Datu aizsardzība - Speedchecker lietotnes nosūta WLAN un atrašanās vietas datus.

Pēdējos gados Mobilās telefonijas kvalitāte Vācijā ievērojami palielinājās. Neskatoties uz to, kustībā joprojām bieži notiek trīcošas straumes un tīmekļa vietnes tik tikko ielādējas. Tāpēc ļoti populāras ir ātruma pārbaudes programmas, ar kurām var pārbaudīt pakalpojumu sniedzēju solīto ātrumu. Tomēr saskaņā ar tiešsaistes žurnāla mobilsicher veikto testu daudzas no šīm lietotnēm vāc sensitīvus datus. Dati to lietotājiem.

Mobilsicher.de redakcijas komanda analizēja kopumā 14 ātruma pārbaudes programmas operētājsistēmai Android. Šo rīku pamatfunkcija vienmēr ir viena un tā pati. Tiek izveidots savienojums ar mērījumu serveri, no kura tiek pārsūtīts noteikts datu apjoms. Pēc tam lietotne aprēķina pārraides ātrumu, pamatojoties uz vajadzīgo laiku.

WLAN un atrašanās vietu uzraudzība

Tomēr liela daļa lietotņu reģistrē arī datus, kas nav būtiski faktiskajam ātruma mērījumam. Sešās lietotnēs tiek saglabāts WLAN pamatpakalpojumu kopas identifikators (BSSID). Tā ir unikāla adrese, kas daudzos maršrutētāju tiek aprēķināta no Mac adreses. BSSID-to-Geo datubāzes ļauj noteikt lietotāja atrašanās vietu, nepiešķirot autorizāciju viedtālrunī.

Dati daudzajās BSSID-to-Geo datubāzēs lielākoties tiek iegūti no lietotnēm, kas var pieprasīt GPS atrašanās vietas datus un nolasīt BSSID. Pēc tam abus var uzglabāt Datubāze savienots. Četras no Mobilsicher.de pārbaudītajām lietotnēm nosūta BSSID trešajām pusēm.

Nosūtītie atrašanās vietas dati un starptautiskā mobilā abonenta identitāte (IMSI)

Uzņēmuma Etrality lietotnes nosūta atrašanās vietas datus arī reklāmas tīklam Mopub (Twitter) un Francijas reklāmas uzņēmums Smart, ja lietotāji to atļauj. Kopumā trīs Etrality lietotnes Google Play veikalā ir lejupielādētas 16 miljonu reižu.

Uzņēmums V-SPEED.eu, kura lietotnē tiek izmantota starptautiskā mobilā abonenta identitāte (IMSI), iet vēl tālāk. Tas ir izmantotās SIM kartes unikālais numurs. Mobilsicher.de uzņēmums paskaidroja, ka šī informācija netiek izmantota reklāmai vai lietotāja profila izveidei, bet tikai pārklājuma karšu reģistrēšanai. Tomēr V-SPEED.eu nav paskaidrojusi, kādam nolūkam ir nepieciešams IMSI.

Ieteicamie platjoslas mērījumi un Librespeed

No datu aizsardzības viedokļa ir ieteicamas tikai programmas Librespeed un Breitbandmessung der Bundesnetzagentur (BNetzA), kurās nav reklāmu un kuras ir bezmaksas. Testa laikā Librespeed apkopoja tikai tehniski nepieciešamos datus un nepieprasīja nekādas atļaujas. Atvērtā pirmkoda lietotne ir pieejama vietnē F-Droid pieejams.

Lai gan BNetzA lietotne pieprasa atrašanās vietu, lai piedāvātu vairākas papildu funkcijas, tā darbojas arī bez atļaujas piešķiršanas. Pieejams Google Play veikals. Saskaņā ar daudzajām lietotāju atsauksmēm un Mobilsicher.de testu vienīgie negatīvie aspekti ir dažas rīka avārijas.  

Pašreizējie raksti