Uuringus leiti 27 rakendust, mis kogusid asukohaandmeid.
Kuna koroonaviiruse pandeemia sunnib koole üle minema veebiõppele, kasutavad lapsevanemad ja õpetajad virtuaalse barjääri ületamiseks haridusrakendusi. Selgus, et nende rakenduste abil ei õpi mitte ainult lapsed, vaid ka veebireklaamijad saavad uusi teadmisi.
Rahvusvahelise digitaalse vastutuse nõukogu teadlased uurisid 496 haridusrakendust 22 riigist ja leidsid paljudes neist privaatsusprobleeme. Mõned rakendused jagasid asukohaandmeid kolmandatest osapooltest reklaamijatega ja kogusid ka kordumatuid seadme ID-sid, mida ei saa muuta.
Teie iPhone’i asukohta saab jälgida – siin on, kuidas seda peatada
IPhone’i praeguse asukoha saatmine võib olla väga kasulik, kui soovite, et pere ja sõbrad teaksid, kus te olete. Nii saavad nad aru, kus te olete, kui te ei saa või ei taha seda käsitsi selgitada. Olenevalt aga sellest, kuidas oma kuud jagasite…
Uurijad leidsid, et 79 rakendust 123-st jagasid kasutajaandmeid kolmandate osapooltega. Need andmed võivad sisaldada teie nime, e – posti aadressi, asukohaandmeid ja seadme ID-d. Samuti selgus uuringust, et enam kui 140 ettevõtet said haridusäppidest andmeid, millest suurem osa saadeti Facebooki ja seejärel Google’ile.
Turvateadlased avastavad sageli privaatsusprobleeme rakendustes, millest paljud koguvad seadmetelt andmeid isegi siis, kui te nõusolekut ei anna.
Isegi kui annate andmete kogumiseks loa, jagatakse neid sageli mitme kolmanda osapoolega, kes neid omal moel kasutavad. Näiteks võime lubada oma ilmarakendusel hankida teie asukoha täpsete prognooside jaoks, kuid selle rakenduse andmepartnerid võivad seda juba reklaamimiseks või muudel eesmärkidel kasutada.
Salateenistus ostis kasutaja asukohaandmed
Agentuurid nõuavad tavaliselt orderit või kohtumäärust, et sundida ettevõtet esitama uurimise jaoks asukohaandmeid. Kuid agentuurid ei vaja garantiid, kui nad saavad andmeid osta
Rakenduste loojad kasutavad sageli ka tarkvaraarenduskomplekte või SDK-sid otseteedena, selle asemel, et luua oma tarkvara nullist, mis võib samuti viia andmete varguseni.
Turvateadlased saavad analüüsida võrguliiklust ja uurida rakenduse koodi, et teada saada, kus andmed lekivad, kuid tavainimeselt ei tohiks eeldada, et neil oleks selliseid oskusi oma privaatsuse kaitsmiseks.
Need probleemid on ühised kõikidele rakendustele, kuid rohkem haridusrakendustele, kuna enamik inimesi, kes neid kasutavad, on lapsed. Aruande kohaselt jagavad miljonid haridusrakenduste allalaadimised laste asukohaandmeid nende teadmata.
"Kui teil on kasutajarühm, mis on nii tugevalt suunatud noortele, tõstab see tundlikkust, mida arendajad peavad teadma ja platvormid peavad olema valvsad," ütles IDAC president Quentin Palfrey.
Teadlased testisid käsitsi 78 Androidi rakendust ja 45 iOS-i rakendust, millest mõned kattuvad. Samuti testisid nad oma uuringus automaatselt 421 Androidi rakendust.
Manuaalsed testid on põhjalikumad ja võimaldavad näha, kuidas isikuandmeid kogutakse, kellele neid saadetakse ja millist infot kogutakse.
Uuringus leiti 27 rakendust, mis kogusid asukohaandmeid. Mõned vajasid tõesti kogutud teavet, näiteks tähtkujurakendusi, mis kasutasid teie asukohta, et anda teile reaalajas teada, millised tähed on teie kohal. Teistel rakendustel on asukohaandmete kogumiseks olnud kahtlasemad põhjused, näiteks programmeerimiskeelte õppimiseks mõeldud rakendused, nagu JavaScript ja SQL.
Shaw Academy rakendus kogus asukohaandmeid, seadme ID-sid ja saatis need seejärel kolmanda osapoole turundusettevõttele WebEngage. Shaw Academy kiitles juunis, et selle veebipõhine haridusplatvorm on alates COVID-19 sulgemise algusest märtsis kasvanud peaaegu kaheksa korda ning enamik uusi kasutajaid on vanuses 25–34.
Shaw Academy strateegiajuht John White viitas ettevõtte privaatsuspoliitikale, mille kohaselt võib ettevõte koguda, kasutada ja jagada reaalajas asukohaandmeid GPS-i, Bluetoothi ja IP-aadressi kaudu, samuti mobiilimastide asukohti, et "pakkuma asukohapõhiseid teenuseid", kuid ta ei selgitanud kunagi, mis need teenused on.
„Neid asukohaandmeid kogutakse anonüümselt, välja arvatud juhul, kui kasutaja selleks nõusolekut annab. Kasutaja võib Shaw Academy ja meie partnerite asukohaandmete ja kontoandmete kogumise, kasutamise, edastamise, töötlemise ja hooldamise nõusoleku tagasi võtta, kui ta ei kasuta asukohaandmete funktsiooni ja keelab asukohateenuste seaded (vajadusel) kasutaja seadmes ja arvutis. "- ütles White meilis.
WebEngage, mis on spetsialiseerunud sihitud Facebooki reklaamidele, e-kirjadele ja tõukemärguannetele, jälgib 400 miljonit inimest kuus. Ettevõte kommentaaritaotlusele ei vastanud.
Need levialad on sageli asukohapõhised – välja arvatud juhul, kui te oma ruuterit aktiivselt liigutate –, mis tähendab, et reklaamijad teavad, millal olete oma koduses WiFi-võrgus ja millal olete kohvikus.
Paljud rakendused koguvad koos reklaami ID-dega ka seadme ID-sid, mis on vastuolus Google’i arendaja eeskirjadega. Teie telefonil on mitu ID-d, kuid tavaliselt ei ole arendajatel lubatud püsivaid ID-sid koguda.