Давно известно, что производители электроники и программного обеспечения стремятся получить как можно больше информации о пользователях своей продукции.
Информация — это ценный товар, который можно не только использовать для продаж или улучшения устройств, но и продавать. В исследовательской работе, подготовленной Тринити-колледжем в Дублине, говорится, что Google в полной мере использует данные о потребителях из двух самых неожиданных приложений.
Сообщения Google и номеронабиратель шпионят за пользователями
В новой исследовательской работе профессор компьютерных наук Тринити-колледжа в Дублине Дуглас Лейт сообщил, что и Google Messages, и Google Dialer отправляют данные о взаимодействии пользователей в службу записи Google Play Services Clearcut и в Google Firebase Analytics. Компания не сообщает об этом должным образом. Какие данные собираются?
В то время как данные, отправляемые Messages, включают хэш текста сообщения, что позволяет связать отправителя и получателя в текстовом сообщении, данные, отправляемые номеронабирателем из Google, включают продолжительность телефонных звонков и даже телефонные номера. В настоящее время используется около 3 миллиардов Android-смартфонов, многие из которых используют эти два приложения по умолчанию для системы Google.
Google скрывает свою практику
В рамках своего исследования Лейт попросил команду Google Takeout предоставить данные их учетной записи Google, связанные с обоими инструментами. Google отправил только часть полученных данных — данные телеметрии, которые наблюдал Лейт, не учитывались. Это довольно спорно с точки зрения GDPR и других законов о защите данных.
В предустановленных версиях обоих приложений отсутствуют политики конфиденциальности, объясняющие потребителям, какие данные собираются. В то время как Google требует политики конфиденциальности для сторонних приложений, собственные приложения производителя, по-видимому, не должны соответствовать тому же требованию.
В результате переговоров с Лейтом Google объявила о введении переключателя в приложение «Сообщения», который позволит пользователям отказаться от сбора данных.