Освітні програми збирають дані про ваше місцезнаходження та іншу особисту інформацію.
У ході дослідження було виявлено 27 додатків, які збирали дані про місцезнаходження.
У зв’язку з тим, що пандемія коронавірусу змушує школи переходити на онлайн навчання, батьки та вчителі звертаються до освітніх програм, щоб подолати віртуальний бар’єр. Виявилося, що за допомогою цих додатків навчатимуться не лише діти, а й онлайн рекламодавці набувають нових знань.
Дослідники з Міжнародної ради з цифрової звітності переглянули 496 освітніх додатків із 22 країн та виявили проблеми з конфіденційністю у багатьох із них. Деякі програми надавали дані про місцезнаходження стороннім рекламодавцям, а також збирали унікальні ідентифікатори пристроїв, які не можна змінити.
Розташування вашого iPhone можуть відстежувати – ось як це зупинити
Надсилання поточного розташування вашого iPhone може бути дуже корисним, якщо ви хочете, щоб сім’я та друзі знали, де ви знаходитесь. Таким чином вони зможуть зрозуміти де ви, коли ви не можете або не хочете пояснювати це вручну.
Дослідники виявили, що 79 зі 123 додатків обмінювалися даними користувача з третіми особами. Ці дані можуть включати ваше ім’я, адресу електронної пошти, дані про місцезнаходження та ідентифікатор пристрою. Дослідження також показало, що більше 140 компаній отримували дані з додатків для освітніх установ, більшість з яких відправлялися до Facebook, а потім Google.
Дослідники безпеки часто виявляють проблеми з конфіденційністю у додатках, багато з яких збирають дані з пристроїв, навіть якщо ви не даєте згоди.
Навіть якщо ви даєте дозвіл на збір даних, вони часто передаються кільком третім особам, які використовують їх по-своєму. Наприклад, ми можемо дозволити своїй програмі для погоди отримувати інформацію про ваше місцезнаходження для точних прогнозів, але партнери по роботі з даними цієї програми можуть використовувати її вже в рекламних або інших цілях.
Секретна служба купила дані про місцезнаходження користувачів
Агентства зазвичай вимагають ордера або ухвали суду, щоб змусити компанію надати дані про місцезнаходження для розслідування. Але агенціям не потрібен ордер, якщо вони можуть купити дані
Творці програм часто також використовують комплекти для розробки програмного забезпечення або SDK як ярликів, а не створюють своє програмне забезпечення з нуля, що також може призвести до крадіжки даних.
Дослідники безпеки можуть проаналізувати мережевий трафік і вивчити код додатків, щоб з’ясувати, куди витікають дані, але від звичайної людини не слід очікувати таких навичок для захисту своєї конфіденційності.
Ці проблеми характерні для всіх додатків, але більшою мірою для освітніх додатків, оскільки більшість людей, які їх використовують, – діти. Згідно з звітом, мільйони завантажень освітніх програм обмінюються даними про місцезнаходження дітей без їх відома.
"Коли у вас є група користувачів, яка так сильно орієнтована на молодих людей, це підвищує чутливість, про яку розробники повинні знати, а платформи повинні бути пильними", – сказав президент IDAC Квентін Палфрі.
Дослідники вручну протестували 78 програм для Android і 45 програм для iOS, деякі з яких збігаються. У своєму дослідженні вони також автоматично протестували 421 додаток для Android.
Ручні тести ретельніші і дозволяють подивитися, як збираються особисті дані, кому вони відправляються і яка інформація збирається.
У ході дослідження було виявлено 27 додатків, які збирали дані про місцезнаходження. Деяким і справді була потрібна інформація, що збирається – наприклад, додаткам для сузір’їв, які використовували ваше місцезнаходження, щоб повідомляти вам, які зірки знаходяться над вами в режимі реального часу. Інші програми мали більш сумнівні причини для збору даних про місцезнаходження, наприклад, програми для вивчення мов програмування, таких як JavaScript і SQL.
Програма Shaw Academy збирала дані про місцезнаходження ідентифікатори пристроїв, а потім відправляла їх сторонній маркетинговій компанії WebEngage. У червні Shaw Academy хвалилася, що її освітня онлайн-платформа зросла майже у вісім разів з моменту початку карантину COVID-19 у березень, при цьому більшість її нових користувачів віком від 25 до 34 років.
Директор зі стратегії Shaw Academy Джон Уайт послався на політику конфіденційності компанії, в якій говорилося, що компанія може збирати, використовувати та обмінюватися даними про місцезнаходження в реальному часі через GPS, Bluetooth та IP-адресу, а також розташування вишок стільникового зв’язку, щоб «надавати послуги на основі місцезнаходження", однак він так і не пояснив, що це за послуги.
“Ці дані про місцезнаходження збираються анонімно, якщо користувач не дає згоди. Користувач може відкликати згоду на збір, використання, передачу, обробку та обслуговування даних про місцезнаходження та даних облікового запису Shaw Academy та наших партнерів, не використовуючи дані про місцезнаходження функції та відключення налаштувань служб геолокації (якщо застосовно) на пристрої та комп’ютері користувача”, – сказав Уайт в електронному листі.
Компанія WebEngage, що спеціалізується на цільовій рекламі у Facebook, електронній пошті та push-повідомленнях, може похвалитися тим, що відстежує 400 мільйонів людей на місяць. Компанія не відповіла на запит про коментар.
Дані точки доступу часто прив’язані до місця розташування – якщо ви активно не переміщаєте маршрутизатор – це означає, що рекламодавці знають, коли ви перебуваєте у домашній мережі Wi-Fi, а коли у кафе.
Багато програм також збирають ідентифікатори пристроїв разом з рекламними ідентифікаторами, що суперечить політиці розробників Google. Ваш телефон має кілька ідентифікаторів, але розробникам зазвичай не дозволяється збирати постійні ідентифікатори.