Äskettäin turvallisuustutkija teki erittäin kammottavan mutta oivaltavan asian - kaivaa AllTrails-sovelluksen tietoja jäljittääksesi entisen Valkoisen talon virkailijan. Tutkija saattoi seurata vierailuja Valkoisessa talossa, löytää käyttäjän kodin ja jopa seurata virallista toimintaa Washington DC: ssä julkisesti jaettujen tietojen avulla vaellussovelluksesta.
Tämä ei tapahtunut, koska kyseinen käyttäjä oli valtion virkamies tai millään tavalla merkittävä. Se tapahtui, koska sovellus oli asetettu jakamaan käyttäjän datatoimintaa yleisölle oletuksena. Se ei myöskään ole ensimmäinen kerta, kun niin tapahtuu - armeijan oli tarkistettava tämän tyyppisten sovellusten käyttö Stravan kiinnijäämisen jälkeen tekemässä täsmälleen samaa. Niin monet sovellukset tekevät sen. Jopa Tim Hortonin.
En osaa lukea ajatuksia, mutta olen melko varma, että nykyinen poliittinen ilmapiiri tarkoittaa, että yksikään virkamies ei halua kertoa missä he ovat kaikkien kanssa, puhumattakaan vierailuista Pentagonin tai NSA: n toimistoissa. Tämä oli vain tapaus, jossa toisella kuluttajalla ei ollut aavistustakaan, että sovellus tekee paljon enemmän kuin hän luuli tekevänsä, koska Apple tai Google antoivat heidän tehdä sen.
Mobiiliteknologian nousu on mullistanut tapamme olla vuorovaikutuksessa maailman kanssa. Mobiililaitteet, kuten älypuhelimet ja tableteista on tullut olennainen osa elämäämme, minkä ansiosta voimme kommunikoida, työskennellä ja pelata liikkeellä ollessamme. Mobiilisovellusten yleistyessä huolet yksityisyydestä ja tietosuojasta ovat kuitenkin tulleet yhä selvemmiksi. Monet mobiilisovellukset vaativat pääsyn henkilötietoihimme, kuten sijaintiimme, yhteystietoihimme ja verkkokäyttäytymiseen, mikä herättää kysymyksiä näiden tietojen mahdollisesta väärinkäytöstä.
Yksi tärkeimmistä mobiilisovelluksiin liittyvistä huolenaiheista on niiden oletustietosuoja- ja sijaintiasetukset. Apple ja Google ovat tehneet paljon työtä varmistaakseen, että yhteystietojen tai sijainnin kaltaiset asiat eivät tapahdu ilman käyttäjän suostumus, mutta useimmat sovellukset on suunniteltu keräämään oletusarvoisesti käyttäjätietoja tietäen, että annat käyttöoikeuden melkein mitä tahansa. Tämä käytäntö on levinnyt niin laajalle, että monet ihmiset ovat tottuneet ajatukseen antaa sovelluksille pääsy henkilötietoihinsa ajattelematta sitä paljon.
Tämä herättää vakavaa huolta yksityisyyden ja tietosuojan suhteen. Antamalla sovellusten käyttää ja jakaa henkilötietojamme, luovutamme tehokkaasti omien tietojemme hallinnasta. Tämä voi johtaa siihen, että sovelluskehittäjät itse tai kolmannet osapuolet voivat käyttää tietojamme väärin. Mutta se voi pahentua (kuten yllä näkyy), kun sovellusasetukset on asetettu päälle kysymättä.
Näiden huolenaiheiden ratkaisemiseksi kaikki asetukset, jotka voivat jakaa tietosi kenenkään tai kenen tahansa kanssa muut palvelut on asetettava oletusarvoisesti pois päältä, jolloin käyttäjät voivat valita, otetaanko ne käyttöön vai ei niitä. Tämä lähestymistapa antaisi meille mahdollisuuden hallita omia tietojamme, jolloin voimme päättää, mitä tietoja haluamme jakaa sovelluskehittäjien ja maailman kanssa ja mitä tietoja haluamme pitää yksityisinä.
Yksi tämän lähestymistavan tärkeimmistä eduista on, että se lisäisi tiedonkeruun läpinäkyvyyttä. Jos asetukset otetaan käyttöön opt-out sijaan, sovelluskehittäjät joutuisivat antamaan lisätietoja tiedonkeruunsa laajuudesta ja siitä, miten näitä tietoja käytetään. Tämä auttaisi lisäämään sovelluskehittäjien ja käyttäjien välistä luottamusta, koska käyttäjät voisivat tehdä tietoon perustuvia päätöksiä siitä, luottavatko he henkilötietonsa sovellukseen vai eivät.
Toinen etu on, että se auttaisi vähentämään käyttäjätietojen väärinkäytön mahdollisuutta. Antamalla käyttäjille paremman hallinnan siitä, mitä datan keräämisen jälkeen tapahtuu, sovelluskehittäjät ryhtyisivät vähemmän todennäköisesti käytäntöihin, joita voidaan pitää häiritsevänä tai epäeettisenä. Esimerkiksi sovelluskehittäjät eivät todennäköisesti toimita käyttäjätietoja kolmansille osapuolille, jos he tietävät, että käyttäjät voivat kieltäytyä tietojen keräämisestä tai jakamisesta vastauksena. Tämä auttaisi varmistamaan, että kaikkea käytetään vain laillisiin tarkoituksiin ja tavoilla, jotka ovat käyttäjien odotusten mukaisia.
Suurin hyöty on tietysti meille. Antamalla meille enemmän hallintaa omista tiedoistamme, pystyisimme suojaamaan yksityisyyttämme tehokkaammin. Antamalla meille mahdollisuuden valita, mitä tietoja jaamme ja mitkä tiedot pidämme yksityisinä, pystyisimme hallitsemaan omaa tietosuojaamme verkossa tehokkaammin. Tätä kaikkien pitäisi haluta.
Jotkut tämän lähestymistavan kriitikot saattavat väittää, että käyttäjien olisi liian monimutkaista ottaa käyttöön yksityisyys- ja sijaintiasetukset itse. Tämä väite ei kestä tarkastelua. Useimmat käyttäjät tuntevat jo yksityisyyden ja sijaintiasetusten käsitteen ja voivat ottaa ne käyttöön pienellä vaivalla. Otamme jo käyttöön joitakin käyttöoikeusasetuksia osana sovelluksen käyttöönottoprosessia, joten muiden asetusten käyttöönotto ei olisi nykyistä monimutkaisempaa. Kehittäjien tarvitsee vain kysyä.
Jotkut kehittäjät eivät näkisi tässä mitään ongelmaa. Tiedämme, koska jotkut sovellukset on jo rakennettu tällä tavalla, ja sinun on tarkistettava asetukset nopeasti, kun aloitat sen käytön. Muut kehittäjät eivät tule mukaan ja asetukset otetaan vain käyttöön, toivottavasti et koskaan käytä aikaa etsiä, koska rahaa on tehtävä.
Tästä syystä Applen ja Googlen on pakotettava heidät tekemään se. Inhoan ajatusta antaa Applelle ja Googlelle enemmän hallintaa, no, mitä tahansa. Mutta he ovat ainoita yrityksiä, jotka voivat tehokkaasti pakottaa sen, mikä on oikein kuluttajille, ja yksi niistä asioista on kysyä meiltä ennen lähetystä, minne menemme koko planeetalle.