4 أمثلة على كيفية انتهاك تتبع موقع الهاتف الذكي لخصوصيتك

الإعلانات

مثل العديد من الأشخاص حول العالم ، ربما استخدمت GPS من قبل. ربما تكون قد استخدمتها اليوم ، فتنقل في طريقك للعمل مع خرائط Google. يمكن للهواتف الذكية لدينا تحديد موقعنا بدقةمما يتيح لنا الحصول على كل شيء من الأخبار المحلية إلى تعليقات المطاعم في غضون ثوان.

لكن هذه الراحة تأتي بتكلفة: الخصوصية. تقوم الشركات التي تقدم ما يسمى بالخدمات المجانية باستخراج البيانات التي تم إنشاؤها بواسطة أجهزتك باستمرار ، وليس لصالحك. يعد تتبع موقع الهاتف الذكي إحدى الطرق التي يجمعون بها بياناتك.

1. تتبع الموقع بعد مشاهدة الأفلام

MoviePass هو خدمة الاشتراك في تذاكر السينما كل ما تحتاج لمعرفته حول MoviePassما هو MoviePass؟ كيف يعمل؟ وكيف يمكن أن يوفر لك المال؟ تابع القراءة لمعرفة كل ما تحتاج إلى معرفته حول استخدام MoviePass. اقرأ أكثر مما يتيح للأعضاء فرصة مشاهدة فيلم واحد غير ثلاثي الأبعاد يوميًا مقابل 9.95 دولارًا أمريكيًا فقط في الشهر.

تم إطلاق الخدمة لأول مرة في عام 2011 ، ولكنها بدأت حقًا في جذب الانتباه بعد تعيين المدير التنفيذي السابق لـ Netflix ميتش لوي في منصب الرئيس التنفيذي في عام 2016. بدأوا في تجربة

اشتراكات المستويات بنمط Netflix تقدم MoviePass الآن أفلامًا غير محدودة مقابل 10 دولاراتتقدم MoviePass الآن أفلامًا غير محدودة في المسارح مقابل 9.95 دولارًا فقط في الشهر. وهو جنون. اقرأ أكثر ، مع طبقة متميزة تتيح الوصول إلى عروض الأفلام ثلاثية الأبعاد أيضًا.

غالبًا ما يُنسب الفضل إلى نجاح Netflix الهائل استخدامه للبيانات الضخمة كيف يعرف Netflix بالضبط ما تريد مشاهدتهلم يكن صعود Netflix إلى خدمة البث الأساسية في العالم مجرد حظ. كان يعتمد على وصفة البيانات والعاطفة التي تعني أن الشركة تعرف دائمًا ما تريد مشاهدته. اقرأ أكثر وسرعان ما استورد ميتش لوي هذا إلى دوره الجديد.

بينما لدى MoviePass اتفاقيات مشاركة البيانات مع المسارح حول كيفية استخدام التذاكر ، في مارس 2018 ، ادعى لوي أن الشركة قد أضافت سلسلة جديدة إلى القوس: تتبع موقع الخلفية. خلال كلمة رئيسية في منتدى التمويل الترفيهيقال لوي:

"... نشاهد كيف تقود من المنزل إلى الأفلام. نشاهد أين تذهب بعد ذلك ، حتى نعرف الأفلام التي تشاهدها. نحن نعرف كل شيء عنك ".

أثارت تعليقات لوي ضجة كبيرة ، حيث ذكرت سياسة خصوصية MoviePass أنها استخدمت موقعك فقط لمساعدتك في العثور على المسرح المحلي الخاص بك. طوال الكلمة الرئيسية ، أشار إلى هذه الممارسات في المضارع ، مما دفع الكثيرين إلى الاعتقاد بأن MoviePass كان يتتبع موقعك دون موافقتك.

بعد أسبوع من عدم معالجة مخاوف الجميع بشكل كامل ، أصدر لوي في النهاية خطابًا مفتوحًا ، حيث صرح صراحة أن MoviePass لا يستخدم ولم يستخدم تتبع موقع الخلفية. كما انتهز الفرصة للتأكيد على أننا "نتعامل مع خصوصية العملاء على محمل الجد" ، الأمر الذي قد يكون من الصعب أخذه على محمل الجد نظرًا لتعليقاته أثناء العرض الرئيسي.

2. تتبع الموقع عند طلب الطعام

قد يكون العثور على نفسك مُرشحًا للعمل في المكتب قهوة أمرًا مزعجًا ، حيث عليك أن تتذكر أوامر الجميع ثم تقضي دقائق لا حصر لها في قراءة الطلب إلى خادمك.

طقوس، تطبيق طلب الطعام ، يساعدك على الخروج عن طريق السماح لك بالطلب المسبق لنفسك فقط والسماح للآخرين بالرجوع إلى طلبك بحيث يحتاج شخص واحد فقط إلى الذهاب والاستلام. للبدء ، كل ما عليك فعله هو الانضمام إلى فريق الشركة ، وإضافة طابق وموقع في مكتبك ، وستتلقى إشعارات الدفع في كل مرة يقوم أحد أفراد فريقك بتقديم طلب.

خصوصية سيئة للبيانات: في طقوس "طلب [وجبة] الطلب الاجتماعي" ، يمكنك الانضمام إلى أي شركة بدون التحقق من البريد الإلكتروني ومعرفة المستخدمين في طابق المكتب الذين يعملون في أماكن مثل DHSgov, @لوكهيد مارتن, PalantirTechوالبنتاغون. pic.twitter.com/fZrwPCGJaw

- كايتلين تران (caitlinsays_) 16 مارس 2018

ربما تكون الفكرة قد عبرت عن رأيك أن الطقوس تبدو وكأنها الطريقة المثالية للدخول في حقبة جديدة من تناول الطعام في المكتب... باستثناء مشكلة واحدة صغيرة.

مثل وأشار كايتلين تران، يمكنك الانضمام إلى أي فريق دون التحقق من أنك تعمل هناك بالفعل. يتيح لك هذا معرفة من يعمل لصالح أي شركة وفي أي مكاتب وموقعها الدقيق في المكتب.

تمكن تران من الانضمام إلى فرق الشركات من الوكالات الحكومية ، بما في ذلك وزارة الأمن الداخلي الأمريكية والبنتاغون. بدلا من أن تكون أداة مريحة للغاية للمكتب ، تتحول Ritual إلى أداة حلم المهندس الاجتماعي كيف تحمي نفسك من هجمات الهندسة الاجتماعية الثمانيةما هي تقنيات الهندسة الاجتماعية التي يستخدمها المخترق وكيف تحمي نفسك منها؟ دعونا نلقي نظرة على بعض طرق الهجوم الأكثر شيوعًا. اقرأ أكثر .

3. تتبع الموقع بعد مغادرة أوبر

Uber هو تطبيق مشيد للركوب يحب الجميع أن يكرهه ، ولسبب وجيه. لقد تورطوا في جدل أكثر من معظم أقرانهم منذ إطلاقهم في عام 2009.

ومع ذلك ، فإن ممارساتهم التجارية غير القانونية وغير الأخلاقية المحتملة تمكنت من تأمينهم مكانة رائدة في السوق ، وبحلول عام 2015 أكملت أوبر رحلتها رقم مليار. أفادت Uber أيضًا أنه في أكتوبر 2016 ، استخدم 40 مليون راكب خدمتهم في شهر واحد.

في أواخر عام 2016 ، قدمت Uber ميزة جديدة لتطبيقها ، مما مكنها من تتبع العملاء بشكل كامل بعد خمس دقائق من انتهاء الرحلة يمكن لـ Uber الآن تتبع موقعك في جميع الأوقاتتتمتع Uber الآن بالقدرة على تتبع الدراجين حتى بعد إكمالهم لرحلتهم. الأمر الذي يجب أن يقلق أي شخص يهتم بخصوصيته وأمنه. اقرأ أكثر . من المفهوم أن مستخدمي أوبر لم يكونوا راضين تمامًا عن هذا التغيير ، نظرًا لأن أوبر كانت بالفعل واحدة من أكثر شركات سيليكون فالي إثارة للجدل وأقلها ثقة.

مؤسسة الحدود الإلكترونية (EEF) حتى قدم شكوى إلى لجنة التجارة الفيدرالية (FTC) حول التغيير. كان رد أوبر على هذا النحو تقنيا طلبت من المستخدمين الاشتراك في هذا التغيير ، لأنهم كانوا يعملون ضمن القانون.

ومع ذلك ، فإن نهج أعمال أوبر العدواني أتى بنتائج عكسية أخيرًا على الشركة في عام 2017. ركز المستثمرون على الرئيس التنفيذي آنذاك ترافيس كالانيك بعد سلسلة من المشاكل القانونية التي ضربت الشركة. أدى ذلك إلى طرد كالانيك من الشركة بالقوة ، واستبداله بدارة خوسروشاهي من شركة Expedia.

كان على خسروشاهي مهمة لا تحسد عليها وهي استعادة ثقة الجمهور. كان أحد القرارات الأولى التي اتخذها هو وضع حد لتتبع الموقع بعد الرحلة. كان ينظر إلى هذا على أنه انتصار من قبل دعاة الخصوصية والجمهور على نطاق أوسع. ومع ذلك ، لا يزال من غير الواضح مقدار البيانات التي تم جمعها خلال تجربتهم لمدة عام ، وما إذا كان سيتم حذفها على الإطلاق.

4. تتبع الموقع أثناء ممارسة الرياضة

تستخدم الهواتف الذكية العديد من الاستخدامات ، ولكن أحد أكثرها شيوعًا هو مراقبة إجراءات التمرين. قائمة بذاتها أجهزة تتبع اللياقة البدنية لديها مشاكل أمنية من تلقاء نفسها ، يختار العديد من الأشخاص التمسك بمتعقّبات التطبيق بدلاً من ذلك.

يعد تطبيق Strava لتتبع اللياقة البدنية من بين التطبيقات الأكثر شيوعًا ، حيث يستخدم نظام تحديد المواقع العالمي (GPS) لهاتفك لتسجيل تمرينك اليومي. تشير التقديرات إلى أن أكثر من 8.5 مليون منا قد اشتركوا في خدمة تتبع اللياقة البدنية الخاصة بهم. ننشئ بشكل جماعي الكثير من البيانات من خلال التطبيق ، وخاصة المعلومات حول المكان الذي نختار فيه ممارسة الرياضة.

في نهاية عام 2017 ، قامت Strava بتحديث خريطة الحرارة العالمية الخاصة بها مع مليار نشاط عام تم تتبعه من خلال التطبيق. تم جمع هذا من 10 تيرابايت من البيانات ، وتم احتسابه لمسافات متتبعة إجمالية تبلغ 27 مليار كيلومتر. تعد الخريطة الحرارية نظرة مثيرة للاهتمام حول كيفية ومكان العمل في جميع أنحاء العالم.

حسنًا ، كان كذلك ، حتى باحث الأمن أظهر ناثان روسر إلى أي مدى كشفت خريطة الحرارة بسهولة طرق التمرين بالقرب من القواعد العسكرية حول العالم.

أصدرت Strava خريطة الحرارة العالمية. 13 تريليون نقطة GPS من مستخدميها (إيقاف مشاركة البيانات هو خيار). https://t.co/hA6jcxfBQI... يبدو جميلًا جدًا ، ولكنه ليس مدهشًا لـ Op-Sec. القواعد الأمريكية محددة بوضوح وخريطة pic.twitter.com/rBgGnOzasq

- ناثان روسر (@ Nrg8000) 27 يناير 2018

بالطبع لم يكشف سترافا مواقع القواعد العسكرية ، فعلت خرائط جوجل ذلك. ومع ذلك ، فإن جميع التمارين التي يتم تتبعها في Strava تكون عامة بشكل افتراضي ، ما لم تختر عن عمد. وهذا يؤدي إلى مشاركة العديد من المستخدمين عن طريق الخطأ ، أو بدون علم ، لجميع معلومات تمرينهم مع العالم.

من الواضح أن معرفة مكان تمرين الأفراد العسكريين مشكلة أمنية بشكل واضح. ومع ذلك ، فإن تتبع الموقع حسب التصميم يعرض أمانك للخطر.

كيفية حماية خصوصيتك على أساس الموقع

بالطبع ، قد لا تفاجئك هذه السلوكيات المتآكلة للخصوصية. بعد كل شيء ، لقد سمعت العبارة "إذا كنت لا تدفع ثمنها ، فأنت المنتج" أنت المنتج ، وليس العميل: شرح اقتصاد البيانات الشخصيةكما قال أندرو لويس ذات مرة "إذا كنت لا تدفع مقابل شيء ما ، فأنت لست العميل ؛ أنت بيع المنتج ". فكر في آثار هذا الاقتباس للحظة - كم عدد الخدمات المجانية ... اقرأ أكثر كثيرا ما يكفي. لا يمنع ذلك الأشخاص الذين لديهم توقع معقول بأن بياناتهم الخاصة ستظل على هذا النحو.

للأسف العديد من الشركات لا ترى ذلك بهذه الطريقة. جميع البيانات تخصهم كما يحلو لهم. بعض الناس لا يرون هذا على أنه مشكلة حيث لديك خيار ما إذا كنت تريد استخدام التطبيق. بالنسبة للكثيرين ، فإن فكرة أن كل خطوة يتم مراقبتها أمر مستبعد في أحسن الأحوال.

لحماية نفسك ، تأكد من ذلك اضبط أذوناتك 5 أذونات تطبيق الهاتف الذكي تحتاج إلى التحقق اليوميمكن إساءة استخدام أذونات Android و iOS بطرق مختلفة. لا تدع هاتفك يتسرب البيانات إلى المعلنين. إليك كيفية التحكم في أذونات التطبيق. اقرأ أكثر ، وكن على دراية بما تقوله سياسة خصوصية الشركة حول الخصوصية المحلية. للأسف ، من الأفضل أن تفترض أن أي تطبيق يصل إلى موقعك يكون تتبعك — ما لم تتمكن من إثبات خلاف ذلك.