Не смартфоны следят за вами, а приложения

Нередко между нами заводятся споры о том, как корпорации и государственные службы следят за нами через смартфоны и другую современную «умную» технику. Кто-то не верит в это, другие нейтрально относятся к подобным вещам, а некоторые становятся параноиками.

И вот вполне реальная история произошла совсем недавно в США, когда обвинили компанию BOSE в тайном сборе информации о том, что именно слушают пользователи в наушниках этой фирмы.

Как происходит прослушка на конкретном примере?

В ходе судебного разбирательства выяснилось, что сбор информации происходил, когда наушники работали в паре с мобильным приложением под названием BOSE Connect. С виду безобидный сервис от производителя для улучшения взаимодействия с аудиоустройством и управления контентом.

Изначально предполагался сбор самими наушниками. В действительности же мобильное приложение Connect App собирало информацию о пользователе на серверах BOSE и перенаправляло третьим лицам, включая такие компании, как Segment.

А это, на секундочку, оператор сбора информации в Интернете и в приложениях, превращающий всю статистическую «кашу» в удобоваримые графики и таблицы для дальнейшего использования с какой-либо коммерческой выгодой. В суде были предоставлены все соответствующие доказательства.

В свою очередь компания BOSE ссылается на политику конфиденциальности в приложении Connect, где явно упоминается сбор обезличенных данных для коммерческого использования. Идентифицированные сведения при этом третьим лицам не передаются.

За нами следят приложения, но не смартфоны

Это очередное доказательство того, что основой персональных утечек из нашей жизни в пользу корпораций всегда были и есть — приложения, которые мы устанавливаем на свои смартфоны. В их политике так или иначе указывается, либо вскользь упоминается сбор обезличенных данных.

Когда вы скачиваете бесплатные приложения и собираетесь установить их на телефон, то обращайте внимание на их допуски. В списке требований указываются все области сбора данных. Вы сразу же можете прикинуть, как сведения о вас могут быть агрегированы.

Так какие именно данные о нас используются?

Разработчикам нужна информация, чтобы отслеживать целый ряд вещей, в том числе статистических данных об использовании приложения.

Компании обычно нуждаются в следующих сведениях:

• сколько ежедневных и ежемесячных активных пользователей;

• как много пользователей прекращают использовать приложение после открытия в первый раз;

• испытывает ли приложение проблемы (сбои, например);

• какие функции используются чаще всего, а какие редко;

• как долго остаются активными различные компоненты приложения.

Кроме того, Apple и Google предоставляет разработчикам средства сбора анонимной статистики от пользователей. Данные отправляются обратно на сервер и доступны для анализа. Этот тип отслеживания значительно отличается от обычного отслеживания, которое делается в рекламных целях.

В последнем случае информация как раз собирается для того, чтобы можно было идентифицировать конкретно вас и использовать таргетированное объявления непосредственно через приложение или с помощью других сервисов.

Нехватка заявлений о секретности

Интересно, что большинство программ, сервисов и приложений не предупреждают о подобной «агрессивной» политике конфиденциальности. Компании просто пропускают показ пользователю заявление о конфиденциальности и делают ссылку на то, что оператор может получить доступ где-то на веб-сайте или в приложении после установки.

Еще одна проблема связана с большим количеством текста в политике конфиденциальности. Это когда всё написано на сложном юридическом языке без явного указания на то, что информация собирается и зачем. Эксперты предполагают, что ситуацию в корне могут изменить только массовые иски по примеру обвинителей BOSE.