Raporti i EFF-së Paralajmëron: Mjetet e Reklamave Mobile Shtyjnë Në Heshtje Aplikacionet të Ndajnë Vendndodhjen Tënde

Një raport i ri nga Electronic Frontier Foundation (EFF) ekspozon një praktikë të përhapur dhe shpesh të fshehur: industria e reklamave mobile po i dizajnon sistematikisht softuerët e saj për të inkurajuar aplikacionet të kërkojnë dhe ndajnë të dhënat e sakta të vendndodhjes suaj. Raporti, i publikuar këtë javë, shqyrton dhjetëra kit-e të njohura të zhvillimit të softuerit të reklamave (SDK) - veglat e para-ndërtuara që zhvilluesit e aplikacioneve integrojnë për të shfaqur reklama - dhe zbulon se shumë prej tyre janë konfiguruar si parazgjedhje për të kërkuar akses të vazhdueshëm në vendndodhje, shpesh duke e lidhur lejen me shpërblime të paqarta ose funksione thelbësore. Kjo do të thotë se kur instaloni një aplikacion moti, një lojë ose një mjet blerjeje, kodi i reklamës brenda tij mund t'ju drejtojë në heshtje drejt dhënies së lejes për të gjurmuar çdo lëvizje tuajën, edhe kur aplikacioni nuk është në përdorim.

Analiza e EFF-së shkon përtej kërkesave të thjeshta për leje. Ajo detajon se si disa SDK reklamash e lidhin ndarjen e vendndodhjes me veçori si "ofertave të personalizuara" ose "ofertave lokale", duke e paraqitur mbledhjen e vazhdueshme të koordinatave GPS si një përfitim dhe jo si një shkëmbim privatësie. Pasi të jepet, këto të dhëna vendndodhjeje nuk përdoren vetëm për të shërbyer reklama brenda atij aplikacioni të vetëm. Në vend të kësaj, ato rrjedhin në një rrjet të gjerë ndërmjetësish të të dhënave dhe shkëmbimesh reklamash, ku mund të kombinohen me identifikues të tjerë - si ID-ja unike e reklamës së pajisjes suaj, adresa IP dhe historia e shfletimit nga aplikacione të tjera - për të ndërtuar një profil minutë pas minute të rutinave tuaja në botën reale. Raporti nxjerr në pah një mungesë shqetësuese transparence: shumë përdorues nuk kanë asnjë ide që aplikacioni falas që shkarkuan po e monetizon vizitën e tyre te mjekët, shkollat, vendet e adhurimit ose shtëpitë private. Në disa raste, të dhënat e vendndodhjes mblidhen me saktësi nën-metër, mjaftueshëm për të zbuluar saktësisht para cilit dyqan keni qëndruar ose në cilin kat të një ndërtese keni vizituar.

Kjo mbledhje agresive nuk është e rastësishme. EFF vëren se ofruesit e SDK-ve të reklamave shpesh i udhëzojnë zhvilluesit e aplikacioneve të kërkojnë leje për vendndodhje herët në procesin e regjistrimit, duke përdorur kuti dialogu të krijuara me kujdes që e paraqesin refuzimin si humbje funksionaliteti. Një model i zakonshëm është kërkimi i aksesit "gjithmonë në" për vendndodhje që në fillim, edhe kur veçoria kryesore e aplikacionit - si një elektrik dore ose një mjet shënimesh - nuk ka nevojë të dijë se ku jeni. Disa SDK shkojnë më tej dhe gjurmojnë vendndodhjen përmes metodave alternative si skanimi i rrjetit Wi-Fi dhe zbulimi i fenerëve Bluetooth, edhe nëse leja GPS refuzohet, duke ndërtuar një profil vendndodhjeje nga sinjalet ambientale. Raporti shërben si një kujtesë e fortë se aplikacionet "falas" shpesh janë gjithçka tjetër veçse falas; produkti i vërtetë që shitet është rruga juaj e përditshme nëpër botë.

Pra, çfarë mund të bëhet? Ndërsa raporti bën disa rekomandime politike, duke përfshirë nxitjen e rregullatorëve për të zbatuar rregulla më të rrepta pëlqimi, ka hapa të menjëhershëm që përdoruesit e zakonshëm të internetit mund të ndërmarrin për t'u kundërvënë. Një nga mburojat më efektive qëndron në mënyrën se si pajisja juaj zgjidh adresat e internetit. Çdo herë që një aplikacion ose faqe interneti ngarkon përmbajtje, ai përdor Sistemin e Emrave të Domainit (DNS) - librin telefonik të internetit - për të përkthyer emra të lexueshëm si eff.org në numra të kuptueshëm për makinat. Duke i drejtuar kërkesat tuaja DNS përmes një zgjidhësi të enkriptuar dhe që respekton privatësinë, ju mund të ndaloni ofruesin tuaj të internetit dhe ndërmjetësuesit e tjerë që të regjistrojnë anën dixhitale të vendndodhjes suaj. Megjithëse enkriptimi i DNS nuk bllokon drejtpërdrejt gjurmimin e vendndodhjes nga aplikacionet, ai mbyll një rrjedhje kritike: parandalon vëzhguesit e rrjetit që të përpilojnë një listë të çdo shërbimi online me të cilin telefoni juaj komunikon, gjë që vetëm mund të zbulojë shumë për zakonet dhe vendndodhjen tuaj fizike.

Këtu AEU DNS bëhet një aleat praktik. Si një zgjidhës DNS evropian, i fokusuar në privatësi, AEU DNS mbështet DNS të enkriptuar përmes HTTPS, TLS dhe QUIC. Kjo do të thotë se edhe nëse një rrjet reklamash i pandershëm përpiqet të lidhë adresën tuaj IP me historikun tuaj të vendndodhjes, kërkimet tuaja DNS mbeten të fshehura nga sytë kureshtarë në rrugën e rrjetit. Është një shtresë e thjeshtë dhe e fuqishme mbrojtjeje që plotëson rishikimet e lejeve të aplikacioneve. E kombinuar me këshillat e tjera të listuara më poshtë, ndihmon në tkurrjen e hijes dixhitale që mjetet e reklamave të uritura për vendndodhje mbështeten për t'ju gjurmuar në botën online dhe offline.