В Канаде раскрыли неожиданные подробности сбора данных популярными приложениями

Купить кофе, заказать продукты, посмотреть прогноз погоды или видео - обычные вещи, которые мы делаем на телефоне на автопилоте. Однако за это удобство нередко приходится платить приватностью. Расследование Marketplace проверило шесть самых популярных в Канаде приложений для iOS и Android и выяснило, какие данные они собирают и куда теоретически могут их отправлять.

Методика для двух платформ отличалась. Сетевой трафик Android‑приложений анализировал Джоэл Рирдон, доцент кафедры компьютерных наук Университета Калгари, вместе с командой. Для iOS отдельное сканирование сделала организация Privo, которая оценивает приложения на соответствие американским законам «О защите данных детей»; результаты также изучала независимая аналитик Селест Ролласон, ранее сотрудничавшая с Privo.

Исследователи подчеркивают: во многих пользовательских соглашениях прямо сказано, что сервисы собирают и/или передают определенные сведения, а использование приложения означает согласие с условиями. Однако, по мнению Рирдона и Ролласон, часть приложений забирает больше данных, чем нужно для работы, и может делиться ими со сторонними компаниями, в том числе за пределами страны. В списке - все от имени и e‑mail до точных координат.

Самым ярким примером в тесте оказалось приложение Tim Hortons. Судя по сетевому трафику, оно начинало отправлять данные внешним партнерам сразу после запуска. Рирдон говорит, что один из встроенных зарубежных сервисов, похоже, получал достаточно информации, чтобы собрать «цифровой отпечаток» устройства и узнавать его в будущем. Среди передаваемых деталей назывались имя, заданное устройству, уникальные идентификаторы, перечень многих датчиков, параметры камеры, названия рингтонов и будильников, а также имена ближайших Wi‑Fi‑роутеров - а это, как отмечает Рирдон, может косвенно указывать на местоположение пользователя.

Ролласон обращает внимание: сервис позиционируется как инструмент защиты от мошенничества, но объем данных, по ее словам, выглядит чрезмерным для проверки покупки «просто чашки кофе». Marketplace не раскрывает названия сторонних компаний и страны, где они находятся, подчеркивая, что ответственность за такие интеграции лежит на разработчике приложения.

В письменном комментарии директор по коммуникациям Tim Hortons Майкл Оливейра заявил, что данные собираются только ради «предотвращения мошенничества, защиты аккаунта и предотвращения злоупотреблений с оплатой», а не для рекламы, маркетинга или обхода пользовательских настроек. По его словам, эта информация помогает распознавать вход с незнакомого устройства и попытки злоумышленников выдать себя за клиента. Он также подчеркнул, что партнерам запрещено продавать эти сведения, а Tim Hortons не продает персональные данные третьим сторонам или брокерам данных.

В случае PC Optimum тест показал передачу информации о поисковых запросах пользователей десяти сторонним компаниям - даже если запрос мог быть чувствительным, например о пренатальных витаминах. Кроме того, как следует из проверки, одна из сторонних компаний получала широту и долготу, а также уникальный идентификатор устройства. Отдельно фиксировалась отправка зарубежному сервису таких данных, как имя пользователя, открытый адрес электронной почты, номер участника PC Optimum, уникальный идентификатор устройства и телеметрия использования - когда приложение открывают и что в нем делают.

Рирдон и Ролласон называют такую схему избыточной и признаются, что не понимают, зачем десятку сторонних компаний знать, что именно человек ищет. В Loblaw (владеет программой PC Optimum) в ответ заявили, что никогда не продавали личные данные и регулярно пересматривают и усиливают системы защиты. Там также пояснили, что данные из приложений Loblaw используются для повседневных функций - например, онлайн‑покупок и поиска ближайших магазинов.

Новости интереснее, когда есть с кем их обсудитьПознакомьтесь с русскоязычными людьми из Ванкувера и других городов Канады. Возможно, тот самый человек уже совсем рядом.Посмотреть, кто сейчас на сайте →

У The Weather Network картина другая: как только пользователь разрешает доступ к геолокации, приложение, по данным трафика, отправляет сторонней компании набор для таргетированной рекламы — точные координаты, локальные погодные условия и рекламный идентификатор устройства (уникальный для каждого телефона). Рирдон объясняет, что так можно не только показывать рекламу «по месту», но и собирать историю перемещений: все отправки «сшиваются» по постоянному идентификатору. Ролласон добавляет, что рекламодателям интересны и поведенческие привычки — например, меняется ли использование телефона в дождь.

Материнская компания Pelmorex в заявлении отметила, что The Weather Network не продаёт пользовательские данные третьим сторонам и брокерам. Геолокация используется только при разрешении пользователя — чтобы показывать местную погоду и релевантную рекламу. При этом прогноз, подчёркивают в компании, можно смотреть и без передачи местоположения.

Отдельно Marketplace протестировал Facebook, Amazon и YouTube. В случае Facebook исследователи заметили: если дать приложению доступ к галерее ради публикации одного изображения, оно, судя по трафику, собирает метаданные и других фото и видео на устройстве — даже тех, которые не загружали. В метаданных могут быть имя файла, дата и время съёмки, настройки камеры. А для материалов, которые всё же публикуются, фиксировался сбор широты и долготы места съёмки. Также отмечалось, что приложение подробно отслеживает действия внутри сервиса — включая прокрутку и то, сколько времени человек задерживается на контенте. При этом в ходе сканирования не было видно, чтобы данные уходили из Facebook к сторонним компаниям. Meta выводы расследования не комментировала, но в её политике конфиденциальности указано, что такие данные могут собираться, и отдельно подчёркивается: «мы не продаём вашу информацию никому».

Amazon, по результатам теста, собирал сведения о поисковых запросах, в том числе по чувствительным товарам, а также рекламный идентификатор устройства. Отправки данных сторонним компаниям в момент проверки исследователи не увидели. Рирдон объясняет это просто: у крупных компаний обычно хватает ресурсов на собственные рекламные инфраструктуры. В Amazon заявили, что никогда не продают персональные данные клиентов и проектируют продукты так, чтобы «защищать приватность и оставлять пользователям контроль над своим опытом».

YouTube во время тестирования, как утверждается, также не отправлял данные сторонним компаниям; по наблюдениям исследователей, информация уходила только в США. Дополнительно Marketplace проверил, соблюдает ли сервис правило Google не показывать таргетированную рекламу при просмотре детского контента — в тесте таких объявлений не обнаружили. В Google заявили, что не продают персональную информацию.

Как отмечает CBC News, бывший комиссар Онтарио по вопросам конфиденциальности Энн Кавукиан считает, что канадские законы о приватности сейчас слишком слабые, а регуляторам по защите данных стоит действовать активнее. По её словам, компании должны собирать только необходимое и удалять информацию, когда она больше не нужна. «У вас нет полного контроля, — сказала Кавукиан. — Это может быть использовано самым разным неупорядоченным образом. Это может аукнуться».

Федеральный офис комиссара по вопросам конфиденциальности Канады отказался от интервью, но через представителя сообщил, что результаты проверки вызывают «ряд вопросов и опасений». В офисе министра по вопросам ИИ Канады Эвана Соломона также заявили в общем виде, что стране нужны механизмы защиты, которые будут «успевать за изменениями технологий и тем, как компании собирают, используют и передают данные». Там напомнили о законопроекте C-36, который должен дать людям больше контроля над личной информацией и обязать компании быть более прозрачными и подотчётными. Документ всё ещё рассматривается в Палате общин и уже вызвал у экспертов по приватности и поддержку, и критику.

Что может сделать сам пользователь? Кавукиан советует прямо спрашивать компании, какие данные они собирают и зачем, а также требовать удаления информации, когда необходимость в ней исчезает. Рирдон и Ролласон при этом предупреждают: полностью остановить передачу данных сложно — приложения и встроенные в них сторонние сервисы могут обмениваться сведениями даже тогда, когда вы не держите телефон в руках. Самый практичный шаг, по их мнению, — удалять то, чем вы не пользуетесь, и оставлять на устройстве только действительно нужные приложения.