...

Защита данных - Приложения Speedchecker посылают данные о WLAN и местоположении.

В последние годы Качество мобильной связи в Германии значительно увеличился. Тем не менее, все еще существуют частые вялотекущие потоки и едва загружающиеся сайты на ходу. Поэтому очень популярны приложения Speedchecker, которые могут проверять обещанную скорость работы провайдеров. Однако, согласно тесту, проведенному онлайн-журналом mobilsicher, многие из этих приложений собирают конфиденциальные данные. Данные их пользователей.

Редакция Mobilsicher.de проанализировала в общей сложности 14 приложений для проверки скорости работы Android. Основная функция для этих инструментов всегда одна и та же. Соединение устанавливается с измерительным сервером, с которого передается определенный объем данных. Затем приложение рассчитывает скорость передачи из требуемого времени.

Мониторинг сетей WLAN и местоположений

Однако большая часть приложений также записывает данные, которые не имеют отношения к фактическому измерению частоты вращения. В шести приложениях хранится идентификатор базового набора сервисов (BSSID) беспроводной локальной сети. Это уникальный адрес, который вычисляется из адреса Mac во многих маршрутизаторах. Базы данных BSSID-to-Geo позволяют определить местоположение пользователя без необходимости авторизации на смартфоне.

Данные в многочисленных базах данных BSSID-to-Geo в основном поступают из приложений, которые могут опрашивать данные о местоположении GPS и читать BSSID. Оба могут быть сохранены в База данных подключен. Четыре приложения, протестированные Mobilsicher.de, передают BSSID третьим лицам.

Передача данных о местоположении и международной идентификации абонента мобильной связи (IMSI)

Приложения компании Etrality также передают данные о местоположении в рекламную сеть Mopub (Твиттер) и французской рекламной компании Smart, если пользователи дают разрешение. В общей сложности три приложения Etrality имеют 16 млн. загрузок в Play Store от Google.

Компания V-SPEED.eu, чье приложение использует международную идентификацию абонента мобильной связи (IMSI), идет еще дальше. Это уникальный номер используемой SIM-карты. В компании Mobilsicher.de сообщили, что эта информация не используется ни для рекламы, ни для создания профиля пользователя, а только для записи карт покрытия. Однако V-SPEED.eu не объяснил, для чего нужен IMSI.

Рекомендуется широкополосное измерение и свободная скорость

С точки зрения защиты данных рекомендуются только приложения Librespeed и Breitbandmessung der Bundesnetzagentur (BNetzA), которые являются бесплатными и бесплатными. Во время тестирования Librespeed собирала только технически необходимые данные и не запрашивала никаких разрешений. Приложение с открытым исходным кодом доступно по адресу F-Droid доступно.

Приложение BNetzA действительно запрашивает местоположение, чтобы предложить ряд дополнительных функций, но работает без разрешения. Имеется в наличии в Google Play Store. Согласно многочисленным отзывам пользователей и тесту Mobilsicher.de, единственными негативными аспектами являются некоторые сбои в работе инструмента.  

Текущие статьи

Современное сетевое устройство на светлой рабочей поверхности с защитой от электростатического разряда (ESD) — символ тестирования инфраструктуры веб-серверов.
Веб-сервер Plesk

HTTP-сервер Apache 2.6: какие изменения ждут администраторов

Apache HTTP Server 2.6 пока не доступен в качестве стабильной версии. В этой статье дается оценка ветки разработки и указывается, какие конфигурации, модули, конвейеры журналов и настройки TLS командам следует целенаправленно тестировать уже сегодня.

Два специалиста обсуждают в светлом офисе архитектуру PHP-приложения.
Веб-сервер Plesk

NGINX Unit как альтернатива PHP-FPM? Архитектура, риски и сценарии применения

NGINX Unit мог напрямую выполнять PHP, однако из-за того, что проект находится в архиве, его не рекомендуется использовать в качестве общего решения для новых платформ хостинга PHP. В сравнении представлены архитектура, модели процессов и целесообразные шаги для существующих установок.

Администратор проверяет процесс обновления базы данных в центре обработки данных хостинга
Базы данных

MariaDB 12.0: возможности, риски обновления и стратегия хостинга

MariaDB 12.0 предлагает новые функции оптимизации, аудита, репликации и безопасности. Однако для хостинг-платформ важнее всего наличие контролируемого процесса обновления: модель выпуска, версии пакетов, конфигурация, приложения и резервные варианты должны быть согласованы между собой.