Ανάλυση δικαιωμάτων σε πραγματικό χρόνο: Κάμερα, μικρόφωνο και τοποθεσία

• Η παρακολούθηση σε πραγματικό χρόνο της χρήσης της κάμερας, του μικροφώνου και της τοποθεσίας βοηθά στον εντοπισμό ύποπτης πρόσβασης και στη μείωση των κινδύνων για την προστασία της ιδιωτικής ζωής.
• Τα iOS, Android και διεπαφές όπως το MIUI ή η Samsung περιλαμβάνουν αναφορές και δείκτες που δείχνουν ποιες εφαρμογές χρησιμοποιούν κάθε δικαίωμα και πότε το κάνουν.
• Η ρύθμιση παραμέτρων μόνο των απαραίτητων δικαιωμάτων και η περιοδική αναθεώρηση του ιστορικού περιορίζει τη συλλογή δεδομένων και τις πιθανές καταχρήσεις.
• Τα προηγμένα εργαλεία ανάλυσης έχουν δείξει ότι χιλιάδες εφαρμογές επιχειρούν να παρακάμψουν τους περιορισμούς, ενισχύοντας την ανάγκη για ενεργή παρακολούθηση.

Το περιεχόμενο αυτού του σεναρίου δημιουργείται αυστηρά για εκπαιδευτικούς σκοπούς. Η χρήση γίνεται με δική σας ευθύνη.

Είμαστε κολλημένοι στα τηλέφωνά μας και, σχεδόν χωρίς να το καταλάβουμε, ανοίγουμε την πόρτα σε μια πληθώρα εφαρμογών που τους παρέχουν πρόσβαση στην κάμερα, το μικρόφωνο και την τοποθεσία μας . Δεχόμαστε βιαστικά δικαιώματα χρήσης της εφαρμογής το συντομότερο δυνατό και μετά εκπλαγούμε βλέποντας υπερβολικά στοχευμένες διαφημίσεις ή παράξενη συμπεριφορά, όπως το μικρόφωνο να ενεργοποιείται όταν το τηλέφωνο είναι κλειδωμένο στο τραπέζι.

Τα καλά νέα είναι ότι τόσο το Android όσο και το iOS, καθώς και οι προσαρμοσμένες διεπαφές όπως το MIUI της Xiaomi και εργαλεία τρίτων, επιτρέπουν μια αρκετά ολοκληρωμένη ανάλυση δικαιωμάτων σε πραγματικό χρόνο . Ωστόσο, πρέπει να ξέρετε πού να ψάξετε, τι σημαίνουν αυτές οι πράσινες ή πορτοκαλί κουκκίδες στη γραμμή κατάστασης, πώς να διαβάσετε το ιστορικό πρόσβασης και, πάνω απ ‘όλα, ποια δικαιώματα είναι σχετικά για κάθε τύπο εφαρμογής και ποια φαίνονται υπερβολικά ή ενδεχομένως καταχρηστικά.

Γιατί είναι τόσο σημαντικό να παρακολουθείτε την κάμερα, το μικρόφωνο και την τοποθεσία;

Όταν εγκαθιστάτε μια εφαρμογή ανταλλαγής μηνυμάτων όπως το WhatsApp, το Telegram ή παρόμοια, είναι λογικό να ζητά πρόσβαση στις επαφές, την κάμερα, το μικρόφωνο και την τοποθεσία σας : αυτό είναι απαραίτητο για να μιλάτε με φίλους, να πραγματοποιείτε βιντεοκλήσεις, να στέλνετε φωνητικές σημειώσεις ή να κοινοποιείτε την τοποθεσία σας. Το πρόβλημα προκύπτει όταν ένα απλό παιχνίδι με μάρμαρα ή ένας φακός απαιτεί το ίδιο σύνολο δικαιωμάτων σαν να μην υπήρχε αύριο.

Η παραχώρηση πρόσβασης σε αυτούς τους αισθητήρες δεν είναι μη αναστρέψιμη, καθώς μπορείτε πάντα να μεταβείτε στις Ρυθμίσεις και να ανακαλέσετε τα δικαιώματα ξεχωριστά . Το πρόβλημα είναι ότι οι περισσότεροι χρήστες πατούν “Να επιτρέπεται” χωρίς να κοιτάζουν πολύ προσεκτικά και στη συνέχεια αντιμετωπίζουν δυσάρεστες εκπλήξεις: εφαρμογές που έχουν πρόσβαση στην κάμερα άσκοπα, υπηρεσίες που ακούν μέσω του μικροφώνου στο παρασκήνιο ή ακίνδυνα παιχνίδια που γίνονται πιθανό κακόβουλο λογισμικό λόγω των δικαιωμάτων που έχουν παραχωρήσει.

Αυτή η συμπεριφορά δεν είναι πάντα κακόβουλη: μερικές φορές υπάρχουν σφάλματα προγραμματισμού (bugs) που προκαλούν ανεπιθύμητη πρόσβαση σε αισθητήρες ή διαδικασίες που παραμένουν στο παρασκήνιο για περισσότερο χρόνο από όσο χρειάζεται. Αλλά για τον χρήστη, η διαφορά μεταξύ ενός τεχνικού σφάλματος και μιας σκόπιμης κατάχρησης είναι άσχετη: αυτό που έχει σημασία είναι να γνωρίζει κανείς ποιος έχει πρόσβαση στα δεδομένα σας, πότε και πόσο συχνά.

Επιπλέον, πρέπει να ληφθεί υπόψη το πλαίσιο της ψηφιακής βιομηχανίας: οι εταιρείες συλλέγουν ολοένα και περισσότερο δεδομένα συμπεριφοράς, γεωγραφικής τοποθεσίας και χρήσης για να στοχεύσουν τη διαφήμιση, να αναλύσουν μοτίβα και να δημιουργήσουν προφίλ χρηστών . Όσο περισσότερα δεδομένα δίνουμε μέσω αδειών, τόσο μεγαλύτερη είναι η ικανότητά τους να επηρεάζουν αυτό που βλέπουμε, αυτό που μας προτείνεται, ακόμη και τις πολιτικές ή καταναλωτικές μας απόψεις.

Επομένως, πριν εγκαταστήσετε οτιδήποτε, αξίζει να σταματήσετε για λίγα δευτερόλεπτα και να αναρωτηθείτε: χρειάζεται πραγματικά αυτή η εφαρμογή πρόσβαση στην κάμερα, το μικρόφωνο ή την τοποθεσία μου για να κάνει αυτό που υπόσχεται; Αυτή η στιγμή υγιούς αμφιβολίας είναι η πρώτη γραμμή άμυνας.

• Δες και αυτό το σχετικό άρθρο: Όλα όσα προσφέρει σήμερα η τεχνολογία αντιανακλαστικής οθόνης

Ενδείξεις στην οθόνη: οι “ενδεικτικές λυχνίες” της κάμερας και του μικροφώνου.

Τα τελευταία χρόνια, τα λειτουργικά συστήματα για κινητά έχουν ενσωματώσει μικρές οπτικές ειδοποιήσεις που λειτουργούν ως “φώτα έκτακτης ανάγκης”. Στο iOS και σε πολλές πρόσφατες εκδόσεις του Android, όταν μια εφαρμογή χρησιμοποιεί το μικρόφωνο ή την κάμερα , εμφανίζεται μια ένδειξη στο επάνω μέρος της οθόνης:

Μια πράσινη κουκκίδα υποδεικνύει το μικρόφωνο, μια πορτοκαλί κουκκίδα την κάμερα (ή χρωματικές παραλλαγές ανάλογα με τον κατασκευαστή). Εάν βρίσκεστε στη μέση μιας βιντεοκλήσης ή εγγράφετε βίντεο, όλα είναι εντάξει. Εάν η κουκκίδα εμφανιστεί ενώ το τηλέφωνό σας είναι κλειδωμένο στο κομοδίνο, ήρθε η ώρα να είστε σε εγρήγορση.

Αυτές οι ειδοποιήσεις είναι χρήσιμες ακριβώς επειδή αποκαλύπτουν πρόσβαση σε πραγματικό χρόνο . Δεν σας λένε γιατί η εφαρμογή χρησιμοποιεί την κάμερα ή το μικρόφωνο, αλλά υποδεικνύουν ότι έχει πραγματοποιηθεί πρόσβαση. Εάν δείτε την ένδειξη ενώ δεν θα έπρεπε, το επόμενο βήμα είναι να διερευνήσετε ποια εφαρμογή βρίσκεται πίσω από αυτήν και να ελέγξετε διεξοδικά τα δικαιώματα και το ιστορικό χρήσης της.

Μερικοί κατασκευαστές έχουν προχωρήσει ένα βήμα παραπέρα και έχουν προσθέσει τα δικά τους συστήματα ειδοποίησης για να βελτιώσουν τη διαφάνεια. Η Samsung, για παράδειγμα, περιλαμβάνει μια οθόνη δικαιωμάτων εφαρμογών σε ορισμένα μοντέλα. Η Xiaomi έχει βελτιώσει την εφαρμογή Security στο MIUI με συγκεκριμένες λειτουργίες για την παρακολούθηση της κάμερας, του μικροφώνου και της τοποθεσίας σε πραγματικό χρόνο.

Πώς να δείτε ποιες εφαρμογές έχουν χρησιμοποιήσει την κάμερα και το μικρόφωνο σε iOS

Στο iPhone και το iPad, η Apple έχει συγκεντρώσει όλες τις ρυθμίσεις που σχετίζονται με την προστασία της ιδιωτικής ζωής σε μια συγκεκριμένη ενότητα των Ρυθμίσεων. Εάν υποψιάζεστε ότι μια εφαρμογή κάνει κακή χρήση των αισθητήρων σας, μπορείτε να αποκτήσετε πρόσβαση σε μια αρκετά λεπτομερή αναφορά.

Για να δείτε το ιστορικό πρόσβασης, μεταβείτε στις Ρυθμίσεις > Απόρρητο και ασφάλεια > Αναφορά απορρήτου εφαρμογών . Μόλις φτάσετε εκεί, θα δείτε μια λίστα με τις εφαρμογές που είναι εγκατεστημένες στη συσκευή σας. Πατώντας σε μια συγκεκριμένη εφαρμογή, θα εμφανιστεί ένα ιστορικό πρόσβασης στην κάμερα, το μικρόφωνο, την τοποθεσία και άλλους ευαίσθητους πόρους.

Αυτή η αναφορά σας δείχνει όχι μόνο την τρέχουσα αλλά και την προηγούμενη δραστηριότητα . Εάν εντοπίσετε ότι μια εφαρμογή χρησιμοποίησε το μικρόφωνο στις 3 π.μ. ενώ κοιμόσασταν και το τηλέφωνό σας δεν χρησιμοποιούνταν, αυτό αποτελεί σαφή ένδειξη ότι κάτι δεν πάει καλά. Από εκείνο το σημείο και μετά, η απόφαση είναι δική σας: να ανακαλέσετε τα δικαιώματα, να στείλετε μια αναφορά στον προγραμματιστή ή να διαγράψετε εντελώς την εφαρμογή.

Αξίζει να θυμάστε ότι στο iOS, όπως και στο Android, μπορείτε να προσαρμόσετε τα δικαιώματα με βάση τη χρήση: να επιτρέπεται πάντα, μόνο όσο χρησιμοποιείται η εφαρμογή ή ποτέ. Στην περίπτωση της τοποθεσίας, μπορείτε ακόμη και να παραχωρήσετε κατά προσέγγιση δεδομένα τοποθεσίας αντί για την ακριβή σας θέση, γεγονός που μειώνει το επίπεδο έκθεσης χωρίς να εμποδίζει τη λειτουργία της εφαρμογής.

Πώς να αναλύσετε τη χρήση δικαιωμάτων στο Android βήμα προς βήμα

Το Android προσφέρει επίσης μια αρκετά ολοκληρωμένη εικόνα για τα δικαιώματα που έχει κάθε εφαρμογή και πόσο συχνά τα χρησιμοποιεί. Η ακριβής διαδρομή μπορεί να διαφέρει ελαφρώς ανάλογα με την έκδοση και το επίπεδο προσαρμογής, αλλά γενικά η διαδικασία είναι παρόμοια με την ακόλουθη.

Για να ελέγξετε ποια δικαιώματα έχουν χρησιμοποιηθεί πρόσφατα, μεταβείτε στις Ρυθμίσεις > Ασφάλεια και απόρρητο > Απόρρητο > Προβολή όλων των δικαιωμάτων . Από εκεί θα έχετε δύο σημαντικές προβολές: ανά τύπο δικαιώματος (κάμερα, μικρόφωνο, τοποθεσία κ.λπ.) και ανά συγκεκριμένη εφαρμογή.

Στην καρτέλα Δικαιώματα, μπορείτε να πατήσετε, για παράδειγμα, στην «Κάμερα» ή στο «Μικρόφωνο» και να δείτε ποιες εφαρμογές έχουν επιτρέψει την πρόσβαση, ποιες έχουν απορριφθεί και ποιες έχουν εξουσιοδοτηθεί μόνο κατά τη χρήση. Στην καρτέλα «Εφαρμογές» , πατώντας σε μια συγκεκριμένη εφαρμογή εμφανίζεται μια ανάλυση του ιστορικού πρόσβασής της στους διάφορους αισθητήρες και τα δεδομένα της συσκευής.

Αυτός ο συνδυασμός προβολών σάς επιτρέπει να εκτελέσετε διπλή ανάλυση: αφενός, να εντοπίσετε εφαρμογές που έχουν δικαιώματα που δεν θα έπρεπε (για παράδειγμα, ένα παιχνίδι με πρόσβαση στο μικρόφωνο και στις επαφές σας) και, αφετέρου, να εντοπίσετε στιγμές ύποπτης χρήσης αυτών των δικαιωμάτων στο ιστορικό.

Ο στόχος είναι σαφής: να βρεθούν αρχεία μη εξουσιοδοτημένης πρόσβασης στην κάμερα ή το μικρόφωνό σας. Εάν εντοπίσετε κάτι ύποπτο, μπορείτε να εξετάσετε διάφορες επιλογές: να καταργήσετε αυτήν τη συγκεκριμένη άδεια, να ανακαλέσετε όλα τα ευαίσθητα δικαιώματα ή να απεγκαταστήσετε την εφαρμογή. Σε πιο σοβαρές περιπτώσεις, μπορείτε επίσης να εξετάσετε το ενδεχόμενο να την αναφέρετε στο Google Play για καταχρηστική συμπεριφορά.

Είναι επίσης σημαντικό να εφαρμόσουμε λίγη λογική: δεν έχει και πολύ νόημα μια εφαρμογή φακού να χρειάζεται 70 δικαιώματα για να λειτουργήσει, όπως έχει παρατηρηθεί σε περισσότερες από μία περιπτώσεις που έχουν αναφερθεί σε τεχνολογικά μέσα ενημέρωσης. Εάν μια εφαρμογή ζητήσει περισσότερη πρόσβαση από ό,τι δικαιολογεί η κύρια λειτουργία της, κάτι δεν πάει καλά .

• Μην χάσεις αυτόν τον οδηγό: Κρυπτογράφηση δίσκου και προστασία ευαίσθητων δεδομένων σε Android

Παρακολούθηση δικαιωμάτων σε τηλέφωνα Samsung και λειτουργία MIUI σε Xiaomi

Ορισμένοι κατασκευαστές έχουν προσθέσει επιπλέον επίπεδα προστασίας στο Android για να διευκολύνουν τους χρήστες να κατανοήσουν τι συμβαίνει με τα δεδομένα τους. Δύο χαρακτηριστικά παραδείγματα είναι η Samsung και η Xiaomi.

Ορισμένα μοντέλα της Samsung περιλαμβάνουν ένα εργαλείο που ονομάζεται “παρακολούθηση δικαιωμάτων εφαρμογής “. Αυτή η λειτουργία σάς επιτρέπει να παραχωρείτε δικαιώματα με λεπτομερή τρόπο και, το πιο σημαντικό, να λαμβάνετε ειδοποιήσεις όταν μια εφαρμογή που εκτελείται στο παρασκήνιο προσπαθεί να χρησιμοποιήσει οποιοδήποτε από τα επιλεγμένα δικαιώματα (κάμερα, μικρόφωνο, τοποθεσία κ.λπ.).

Όταν η οθόνη ανιχνεύει ότι μια εφαρμογή προσπαθεί να αποκτήσει πρόσβαση, για παράδειγμα, στην κάμερα σε ακατάλληλη στιγμή, ειδοποιεί τον χρήστη. Το βασικό σημείο, όπως εξηγούν οι ειδικοί ασφαλείας, είναι ότι σε πολλές περιπτώσεις η προσπάθεια πρόσβασης αναφέρεται , ακόμη και αν η άδεια είναι απενεργοποιημένη και η εφαρμογή δεν χρησιμοποιεί στην πραγματικότητα την κάμερα. Ακόμα κι έτσι, σας βοηθά να ανακαλύψετε ύποπτη συμπεριφορά, όπως η περίπτωση που δημοσιοποίησε ένας δημοσιογράφος όταν είδε μια εφαρμογή αεροπορικής εταιρείας να προσπαθεί να χρησιμοποιήσει την κάμερα χωρίς προφανή λόγο.

Στο οικοσύστημα της Xiaomi, με το MIUI 13 και νεότερες εκδόσεις, η εφαρμογή Security έχει ενσωματώσει μια πολύ ενδιαφέρουσα ρύθμιση που σας επιτρέπει να βλέπετε, πρακτικά σε πραγματικό χρόνο, ποιο μέρος του υλικού χρησιμοποιεί κάθε εφαρμογή. Αυτή η λειτουργία έχει διατηρηθεί και στις επόμενες εκδόσεις του MIUI και είναι ιδιαίτερα χρήσιμη για την παρακολούθηση της κάμερας, του μικροφώνου και της τοποθεσίας — των τριών πυλώνων του απορρήτου των κινητών.

Για να την ενεργοποιήσετε, ανοίξτε την εφαρμογή Ασφάλεια, μεταβείτε στην ενότητα “Απόρρητο” στο κάτω μέρος, πατήστε “Απόρρητο” και ενεργοποιήστε την επιλογή “Λήψη ειδοποιήσεων σχετικά με τη συμπεριφορά της εφαρμογής”. Παρόλο που αυτή η διεπαφή ενδέχεται να εμφανίζεται στα Αγγλικά σε ορισμένες συσκευές εν αναμονή επίσημης ενημέρωσης, είναι εύχρηστη.

Από εκείνη τη στιγμή και μετά, κάθε φορά που μια εφαρμογή χρησιμοποιεί την κάμερα, το μικρόφωνο ή την τοποθεσία, θα βλέπετε ένα μικρό πράσινο εικονίδιο στην επάνω αριστερή γωνία της οθόνης που υποδεικνύει ποιος πόρος χρησιμοποιείται. Αυτή η συνεχής ειδοποίηση βοηθά στην ανίχνευση εφαρμογών που χρησιμοποιούν υλικό χωρίς τη συνειδητή σας συγκατάθεση , ώστε να μπορείτε να αναλάβετε γρήγορη δράση.

Δικαιώματα κάμερας και μικροφώνου στο Chrome και στον υπολογιστή σας

Η παρακολούθηση των δικαιωμάτων δεν περιορίζεται στις κινητές συσκευές. Στους υπολογιστές, το πρόγραμμα περιήγησης ιστού είναι ένα ακόμη κρίσιμο σημείο εισόδου στην κάμερα και το μικρόφωνο, ειδικά με την άνοδο των βιντεοκλήσεων και των υπηρεσιών διαδικτυακής τηλεδιάσκεψης. Στο Chrome, η διαχείριση αυτών των δικαιωμάτων γίνεται κυρίως μέσω της διεπαφής του προγράμματος περιήγησης.

Όταν επισκέπτεστε μια σελίδα που χρειάζεται να χρησιμοποιήσει την κάμερα ή το μικρόφωνό σας (για παράδειγμα, μια διαδικτυακή αίθουσα συσκέψεων), το Chrome εμφανίζει ένα παράθυρο διαλόγου που σας ζητά άδεια. Μπορείτε να επιλέξετε να επιτρέψετε την πρόσβαση κατά την επίσκεψη στον ιστότοπο, να την επιτρέψετε μόνο μία φορά ή να την αποκλείσετε μόνιμα. Οι ιστότοποι που έχετε εξουσιοδοτήσει θα μπορούν να ξεκινήσουν την εγγραφή ενώ βρίσκεστε σε αυτήν την καρτέλα, αλλά δεν θα μπορούν να κάνουν εγγραφή εάν μεταβείτε σε άλλη καρτέλα ή εφαρμογή χωρίς να παραχωρήσετε νέα άδεια.

Αν θέλετε να ελέγξετε και να αλλάξετε τις καθολικές ρυθμίσεις, μεταβείτε στο μενού του Chrome (επάνω δεξιά), εισαγάγετε “Ρυθμίσεις “, έπειτα “Απόρρητο και ασφάλεια” και στις “Ρυθμίσεις ιστότοπου”, βρείτε τις ενότητες “Κάμερα” και “Μικρόφωνο”. Από εκεί, μπορείτε να ορίσετε την προεπιλεγμένη συμπεριφορά (να επιτρέπεται, να ερωτάται πάντα ή να αποκλείεται), να ελέγξετε τη λίστα με τους επιτρεπόμενους και αποκλεισμένους ιστότοπους και να καταργήσετε εξαιρέσεις.

Σε ορισμένους υπολογιστές, το Chrome χρειάζεται επίσης δικαιώματα σε επίπεδο λειτουργικού συστήματος για να έχει πρόσβαση στην κάμερα και το μικρόφωνο. Εάν το πρόγραμμα περιήγησής σας εμφανίζει μια προτροπή “Άνοιγμα ρυθμίσεων” ή κάτι παρόμοιο, θα πρέπει να μεταβείτε στις ρυθμίσεις απορρήτου του συστήματός σας και να ενεργοποιήσετε τους διακόπτες Κάμερα και Μικρόφωνο για εφαρμογές υπολογιστή. Αφού αποθηκεύσετε τις αλλαγές, ο υπολογιστής σας ενδέχεται να σας ζητήσει να επανεκκινήσετε ή να κλείσετε και να ανοίξετε ξανά το Chrome.

Εάν το μικρόφωνο δεν λειτουργεί, ελέγξτε μερικά πράγματα: βεβαιωθείτε ότι δεν είναι σε σίγαση στα ακουστικά σας ή στον ίδιο τον ιστότοπο, ότι έχει επιλεγεί ως προεπιλεγμένη συσκευή εγγραφής στις ρυθμίσεις του συστήματός σας, ότι η ένταση του ήχου είναι επαρκής και, εάν όλα τα άλλα αποτύχουν, δοκιμάστε να επανεκκινήσετε την βιντεοκλήση, το πρόγραμμα περιήγησής σας και τον υπολογιστή σας . Η διαδικασία είναι παρόμοια για την κάμερα: ελέγξτε τα δικαιώματα στο Chrome, ελέγξτε τις ρυθμίσεις του συστήματός σας για να επιλέξετε τη σωστή κάμερα και επανεκκινήστε το εάν είναι απαραίτητο.

• Διαβάσε επίσης αυτόν τον χρήσιμο οδηγό: Ψηφιακό αποτύπωμα και ιδιωτικότητα: Πώς να περιορίσετε την παρακολούθηση της Google

Τοποθεσία κινητού: GPS, Wi-Fi και δίκτυα κινητής τηλεφωνίας

Η τοποθεσία είναι ένας άλλος σημαντικός τομέας κινδύνου. Πολλές υπηρεσίες που βασίζονται σε χάρτες, διαδρομές ή συστάσεις για κοντινά σημεία πρέπει να γνωρίζουν πού βρίσκεστε, αλλά οι ίδιες πληροφορίες, σε λάθος χέρια, μπορούν να δημιουργήσουν ένα πολύ λεπτομερές μοτίβο των καθημερινών σας κινήσεων .

Σε τηλέφωνα Android από κατασκευαστές όπως η Samsung, για να χρησιμοποιήσετε εφαρμογές όπως οι Χάρτες Google, πρέπει να βεβαιωθείτε ότι η λειτουργία τοποθεσίας είναι ενεργοποιημένη. Αυτό γίνεται συνήθως στην εφαρμογή Ρυθμίσεις, βρίσκοντας την ενότητα “Τοποθεσία” και ενεργοποιώντας τον διακόπτη στο επάνω μέρος. Ένας άλλος γρήγορος τρόπος είναι να τραβήξετε προς τα κάτω τον πίνακα γρήγορων ρυθμίσεων από τη γραμμή ειδοποιήσεων και να πατήσετε το εικονίδιο τοποθεσίας.

Το τηλέφωνό σας χρησιμοποιεί έναν συνδυασμό GPS, Wi-Fi και δικτύων κινητής τηλεφωνίας για να υπολογίσει την τοποθεσία σας. Το GPS προσφέρει τη μεγαλύτερη ακρίβεια, αλλά άλλες πηγές βοηθούν στον εντοπισμό σας σε εσωτερικούς χώρους ή όταν το σήμα του δορυφόρου είναι ασθενές. Το ίδιο σύστημα που σας καθοδηγεί όταν χάνεστε μπορεί επίσης να αξιοποιηθεί από εφαρμογές που συλλέγουν συνεχώς δεδομένα γεωγραφικής τοποθεσίας για διαφημιστικούς ή αναλυτικούς σκοπούς, επομένως συνιστάται να λάβετε μέτρα για να αποτρέψετε τις εφαρμογές από το να σας παρακολουθούν μέσω Bluetooth ή άλλων καναλιών.

Γι’ αυτό συνιστάται να ελέγχετε περιοδικά ποιες εφαρμογές έχουν άδεια πρόσβασης στην τοποθεσία σας και σε ποιο επίπεδο: πάντα, μόνο κατά τη χρήση της εφαρμογής ή ποτέ. Σε πολλές περιπτώσεις, η παροχή πρόσβασης μόνο κατά την ενεργή χρήση της εφαρμογής αρκεί για να λειτουργήσει χωρίς να χρειάζεται να παρακολουθείτε τις κινήσεις σας στο παρασκήνιο .

Ιδιωτικότητα, ο ανθρώπινος παράγοντας και το πρόβλημα των όρων χρήσης

Πέρα από τις τεχνικές πτυχές, υπάρχει ένα στοιχείο που επαναλαμβάνεται ξανά και ξανά σε περιστατικά παραβίασης απορρήτου: ο ανθρώπινος παράγοντας. Πολλές παραβιάσεις ή εκθέσεις δεδομένων συμβαίνουν επειδή οι χρήστες δεν γνωρίζουν πραγματικά τι συμφωνούν ή πώς υποβάλλονται σε επεξεργασία τα δεδομένα τους.

Όταν εγκαθιστούμε μια εφαρμογή, οι περισσότεροι από εμάς δεν διαβάζουμε τους όρους και τις προϋποθέσεις ή την πολιτική απορρήτου. Μελέτες σε νέους έχουν δείξει ότι σχεδόν το 90% των χρηστών παραδέχονται ότι δεν έχουν διαβάσει ποτέ αυτά τα κείμενα πριν κάνουν κλικ στην επιλογή «Αποδοχή». Και όσοι αρχίζουν να τα διαβάζουν συχνά σταματούν όταν βλέπουν την ποσότητα των πληροφοριών που δίνουν.

Αυτό επιδεινώνεται από μια άλλη αντίληψη: πολλοί άνθρωποι ανησυχούν περισσότερο για το ενδεχόμενο τα προσωπικά τους δεδομένα να καταλήξουν στα χέρια ενός φίλου, συντρόφου ή γνωστού παρά στα χέρια μιας μεγάλης εταιρείας τεχνολογίας. Οι εταιρείες θεωρούνται ως αφηρημένες και απόμακρες οντότητες και υπάρχει η τάση να σκεφτόμαστε: «Απλώς άλλη μια εταιρεία με τα δεδομένα μου, τι διαφορά έχει αν όλοι τα έχουν ήδη;»

Επίσης, δεν βοηθάει το γεγονός ότι τα νομικά κείμενα είναι πυκνά, μακροσκελή και γραμμένα σε δύσκολη γλώσσα. Για τον μέσο χρήστη, είναι περίπλοκο να κατανοήσει τι συνεπάγεται κάθε άδεια, πώς θα αποθηκεύονται τα δεδομένα του ή σε ποιες χώρες θα εμπλέκονται οι διακομιστές. Αυτή η έλλειψη σαφήνειας οδηγεί πολλούς ανθρώπους να αναζητήσουν αλλού για να χρησιμοποιήσουν την εφαρμογή.

Οι ειδικοί στον τομέα της κυβερνοασφάλειας τονίζουν ότι δεν αρκεί απλώς να λέτε στους ανθρώπους να είναι προσεκτικοί με τους κωδικούς πρόσβασής τους ή να μην κοινοποιούν ευαίσθητα δεδομένα: πρέπει να τους δείξετε τις συνέπειες. Για παράδειγμα, εξηγήστε με σαφήνεια ότι μια φωτογραφία του παιδιού σας που στέλνετε σε έναν συγγενή θα μπορούσε να καταλήξει αποθηκευμένη σε διακομιστές που βρίσκονται σε χώρες με ασθενέστερη νομική προστασία, καθιστώντας τους ευάλωτους σε επιθέσεις. Όταν οι άνθρωποι βλέπουν τον πιθανό πραγματικό αντίκτυπο, σκέφτονται δύο φορές τι στέλνουν και μέσω ποιου καναλιού.

Πραγματικές περιπτώσεις, μαζική συλλογή δεδομένων και χειραγώγηση

Η διαμάχη γύρω από τις αλλαγές στους όρους παροχής υπηρεσιών για δημοφιλείς πλατφόρμες όπως το WhatsApp έχει οδηγήσει πολλούς ανθρώπους να αμφισβητήσουν τον βαθμό στον οποίο είναι πρόθυμοι να κοινοποιήσουν τις πληροφορίες τους. Όταν ανακοινώθηκε ότι ορισμένα δεδομένα θα κοινοποιούνταν στη μητρική εταιρεία, σε ορισμένες περιπτώσεις εκτός της Ευρωπαϊκής Ένωσης, πολλοί χρήστες στράφηκαν σε εναλλακτικές λύσεις όπως το Telegram ή το Signal, αναζητώντας λιγότερο παρεμβατικές πολιτικές.

Το υποκείμενο ζήτημα εδώ είναι ότι η πληροφορία έχει γίνει εργαλείο εξουσίας. Περιπτώσεις όπως η Cambridge Analytica και η χρήση δεδομένων του Facebook για την επιρροή προεκλογικών εκστρατειών απέδειξαν ότι, με τη διασταύρωση των σωστών πληροφοριών (likes, δραστηριότητα στα μέσα κοινωνικής δικτύωσης, τοποθεσία κ.λπ.), είναι δυνατό να τμηματοποιηθούν τα πολιτικά ή διαφημιστικά μηνύματα με ανατριχιαστική ακρίβεια.

Φανταστείτε κάποιον να αναλύει την ύπαρξη μιας ομάδας αναποφάσιστων ψηφοφόρων που είναι παθιασμένοι με τα αυτοκίνητα. Από εκεί, μπορεί να σχεδιάσει διαφημίσεις που συνδέουν τους αγώνες και τα μηχανοκίνητα αθλήματα με έναν συγκεκριμένο πολιτικό , ενισχύοντας συναισθηματικά τη σύνδεσή τους με αυτόν τον υποψήφιο. Αυτού του είδους η χειραγώγηση είναι δυνατή ακριβώς επειδή κυκλοφορεί ένας τεράστιος όγκος προσωπικών δεδομένων χάρη στις άδειες που χορηγούμε εύκολα.

Δεν χρειάζεται να ψάξετε πολύ: καθημερινές καταστάσεις, όπως το να μιλάτε με έναν φίλο για ένα ταξίδι σε μια συγκεκριμένη χώρα και στη συνέχεια να βλέπετε αμέσως διαφημίσεις για φθηνές πτήσεις προς αυτόν τον προορισμό, εγείρουν υποψίες για το αν το τηλέφωνό σας σας ακούει. Ενώ πολλές από αυτές τις συμπτώσεις μπορούν να εξηγηθούν από τον όγκο των δεδομένων περιήγησης και συμπεριφοράς που συλλέγονται, το γεγονός ότι έχουμε παραχωρήσει πρόσβαση στο μικρόφωνο σε πολλές εφαρμογές χωρίς να το σκεφτούμε δεν βοηθάει να διαλύσουμε τυχόν αμφιβολίες.

Δεδομένου αυτού, το κλειδί είναι να προσαρμόσετε τα δικαιώματα στις πραγματικές ανάγκες κάθε υπηρεσίας. Ορισμένοι επαγγελματίες ασφαλείας επιλέγουν να διατηρούν το μικρόφωνο απενεργοποιημένο από προεπιλογή στο Google ή το WhatsApp, ενεργοποιώντας το μόνο όταν χρειάζεται να χρησιμοποιήσουν φωνητικές σημειώσεις ή φωνητικές εντολές και στη συνέχεια απενεργοποιώντας το ξανά. Αυτή δεν είναι μια κακή στρατηγική για τη μείωση της επιφάνειας επίθεσης.

Προηγμένα εργαλεία ανάλυσης δικαιωμάτων και συμπεριφοράς

Εκτός από τις ενσωματωμένες λειτουργίες των iOS, Android και των διεπαφών κατασκευαστών, ερευνητικά έργα έχουν αφιερωθεί στη μελέτη της συμπεριφοράς χιλιάδων εφαρμογών παγκοσμίως στον πραγματικό κόσμο. Ένα τέτοιο έργο έχει αναπτύξει μια προσαρμοσμένη έκδοση του Android με εσωτερικά όργανα για την ακριβή παρακολούθηση του πότε και του τρόπου με τον οποίο οι εφαρμογές έχουν πρόσβαση σε προσωπικά δεδομένα.

Αυτή η προσέγγιση υπερβαίνει την απλή καταγραφή των δικαιωμάτων που ζητούνται στο Play Store. Το να γνωρίζετε ότι μια εφαρμογή ζητά άδεια τοποθεσίας δεν σημαίνει απαραίτητα ότι τη χρησιμοποιεί συνεχώς ή την κοινοποιεί σε τρίτους. Επομένως, αυτοί οι ερευνητές έχουν δημιουργήσει δημόσιες βάσεις δεδομένων που ουσιαστικά συλλέγουν σε ποια δεδομένα έχουν πρόσβαση οι εφαρμογές, πόσο συχνά και αν τα στέλνουν εκτός της συσκευής.

Ένα από τα πιο ανησυχητικά ευρήματα αυτών των ειδών μελετών είναι η ανίχνευση χιλιάδων εφαρμογών που έχουν βρει τρόπους να συνεχίζουν να συλλέγουν ιδιωτικές πληροφορίες ακόμη και αφού ο χρήστης τους έχει αρνηθεί ορισμένα δικαιώματα. Εκμεταλλεύονται τεχνικές συντομεύσεις, έμμεση πρόσβαση ή δεδομένα που είναι αποθηκευμένα σε άλλες περιοχές για να παρακάμψουν αποτελεσματικά τις επιθυμίες του χρήστη.

Ο αριθμός των πιθανών θυμάτων εκτιμάται σε εκατοντάδες εκατομμύρια, γεγονός που δίνει μια ιδέα για το μέγεθος του προβλήματος. Το να περιμένουμε από τον μέσο χρήστη να παρακολουθεί χειροκίνητα την κίνηση δικτύου, να αναλύει πακέτα και να εξετάζει λεπτομερείς πολιτικές απορρήτου είναι εντελώς μη ρεαλιστικό. Εξ ου και η σημασία των πρωτοβουλιών και των εργαλείων που ρίχνουν φως σε αυτό το αδιαφανές οικοσύστημα.

Ωστόσο, ορισμένοι ειδικοί προειδοποιούν επίσης για τον κίνδυνο καταπόνησης του χρήστη με συνεχείς ειδοποιήσεις. Εάν το τηλέφωνο συνεχίζει να εμφανίζει ειδοποιήσεις κάθε φορά που μια εφαρμογή θέλει να χρησιμοποιήσει την κάμερα, το μικρόφωνο ή την τοποθεσία, το παρενέργεια μπορεί να είναι το αντίθετο από το επιθυμητό: καταλήγετε να αποδέχεστε τα πάντα χωρίς να κοιτάτε. Ιδανικά, θα μπορούσατε να διαμορφώσετε έξυπνους κανόνες, όπως να αποκλείετε πάντα την πρόσβαση σε ορισμένα δικαιώματα όταν η οθόνη είναι απενεργοποιημένη ή η συσκευή είναι κλειδωμένη, χωρίς ο χρήστης να χρειάζεται να απαντά σε κάθε ειδοποίηση.

Εν ολίγοις, το τοπίο των δικαιωμάτων έχει γίνει τόσο περίπλοκο που απαιτεί έναν συνδυασμό λύσεων: πιο διαφανή λειτουργικά συστήματα, πιο εμπλεκόμενους κατασκευαστές, ερευνητές που ελέγχουν τη συμπεριφορά των εφαρμογών και χρήστες που αφιερώνουν χρόνο για να κατανοήσουν σε τι συμφωνούν. Από τότε και στο εξής, η περιοδική αναθεώρηση της αναφοράς απορρήτου, του ιστορικού πρόσβασης και των ρυθμίσεων κάμερας, μικροφώνου και τοποθεσίας γίνεται εξίσου απαραίτητη συνήθεια με την ενημέρωση του ίδιου του συστήματος.

Όσοι αποκτούν τη συνήθεια να ελέγχουν τα δικαιώματα που χορηγούν, να χρησιμοποιούν εργαλεία αναφοράς και να είναι επιφυλακτικοί με εφαρμογές που ζητούν περισσότερα από όσα θα έπρεπε, καταλήγουν να έχουν ένα πολύ πιο ελεγχόμενο κινητό τηλέφωνο, λιγότερο επιρρεπές σε δυσάρεστες εκπλήξεις, τόσο τεχνικά όσο και προσωπικά. Ο έλεγχος της πρόσβασης σε πραγματικό χρόνο στην κάμερα, το μικρόφωνο και την τοποθεσία δεν είναι απλώς θέμα παράνοιας, αλλά ένας λογικός τρόπος για να προστατεύσετε τι κάνετε, τι λέτε και πού πηγαίνετε κάθε μέρα.