Zoals zoveel mensen over de hele wereld, heb je waarschijnlijk eerder GPS gebruikt. Misschien heb je het vandaag ook al gebruikt en navigeerde je met Google Maps naar je werk. Onze smartphones kunnen precies onze locatie lokaliseren, zodat we binnen enkele seconden alles van lokaal nieuws tot restaurantrecensies kunnen krijgen.
Maar dit gemak brengt kosten met zich mee: privacy. De bedrijven die zogenaamde gratis diensten aanbieden, zijn constant bezig met het ontginnen van de gegevens die door uw apparaten worden gegenereerd, en niet in uw voordeel. Het bijhouden van smartphoneslocaties is een van de manieren waarop ze uw gegevens verzamelen.
1. Locatie volgen na het bekijken van films
MoviePass is een abonnementsservice voor bioscoopkaartjes Alles wat u moet weten over MoviePass Alles wat u moet weten Over MoviePass Wat is MoviePass? Hoe werkt het? En hoe kan het u geld besparen? Blijf lezen om alles te weten te komen over het gebruik van MoviePass. Lees meer, waarbij leden de kans krijgen om één niet-3D-film per dag te zien voor slechts $ 9, 95 per maand.
De service werd voor het eerst gelanceerd in 2011, maar begon echt aan kracht te winnen na de aanstelling van voormalig Netflix executive Mitch Lowe als CEO in 2016. Ze begonnen te experimenteren met Netflix-achtige abonnementen MoviePass biedt nu onbeperkte films voor $ 10 MoviePass biedt nu onbeperkte films voor $ 10 biedt MoviePass nu onbeperkte films aan in de bioscoop voor slechts $ 9, 95 per maand. Dat is krankzinnig. Read More, met een premium-laag die ook toegang biedt tot 3D-filmvertoningen.
Het fenomenale succes van Netflix wordt vaak toegeschreven aan het gebruik van big data. Hoe Netflix precies weet wat je wilt zien Hoe Netflix precies weet wat je wilt kijken Netflix 'grootste streamingservice ter wereld was geen toevalstreffer. Het was gebaseerd op een recept van data en emotie, wat betekent dat het bedrijf altijd weet wat je wilt kijken. Read More, en Mitch Lowe was snel om dit in zijn nieuwe rol te importeren.
Terwijl MoviePass overeenkomsten voor het delen van gegevens met theaters heeft over hoe kaartjes worden gebruikt, beweerde Lowe in maart 2018 dat het bedrijf een nieuwe reeks aan hun boog had toegevoegd: achtergrondlocatietracking. Tijdens een keynote op het Entertainment Finance Forum zei Lowe:
"... we kijken hoe je van huis naar de film rijdt. We kijken daarna naar waar je naartoe gaat en dus weten we welke films je bekijkt. We weten alles over u. "
De opmerkingen van Lowe zorgden voor opschudding, omdat het Privacybeleid van MoviePass verklaarde dat ze alleen je locatie gebruikten om je plaatselijke theater te vinden. Gedurende de keynote verwees hij naar deze praktijken in de tegenwoordige tijd, waardoor velen geloofden dat MoviePass je locatie volgde zonder jouw toestemming.
Na een week lang niet alle vragen van iedereen te hebben behandeld, publiceerde Lowe uiteindelijk een open brief, waarin hij expliciet vermeldde dat MoviePass dit niet deed en geen achtergrondlocatielocatie gebruikte. Hij maakte ook van de gelegenheid gebruik om te herhalen dat "we de privacy van klanten uiterst serieus nemen", wat misschien moeilijk te nemen is, gezien zijn opmerkingen tijdens de keyote.
2. Locatie volgen bij het bestellen van voedsel
Het vinden van jezelf genomineerd voor de office coffee run kan lastig zijn, iedereen zijn bestellingen moeten onthouden en vervolgens talloze minuten moeten besteden aan het reciteren van de bestelling op je server.
Ritueel, de app voor het bestellen van eten, helpt je door je alleen voor jezelf te laten bestellen en anderen toe te staan op je bestelling te meeliften zodat maar één persoon hoeft op te halen. Om aan de slag te gaan, hoeft u alleen maar lid te worden van een bedrijfsteam, een verdieping en locatie toe te voegen op uw kantoor en ontvangt u pushmeldingen telkens wanneer iemand in uw team een bestelling plaatst.
Slechte gegevensprivacy: op de "sociale [maaltijd] bestelapp" Ritual kunt u zich bij elk bedrijf aansluiten zonder e-mailverificatie en zien op welke kantoorvloergebruikers werken op plaatsen als @DHSgov, @LockheedMartin, @PalantirTech en het Pentagon. pic.twitter.com/fZrwPCGJaw
- Caitlin Tran (@caitlinsays_) 16 maart 2018
De gedachte is misschien in je opgekomen dat ritueel de perfecte manier is om een nieuw tijdperk van kantoordiner in te luiden ... behalve één klein probleempje.
Zoals Caitlin Tran opmerkte, kun je bij elk team aansluiten zonder te controleren of je daar echt werkt. Zo kunt u zien voor welke bedrijven, op welke kantoren en op welke locatie op kantoor ze werken.
Tran kon deelnemen aan bedrijfsteams van overheidsinstanties, waaronder het Amerikaanse ministerie van Binnenlandse Veiligheid en het Pentagon. In plaats van een ongelooflijk handige tool voor het kantoor, blijkt Ritual de droom van een sociale ingenieur te zijn. Hoe om jezelf te beschermen tegen deze 8 Aanvallen tegen sociale technologie Hoe je jezelf kunt beschermen tegen deze 8 Aanvallen tegen sociale technologie Welke technieken voor social engineering zouden een hacker gebruiken en hoe zou je jezelf tegen hen beschermen? Laten we een paar van de meest voorkomende aanvalsmethoden eens bekijken. Lees verder .
3. Locatie volgen na het verlaten van een Uber
Uber is de app met ritmen die iedereen graag haat, en met goede reden. Ze zijn verwikkeld in meer controverse dan bijna al hun leeftijdsgenoten sinds ze in 2009 zijn gelanceerd.
Hun potentieel illegale en onethische bedrijfspraktijken slaagden er echter wel in hen een leidende marktpositie te garanderen en tegen 2015 had Uber zijn miljardste rit voltooid. Uber meldde ook dat in oktober 2016 40 miljoen rijders hun dienst in een enkele maand gebruikten.
Eind 2016 introduceerde Uber een nieuwe functie in hun app, waarmee ze klanten vijf volle minuten konden volgen nadat de rit was geëindigd. Uber kan nu je locatie te allen tijde volgen Uber kan nu je locatie volgen Uber heeft nu altijd de capaciteit om renners te volgen, zelfs nadat ze hun reis hebben voltooid. Die iedereen moet zorgen maken om hun privacy en veiligheid. Lees verder . De gebruikers van Uber waren begrijpelijkerwijs niet helemaal tevreden over deze verandering, aangezien Uber al een van de meest controversiële en minst vertrouwde bedrijven in Silicon Valley was.
De Electronic Frontier Foundation (EEF) diende zelfs een klacht in bij de Federal Trade Commission (FTC) over de wijziging. Het antwoord van Uber was dat ze technisch gezien gebruikers vroegen om zich aan te melden voor deze verandering, maar dat ze binnen de wet opereerden.
De agressieve bedrijfsaanpak van Uber is echter uiteindelijk in 2017 mislukt. Beleggers stapten op toenmalig CEO Travis Kalanick nadat een reeks juridische problemen het bedrijf trof. Dit leidde ertoe dat Kalanick gedwongen werd afgezet bij het bedrijf en werd vervangen door Expedia's Dara Khosrowshahi.
Khosrowshahi had de niet benijdenswaardige taak om het vertrouwen van het publiek te herwinnen. Een van de eerste beslissingen die hij nam, was om een einde te maken aan het volgen van de locatie na het rijden. Dit werd gezien als een overwinning door privacyverdedigers en het bredere publiek. Het is echter nog steeds onduidelijk hoeveel gegevens zijn verzameld tijdens hun jaarlange experiment en of dit ooit zal worden verwijderd.
4. Locatie volgen tijdens het trainen
Smartphones hebben veel toepassingen, maar een van de meest populaire is om onze trainingsroutines te volgen. Op zichzelf staande fitnesstrackers hebben hun eigen beveiligingsproblemen, dus veel mensen kiezen ervoor om zich te houden aan app-gebaseerde trackers.
De fitness-tracking-app Strava is een van de meest populaire en gebruikt de gps van je telefoon om je dagelijkse oefeningen vast te leggen. Naar schatting hebben meer dan 8, 5 miljoen mensen zich aangemeld voor hun fitness-volgservice. We genereren gezamenlijk veel gegevens via de app, vooral informatie over waar we kiezen om te oefenen.
Tegen het einde van 2017 werkte Strava hun wereldwijde heatmap bij met een miljard publieke activiteiten die via de app werden gevolgd. Dit werd verzameld uit 10 terabytes aan gegevens en goed voor een totale volgafstand van 27 miljard km. De heatmap is een interessante blik op hoe en waar we over de hele wereld werken.
Nou, het was totdat beveiligingsonderzoeker Nathan Ruser liet zien hoe gemakkelijk de heatmap de trainingsroutes in de buurt van militaire bases over de hele wereld blootlegde.
Strava heeft hun wereldwijde heatmap vrijgegeven. 13 biljoen GPS-punten van hun gebruikers (uitschakelen van delen van gegevens is een optie). https://t.co/hA6jcxfBQI ... Het ziet er heel mooi uit, maar niet geweldig voor Op-Sec. Amerikaanse basen zijn duidelijk herkenbaar en in kaart te brengen pic.twitter.com/rBgGnOzasq
- Nathan Ruser (@ Nrg8000) 27 januari 2018
Natuurlijk heeft Strava de locaties van militaire bases niet blootgelegd; Google Maps deed dat. Alle oefeningen die in Strava worden bijgehouden, zijn echter standaard openbaar, tenzij u opzettelijk weigert. Dit leidt ertoe dat veel gebruikers ten onrechte, of onbewust, al hun trainingsinformatie met de wereld delen.
Weten precies waar militaire training van het personeel duidelijk een beveiligingsprobleem is. Bij het publiek-bij-ontwerp volgen van locaties wordt uw eigen beveiliging echter ook in gevaar gebracht.
Hoe u uw op locatie gebaseerde privacy kunt beschermen
Natuurlijk, dit privacy-eroderende gedrag zal je misschien niet verbazen. U hebt immers de uitdrukking gehoord "als u er niet voor betaalt, dan bent u het product" U bent het product, niet de klant: de economie van de persoonlijke gegevens verklaard dat u het product bent, niet de klant: het persoonlijke Gegevenseconomie uitgelegd Zoals Andrew Lewis ooit zei: "Als u niet voor iets betaalt, bent u niet de klant, maar bent u het product dat wordt verkocht". Denk even na over de implicaties van dat citaat - hoeveel gratis diensten ... Lees meer vaak genoeg. Dat neemt niet weg dat mensen de redelijke verwachting hebben dat hun privégegevens zo blijven.
Helaas zien veel bedrijven het niet zo. Alle gegevens hebben te maken met wat ze willen. Sommige mensen zien dit niet als een probleem, omdat je wel kunt kiezen of je de app wilt gebruiken. Maar voor velen is het idee dat elke beweging wordt gesurveilleerd op zijn best tegenvallen.
Om jezelf te beschermen, moet je ervoor zorgen dat je je rechten aanpast. 5 Smartphone-app-machtigingen die je vandaag moet controleren 5 Smartphone-app-machtigingen die je vandaag moet controleren Android-toestemmingen en iOS-toestemmingen kunnen op verschillende manieren worden misbruikt. Laat uw telefoon geen gegevens lekken naar adverteerders. Ga als volgt te werk om app-machtigingen te beheren. Lees meer en let op wat het privacybeleid van het bedrijf zegt over de privacy van locaties. Helaas is het waarschijnlijk het beste om te veronderstellen dat elke app die toegang tot uw locatie heeft, u bijhoudt, tenzij u het tegendeel kunt bewijzen.