Fog Reveal․ ինչպես է մեր հավելվածներից ստեղծվում հսկողության ցանց

Ի՞նչ է Fog Reveal-ը

Սմարթֆոնը մարդկանց մեծ մասին ուղեկցում է գործնականում ամենուր՝ աշխատանքի, տուն, բժշկի, ընկերների մոտ, ցույցերի, արձակուրդի։ Բազմաթիվ առանձին տեղորոշման կետերից կարող է ստեղծվել ավելի խոսուն մի բան, քան մեկ առանձին վայրը՝ տեղաշարժերի պրոֆիլ։ Իսկ տեղաշարժերի պրոֆիլից էլ իր հերթին կարող է ձևավորվել վարքագծային պրոֆիլ։ Հենց այստեղից էլ սկսվում է Fog Reveal-ի շուրջ բանավեճը։

Fog Reveal-ը Fog Data Science ընկերության մշակած վերլուծական հարթակ է, որը շարժական սարքերի առևտրային հասանելի տեղորոշման տվյալները դարձնում է օգտագործելի հետաքննական և վերլուծական նպատակներով։ Fog-ն ինքն է Reveal-ը նկարագրում որպես գործիք, որի միջոցով որակավորված կազմակերպությունները կարող են ուսումնասիրել սարքերի տեղորոշման տվյալները, վերլուծել պատմական տեղաշարժերը, բացահայտել կրկնվող գտնվելու վայրերը և սարքերի միջև աշխարհագրական կապեր հաստատել։

Այստեղ կարևոր է մեկ տարբերակում. Fog Reveal-ը նույնը չէ, ինչ դասական բջջային կայանի սիմուլյատորը (խոսակցական լեզվով հաճախ՝ «Stingray»), որը ռադիոտեխնիկայի միջոցով որսում է իր շրջակայքի սարքերը։ Fog Reveal-ը սկզբունքորեն այլ կերպ է աշխատում․ այն հիմնված է արդեն գոյություն ունեցող առևտրային տվյալների վրա։ Ուստի վճռորոշ հարցը ոչ թե «Fog-ն ուղղակիորեն միանո՞ւմ է իմ սմարթֆոնին» է, այլ՝ ո՞վ է նախապես հավաքել իմ տեղորոշման տվյալները, և ո՞ւմ են դրանք փոխանցվել։

Տեղորոշման կետերից մինչև տեղաշարժերի պրոֆիլ ("Pattern of Life")

Մեկ առանձին տեղորոշման կետն անվնաս է թվում։ Միայն մեկ կոորդինատը քիչ բան է ասում։ Բայց այնպիսի հաջորդականությունը, ինչպիսին է «Երկուշաբթի 08:03 → վայր A, 08:47 → վայր B, 17:12 → վայր C, 22:41 → վայր D», արդեն մի պատմություն է պատմում, և եթե այս օրինաչափությունը կրկնվում է շաբաթներ կամ ամիսներ շարունակ, դրանից առաջանում է այսպես կոչված Pattern of Life՝ տեղաշարժերի և վարքի կրկնվող օրինաչափություն։

Բավականաչափ ծավալուն պրոֆիլից հնարավոր է եզրակացնել, թե որտեղ է մարդն ապրում և աշխատում, երբ է քնում, որ ճանապարհներով է կանոնավոր անցնում, որ մարդիկ են հաճախ գտնվում նույն վայրում և որ վայրերն է նա կրկնակի այցելում։ Ռիչմոնդի համալսարանն իր իրավական վերլուծության մեջ որպես օրինակ, թե ինչ կարող է տեսանելի դառնալ նման տվյալներով, հստակորեն նշում է այնպիսի զգայուն վայրեր, ինչպիսիք են բողոքի ակցիաները, աղոթատները և առողջապահական հաստատությունները։ Ծրագրին պետք չէ իմանալ, որ ինչ-որ մեկը որոշակի կազմակերպության անդամ է. որոշ դեպքերում բավական է, որ սարքը կանոնավոր հայտնվի համապատասխան վայրում։

Զգայուն վայրեր, հարաբերություններ և «Chilling Effect»-ը

Իրավիճակը հատկապես զգայուն է դառնում, երբ տեղորոշման տվյալները կարող են բացահայտել գտնվելը այնպիսի վայրերում, ինչպիսիք են առողջապահական հաստատությունները, խորհրդատվական կենտրոնները, կրոնական հաստատությունները կամ ցույցերը։ Մեկ այցը քիչ բան է ասում, սակայն կրկնվող այցերը կարող են եզրակացությունների հնարավորություն տալ, որոնք ոչ ոք գիտակցաբար չի բացահայտել։ Տեսանելի կարող են դառնալ նաև սարքերի միջև կապերը. եթե երկու սարք կանոնավոր միասին հայտնվում են նույն վայրերում, դրանից կարող է՝ մեկնաբանության ժամանակ պատշաճ զգուշությամբ, առաջանալ վիճակագրորեն նկատելի կապ։ Սա հատկապես նուրբ հարց է այն հարաբերությունների դեպքում, որոնք պետք է գիտակցաբար գաղտնի մնան, օրինակ՝ լրագրողների և նրանց աղբյուրների միջև։

Այս հնարավորությունից կարող է առաջանալ այսպես կոչված Chilling Effect (սառեցնող ազդեցություն)՝ մարդիկ փոխում են իրենց վարքը, որովհետև վախենում են, որ իրենց կհետևեն կամ կգրանցեն, օրինակ՝ խուսափում են ցույցից կամ հրաժարվում են խորհրդատվական հանդիպումից։ EFF-ը և Ռիչմոնդի համալսարանը մատնանշում են հենց այս խնդիրը։ Այսպիսով, տեղորոշման գաղտնիությունը ոչ միայն անձնական գաղտնիքների, այլև մամուլի, հավաքների և տեղաշարժի ազատության հարց է։

Ինչու VPN-ը քեզ չի պաշտպանում

Ինքնըստինքյան ծագող միտք է՝ «Ես ջնջում եմ իմ Advertising ID-ն կամ օգտագործում եմ VPN, ուրեմն անտեսանելի եմ»։ Սա բավարար չէ։ Գովազդային նույնացուցիչից բացի կան տվյալների այլ աղբյուրներ՝ IP հասցե, հաշվի ID-ներ, cookie-ներ, սարքի մասին տեղեկություններ և առաջին հերթին այն դիրքի տվյալները, որոնք հավելվածն ինքն է հավաքում իր տեղորոշման թույլտվության միջոցով։

VPN-ը կարող է փոխել որոշ ինտերնետ ծառայություններին տեսանելի IP հասցեն։ Բայց այն չի խանգարում, որ հավելվածը, որին դու տեղորոշման թույլտվություն ես տվել, շարունակի իր սեփական թույլտվությունների միջոցով հավաքել իր GPS կամ համակցված տեղորոշման տվյալները։ GPS-ը պարզապես նույնը չէ, ինչ IP աշխարհագրական տեղորոշումը. VPN-ը փոխում է տեսանելի IP հասցեն, ոչ թե սարքի իրական GPS կոորդինատները։ Հենց սա է հստակորեն նշում նաև Private Internet Access մատակարարը Fog Reveal-ի մասին իր սեփական վերլուծության մեջ. միայն VPN-ը չի պաշտպանում Advertising ID-ների և հավելվածների տեղորոշման տվյալների վրա հիմնված վերլուծական հարթակից։

Այնուամենայնիվ, VPN-ը կամ Tor-ը մնում են օգտակար – պարզապես այլ խնդրի համար. դրանք թաքցնում են քո IP հասցեն և դրանով ևս մեկ հետք, որով կարելի է որոշել քո մոտավոր գտնվելու վայրը։ Թե ինչ են անում պրոքսին, VPN-ը և Tor-ը և որտեղ են դրանց սահմանները, բացատրում է մեր Ինչպես թաքցնել IP հասցեն․ VPN, պրոքսի և Tor՝ պարզ բացատրությամբ հոդվածը. առանց տեղադրման դա հնարավոր է PRO6SELLER թունելով՝ անմիջապես դիտարկիչում։

Գործնական պաշտպանություն. ինչ կարող ես կոնկրետ անել

Լիակատար անտեսանելիությունն անիրատեսական է, բայց տվյալների զգալիորեն ավելի քիչ բացահայտումը հասանելի նպատակ է։ Մի քանի կոնկրետ լծակ՝

• Ջնջիր այլևս չօգտագործվող հավելվածները. ապատեղադրված հավելվածն այլևս նոր տվյալներ ստեղծել չի կարող։
• Ստուգիր տեղորոշման թույլտվությունները յուրաքանչյուր հավելվածի համար և դրանք դիր «երբեք» կամ «միայն օգտագործման ընթացքում»՝ «միշտ»-ի փոխարեն։
• Անջատիր ֆոնային տեղորոշումը, եթե հավելվածին այն պետք չէ իր բուն գործառույթի համար։
• Սահմանափակիր կամ վերակայիր Advertising ID / IDFA-ն (կարգավորումները տարբերվում են ըստ iOS-ի/Android-ի տարբերակի)։
• Գիտակցաբար օգտագործիր օպերացիոն համակարգի հավելվածների հետագծման կարգավորումները՝ անխտիր «Թույլատրել» սեղմելու փոխարեն։
• Հատկապես զգայուն հավելվածների դեպքում գաղտնիության քաղաքականության մեջ որոնիր «տեղորոշում», «գովազդային գործընկերներ» և «տվյալների փոխանցում» բառերը։
• Պարբերաբար՝ օրինակ եռամսյակը մեկ, վերանայիր հավելվածներն ու թույլտվությունները՝ մեկ անգամ կարգավորելու և մոռանալու փոխարեն։
• VPN-ը և թրեքեր արգելափակիչները դիտարկիր որպես լրացում IP և վեբ հետագծման դեմ, ոչ թե որպես հավելվածների թույլտվությունների վերահսկման փոխարինող։

Ով ցանկանում է ավելի հեռուն գնալ, սկսում է բուն սարքից. Fake GPS հավելվածով կարելի է վիրտուալ կերպով սահմանել այն գտնվելու վայրը, որը Android սարքը հաղորդում է հավելվածներին, իսկ Meta Editor-ը լուսանկարներից հեռացնում է GPS կոորդինատները և այլ մետատվյալներ՝ նախքան դրանցով կկիսվես։ Թե արդյոք նկարը դեռ պարունակում է մատնող տեղորոշման կամ տեսախցիկի տվյալներ, ցույց կտա PRO6SELLER-ի Պատկերի սկաները։

Եզրակացություն. հսկողության տնտեսությունը սկսվում է հավելվածից

Fog Reveal-ը որպես առանձին արտադրանք ավելի քիչ հետաքրքիր է, քան այն, ինչ այն խորհրդանշում է՝ օրինակ այն բանի, թե ինչ է հնարավոր դառնում, երբ արդեն գոյություն ունեցող առևտրային տվյալների տնտեսությունը հասանելի է դարձվում հետաքննական կամ այլ նպատակներով։ Պետությանը պետք չէ ինքնուրույն կառուցել նման հսկողական ենթակառուցվածք. կարող է բավական լինել գնել հասանելիություն այն տվյալներին, որոնք հավելվածները, SDK-ները, գովազդային ցանցերը և տվյալների բրոքերներն արդեն վաղուց ստեղծել են։

Սրանից բխում է մի անհարմար, բայց կարևոր հետևություն. տվյալների նվազեցումը պաշտպանում է ոչ միայն տվյալների հավաքածուի այսօրվա, այլև ապագա օգտագործումից. այսօր ոչ ոք հաստատ չգիտի, թե որ մարմիններն ու ընկերությունները մի քանի տարի հետո հասանելիություն կստանան որոշակի տվյալների հավաքածուին, կամ որ տվյալների աղբյուրները այդ ժամանակ հնարավոր կլինի միմյանց հետ համադրել։ Պետք չէ նախ հսկողության տակ հայտնվել, որպեսզի կորցնես գաղտնիությունը. երբեմն բավական է, որ տարիների ընթացքում քո մասին բավականաչափ տեղորոշման տվյալներ կուտակվեն։ Ահա թե ինչու տվյալների պաշտպանությունը չի սկսվում Fog Reveal-ի նման վերլուծական հարթակից, այլ այն հարցից, թե ընդհանրապես ինչ թույլտվություն ես տալիս հաջորդ հավելվածին։

🔗 Թեմայի շուրջ. ով ցանկանում է տվյալների հավաքումը նվազեցնել արդեն սարքի մակարդակում, PRO6SELLER խանութում կգտնի ապագուգլացված և root արված սմարթֆոններ՝ առանց արտադրողների սովորական հետագծման և գովազդային SDK-ների։

Թե ինչպես կարելի է շրջանցել թվային հսկողությունը նաև անձնական հաղորդակցության մեջ, ցույց է տալիս մեր Chat Control և ծայրից ծայր գաղտնագրում հոդվածը։