Zaščita podatkov - aplikacije Speedchecker pošiljajo podatke o omrežju WLAN in lokaciji

V zadnjih letih je Kakovost mobilne telefonije v Nemčiji se je znatno povečala. Kljub temu se še vedno pogosto pojavljajo tržaški prenosi in spletna mesta, ki se med premikanjem komaj nalagajo. Aplikacije Speedchecker, s katerimi lahko preverite obljube ponudnikov hitrosti, so zato zelo priljubljene. Vendar pa po podatkih testa spletne revije mobilsicher številne od teh aplikacij zbirajo občutljive podatke. Podatki njihovih uporabnikov.

Uredniki portala Mobilsicher.de so analizirali skupno 14 aplikacij za preverjanje hitrosti za Android. Osnovna funkcija teh orodij je vedno enaka. Vzpostavi se povezava z merilnim strežnikom, s katerega se prenese določena količina podatkov. Aplikacija nato iz potrebnega časa izračuna hitrost prenosa.

Spremljanje omrežij WLAN in lokacij

Vendar pa veliko aplikacij beleži tudi podatke, ki niso pomembni za dejansko merjenje hitrosti. V šestih aplikacijah je shranjen osnovni identifikator nabora storitev (BSSID) omrežja WLAN. To je edinstven naslov, ki se v številnih usmerjevalnikih izračuna iz naslova Mac. Podatkovne zbirke BSSID-do-Geo omogočajo določitev lokacije uporabnika, ne da bi bilo treba v pametnem telefonu odobriti avtorizacijo.

Podatki v številnih podatkovnih zbirkah BSSID-to-Geo večinoma izvirajo iz aplikacij, ki lahko poizvedujejo po podatkih o lokaciji GPS in preberejo BSSID. Oboje lahko nato shranite v Podatkovna zbirka povezano. Štiri od aplikacij, ki jih je preizkusil Mobilsicher.de, posredujejo BSSID tretjim osebam.

Prenos podatkov o lokaciji in mednarodne identitete mobilnega naročnika (IMSI)

Aplikacije podjetja Etrality pošiljajo podatke o lokaciji tudi oglaševalskemu omrežju Mopub (Twitter) in francosko oglaševalsko podjetje Smart, če uporabniki dovolijo. Tri aplikacije podjetja Etrality so bile v Googlovi trgovini Play Store skupaj prenesene 16 milijonov krat.

Družba V-SPEED.eu, katere aplikacija uporablja mednarodno identiteto mobilnega naročnika (IMSI), gre še dlje. To je edinstvena številka uporabljene kartice SIM. Podjetje je za Mobilsicher.de pojasnilo, da se ti podatki ne uporabljajo za oglaševanje ali ustvarjanje uporabniškega profila, temveč le za beleženje kartic pokrivanja. Vendar pa V-SPEED.eu ni pojasnil, za kaj je IMSI potreben.

Priporočeno merjenje širokopasovnih povezav in Librespeed

Z vidika varstva podatkov sta priporočljivi le aplikaciji Librespeed in Breitbandmessung der Bundesnetzagentur (BNetzA), ki ne vsebujeta oglaševanja in sta brezplačni. Librespeed je med preskusom zbiral le tehnično potrebne podatke in ni zahteval nobenih dovoljenj. Odprtokodna aplikacija je na voljo na F-Droid na voljo.

Čeprav aplikacija BNetzA zahteva lokacijo, da bi lahko ponudila številne dodatne funkcije, deluje tudi brez odobritve. Na voljo v Trgovina Google Play. Glede na številne ocene uporabnikov in test Mobilsicher.de so edini negativni vidiki nekaj okvar orodja.  

Aktualni članki