31 декабря 2018

Популярные приложения отправляли данные в Facebook без разрешения

Возможно, даже сами разработчики об этом не знали.

Исследование Privacy International показало: по меньшей мере, 20 из 34 популярных приложений для Android передают конфиденциальную информацию в Facebook без разрешения, включая Kayak, MyFitnessPal, Skyscanner и TripAdvisor. Обычно это аналитические данные, которые отправляются при запуске, включая уникальный идентификатор Android, но могут также включать данные, которые отправляются позже. Например, поисковая система Kayak отправляет данные о пункте назначения и поиске рейса, даты поездки и информацию о том, могут ли в поездке участвовать дети.

Хотя данные не помогут сразу идентифицировать вас, теоретически они могут использоваться для распознавания кого-либо с помощью вторичных средств, таких как установленные им приложения или путешествия с одним и тем же человеком.

Проблема заключается не только в том, что приложения перегружают данные, но и в том, что они могут нарушать правила конфиденциальности GDPR, собирая информацию без согласия и потенциально идентифицируя пользователей.

Согласно исследованию, во многих приложениях все еще использовались более старые версии комплекта разработчика. Skyscanner отметил: в компании «не знали», что отправляют данные без разрешения.

Facebook выразил сочувствие по поводу озабоченности Privacy International, заявив, что людям важно знать, когда приложение отправляет данные, и контролировать, связаны ли эти данные с ними.

Компания также подчеркнула, что разработчики могут отключить автоматический сбор данных и отложить отправку аналитики приложений. Тем не менее, очевидно, создатели приложений либо не обращают внимания на эти изменения, либо не удосуживаются принять их.