Proteção de dados - aplicações Speedchecker enviam WLAN e dados de localização

Nos últimos anos, o Qualidade das comunicações móveis na Alemanha aumentou significativamente. No entanto, ainda há correntes de solavancos frequentes e mal se carregam os sites em movimento. Os aplicativos Speedchecker que podem verificar as promessas de velocidade dos fornecedores são, portanto, muito populares. De acordo com um teste da revista on-line mobilsicher, no entanto, muitos desses aplicativos coletam dados sensíveis. Dados de seus usuários.

Os editores do Mobilsicher.de analisaram um total de 14 aplicativos de verificação de velocidade para Android. A função básica é sempre a mesma para estas ferramentas. Uma conexão é estabelecida a um servidor de medição, do qual uma certa quantidade de dados é transferida. O aplicativo então calcula a velocidade de transmissão a partir do tempo necessário.

Monitoramento de WLANs e locais

Entretanto, uma grande parte dos aplicativos também registra dados que são irrelevantes para a medição da velocidade real. Seis dos aplicativos armazenam o identificador do conjunto básico de serviços (BSSID) da WLAN. Este é um endereço único que é calculado a partir do endereço Mac em muitos roteadores. Os bancos de dados BSSID-to-Geo permitem determinar a localização do usuário sem ter que conceder autorização no smartphone.

Os dados nos numerosos bancos de dados BSSID-to-Geo vêm principalmente de aplicativos que podem consultar os dados de localização GPS e ler o BSSID. Ambos podem então ser armazenados em um Base de dados conectado. Quatro dos aplicativos testados pela Mobilsicher.de transmitem o BSSID a terceiros.

Dados de localização e Identidade de Assinante Móvel Internacional (IMSI) transmitidos

Os aplicativos Etrality da empresa também transmitem dados de localização para a rede de publicidade Mopub (Twitter) e a empresa de publicidade francesa Smart, se os usuários concederem permissão. No total, os três aplicativos da Etrality têm 16 milhões de downloads na Play Store do Google.

A empresa V-SPEED.eu, cujo aplicativo utiliza o IMSI (International Mobile Subscriber Identity), vai ainda mais longe. Este é o número único do cartão SIM utilizado. A empresa disse à Mobilsicher.de que estas informações não são utilizadas para publicidade ou para criar um perfil de usuário, mas apenas para registrar os cartões de cobertura. Entretanto, a V-SPEED.eu não explicou para o que o IMSI é necessário.

Recomenda-se a medição em banda larga e Librespeed

Do ponto de vista da proteção de dados, somente as aplicações Librespeed e Breitbandmessung der Bundesnetzagentur (BNetzA) são recomendáveis, que são gratuitas e sem anúncios. Durante o teste, a Librespeed coletou apenas os dados tecnicamente necessários e não solicitou nenhuma permissão. O aplicativo de código aberto está disponível em F-Droid disponível.

O aplicativo da BNetzA solicita localização para oferecer uma série de recursos adicionais, mas funciona sem a permissão da BNetzA. Disponível no Loja do Google Play. De acordo com as numerosas revisões de usuários e o teste Mobilsicher.de, os únicos aspectos negativos são algumas falhas da ferramenta.  

Artigos atuais