Facebook Messenger и WhatsApp собирают критическое количество метаданных
6 января 2021 года
Известный британский специалист в области кибербезопасности Зак Доффман написал колонку в Forbes, где сравнил собираемые на его iPhone метаданные со стороны сразу нескольких мессенджеров. Выяснилось, что ресурсы Facebook интересует критически большое количество пользовательских данных, по которым не составит труда свести на нет вашу приватность.
Опасения по поводу сбора метаданных WhatsApp не новы. Ознакомившись с его политикой конфиденциальности, и можно увидеть масштаб собираемых данных. «Мы используем всю имеющуюся у нас информацию, чтобы помочь нам работать, предоставлять, улучшать, понимать, настраивать, поддерживать и продвигать наши услуги», — говорится в документе, а также что мессенджер «делится вашей информацией, чтобы помочь нам работать, предоставлять, улучшать, понимать, настраивать, поддерживать и продавать наши услуги».
Доффман кроме этого обращает внимание на фактор Facebook. «Как часть группы компаний Facebook, — говорится в политике конфиденциальности, — WhatsApp получает информацию от этой группы компаний и обменивается ею. Мы можем использовать информацию, которую мы получаем от них, а они могут использовать информацию, которой мы с ними делимся, чтобы помочь работать, предоставлять, улучшать, понимать, настраивать, поддерживать и продвигать наши услуги и их предложения».
Несмотря на то, что контент Facebook и WhatsApp защищён непрерывным шифрованием, сбор метаданных всё же имеет место, подчёркивает исследователь, и необходимо обуздать ненасытный аппетит Facebook по сбору данных своих пользователей. По крайней мере, сложно найти обоснование такому количеству собираемой компанией информации. Ведь если кто-то сможет связать вас с различными приложениями по вашим личным идентификаторвам, например, по номеру телефона или идентификатору устройства, он свяжет ваши метаданные с остальными, которые ему известны.
Как утверждает WhatsApp, его метаданные включают информацию о ваших действиях, об устройстве, операционной системе, браузере, IP-адресе, мобильной сети, номере телефона и идентификаторе устройства. «Мы получаем информацию, предоставляемую другими людьми нам, что может включать информацию о вас, — сообщает WhatsApp. — Например, когда другие пользователи, которых вы знаете, пользуются нашими услугами, они могут предоставить ваш номер телефона из своей адресной книги мобильного телефона (так же, как вы можете указать их), или они могут отправить вам сообщение, посылать сообщения группам, к которым вы принадлежите, или позвонить вам».
Ответом на скрытый поток сбора метаданных стали «ярлыки конфиденциальности» от Apple, которые теперь доступны в App Store. На странице каждого приложения пользователи могут узнать о некоторых типах данных, которые может собирать приложение, и о том, связаны ли эти данные с ними или используются для их отслеживания. Запуск этого проекта вызвал конфликт между Apple и разработчиками приложений, наиболее активным из которых был Facebook.
«Проблема WhatsApp заключается в том, что когда вы заявляете, что «безопасность и конфиденциальность заложены в вашей ДНК», вы попадаете под более пристальное внимание, — пишет Доффман. — Внезапно обеспокоенность по поводу сбора метаданных WhatsApp стала более реальной. Теперь мы могли легко увидеть, что WhatsApp собирает контакты на вашем телефоне, коммерческие данные, где вы используете службы Facebook, идентификаторы на основе устройств, ваш IP-адрес, который выдаёт ваше местоположение, если вы не используете VPN, и ваши журналы использования. Всё связано с вами».
Несмотря на все заявления WhatsApp и Facebook, такая политика сбора данных всё же вызывает вопросы. Это можно увидеть на контрасте между iMessage и WhatsApp:
Все дополнительные данные, которые iMessage собирает для мониторинга своей платформы, не могут быть связаны с отдельными лицами, тогда как у WhatsApp такая связь осуществляется постоянно. Ещё более наглядно работу с метаданными можно увидеть на этой иллюстрации с участием мессенджера Signal:.
Это картина по устройствам iOS. «А если вы пользователь Android, то ситуация намного хуже, — предупреждает Доффман. — Злоупотребление разрешениями гораздо более распространено в экосистеме Android, несмотря на то, что Android 11 наконец-то начал что-то с этим делать»..
|
.
Безопасности WhatsApp вполне достаточно почти для всех пользователей, подытоживает эксперт, но предупреждает, что:
|
.
Благодаря «ярлыкам конфиденциальности» от Apple можно увидеть, как используют ваши данные, и это важный шаг против злоупотребления вашим согласием на работу с вашими метаданными. «А значит есть возможность выбрать то приложение, которое вы посчитаете наиболее оптимальным», — считает Доффман....
Источники
правитьЭта статья содержит материалы из статьи «Facebook Messenger и WhatsApp собирают критическое количество метаданных», опубликованной на сайте Роскомсвободы и распространяющейся на условиях лицензии Creative Commons Attribution-ShareAlike 3.0 Unported (CC BY-SA 3.0). |
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.