Смартфон как источник повседневных данных
Мобильные приложения давно перестали быть исключительно инструментами для общения, покупок или развлечений.
Вместе с полезными функциями они получают доступ к большому объему информации о владельце устройства. Геолокация, идентификаторы телефона, сведения о действиях пользователя и технические параметры помогают сервисам работать стабильнее, но одновременно формируют подробный цифровой профиль человека.
Особенно заметно это в приложениях, которыми россияне пользуются ежедневно: банковских сервисах, маркетплейсах, социальных сетях, навигаторах и программах для доставки.
Даже если пользователь не вводит персональные данные вручную, приложение может собирать сведения о его поведении автоматически - через разрешения, встроенные аналитические модули и рекламные инструменты. Аудит 11 популярных российских Android-приложений позволил оценить, какие данные они могут получать и насколько активно используют возможности мобильной операционной системы.
Исследование не означает, что каждый сервис обязательно злоупотребляет доступом, однако показывает масштаб информации, которая потенциально оказывается в распоряжении разработчиков и партнерских платформ.
Какие сведения могут собираться
К наиболее распространенным категориям относятся данные о местоположении, модели смартфона, версии Android, сетевом подключении и уникальных идентификаторах устройства.
Для отдельных функций приложениям также требуется доступ к камере, микрофону, контактам, файлам или уведомлениям. Часть разрешений очевидно связана с назначением программы.
Навигатору необходима геолокация, банковскому приложению - камера для сканирования документов или QR-кодов, а сервису доставки - информация о местонахождении курьера и клиента.
Однако иногда доступ запрашивается шире, чем того требует базовая функция, и тогда пользователю стоит внимательно изучить настройки.
Разрешения не всегда говорят всю правду
Android позволяет контролировать доступ приложений к чувствительным ресурсам. Пользователь может запретить постоянное отслеживание местоположения, ограничить работу с файлами или отключить доступ к микрофону. Тем не менее одних системных разрешений недостаточно, чтобы полностью понять поведение программы.
Приложение способно передавать технические сведения через встроенные библиотеки аналитики, рекламные SDK и сервисы статистики. Такие компоненты помогают измерять активность аудитории, исправлять ошибки и показывать рекламу, но одновременно могут отправлять данные сторонним поставщикам.
Информация о действиях пользователя иногда объединяется с другими источниками, создавая более подробную картину его интересов и привычек.
Почему пользователю сложно оценить риски
Политики конфиденциальности часто написаны сложным юридическим языком и содержат длинные перечни возможных способов обработки информации. Формально сервис может предупреждать о сборе данных, однако обычному владельцу смартфона трудно понять, какие сведения действительно необходимы, как долго они хранятся и кому могут передаваться.
Дополнительную сложность создает различие между обязательными и необязательными разрешениями.
Отказ в доступе к геолокации может отключить часть функций, а запрет на работу с контактами или файлами иногда вообще не влияет на основное предназначение приложения. Поэтому оптимальная стратегия - предоставлять только те права, без которых нужная функция действительно не работает.
Что показал анализ популярных сервисов
Проверка 11 приложений продемонстрировала, что уровень доступа у разных категорий сервисов заметно отличается. Финансовые и торговые программы обычно собирают сведения, связанные с аккаунтом, заказами и операциями.
Социальные платформы и развлекательные приложения дополнительно заинтересованы в анализе поведения: времени использования, просмотренного контента, переходов и реакции на публикации.
Навигационные и логистические сервисы могут работать с наиболее чувствительной категорией данных - перемещениями пользователя.
По истории маршрутов можно определить адрес дома, место работы, регулярные поездки и посещаемые учреждения. Даже если такая информация используется для предоставления услуги, ее утечка или чрезмерно широкая передача создает существенные риски. Отдельного внимания заслуживают приложения, которые объединяют несколько функций.
Чем больше возможностей предлагает сервис, тем шире перечень потенциально востребованных разрешений. В результате одна программа может получать доступ к данным, которые в обычной ситуации распределялись бы между несколькими независимыми приложениями.
Как сократить объем цифрового следа
Начать стоит с ревизии уже установленных программ. Неиспользуемые приложения лучше удалить, а у оставшихся проверить разрешения в настройках Android.
Постоянный доступ к геолокации целесообразно заменить вариантом "только во время использования", если сервис не требует фоновой работы. Также полезно отключить персонализированную рекламу, ограничить доступ к уведомлениям и регулярно обновлять операционную систему.
Установка программ из официальных магазинов снижает вероятность столкнуться с вредоносными копиями, хотя не гарантирует полного отсутствия проблем с конфиденциальностью.
Цифровая осторожность как привычка
Аудит популярных Android-приложений показывает: вопрос приватности нельзя сводить только к наличию или отсутствию подозрительных разрешений.
Важно учитывать весь путь данных - от момента их получения до хранения, анализа и возможной передачи партнерам. Чем активнее человек пользуется цифровыми сервисами, тем больше информации о нем накапливается. Полностью отказаться от приложений невозможно и не всегда необходимо.
Гораздо эффективнее осознанно выбирать сервисы, читать основные положения политики конфиденциальности и не предоставлять лишний доступ. Простая проверка разрешений, удаление ненужных программ и контроль фоновой активности позволяют заметно уменьшить объем данных, который смартфон ежедневно раскрывает о своем владельце.