Большинство пользователей iPhone уже должны знать, что многие сторонние приложения регулярно собирают данные о местоположении по разным причинам, но объем данных о местоположении, которые не только собираются, но и фактически записываются, может быть гораздо более удивительным. и сделано специализированными компаниями. в отслеживании этой информации.
Исследовательский отчет New York Times Двенадцать миллионов телефонов, один набор данных, нулевая конфиденциальность Мы решили точно определить и показать, насколько повсеместно отслеживается местоположение в Соединенных Штатах, обнаружив, что десятки компаний, о которых вы, вероятно, никогда не слышали Они не только отслеживают перемещения десятков миллионов людей, но также регистрируют и хранят эту информацию в большом количестве баз данных.
Несколько месяцев назад Times The Privacy Project удалось получить подмножество этих данных, которые он назвал «безусловно, крупнейшими и наиболее чувствительными журналистами, когда-либо просматривавшимися», в которых содержится более 50 миллиардов пингов телефонов более 12 миллионов американцев в крупных городах США, таких как Вашингтон, округ Колумбия, Нью-Йорк, Сан-Франциско и Лос-Анджелес.
Каждая информация в этом файле представляет точное местоположение одного смартфона в течение нескольких месяцев в 2016 и 2017 годах.
Данные были отправлены в Times анонимными источниками, которые, по-видимому, не были уполномочены обмениваться этими данными и указали, что они могут быть «строго наказаны» ими, но заявили, что они «обеспокоены» возможным злоупотреблением этими данными и хотят обеспечить Законодатели знали, что на самом деле происходит за кулисами.
Los Veces провел месяцы, анализируя набор данных, который охватывает перемещение людей почти из каждого района и городского квартала, который он охватывает, и хотя данные технически анонимны, поиск моделей, которые могут идентифицировать конкретных людей на основе местоположения, был относительно тривиально, что все анонимные точки были частыми.
Без особых усилий мы заметили посетителей отелей Джонни Деппа, Тайгера Вудса и Арнольда Шварценеггера, которые связывали владельцев устройств с бесконечным домом.
На самом деле, как указывает Times, очень высока вероятность того, что если вы жили в одном из городов, охватываемых набором данных, который включает в себя данные за 2016 и 2017 годы, и использовали что-то столь же безобидное, как погода или локальное информационное приложение есть хорошая вероятность, что «я тоже там.
Скрыто во всех приложениях.
Еще большее беспокойство вызывает то, что эта информация не собирается компаниями, подозреваемыми в очевидной вине. Этот файл не принадлежит Google Applelub или Facebook или AT & T, Verizon или T-Mobile. Это даже не было от разработчиков приложений, которые вы слышали. Вместо этого он исходит от компании, которая специализируется на данных о местоположении. Times Ноутбук – это один из десятков «незаметно собирающих точные движения» с использованием инструментов рекламы и аналитики, встроенных в повседневные приложения.
Часто разработчики используют сторонние библиотеки и модули, называемые «SDK», чтобы отслеживать поведение пользователей и монетизировать свои приложения различными способами, обмениваясь аналитическими данными пользователя или просто определяя лучший способ показа рекламы. В некоторых случаях разработчики используют эти библиотеки с наилучшими намерениями, например, пытаясь проанализировать взаимодействие с пользователем для улучшения взаимодействия с пользователем. К сожалению, многие программисты понятия не имеют, что делают эти дополнительные фрагменты, и в этом году мы видели отчеты о том, сколько скрытых трекеров отправляют данные с iPhone пользователей и как некоторые напрямую записывают записи на экран.
Так что это далеко не первый отчет о подобного рода последующих действиях, но, как отмечает Times, это самый большой набор данных, который кто-либо когда-либо видел, и еще более ужасающим является то, что он кажется верхушкой айсберга.
Тем не менее, этот архив представляет собой лишь небольшую часть того, что индустрия отслеживания местоположения собирает и продает каждый день – наблюдение настолько распространено в нашей цифровой жизни, что никто не кажется невозможным.
Нет “анонимных” данных о местоположении
В докладе также подчеркивается, что так называемая «анонимизация» данных может быть почти бессмысленной, когда данных достаточно. Например, может показаться, что ваш iPhone имеет какой-либо номер в базе данных, но очень легко увидеть, как кто-то может связать этот номер с вами, просто зная ваш домашний адрес и определяя, какой номер появился чаще всего и в какое время это будет. Нетрудно увидеть, где еще находится точка с ее номером и когда, что позволяет вам отслеживать всю историю местоположений в течение длительного периода времени.
В большинстве случаев определения местоположения дома и офиса было достаточно для установления личности. Рассмотрим однодневные поездки: будут ли все другие смартфоны перемещаться между вашим домом и офисом каждый день?
По словам Пола Ома, адвоката и исследователя конфиденциальности в юридическом центре Джорджтаунского университета. Иногда «полностью ложное утверждение» состоит в том, что все данные о местоположении являются анонимными, «действительно точная анонимная информация о продольной геолокации абсолютно невозможна».
Чтобы доказать это, Times использовала эти данные для идентификации «старейшин», используя общедоступную информацию, такую как домашние адреса. В отчете отмечается, что им удалось разыскать «военных офицеров с разрешением на безопасность после возвращения домой ночью» и «полицейских, когда они привели своих детей в школу».
Точки наблюдения, перемещающиеся по карте, иногда обнаруживали следы нестабильных браков, признаки наркомании и записи посещений психологических учреждений.
Times В отчете приводятся имена конкретных людей, явно выпущенных с разрешения, которых исследователи смогли отследить, с кем многие общались в чате и даже самые заботящиеся о конфиденциальности не могли указать какое-либо конкретное приложение на своем iPhone, предоставившее данные о местоположении. ,
Возможно, худшая часть заключается в том, что в то время как правительство занимается расследованием таких крупных игроков, как Apple, Google и Facebook – все они намного осторожнее из-за уровня контроля – десятки относительно неизвестных компаний с такими именами, как Gimbal, NinthDecimal, Reveal Mobile, Skyhook и PlaceIQ собирают большие объемы данных о местоположении с нулевым контролем или ответственностью и делают это в рамках Закон США, где сбор и продажа такого рода информации полностью законны.
Нет федеральных законов о неприкосновенности частной жизни, охватывающих этот вид деятельности, поэтому отрасль полагается на саморегулирование и свои собственные этические принципы, но это все равно, что просить лису защитить сарай, даже с самыми лучшими намерениями. Трудно поверить, что компании не совершают обязательства, когда их финансовые результаты находятся под угрозой.
Речь идет не об обмене данными или: многие участвующие компании объясняют, что они не продают и не раскрывают данные о местонахождении, а используют их только для маркетингового анализа, когда они не обязательно заботятся о своей личности. Однако тот факт, что Times удалось получить такой большой набор данных от эксперта, говорит о том, что эти данные можно одинаково легко распространить среди гораздо менее этических групп для совершенно разных целей, и даже если каждый сотрудник, имеющий доступ к данным это на 100% достоверно и этично, не существует системы, которую определенная группа хакеров не может сломать.
Как защитить себя
Ужасно то, что не так много можно сделать, чтобы избежать такого типа отслеживания, кроме как полностью отключить службы определения местоположения на iPhone или, по крайней мере, ограничить его приложениями, которые абсолютно уверены, что они абсолютно надежны, что очень трудно получить. , гарантия. Например, даже если мы поместим проприетарные приложения Apple в начало списка доверенных, Apple не поделится большой информацией о том, какие данные о местоположении они могут собирать и хранить; Даже с самыми лучшими намерениями Apple не добивается многого, когда дело доходит до частной обработки хранимых пользовательских данных, и, как мы уже говорили, с достаточно большим набором данных «анонимности» действительно не существует.
То есть в iOS 13 были сделаны значительные улучшения Apple, такие как устранение опции «Всегда разрешать» для сторонних приложений, которые запрашивают доступ к данным о местоположении, поэтому пользователи, которые действительно хотят разрешить непрерывное отслеживание местоположения в фон должен получить доступ к настройкам конфиденциальности для всей системы. Тем не менее, iOS 13 будет регулярно напоминать пользователям, когда приложения отслеживают их местоположение в фоновом режиме, запрашивая периодическую авторизацию для этих приложений.
К счастью, существует простой способ полностью отключить службы определения местоположения для отдельных приложений, за которым строго следует iOS.
- Откройте определения. Прокрутите вниз и коснитесь кнопки «Конфиденциальность».
Здесь показан список приложений, использующих службы определения местоположения, а также уровень доступа к вашему местоположению. Сплошная стрелка также отображается рядом с приложениями, которые использовали ваше местоположение в течение последних 24 часов, а пустая стрелка используется для указания приложений, которые могут получать уведомления об изменении местоположения, таких как напоминания на основе местоположения. ,
Нажатие на одно приложение покажет предоставленное разработчиком объяснение того, почему приложение хочет использовать ваше местоположение, а также возможность установить для него один из четырех уровней доступа, что довольно очевидно: никогда не спрашивайте в следующий раз, когда использовать приложение и никогда. Обратите внимание, что не все приложения поддерживают Never Settings, и мы рекомендуем не активировать его, за исключением приложений, в которых это очень необходимо, и вы точно знаете, почему.
Однако без полного понимания того, как эти приложения используют данные о местоположении, кому они отправляют и как они хранятся, может быть трудно доверять любому приложению, имеющему доступ к этой информации. Даже самое безобидное погодное приложение может отправлять данные о местоположении в любую из этих компаний по отслеживанию местоположения, и сами разработчики могут не знать, как именно используются эти данные.
