Aktualisiert: Die Türklingel-App von Ring gibt möglicherweise identifizierbare Benutzerdaten an Dritte weiter

Ring

Es ist nicht schlimm genug, dass Ring seine Benutzer für seine Sicherheitsprobleme verantwortlich macht, jetzt stellt sich laut der Electronic Frontier Foundation (EFF) heraus, dass das Unternehmen riesige Datenmengen über seine Benutzer mit Trackern von Drittanbietern teilt. Und während Sie bei Smart-Home-Technologie immer mit einem gewissen Verlust der Privatsphäre rechnen müssen, ist die Menge an personenbezogenen Daten (PII), die das Unternehmen teilt, erschreckend, wenn sie wahr ist.

Sie wissen, wer Sie sind

Kürzlich hat sich die EFF mit der Android-Version von Ring beschäftigt, um festzustellen, welche Tracker die App verwendet. Im Laufe dieser Untersuchung entdeckte der EFF, dass die App Daten in Stücken und Stücken an vier Marketingunternehmen, Facebook, Branch, AppsFlyer und MixPanel, sendete. Jedes Unternehmen erhält eine andere Informationsebene, obwohl jedes Unternehmen genügend Daten sieht, um einen bestimmten Benutzer zu verfolgen.

Im Fall von Facebook sieht das Unternehmen, wenn Sie die Ring-App öffnen, mit ihr interagieren und sogar, wenn Sie die App im Leerlauf lassen und deaktivieren. Das Unternehmen erhält auch Informationen über die Geräte des Benutzers, einschließlich Zeitzone, Gerätemodell, Spracheinstellungen, Bildschirmauflösung und eine eindeutige Kennung. Das Unternehmen sieht all das unabhängig davon, ob Sie ein Facebook-Konto haben oder nicht.

Die eindeutige Kennung ist besonders beunruhigend, da sie von der Werbetreibenden-ID von Android getrennt ist. Das heißt, wenn Sie einen Benutzer zurücksetzen, der seine Werbetreibenden-ID auf Betriebssystemebene zurücksetzt, weiß Facebook immer noch, wer sie sind. Diese Unfähigkeit, sich der individuellen Verfolgung zu entziehen, besteht bei allen Markierungsunternehmen fort.

Branch erhält beispielsweise eindeutige Kennungen über die Geräte des Benutzers, einschließlich einer Geräte-Fingerabdruck-ID, einer Hardware-ID und einer Identitäts-ID. Es sieht auch die lokale IP-Adresse des Benutzers, das Gerätemodell, die Bildschirmauflösung und DPI. Das sind genug Informationen, um einzelne Benutzer zu identifizieren (selbst wenn der Name nicht bekannt ist).

AppsFlyer sieht sogar noch mehr Daten, bis hin zu den Sensoren auf dem Telefon oder Tablet eines Benutzers (z. B. Gyroskop und Beschleunigungsmesser). Das Unternehmen sieht auch Interaktionen mit dem „Nachbarn”-Teil der Ring-App, zusammen mit Informationen über den Mobilfunkanbieter des Benutzers. Es kann auch erkennen, ob seine Tracking-Software auf dem Gerät vorinstalliert war (ein häufiges Vorkommnis bei preiswerten Low-End-Android-Telefonen). ).

MixPanel erhält die meisten Informationen über Benutzer, einschließlich vollständiger Namen, E-Mail-Adressen und Geräteinformationen. Das Unternehmen sieht auch Betriebssysteminformationen, das Modell des Geräts, ob Bluetooth aktiviert ist und mehr. MixPanel sieht sogar die Anzahl der Standorte, an denen ein Benutzer Ring-Produkte installiert hat.

Das sind ziemlich viele identifizierende Informationen, und in einigen Fällen (z. B. MixPanel oder Facebook, wenn Sie ein Konto haben) reicht es aus, einzelne Personen zu identifizieren und sie an anderer Stelle zu verfolgen. Frustrierenderweise können Sie sich nicht abmelden, und Ring hat dieses gesamte Tracking nicht offengelegt. Und sobald die Daten aus den Händen von Ring sind, kann es nicht mehr kontrollieren, was andere Unternehmen damit machen (gut oder schlecht).

Jetzt ist es mehr denn je schwierig, Ring als vertrauenswürdiges Smart-Home-Unternehmen zu empfehlen. Und deshalb haben wir bereits eine Liste mit Alternativen zusammengestellt, die es zu berücksichtigen gilt. Wenn Sie daran interessiert sind, Smart-Home-Technologie zu kaufen, müssen Sie dabei immer mit einem Verlust der Privatsphäre rechnen.

Update: Wir haben die folgende Aussage von einem Ring-Sprecher erhalten:

Wie viele Unternehmen nutzt Ring Drittanbieter, um die Nutzung unserer mobilen App zu bewerten, was uns hilft, Funktionen zu verbessern, das Kundenerlebnis zu optimieren und die Effektivität unseres Marketings zu bewerten. Ring stellt sicher, dass die Nutzung der bereitgestellten Daten durch Dienstleister vertraglich auf angemessene Zwecke beschränkt ist, wie z. B. die Erbringung dieser Dienstleistungen in unserem Auftrag und nicht für andere Zwecke.

Quelle: Electronic Frontier Foundation über XDA-Developers