch vollständig zu verstehen, wie diese Anwendungen Standortdaten verwenden, an wen sie sie senden und wie sie gespeichert werden, kann es schwierig sein, einer Anwendung mit Zugriff auf diese Informationen zu vertrauen. Selbst die harmloseste Wetter-App kann Standortdaten an eines dieser Standortverfolgungsunternehmen senden, und die Entwickler selbst wissen möglicherweise nicht genau, wie diese Daten verwendet werden.
