Wat je moet weten
- Sensor Tower, een bedrijf voor gegevensanalyse, gebruikt een assortiment gratis VPN's en apps voor het blokkeren van advertenties om gebruikersgegevens te verzamelen.
- De geïdentificeerde apps hebben in totaal meer dan 35 miljoen downloads.
- Zowel Google als Apple hebben sinds de onthullingen een aantal van deze apps uit hun app-winkels verwijderd.
Een nieuw verslag van BuzzFeed-nieuws onthult dat tot 20 VPN's en advertentieblokkerende apps in zowel de Play Store als de iOS App Store in het geheim hun gebruikers bespioneerden. Al deze apps behoren tot één bedrijf: Sensor Tower, een analysebedrijf dat door verschillende belanghebbenden wordt gebruikt om de app-inkomsten, prestaties en meer te beoordelen.
De apps hebben samen 35 miljoen downloads, wat deze onthullingen bijzonder verontrustend maakt. Enkele van de apps die in het rapport zijn geïdentificeerd, zijn onder meer gratis en onbeperkte VPN, Luna VPN, mobiele data en Adblock Focus, die allemaal onlangs beschikbaar waren in de Play Store. In de iOS App Store werden in ieder geval de laatste twee gehost.
Geen van de apps onthulde hun band met Sensor Tower of hun praktijken voor gegevensverzameling. Toen het hoofd van mobiele inzichten van het bedrijf, Randy Nelson, werd geconfronteerd met dit duistere gedrag, verdedigde hij het gebrek aan transparantie door te verwijzen naar "concurrentieredenen".
"Als je kijkt naar de relatie tussen dit soort apps en een analysebedrijf, is dat heel logisch - vooral gezien onze geschiedenis als een opstarten," zei hij, verwijzend naar de vermeende oorsprong van het bedrijf als een adblocker, hoewel hij geen enkel bewijs van de claim aan BuzzFeed kon leveren.
"...een klein bestand dat de uitgever toegang geeft tot al het verkeer en de gegevens die via een telefoon gaan."
"Onze apps volgen, vragen of bewaren geen gevoelige gebruikersgegevens zoals wachtwoorden, gebruikersnamen, enz. Van gebruikers of andere apps op het apparaat van een gebruiker, inclusief webbrowsers," zei Nelson. Hij verduidelijkte ook dat de gegevens die door Sensor Tower worden verzameld, geanonimiseerd zijn.
Veel erger dan het gebrek aan transparantie is echter hoe de apps echt werken. Eenmaal geïnstalleerd op een telefoon, vragen de apps gebruikers om een rootcertificaat te installeren, waarmee Sensor Tower "al het verkeer en het doorgeven van gegevens kan monitoren" via een telefoon." Let op het gebruik van het woord 'allen', wat betekent dat het waarschijnlijk niet alleen de gegevens zijn die door de VPN-servers van Sensor Tower gaan, voorbeeld.
Aangezien zowel Google als Apple standaard rootrechten blokkeren, omzeilen de apps van Sensor Tower deze beperkingen door gebruikers te vragen het rootcertificaat te downloaden door ze naar een extern certificaat te routeren website.
Nelson voegt er verder aan toe dat "de overgrote meerderheid van deze vermelde apps nu ter ziele is (inactief) en een paar zijn aan het verdwijnen", zonder dat duidelijk te maken, zoals BuzzFeed ontdekt, zijn de meeste apps daadwerkelijk door de app-winkels verwijderd vanwege beleidsschendingen, en niet omdat Sensor Tower plotseling had besloten de duidelijk twijfelachtige tactiek.
Beste advertentieblokkers voor Chrome in 2020
We testen en beoordelen VPN-diensten in het kader van legaal recreatief gebruik. Bijvoorbeeld:
1. Toegang tot een dienst vanuit een ander land (afhankelijk van de voorwaarden van die dienst).
2. Uw online veiligheid beschermen en uw online privacy versterken in het buitenland.
We ondersteunen of keuren het illegale of kwaadwillige gebruik van VPN-services niet goed. Het consumeren van illegale inhoud waarvoor betaald is, wordt niet onderschreven of goedgekeurd door Future Publishing.