Aggiornato: l’app Campanello di Ring potrebbe condividere dati utente identificabili con terze parti

Squillo

Non è già abbastanza grave che Ring incolpa i suoi utenti per i suoi problemi di sicurezza, ora, secondo la Electronic Frontier Foundation (EFF), si scopre che l’azienda sta condividendo grandi quantità di dati sui suoi utenti con tracker di terze parti. E mentre puoi sempre aspettarti una perdita di privacy con la tecnologia per la casa intelligente, la quantità di informazioni di identificazione personale (PII) che l’azienda condivide è spaventosa, se vera.

Sanno chi sei

Recentemente l’EFF ha scavato nella versione Android di Ring per determinare quali tracker utilizza l’app. Nel corso di tale indagine, l’EFF ha rilevato che l’app inviava dati in frammenti a quattro società di marketing, Facebook, Branch, AppsFlyer e MixPanel. Ogni azienda riceve un diverso livello di informazioni, sebbene ogni azienda visualizzi dati sufficienti per tracciare un determinato utente.

Nel caso di Facebook, l’azienda vede quando apri l’app Ring, interagisci con essa e anche quando lasci l’app inattiva e la disattivi. L’azienda riceve anche informazioni sui dispositivi dell’utente, inclusi fuso orario, modello del dispositivo, preferenze della lingua, risoluzione dello schermo e un identificatore univoco. L’azienda vede tutto ciò indipendentemente dal fatto che tu abbia o meno un account Facebook.

L’identificatore univoco è particolarmente sconcertante, in quanto è separato dall’ID inserzionista di Android. Ciò significa che se reimposti un utente reimposta il suo ID inserzionista a livello di sistema operativo, Facebook sa ancora chi sono. Tale incapacità di sfuggire al tracciamento individuale persiste in tutte le società di marcatura.

Branch, ad esempio, riceve identificatori univoci sui dispositivi dell’utente, inclusi un ID impronta del dispositivo, un ID hardware e un ID identità. Visualizza anche l’indirizzo IP locale dell’utente, il modello del dispositivo, la risoluzione dello schermo e il DPI. Sono informazioni sufficienti per identificare i singoli utenti (anche se potrebbero non conoscerne il nome).

AppsFlyer vede ancora più dati, fino ai sensori sul telefono o sul tablet di un utente (come giroscopio e accelerometro). L’azienda vede anche le interazioni con la parte "Vicini" dell’app Ring, insieme alle informazioni sull’operatore di telefonia mobile dell’utente. Può anche rilevare se il suo software di localizzazione è preinstallato sul dispositivo (un evento comune con telefoni Android economici e di fascia bassa ).

MixPanel riceve la maggior parte delle informazioni sugli utenti, inclusi nomi completi, indirizzi e-mail e informazioni sul dispositivo. L’azienda vede anche le informazioni sul sistema operativo, il modello del dispositivo, se il Bluetooth è attivato e altro ancora. MixPanel vedrà anche il numero di posizioni in cui un utente ha installato i prodotti Ring.

Sono molte informazioni di identificazione e in alcuni casi (come MixPanel o Facebook, se hai un account), è sufficiente identificare le singole persone e rintracciarle altrove. Frustrante, non puoi rinunciare e Ring non ha rivelato tutto questo monitoraggio. E una volta che i dati sono fuori dalle mani di Ring, non può controllare ciò che le altre società ne fanno (buono o cattivo).

Ora più che mai, è difficile consigliare Ring come azienda affidabile di case intelligenti. Ed è per questo che abbiamo già messo insieme un elenco di alternative da considerare. Se sei interessato all’acquisto di una tecnologia per la casa intelligente, puoi sempre aspettarti una perdita di privacy nel processo.

Aggiornamento: abbiamo ricevuto la seguente dichiarazione da un portavoce di Ring:

Come molte aziende, Ring utilizza fornitori di servizi di terze parti per valutare l’uso della nostra app mobile, che ci aiuta a migliorare le funzionalità, ottimizzare l’esperienza del cliente e valutare l’efficacia del nostro marketing. Ring garantisce che l’uso dei dati forniti da parte dei fornitori di servizi sia contrattualmente limitato a scopi appropriati come l’esecuzione di questi servizi per nostro conto e non per altri scopi.

Fonte: Electronic Frontier Foundation tramite XDA-Developers