4 esempi di come il rilevamento della posizione dello smartphone può violare la tua privacy

Annuncio pubblicitario

Come molte persone in tutto il mondo, probabilmente hai già usato il GPS prima. Potresti averlo usato anche oggi, navigando per lavorare con Google Maps. I nostri smartphone possono individuare con precisione la nostra posizione, permettendoci di ottenere qualsiasi cosa, dalle notizie locali alle recensioni dei ristoranti, in pochi secondi.

Ma questa comodità ha un costo: la privacy. Le aziende che forniscono i cosiddetti servizi gratuiti eseguono costantemente il mining dei dati generati dai tuoi dispositivi e non a tuo vantaggio. Il rilevamento della posizione dello smartphone è uno dei modi in cui raccolgono i tuoi dati.

1. Tracciamento della posizione dopo aver visto i film

MoviePass è un servizio di abbonamento per biglietteria di film Tutto ciò che devi sapere su MoviePassChe cos'è MoviePass? Come funziona? E come può risparmiare denaro? Continua a leggere per scoprire tutto ciò che devi sapere sull'utilizzo di MoviePass. Leggi di più , offrendo ai membri la possibilità di vedere un film non in 3D al giorno per soli $ 9,95 al mese.

Il servizio è stato lanciato per la prima volta nel 2011, ma ha iniziato a guadagnare terreno dopo la nomina dell'ex dirigente di Netflix Mitch Lowe come CEO nel 2016. Hanno iniziato a sperimentare Abbonamenti a livelli in stile Netflix MoviePass ora offre film illimitati per $ 10MoviePass ora offre film illimitati nei cinema a soli $ 9,95 al mese. Che è pazzo. Leggi di più , con un livello premium che offre accesso anche alle proiezioni di film in 3D.

Il successo fenomenale di Netflix è spesso accreditato il suo utilizzo di big data Come Netflix sa esattamente cosa vuoi guardareL'ascesa di Netflix ad essere il principale servizio di streaming al mondo non è stata un colpo di fortuna. Era basato su una ricetta di dati ed emozione che significa che l'azienda sa sempre cosa vuoi guardare. Leggi di più e Mitch Lowe ha rapidamente importato questo nel suo nuovo ruolo.

Mentre MoviePass ha accordi di condivisione dei dati con i teatri sull'uso dei biglietti, a marzo 2018 Lowe ha affermato che la compagnia aveva aggiunto una nuova stringa al suo arco: il tracciamento della posizione in background. Durante un keynote presso il Entertainment Finance Forum, Lowe ha detto:

“... guardiamo come guidi da casa al cinema. Guardiamo dove vai dopo, e quindi conosciamo i film che guardi. Sappiamo tutto di te. "

I commenti di Lowe hanno suscitato scalpore, in quanto le Norme sulla privacy di MoviePass affermano che hanno utilizzato la tua posizione solo per aiutarti a trovare il tuo teatro locale. Durante il keynote ha fatto riferimento a queste pratiche nel presente, portando molti a credere che MoviePass stesse monitorando la tua posizione senza il tuo consenso.

Dopo una settimana in cui non sono state interamente affrontate le preoccupazioni di tutti, Lowe alla fine ha pubblicato una lettera aperta, in cui ha dichiarato esplicitamente che MoviePass non lo fa e non ha utilizzato il rilevamento della posizione in background. Ha anche colto l'occasione per ribadire che "prendiamo molto sul serio la privacy dei clienti", che può essere difficile da prendere in considerazione dato i suoi commenti durante il keyote.

2. Tracciamento della posizione quando si ordina cibo

Trovarti nominato per la corsa al caffè in ufficio può essere una seccatura, dover ricordare gli ordini di tutti, quindi passare innumerevoli minuti a recitare l'ordine sul tuo server.

Rituale, l'app per ordinare cibo, ti aiuta lasciandoti solo un ordine in anticipo per te stesso e consentendo agli altri di fare un giro sul tuo ordine in modo che solo una persona debba andare a ritirare. Per iniziare, tutto ciò che devi fare è unirti a un team aziendale, aggiungere un piano e una posizione nel tuo ufficio e riceverai notifiche push ogni volta che qualcuno nel tuo team effettua un ordine.

Privacy dei dati errata: sul rituale "app per i pasti" sociale, puoi unirti a qualsiasi azienda senza verifica tramite e-mail e vedere su quali utenti degli uffici lavorano in luoghi come @DHSgov, @LockheedMartin, @PalantirTeche il Pentagono. pic.twitter.com/fZrwPCGJaw

- Caitlin Tran (@caitlinsays_) 16 marzo 2018

Il pensiero potrebbe averti pensato che il rituale suona come il modo perfetto per inaugurare una nuova era di ristorazione in ufficio... tranne per un piccolo problema.

Come Caitlin Tran ha sottolineato, puoi unirti a qualsiasi team senza verificare che lavori effettivamente lì. Ciò consente di vedere chi lavora per quali aziende, in quali uffici e la loro posizione esatta nell'ufficio.

Tran è stato in grado di unirsi ai gruppi aziendali di agenzie governative, tra cui il Dipartimento statunitense per la sicurezza interna e il Pentagono. Invece di essere uno strumento incredibilmente conveniente per l'ufficio, Ritual risulta essere un il sogno dell'ingegnere sociale Come proteggersi da questi 8 attacchi di ingegneria socialeQuali tecniche di social engineering userebbe un hacker e come ti proteggeresti da loro? Diamo un'occhiata ad alcuni dei metodi di attacco più comuni. Leggi di più .

3. Tracciamento della posizione dopo aver lasciato un Uber

Uber è l'app che cavalca i cavalli che tutti amano odiare, e per una buona ragione. Sono stati coinvolti in più controversie rispetto a quasi tutti i loro coetanei da quando hanno lanciato nel 2009.

Tuttavia, le loro pratiche commerciali potenzialmente illegali e non etiche sono riuscite a garantirle una posizione di leader del mercato e, entro il 2015, Uber aveva completato il suo miliardesimo giro. Uber ha anche riferito che nell'ottobre 2016, 40 milioni di ciclisti hanno utilizzato il loro servizio in un solo mese.

Alla fine del 2016, Uber ha introdotto una nuova funzionalità nella sua app, consentendo loro di tracciare i clienti per intero cinque minuti dopo la fine della corsa Uber ora può tracciare la tua posizione in ogni momentoUber ora ha la capacità di tracciare i ciclisti anche dopo aver completato il viaggio. Il che dovrebbe preoccupare chiunque si preoccupi della propria privacy e sicurezza. Leggi di più . Comprensibilmente, gli utenti di Uber non erano del tutto soddisfatti di questo cambiamento, dato che Uber era già una delle società più controverse e meno affidabili della Silicon Valley.

Anche la Electronic Frontier Foundation (EEF) ha presentato un reclamo alla Federal Trade Commission (FTC) per la modifica. La risposta di Uber è stata così tecnicamente ha chiesto agli utenti di aderire a questa modifica, stavano operando secondo la legge.

Tuttavia, l'aggressivo approccio commerciale di Uber alla fine è fallito con l'azienda nel 2017. Gli investitori si sono accumulati sull'allora CEO Travis Kalanick dopo che una serie di problemi legali ha colpito l'azienda. Ciò ha portato a Kalanick ad essere espulso con la forza dalla compagnia e sostituito da Dara Khosrowshahi di Expedia.

Khosrowshahi aveva il compito non invidiabile di riguadagnare la fiducia del pubblico. Una delle prime decisioni prese fu quella di porre fine al monitoraggio della posizione post-corsa. Questa è stata vista come una vittoria dei sostenitori della privacy e del grande pubblico. Tuttavia, non è ancora chiaro quanti dati siano stati raccolti durante il loro esperimento di un anno e se saranno mai eliminati.

4. Tracciamento della posizione durante l'allenamento

Gli smartphone hanno molti usi, ma uno dei più popolari è monitorare le nostre routine di allenamento. Indipendente, autonomo i fitness tracker hanno problemi di sicurezza di loro, così tante persone scelgono di attenersi ai tracker basati su app.

L'app di monitoraggio del fitness Strava è tra le più popolari e utilizza il GPS del telefono per registrare l'allenamento quotidiano. Si stima che oltre 8,5 milioni di noi si siano iscritti al servizio di localizzazione fitness. Generiamo collettivamente molti dati attraverso l'app, in particolare le informazioni su dove scegliamo di esercitare.

Verso la fine del 2017, Strava ha aggiornato la sua mappa di calore globale con un miliardo di attività pubbliche monitorate attraverso l'app. Questo è stato raccolto da 10 terabyte di dati e ha rappresentato una distanza totale tracciata di 27 miliardi di km. La mappa di calore è uno sguardo interessante su come e dove lavoriamo in tutto il mondo.

Beh, lo era, fino al ricercatore di sicurezza Nathan Ruser ha mostrato quanto facilmente la mappa di calore esponesse i percorsi di allenamento vicino alle basi militari di tutto il mondo.

Strava ha rilasciato la sua mappa di calore globale. 13 trilioni di punti GPS dai loro utenti (disattivare la condivisione dei dati è un'opzione). https://t.co/hA6jcxfBQI... Sembra molto carino, ma non eccezionale per Op-Sec. Le basi statunitensi sono chiaramente identificabili e mappabili pic.twitter.com/rBgGnOzasq

- Nathan Ruser (@ Nrg8000) 27 gennaio 2018

Naturalmente, Strava non ha rivelato le posizioni delle basi militari; Google Maps lo ha fatto. Tuttavia, tutti gli esercizi monitorati in Strava sono pubblici per impostazione predefinita, a meno che tu non lo decida intenzionalmente. Questo porta molti utenti a scambiare per errore o inconsapevolmente tutti i loro dati di allenamento con il mondo.

Sapere esattamente dove l'allenamento del personale militare è chiaramente un problema di sicurezza. Tuttavia, il tracciamento della posizione di progettazione pubblica mette a rischio anche la tua sicurezza.

Come proteggere la privacy basata sulla posizione

Naturalmente, questi comportamenti di erosione della privacy potrebbero non sorprenderti. Dopo tutto, hai sentito la frase "Se non lo paghi, allora sei il prodotto" Tu sei il prodotto, non il cliente: l'economia dei dati personali ha spiegatoCome disse una volta Andrew Lewis "Se non stai pagando qualcosa, non sei il cliente; sei il prodotto venduto ". Pensa alle implicazioni di quella citazione per un momento: quanti servizi gratuiti ... Leggi di più abbastanza spesso. Ciò non impedisce alle persone che hanno la ragionevole aspettativa che i loro dati privati ​​rimarranno tali.

Purtroppo molte aziende non la vedono in questo modo. Tutti i dati hanno a che fare con ciò che vogliono. Alcune persone non vedono questo come un problema in quanto hai la scelta se utilizzare l'app. Per molti, tuttavia, l'idea che ogni loro mossa venga monitorata è scoraggiante nella migliore delle ipotesi.

Per proteggerti, assicurati di regola le tue autorizzazioni 5 autorizzazioni per app per smartphone che devi controllare oggiLe autorizzazioni per Android e iOS possono essere utilizzate in vari modi. Non lasciare che il tuo telefono diffonda i dati agli inserzionisti. Ecco come assumere il controllo delle autorizzazioni dell'app. Leggi di più e sii consapevole di ciò che dice la politica sulla privacy dell'azienda sulla privacy locale. Purtroppo, è meglio supporre che qualsiasi app acceda alla tua posizione è rintracciarti, a meno che tu non possa provare il contrario.