Είναι σχεδόν βέβαιο ότι η χρήση ενός smartphone σημαίνει ότι κάποια εταιρεία κάπου μας παρακολουθεί. Ωστόσο, οι περισσότεροι άνθρωποι συνήθως περιμένουν ότι θα πρέπει να το χρησιμοποιήσουν πραγματικά πριν αυτό αρχίσει να παρακολουθεί τις κινήσεις τους. Απ’ ό,τι φαίνεται, για τους χρήστες Android τουλάχιστον, αυτό μπορεί να μην ισχύει.
Μια πρόσφατη μελέτη από τον D.J. Leith στο Trinity College του Δουβλίνου έκανε μια μεγάλη κατάδυση στον ακατάστατο κόσμο των αναγνωριστικών συσκευής, των trackers και των cookies ανάλυσης σε συσκευές Android και διαπίστωσε ότι η Google παρακολουθεί τους χρήστες πριν καν προλάβουν να ανοίξουν μια εφαρμογή. Ο Leith κατάφερε να εντοπίσει τουλάχιστον 14 cookies, trackers και αναγνωριστικά συσκευής που δημιουργούνται και αποθηκεύονται στις συσκευές Android σχεδόν αμέσως μετά την εγκατάσταση. Ακόμα χειρότερα, δεν φαίνεται να υπάρχει τρόπος μόνιμης απενεργοποίησης οποιουδήποτε από αυτά.
«Δεν ζητείται ούτε δίνεται συγκατάθεση για την αποθήκευση οποιουδήποτε από αυτά τα cookies και άλλα δεδομένα, οι σκοποί δεν δηλώνονται και δεν υπάρχει δυνατότητα εξαίρεσης από αυτή την αποθήκευση δεδομένων», έγραψε ο Leith στη μελέτη. «Τα περισσότερα από αυτά τα δεδομένα αποθηκεύονται ακόμη και όταν η συσκευή βρίσκεται σε αδράνεια μετά από επαναφορά εργοστασιακών ρυθμίσεων και δεν έχουν ανοίξει ποτέ εφαρμογές της Google από τον χρήστη, δηλαδή δεν έχουν οριστεί ως απάντηση σε υπηρεσίες που ζητήθηκαν ρητά από τον χρήστη».
Ο Leith υποστηρίζει ότι ο λόγος για αυτό οφείλεται στη διαδικασία σύνδεσης στις συσκευές Android. Μόλις συνδεθείτε με τον λογαριασμό σας Google, είστε αυτόματα συνδεδεμένοι σε κάθε εφαρμογή Google που είναι προεγκατεστημένη στη συσκευή, από το Google Play Store μέχρι το Gmail, και συνεπώς και στις εφαρμογές.
Για ορισμένους από τους trackers και τα cookies είναι αρκετά εύκολο να βρείτε πληροφορίες. Ένα παράδειγμα είναι το cookie DSID, το οποίο, σύμφωνα με την Google, «χρησιμοποιείται για την ταυτοποίηση ενός χρήστη που έχει συνδεθεί σε ιστοσελίδες εκτός Google, ώστε να τηρείται αναλόγως η ρύθμιση εξατομίκευσης διαφημίσεων του χρήστη». Ο Leith σημείωσε ότι η εξήγηση της Google είναι ασαφής και δεν εξηγεί ικανοποιητικά από πού προέρχεται το cookie, δεδομένου ότι υπάρχει σε συσκευές Android ακόμη και αν δεν έχουν ανοιχτεί εφαρμογές.
Ένας άλλος από τους trackers είναι το Google Android ID. Ο Leith υποστηρίζει ότι αυτό το αναγνωριστικό της συσκευής γίνεται κατά τη διάρκεια της εγκατάστασης, μπορεί να επιβιώσει από την επαναφορά εργοστασιακών ρυθμίσεων και μεταδίδει δεδομένα σχετικά με τον χρήστη, ακόμη και αν δεν είναι συνδεδεμένος σε λογαριασμό Google.
Η έκθεση συνεχίζει με την απαρίθμηση όλων όσων μπόρεσε να βρει ο Leith σχετικά με τους 14 trackers που μπόρεσε να εντοπίσει, συμπεριλαμβανομένου του από πού μπορεί να προέρχονται, πού αποθηκεύονται και πώς λειτουργούν. Ωστόσο, το υποκείμενο μήνυμα είναι σαφές. Οι χρήστες πρέπει να περάσουν από ένα σωρό ρυθμίσεις, δικαιώματα και άλλα εμπόδια για να σταματήσουν κάποια από αυτά. Δεν υπάρχει τίποτα που να μπορεί να κάνει ένας χρήστης για να εξαιρεθεί ή να τα διαγράψει όλα.
Η Google έχει πρόσφατα δεχθεί πυρά για τις πρακτικές ασφάλειας και απορρήτου της. Τον περασμένο μήνα, η Google προκάλεσε την οργή των χρηστών Android με την αναγκαστική εγκατάσταση του SafetyCore σε συσκευές Android. Πρόκειται για μια λειτουργία που είχε ως στόχο να αυξήσει την ασφάλεια φιλτράροντας ευαίσθητο περιεχόμενο. Όμως η Google έκανε γκάφα με την έναρξη της λειτουργίας του εγκαθιστώντας το σε συσκευές Android χωρίς συγκατάθεση, ενώ επίσης δεν ενημέρωσε κανέναν για το τι ακριβώς κάνει ή πώς λειτουργεί. Η κυκλοφορία του επανασχεδιασμένου εργαλείου Results About You ήταν πολύ καλύτερη, καθώς δίνει στους χρήστες ευκολότερη πρόσβαση για να αφαιρέσουν τα δεδομένα τους από το Google Search.
*Η κεντρική εικόνα αποτελεί δημιουργία του Imagen 3 για το Techgear.gr
[via]
