Atualizado: o aplicativo de campainha da Ring pode compartilhar dados identificáveis do usuário com terceiros
Anel
Não é ruim o suficiente que a Ring culpe seus usuários por seus problemas de segurança, agora, de acordo com a Electronic Frontier Foundation (EFF), acontece que a empresa está compartilhando grandes quantidades de dados sobre seus usuários com rastreadores de terceiros. E embora você sempre possa esperar alguma perda de privacidade com a tecnologia doméstica inteligente, a quantidade de informações de identificação pessoal (PII) que a empresa compartilha é terrível, se for verdade.
Eles sabem quem você é
Recentemente, a EFF investigou a versão Android do Ring para determinar quais rastreadores o aplicativo emprega. No decorrer dessa investigação, a EFF detectou o aplicativo enviando dados em pedaços para quatro empresas de marketing, Facebook, Branch, AppsFlyer e MixPanel. Cada empresa recebe um nível diferente de informação, embora cada empresa veja dados suficientes para rastrear qualquer usuário.
No caso do Facebook, a empresa vê quando você abre o aplicativo Ring, interage com ele e até quando deixa o aplicativo ocioso e desativado. A empresa também recebe informações sobre os dispositivos do usuário, incluindo fuso horário, modelo do dispositivo, preferências de idioma, resolução de tela e um identificador exclusivo. A empresa vê tudo isso, quer você tenha ou não uma conta no Facebook.
O identificador exclusivo é especialmente desconcertante, pois é separado do ID do anunciante do Android. Ou seja, se você redefinir um usuário redefinir seu ID de anunciante no nível do sistema operacional, o Facebook ainda saberá quem ele é. Essa incapacidade de escapar do rastreamento individual persiste em todas as empresas de marcação.
O Branch, por exemplo, recebe identificadores exclusivos sobre os dispositivos do usuário, incluindo uma identificação de impressão digital do dispositivo, uma identificação de hardware e uma identificação de identidade. Ele também vê o endereço IP local do usuário, o modelo do dispositivo, a resolução da tela e o DPI. Isso é informação suficiente para identificar usuários individuais (mesmo que não saibam seus nomes).
A AppsFlyer vê ainda mais dados, até os sensores no telefone ou tablet de um usuário (como giroscópio e acelerômetro). A empresa também vê interações com a parte "Vizinhos" do aplicativo Ring, juntamente com informações sobre a operadora de celular do usuário. Ela também pode detectar se o software de rastreamento veio pré-instalado no dispositivo (uma ocorrência comum com telefones Android baratos e de baixo custo ).
O MixPanel recebe a maioria das informações sobre os usuários, incluindo nomes completos, endereços de e-mail e informações do dispositivo. A empresa também vê informações do sistema operacional, o modelo do dispositivo, se o Bluetooth está ativado e muito mais. O MixPanel verá até mesmo o número de locais onde um usuário instalou produtos Ring.
São muitas informações de identificação e, em alguns casos (como MixPanel ou Facebook, se você tiver uma conta), é suficiente identificar pessoas individuais e rastreá-las em outro lugar. Frustrantemente, você não pode optar por não participar, e a Ring não divulgou todo esse rastreamento. E uma vez que os dados estão fora das mãos da Ring, ela não pode controlar o que outras empresas fazem com eles (bom ou ruim).
Agora, mais do que nunca, é difícil recomendar a Ring como uma empresa confiável de casa inteligente. E é por isso que já montamos uma lista de alternativas a serem consideradas. Se você estiver interessado em comprar tecnologia doméstica inteligente, sempre poderá esperar uma perda de privacidade no processo.
Atualização: Recebemos a seguinte declaração de um porta-voz do Ring:
Como muitas empresas, a Ring usa provedores de serviços terceirizados para avaliar o uso de nosso aplicativo móvel, o que nos ajuda a melhorar os recursos, otimizar a experiência do cliente e avaliar a eficácia do nosso marketing. A Ring garante que o uso dos dados fornecidos pelos provedores de serviços seja contratualmente limitado a propósitos apropriados, como realizar esses serviços em nosso nome e não para outros fins.
Fonte: Electronic Frontier Foundation via XDA-Developers