Обновлено: приложение дверного звонка Ring может передавать идентифицируемые данные пользователя третьим лицам

Звенеть

Мало того, что Ring винит своих пользователей в проблемах с безопасностью. Теперь, по данным Electronic Frontier Foundation (EFF), оказывается, что компания делится огромными объемами данных о своих пользователях со сторонними трекерами. И хотя вы всегда можете ожидать некоторой потери конфиденциальности с технологией умного дома, объем личной информации (PII), которой делится компания, ужасен, если это правда.

Они знают, кто ты

Недавно EFF изучила Android-версию Ring, чтобы определить, какие трекеры использует приложение. В ходе этого расследования EFF обнаружила, что приложение отправляет данные по частям четырем маркетинговым компаниям: Facebook, Branch, AppsFlyer и MixPanel. Каждая компания получает разный уровень информации, хотя каждая компания видит достаточно данных, чтобы отслеживать любого конкретного пользователя.

В случае с Facebook компания видит, когда вы открываете приложение Ring, взаимодействуете с ним и даже когда вы позволяете приложению простаивать и деактивироваться. Компания также получает информацию об устройствах пользователя, включая часовой пояс, модель устройства, языковые настройки, разрешение экрана и уникальный идентификатор. Компания видит все это независимо от того, есть ли у вас учетная запись Facebook.

Уникальный идентификатор особенно смущает, поскольку он отличается от идентификатора рекламодателя Android. Это означает, что если вы сбрасываете идентификатор пользователя, который сбрасывает его идентификатор рекламодателя на уровне ОС, Facebook все равно знает, кто он такой. Эта неспособность избежать индивидуального отслеживания сохраняется во всех компаниях, занимающихся маркировкой.

Branch, например, получает уникальные идентификаторы устройств пользователя, включая идентификатор отпечатка пальца устройства, идентификатор оборудования и идентификатор удостоверения. Он также видит локальный IP-адрес пользователя, модель устройства, разрешение экрана и DPI. Этой информации достаточно, чтобы идентифицировать отдельных пользователей (даже если он может не знать их имени).

AppsFlyer видит еще больше данных, вплоть до датчиков на телефоне или планшете пользователя (таких как гироскоп и акселерометр). Компания также видит взаимодействие с частью «Соседи» приложения Ring вместе с информацией об операторе мобильной связи пользователя. Она также может определить, было ли предустановлено ее программное обеспечение для отслеживания на устройстве (обычное явление для недорогих телефонов Android). ).

MixPanel получает большую часть информации о пользователях, включая полные имена, адреса электронной почты и информацию об устройстве. Компания также видит информацию об ОС, модели устройства, активирован ли Bluetooth и многое другое. MixPanel даже увидит количество мест, где пользователь установил продукты Ring.

Это довольно много идентифицирующей информации, и в некоторых случаях (например, MixPanel или Facebook, если у вас есть учетная запись) этого достаточно, чтобы идентифицировать отдельных людей и отслеживать их в другом месте. К сожалению, вы не можете отказаться, и Ринг не раскрывает все это отслеживание. И как только данные выходят из-под контроля Ring, он не может контролировать, что с ними делают другие компании (хорошие или плохие).

Сейчас, как никогда, трудно рекомендовать Ring как надежную компанию для умного дома. Именно поэтому мы уже составили список альтернатив для рассмотрения. Если вы заинтересованы в покупке технологии умного дома, вы всегда можете ожидать потери конфиденциальности в процессе.

Обновление: мы получили следующее заявление от представителя Ring:

Как и многие компании, Ring использует сторонних поставщиков услуг для оценки использования нашего мобильного приложения, что помогает нам улучшать функции, оптимизировать работу с клиентами и оценивать эффективность нашего маркетинга. Ring гарантирует, что использование предоставленных данных поставщиками услуг по контракту ограничено соответствующими целями, такими как выполнение этих услуг от нашего имени, а не для других целей.

Источник: Electronic Frontier Foundation через XDA-Developers .