Il rapporto EFF avverte: gli strumenti pubblicitari mobili spingono silenziosamente le app a condividere i tuoi spostamenti

Un nuovo rapporto della Electronic Frontier Foundation (EFF) mette in luce una pratica pervasiva e spesso nascosta: l'industria della pubblicità mobile sta progettando sistematicamente i propri software per incoraggiare le app a richiedere e condividere i tuoi dati di localizzazione precisi. Il rapporto, pubblicato questa settimana, esamina dozzine di kit di sviluppo software (SDK) pubblicitari popolari, i toolkit predefiniti che gli sviluppatori di app integrano per mostrare annunci, e scopre che molti sono configurati di default per richiedere un accesso continuo alla posizione, spesso abbinando l'autorizzazione a ricompense vaghe o funzioni essenziali. Ciò significa che quando installi un'app meteo, un gioco o uno strumento di shopping, il codice pubblicitario al suo interno potrebbe guidarti silenziosamente a concedere il permesso di tracciare ogni tuo movimento, anche quando l'app non è in uso.

L'analisi dell'EFF va oltre le semplici richieste di autorizzazione. Descrive come alcuni SDK pubblicitari collegano la condivisione della posizione a funzionalità come "offerte personalizzate" o "offerte locali", presentando la raccolta costante di coordinate GPS come un vantaggio piuttosto che un compromesso per la privacy. Una volta concessi, questi dati di localizzazione non vengono utilizzati solo per mostrare annunci all'interno di quella singola app. Invece, confluiscono in una vasta rete di intermediari di dati e scambi pubblicitari, dove possono essere combinati con altri identificatori, come l'ID pubblicitario univoco del tuo dispositivo, l'indirizzo IP e la cronologia di navigazione di altre app, per creare un profilo minuto per minuto delle tue routine nel mondo reale. Il rapporto evidenzia una preoccupante mancanza di trasparenza: molti utenti non hanno idea che l'app gratuita che hanno scaricato stia monetizzando le loro visite a medici, scuole, luoghi di culto o case private. In alcuni casi, i dati di localizzazione vengono raccolti con una precisione inferiore al metro, sufficiente a rivelare esattamente davanti a quale vetrina ti sei soffermato o a quale piano di un edificio hai visitato.

Questa raccolta aggressiva non è accidentale. L'EFF nota che i fornitori di SDK pubblicitari spesso istruiscono gli sviluppatori di app a richiedere le autorizzazioni di localizzazione all'inizio del processo di onboarding, utilizzando finestre di dialogo accuratamente progettate che presentano il rifiuto come una perdita di funzionalità. Un modello comune è chiedere l'accesso "sempre attivo" alla posizione fin dall'inizio, anche quando la funzionalità principale dell'app, come una torcia o uno strumento per prendere note, non ha bisogno di sapere dove ti trovi. Alcuni SDK vanno oltre e tracciano la posizione tramite metodi alternativi come la scansione delle reti Wi-Fi e il rilevamento dei beacon Bluetooth, anche se il permesso GPS viene negato, ricostruendo un profilo di localizzazione dai segnali ambientali. Il rapporto serve come un duro promemoria che le app "gratuite" sono spesso tutt'altro che gratuite; il vero prodotto venduto è il tuo percorso quotidiano attraverso il mondo.

Quindi cosa si può fare? Mentre il rapporto fa diverse raccomandazioni politiche, inclusa l'urgenza di far rispettare regole di consenso più severe ai regolatori, ci sono passi immediati che gli utenti di Internet di tutti i giorni possono intraprendere per reagire. Uno degli scudi più efficaci risiede in come il tuo dispositivo risolve gli indirizzi Internet. Ogni volta che un'app o un sito web carica contenuti, utilizza il Domain Name System (DNS), l'elenco telefonico di Internet, per tradurre nomi leggibili come eff.org in numeri comprensibili alle macchine. Instradando le tue query DNS attraverso un resolver crittografato e rispettoso della privacy, puoi impedire al tuo provider Internet e ad altri intermediari di registrare il lato digitale dei tuoi spostamenti. Sebbene la crittografia DNS non blocchi direttamente il tracciamento della posizione da parte delle app, tappa una falla cruciale: impedisce agli osservatori di rete di compilare un elenco di ogni servizio online con cui il tuo telefono comunica, il che da solo può rivelare molto sulle tue abitudini e sulla tua posizione fisica.

È qui che AEU DNS diventa un alleato pratico. Come resolver DNS europeo e incentrato sulla privacy, AEU DNS supporta DNS crittografato su HTTPS, TLS e QUIC. Ciò significa che anche se una rete pubblicitaria malintenzionata tenta di correlare il tuo indirizzo IP con la tua cronologia di localizzazione, le tue ricerche DNS rimangono nascoste a occhi indiscreti sul percorso di rete. È un semplice e potente strato di difesa che completa le revisioni dei permessi delle app. Combinato con gli altri suggerimenti elencati di seguito, aiuta a ridurre l'ombra digitale su cui gli strumenti pubblicitari affamati di localizzazione si affidano per tracciarti sia nel mondo online che in quello offline.