Оновлено: додаток Ring’s Doorbell може ділитися ідентифікаційними даними користувача з третіми сторонами

Каблучка

Не так вже й погано, що Ring звинувачує своїх користувачів у своїх проблемах із безпекою, тепер, за даними Electronic Frontier Foundation (EFF), виявляється, що компанія ділиться величезною кількістю даних про своїх користувачів із сторонніми трекерами. І хоча ви завжди можете очікувати деякої втрати конфіденційності завдяки технології розумного дому, кількість особистої інформації (PII), якою компанія ділиться, жахає, якщо це правда.

Вони знають, хто ви

Нещодавно EFF розкопав версію Ring для Android, щоб визначити, які трекери використовує додаток. Під час цього розслідування EFF виявив, що додаток надсилає дані по частинах чотирьом маркетинговим компаніям: Facebook, Branch, AppsFlyer і MixPanel. Кожна компанія отримує різний рівень інформації, хоча кожна компанія бачить достатньо даних, щоб відстежувати будь-якого користувача.

У випадку з Facebook компанія бачить, коли ви відкриваєте програму Ring, взаємодієте з нею, і навіть коли ви даєте програмі неактивні та деактивовані. Компанія також отримує інформацію про пристрої користувача, включаючи часовий пояс, модель пристрою, мовні налаштування, роздільну здатність екрана та унікальний ідентифікатор. Компанія бачить все це незалежно від того, є у вас обліковий запис Facebook чи ні.

Унікальний ідентифікатор особливо бентежить, оскільки він відокремлений від ідентифікатора рекламодавця Android. Це означає, що якщо ви скидаєте користувачам скидання його ідентифікатора рекламодавця на рівні ОС, Facebook все одно знає, хто він. Ця нездатність уникнути індивідуального відстеження зберігається у всіх маркуючих компаніях.

Branch, наприклад, отримує унікальні ідентифікатори пристроїв користувача, включаючи ідентифікатор відбитка пальця пристрою, ідентифікатор обладнання та ідентифікатор. Він також бачить локальну IP-адресу користувача, модель пристрою, роздільну здатність екрана та DPI. Цієї інформації достатньо, щоб ідентифікувати окремих користувачів (навіть якщо він може не знати їх імені).

AppsFlyer бачить ще більше даних, аж до датчиків на телефоні або планшеті користувача (наприклад, гіроскоп і акселерометр). Компанія також бачить взаємодію з частиною «Сусіди» програми Ring, а також інформацію про оператора мобільного зв’язку користувача. Вона також може виявити, чи програмне забезпечення для відстеження було попередньо встановлене на пристрої (звичайне явище для недорогих телефонів Android ).

MixPanel отримує найбільшу інформацію про користувачів, включаючи повні імена, адреси електронної пошти та інформацію про пристрій. Також компанія бачить інформацію про ОС, модель пристрою, якщо активований Bluetooth тощо. MixPanel навіть побачить кількість місць, де користувач встановив продукти Ring.

Це досить багато ідентифікаційної інформації, і в деяких випадках (наприклад, MixPanel або Facebook, якщо у вас є обліковий запис) достатньо ідентифікувати окремих людей і відстежувати їх в іншому місці. На жаль, ви не можете відмовитися, і Ring не розкрив усе це відстеження. І як тільки дані виходять з рук Ring, він не може контролювати, що з ними роблять інші компанії (добре чи погано).

Зараз, як ніколи, важко рекомендувати Ring як надійну компанію для розумного дому. І тому ми вже склали список альтернатив, які варто розглянути. Якщо ви зацікавлені в придбанні технології розумного дому, ви завжди можете очікувати втрати конфіденційності в процесі.

Оновлення: ми отримали таку заяву від представника Ring:

Як і багато компаній, Ring використовує сторонніх постачальників послуг для оцінки використання нашого мобільного додатка, що допомагає нам покращувати функції, оптимізувати роботу з клієнтами та оцінювати ефективність нашого маркетингу. Ring гарантує, що використання наданих даних постачальниками послуг за контрактом обмежується відповідними цілями, такими як надання цих послуг від нашого імені, а не для інших цілей.

Джерело: Electronic Frontier Foundation через XDA-Developers