Для багатьох застосунків надання дозволу на доступ до точного місцезнаходження вашого пристрою має сенс. Вашому улюбленому застосунку погоди необхідно знати, де ви перебуваєте, щоб отримати прогноз на день, а вашому фітнес-застосунку – щоб відстежувати маршрут пробіжки.
Однак деякі застосунки також ненавмисно передають дані про місцезнаходження своїх користувачів третім особам, включаючи рекламодавців і брокерів даних, оскільки розробник застосунку може не знати, що це налаштування обміну даними ввімкнено за замовчуванням.
Нові дані, отримані Фондом електронних кордонів (Electronic Frontier Foundation), покликані попередити розробників застосунків про те, що частина стороннього коду, який вони розміщують у своїх застосунках, може також збирати дані про місцезнаходження користувачів, коли ті надають застосунку відповідні дозволи.
Якщо розробник активно не вимкне збір даних, фрагмент коду (відомий як комплект розробки програмного забезпечення, або SDK) успадкує дозволи застосунку і збиратиме точні дані про місцезнаходження користувача.
В EFF заявляють, що багато розробників можуть не усвідомлювати, що за замовчуванням передають дані про місцезнаходження своїх користувачів третім особам, і закликали творців застосунків по можливості вимикати збір непотрібних даних.
Хоча рекламні SDK позиціонуються як спосіб монетизації застосунків для розробників, недоліком є те, що історія місцезнаходження користувачів передається брокерам даних, які монетизують цю інформацію, а потім продають її військовим, урядам і розвідувальним агенціям, таким як ФБР. Крім того, дані становлять загрозу безпеці та конфіденційності у разі злому або крадіжки, з чим уже стикалися деякі брокери даних.
Серед застосунків для Android, які, за даними EFF, непомітно передавали дані про місцезнаходження користувачів, були два застосунки, які на сьогоднішній день були завантажені загалом 60 мільйонів разів.
Під час своїх тестів EFF проаналізувала мережевий трафік застосунків і визначила, які сервіси отримують дані про місцезнаходження користувачів.
Білл Будингтон, старший технолог в EFF, розповів TechCrunch, що вивчені ними SDK становлять лише невеликий відсоток від ширшої рекламної екосистеми, але, тим не менш, стверджують, що охоплюють мільярди користувачів у десятках тисяч застосунків. Це дає деяке уявлення про масштаби збору даних про місцезнаходження такого типу.
У звіті EFF говориться, що «немає дозволів на доступ до даних про місцезнаходження, специфічних для SDK», а це означає, що як тільки користувач дозволяє передачу своїх даних про місцезнаходження застосунку, ці дані також передаються рекламодавцям. Компанії, які пропонують ці SDK, як правило, зацікавлені в тому, щоб їхні клієнти збирали більше даних.
«Дозволи на визначення місцезнаходження на рівні застосунку самі по собі не можуть слугувати сигналом осмисленої згоди на збір і передачу даних про місцезнаходження сторонніми рекламними SDK», – написала організація EFF. «Рекламні SDK не повинні встановлювати передачу персональних даних за замовчуванням, особливо таких конфіденційних даних, як місцезнаходження людини».
