psssecure • anon • online

Fog Reveal: Uygulamalarımız Nasıl Bir Gözetim Ağına Dönüşüyor

Günlük uygulamaların nasıl ticari bir gözetim ağına dönüşebileceği – ve "anonimleştirilmiş" konum verilerinin ilk bakışta göründüğünden neden çoğu zaman daha az anonim olduğu.

Akıllı telefonumuzu pratikte her yere götürürüz: işe, doktora, arkadaşlara, gösterilere, tatile. Bu sırada genellikle kaç dijital iz bıraktığımızı tam olarak bilmeyiz. Çok sayıda uygulama ve dijital hizmet, bir cihazın nerede olduğunu, ne zaman orada olduğunu ve bir sonra hangi yeri ziyaret edeceğini kaydedebilir – tek tek konum noktalarından bu şekilde bir hareket profili, hareket profilinden de bir davranış profili oluşabilir.

Fog Reveal etrafındaki tartışma tam da burada başlıyor: Fog Data Science tarafından geliştirilen, mobil cihazların ticari olarak erişilebilir konum verilerini soruşturma ve analiz amaçları için kullanılabilir hale getiren bir analiz aracı. Bunun hassasiyeti yalnızca yazılımın kendisinde değil, her şeyden önce bu verilerin nereden geldiğinde yatıyor: tamamen sıradan akıllı telefonlardaki tamamen sıradan uygulamalardan.

Bu makale Fog Reveal'ın ne olduğunu, tek tek konum noktalarının nasıl bir hareket profiline dönüştüğünü, bunun özellikle hassas yerlerde ve kişisel ilişkilerde neden riskli olabileceğini – ve daha az konum verisi açığa çıkarmak için somut olarak ne yapabileceğini açıklıyor.

Fog Reveal nedir?

Bir akıllı telefon çoğu insana pratikte her yerde eşlik eder – işe, eve, doktora, arkadaşlara, gösterilere, tatile. Birçok tek tek konum noktasından, tek bir yerden daha anlamlı bir şey ortaya çıkabilir: bir hareket profili. Ve bir hareket profilinden de bir davranış profili doğabilir. Fog Reveal etrafındaki tartışma tam da burada başlıyor.

Fog Reveal, Fog Data Science tarafından geliştirilen ve mobil cihazların ticari olarak erişilebilir konum verilerini soruşturma ve analiz amaçları için kullanılabilir hale getiren bir analiz platformudur. Fog, Reveal'ı yetkili kuruluşların cihaz konum verilerini inceleyebildiği, geçmiş hareketleri analiz edebildiği, tekrarlayan kalış yerlerini tespit edebildiği ve cihazlar arasında coğrafi ilişkiler kurabildiği bir araç olarak tanımlıyor.

Burada önemli olan bir ayrım var: Fog Reveal, çevresindeki cihazları radyo teknolojisi üzerinden yakalayan klasik bir baz istasyonu simülatörü (halk arasında sıklıkla "Stingray" olarak adlandırılır) ile aynı şey değildir. Fog Reveal temelde farklı çalışır – zaten var olan ticari verilere dayanır. Bu yüzden kilit soru "Fog akıllı telefonuma doğrudan mı erişiyor?" değil, şudur: konum verilerimi daha önce kim topladı ve kime aktardı?

Konum noktalarından hareket profiline ("pattern of life")

Tek bir konum noktası zararsız görünür. Tek başına bir koordinat çok az şey söyler. Ama "Pazartesi 08:03 → yer A, 08:47 → yer B, 17:12 → yer C, 22:41 → yer D" gibi bir sıra zaten bir hikaye anlatır – ve bu desen haftalar veya aylar boyunca tekrarlanırsa, pattern of life (yaşam örüntüsü) adı verilen şey ortaya çıkar: tekrarlayan bir hareket ve davranış örüntüsü.

Yeterince kapsamlı bir profilden muhtemelen birinin nerede yaşadığı ve çalıştığı, ne zaman uyuduğu, hangi yolları düzenli olarak kat ettiği, hangi kişilerin sık sık aynı yerde bulunduğu ve hangi yerleri tekrar tekrar ziyaret ettiği çıkarılabilir. Richmond Üniversitesi, hukuki değerlendirmesinde protestolar, ibadet yerleri ve sağlık kuruluşları gibi hassas yerleri, bu tür verilerle nelerin görünür hale gelebileceğine örnek olarak açıkça belirtiyor. Yazılımın, birinin belirli bir organizasyonun üyesi olduğunu bilmesine gerek yoktur – bazı durumlarda bir cihazın düzenli olarak ilgili bir yerde ortaya çıkması yeterlidir.

Hassas yerler, ilişkiler ve "caydırıcı etki"

Konum verileri sağlık kuruluşları, danışmanlık merkezleri, dini kurumlar veya gösteriler gibi yerlere yapılan ziyaretleri ortaya çıkarabildiğinde durum özellikle hassas hale gelir. Tek bir ziyaret çok az şey söyler; ancak tekrarlanan ziyaretler, kimsenin bilinçli olarak açıklamadığı çıkarımlara olanak tanıyabilir. Cihazlar arasındaki ilişkiler de görünür hale gelebilir: iki cihaz düzenli olarak aynı yerlerde birlikte ortaya çıkarsa, bundan – yorumlamada gereken tüm dikkatle birlikte – istatistiksel olarak dikkat çekici bir bağlantı doğabilir. Bu, özellikle gazeteciler ve kaynakları arasındaki gibi bilinçli olarak gizli kalması gereken ilişkilerde hassastır.

Bu olasılıktan caydırıcı etki (chilling effect) denilen bir şey doğabilir: insanlar, gözlemlendiklerinden veya kaydedildiklerinden korktukları için davranışlarını değiştirirler – örneğin bir gösteriden kaçınarak veya bir danışmanlık görüşmesinden vazgeçerek. EFF ve Richmond Üniversitesi tam olarak bu soruna işaret ediyor. Böylece konum gizliliği yalnızca özel sırların değil, aynı zamanda basın özgürlüğü, toplanma özgürlüğü ve hareket özgürlüğünün de bir meselesidir.

Bir VPN seni neden korumaz

Akla yatkın bir düşünce şudur: "Reklam kimliğimi siliyorum veya bir VPN kullanıyorum, o zaman görünmezim." Bu yetersiz kalır. Reklam tanımlayıcısının yanı sıra başka veri kaynakları da vardır – IP adresi, hesap kimlikleri, çerezler, cihaz bilgileri ve her şeyden önce uygulamanın kendisinin konum izni üzerinden topladığı konum verileri.

Bir VPN, belirli internet hizmetlerine karşı görünen IP adresini değiştirebilir. Ancak konum erişimine izin verdiğin bir uygulamanın, kendi izinleri üzerinden GPS veya birleştirilmiş konum verilerini toplamaya devam etmesini engellemez. GPS, IP tabanlı konum belirlemeyle aynı şey değildir: bir VPN, görünen IP adresini değiştirir, cihazın gerçek GPS koordinatlarını değil. Tam olarak buna, Private Internet Access sağlayıcısı da Fog Reveal hakkındaki kendi değerlendirmesinde açıkça işaret ediyor – tek başına bir VPN, reklam kimliklerine ve uygulamaların topladığı konum verilerine dayanan bir analiz platformuna karşı koruma sağlamaz.

Pratik koruma: somut olarak ne yapabilirsin

Tam görünmezlik gerçekçi değildir – ama açığa çıkardığın veri miktarını belirgin şekilde azaltmak ulaşılabilir bir hedeftir. Birkaç somut kaldıraç:

Sonuç: gözetim ekonomisi uygulamayla başlar

Fog Reveal tek başına bir ürün olarak, temsil ettiği şeyden daha az ilginçtir: zaten var olan ticari bir veri ekonomisinin soruşturma veya başka amaçlar için erişilebilir hale getirilmesiyle nelerin mümkün olduğunun bir örneği. Bir devletin böyle bir gözetim altyapısını kendisinin kurmasına gerek yoktur – uygulamalar, SDK'lar, reklam ağları ve veri komisyoncuları tarafından çoktan üretilmiş verilere erişim satın almak yeterli olabilir.

Bundan rahatsız edici ama önemli bir sonuç çıkar: veri minimizasyonu yalnızca bir veri kümesinin bugünkü kullanımına karşı değil, gelecekteki kullanımlara karşı da koruma sağlar – bugün kimse belirli bir veri kümesine birkaç yıl içinde hangi kurumların veya şirketlerin erişim kazanacağından ya da o zaman hangi veri kaynaklarının birbiriyle birleştirilebileceğinden emin olamaz. Gizliliğini kaybetmek için önce gözetim altına alınmana gerek yoktur – bazen yıllar boyunca hakkında yeterince konum verisinin birikmesi yeterlidir. Bu yüzden gizlilik koruması Fog Reveal gibi bir analiz platformuyla değil, bir sonraki uygulamaya hangi izni verdiğin sorusuyla başlar.

🔗 Buna uygun olarak: veri toplamayı zaten cihaz düzeyinde azaltmak isteyenler, PRO6SELLER mağazasında üreticilerin olağan takip ve reklam SDK'ları olmadan, Google'dan arındırılmış ve root'lanmış akıllı telefonlar bulabilir.

Dijital gözetimin özel iletişimde de nasıl önlenebileceğini Sohbet Kontrolü ve Uçtan Uca Şifreleme makalemiz gösteriyor.