Google opravil chybu, o ktorej väčšina používateľov ani netušila. Aplikácie ňou mohli odhaliť, kde presne bývaš
Google v Android 16 odstránil dlhodobý problém, keď aj približná poloha mohla prezradiť tvoju presnú adresu. Nový systém upravuje presnosť podľa hustoty obyvateľstva a zvyšuje ochranu súkromia používateľov.
Android 16 prináša zmenu, ktorá lepšie chráni tvoje súkromie, najmä ak žiješ mimo mesta. Systém už sťažuje aplikáciám odhad presného miesta, aj keď používajú približnú polohu. Doteraz Android ponúkal dve úrovne polohy: presnú a približnú. Presná poloha poskytuje GPS súradnice s chybou 3 až 50 metrov, zatiaľ čo približná poloha dáva len orientačný odhad v rámci približne troch štvorcových kilometrov. Navigačná appka tak získa presnú informáciu, väčšina ostatných aplikácií si vystačí s približnou polohou, informuje Android Authority.
Problém nastáva, keď aj približná poloha dokáže prezradiť tvoje konkrétne miesto. V mestách to nevadí, približná poloha zmieša používateľov do veľkej skupiny. Na dedine či v riedko osídlených oblastiach však môže byť odhad dosť presný na určenie tvojej presnej polohy. Stačí pár ciest alebo budov a tvoja poloha sa dá odhaliť aj bez GPS.
Prečo aj približná poloha môže byť nebezpečná
Ak aplikácia dokáže z tvojej približnej polohy určiť presnú polohu, otvára sa viacero konkrétnych rizík. Útočník môže zistiť, kde bývaš alebo kde sa pravidelne pohybuješ, čo zvyšuje riziko sledovania alebo fyzického ohrozenia. Takisto sa dá využiť na plánovanie vlámaní, pretože analyzovaním pohybu vie určiť, kedy si preč z domu. Presná poloha môže viesť k doxxingu, teda zverejneniu tvojich citlivých údajov, alebo k cielenej phishingovej kampani, kde útočník naplánuje útok presne podľa tvojho miesta a času.
Riziko sa týka aj finančných operácií, pretože lokalizačné údaje môžu uľahčiť kompromitovanie účtov alebo manipuláciu s 2FA. Okrem toho firmy a aplikácie môžu sledovaním polohy profilovať tvoje návyky, diskriminovať ťa alebo zneužívať tieto dáta komerčne. Kombinácia približnej polohy s ďalšími zdrojmi informácií môže viesť k úplnej reidentifikácii tvojej osoby a dokonca ohroziť tvoju psychickú bezpečnosť.
Presná poloha je citlivý údaj, pretože odhaľuje tvoju konkrétnu polohu s presnosťou na niekoľko desiatok metrov. Ak aplikácia získa takéto údaje, môže sledovať tvoje každodenné pohyby, vytvárať mapu tvojich zvykov a lokalít, ktoré navštevuješ, a tieto informácie potenciálne zdieľať s tretími stranami alebo inzerentmi. Rovnako môže presná poloha ohroziť súkromie pri používaní verejných Wi-Fi sietí alebo v menej osídlených oblastiach, kde sa ľahko identifikuje konkrétna osoba. Pre bežné aplikácie, ako sú počasie, správy či nákupy, tieto dáta nie sú potrebné, preto ich zbieranie zvyšuje riziko zneužitia a narúša princíp minimalizácie dát, ktorý dnes vyžadujú aj zákony na ochranu súkromia.
Neprehliadni
Android 16 tento problém rieši zavedením tzv. „density-based coarse locations“. Systém kontroluje hustotu obyvateľstva v okolí a podľa toho upravuje presnosť odhadu. Ak je hustota nízka, appky dostanú ešte hrubší odhad tvojej polohy. Približná poloha tak zostáva anonymná rovnako v meste aj na vidieku.
Funkcia má aj právny význam
Funkcia sa opiera o komponenty, ktoré určujú hustotu obyvateľstva. Väčšinou ide o systémové aplikácie, ako Google Play Services, ktoré poskytujú polohové API. Výrobcovia telefónov môžu implementovať vlastného poskytovateľa hustoty, čo sa hodí tam, kde Google služby nie sú dostupné. Pre používateľa to znamená, že aplikácie nemôžu ľahko obísť systém a určovať hustotu sami.
Z hľadiska práva má táto zmena význam. Google tak reaguje na sprísňovanie legislatívy o ochrane súkromia, ako je GDPR v Európskej únii. Dynamická približná poloha umožňuje vývojárom aplikácií zberať len dáta, ktoré sú nevyhnutné, a zároveň znižuje riziko právnych problémov kvôli nadmernému sledovaniu.
Okrem toho Google testuje nový polohový engine s názvom Bluewave. Kombinuje údaje zo satelitov a korekcie zo základňových staníc, čím zlepšuje presnosť polohy približne 2,25‑krát. Testovanie prebehlo minulý rok, stále však nie je jasné, či sa funkcia spustila. Ak áno, zlepšenie presnosti by už mali používatelia vidieť v mapách a navigačných appkách.
Tieto aplikácie pocítia najväčšie zmeny
Praktický dopad pocítia najmä aplikácie, ktoré nepotrebujú presnú polohu. Patria sem napríklad:
- Aplikácie počasia, pretože na predpoveď stačí približná lokalita.
- Spravodajské appky, pretože regionálna poloha vystačí na lokálne správy.
- Nákupné aplikácie a katalógy, pretože na lokálne ponuky nie je nutná GPS presnosť.
Používatelia môžu skontrolovať nastavenia polohy a nastaviť aplikáciám, aby používali približnú polohu. Android 16 tak zabezpečuje, že aj hrubá poloha nebude odhaľovať tvoju adresu na vidieku alebo na okraji mesta.
Novinka posúva ochranu súkromia ďalej a zároveň pomáha vývojárom dodržiavať princíp minimalizácie dát. Služby Google Play zaisťujú, že aplikácie nemôžu funkciu obísť, čím systém poskytuje silnú centralizovanú záruku súkromia. Výsledkom je, že používanie približnej polohy zostáva bezpečné a zároveň dostatočne funkčné pre väčšinu appiek.
