Mellékleteink: HUP | Gamekapocs
Keres
Március 31-ig early bird áron jelentkezhetsz 10 alkalmas, 30 órás online Angular és DevOps képzéseinkre!

Felhasználók tudta nélkül adnak át appok adatokat a Facebooknak

Habók Lilla, 2019. január 02. 15:19

Ha a felhasználók éppen nem használják a Facebookot, a közösségi óriás akkor is kap róluk adatokat más népszerű alkalmazásoktól - méghozzá a beleegyezésük nélkül.

A felhasználók engedélye nélkül ad át több androidos alkalmazás is adatokat a Facebooknak a Financial Times beszámolója alapján, amely a Privacy International kutatására hivatkozik. A szervezet szerint 34 megvizsgált népszerű androidos app közül legalább 20 továbbít (jellemzően analitikai) adatokat a közösségi óriásnak, köztük például a TripAdvisor, a Duolingo, a MyFitnessPal, a Kayak és a Skyscanner is, bár mint kiderült, ezzel maguk sincsenek feltétlenül tisztában. A kutatók feltételezése szerint viszont az adatátadás a GDPR-ba ütközik, mivel az alkalmazások nem kérnek rá engedélyt a felhasználóktól.

A kutatók az alkalmazásokba épített facebookos követőket használtak a vizsgálathoz, amely azonosította az elküldött adatokat. A kutatás szerint az alkalmazások által az SDK-n keresztül átadott adatok magukba foglalják az alkalmazás nevét, a felhasználó egyedi Google azonosítóját, a nyelvet, az időzóna beállításait, és hogy az appot a letöltés óta a felhasználó hányszor nyitotta meg és csukta be. Néhány alkalmazás azonban ennél jóval több adatot küld el a Facebooknak a Privacy International szerint. Köztük például a Kayak utazóoldal részletes információkat ad a felhasználók repülési kereséseiről, beleértve az utazási dátumokat, a járatokat, a célállomásokat, és hogy a felhasználó gyerekkel szeretne-e utazni.

Nem a friss SDK-t használják

A kutatók szerint mindez felveti a kérdést, hogy a GDPR szabályaiba ütköző adatátadásról van-e szó, mivel a vállalat fejlesztői készlete gyakorlatilag nem is hagy arra esélyt, hogy az adatátadás előtt az alkalmazások a felhasználók beleegyezését kérjék. Még négy héttel a GDPR alkalmazásba lépése után is a Facebook SDK alapbeállítása szerint már az app megnyitásakor a rendszer automatikusan átadta az adatokat a Facebooknak - mondta Frederike Kaltheuner, a kutatás vezetője. A problémával az alkalmazások fejlesztői is tisztában voltak, és a Financial Times értesülései szerint folyamatosan küldtek hibajelentéseket a Facebooknak, hogy képesek legyenek megfelelni az EU-s adatvédelmi rendeletnek.

fb_adatadas_PIRészlet a Privacy International  kutatásából

Néhány héttel később a Facebook a "hiba javításáról" számolt be a fejlesztőknek, de a hibajelentések a továbbiakban is folytatódtak. Ez alapján pedig nem egyértelmű, hogy a fejlesztők nem töltötték le a frissítést vagy pedig az SDK-val továbbra sem lehet adatátadás előtt a felhasználók beleegyezését kérni - mondják a kutatók. Mindenesetre hat hónappal a frissítés megjelentetése után a Privacy International szerint az alkalmazások 67,7 százaléka az app megnyitásának pillanatában még mindig automatikusan átküldi az adatokat a Facebooknak.

Könnyen azonosíthatóak a profilok

Másrészt pedig a kutatók aggodalma szerint az anonimizált adatok könnyen visszafejthetőek, mivel a Facebook androidos azonosítót köthet a felhasználók közösségi profiljához, és ezáltal azonosíthatja őket, és újabb információkat is fűzhet a személyes profiljukhoz. Az igénybe vett alkalmazásokból ugyanis könnyedén lehet következtetni a nemre, a vallási beállítottságra, hogy vannak-e a felhasználónak gyerekei vagy éppen állást keres-e. Továbbá a közösségi óriás a közösen használt Wi-Fi, a helyzet és az Android ID-k alapján össze is kötheti az embereket, hogy hasonló hirdetéseket jelenítsen meg számukra.

fb_android_adatatadas

A Skyscanner a kutatás kapcsán megjegyezte, hogy nem volt a cégnek tudomása az adatok átadásáról a Facebook számára, és belső vizsgálatba kezdett emiatt. A TripAdvisor és a Kayak nem válaszolt a Financial Times kérdésére, míg a MyFitnessPal kifejezetten visszautasította a válaszadást. A Facebook szóvivője pedig annyit reagált, hogy megérti, miért szeretnék a felhasználók tudni, mikor a Facebook a szolgáltatás használata nélkül is adatokat gyűjt róluk, és miért szeretnék kezelni a velük összefüggésbe hozott információkat - bár a Facebook szerint ez a fajta adatátadás bevett iparági gyakorlatnak számít.

A közösségi óriás néhány olyan eszközzel készül, amelyek változtatni tudnak majd a helyzeten. Ennek kapcsán a szóvivő ezúttal is a régóta ígért Clear History funkciót emelte ki, amelybe a Facebook fejlesztői az újabb ígéret szerint beépítik majd a külső alkalmazásból érkező adatok kezelésének lehetőségét is.

Facebook

Mit gondolsz? Mondd el!

Adatvédelmi okokból az adott hír megosztása előtt mindig aktiválnod kell a gombot! Ezzel a megoldással harmadik fél nem tudja nyomon követni a tevékenységedet a HWSW-n, ez pedig közös érdekünk.
Április közepén 10 alkalmas, 30 órás online képzésekkel jelentkezünk, Modern front-end fejlesztés Angular alapokon és DevOps alapok: stabil szoftverfejlesztés és üzemeltetés a felhőben címmel.