Главная » 2010»Июль»6 » Мобильные социальные сети "сливают" информацию о пользователях
13:45
Мобильные социальные сети "сливают" информацию о пользователях
Исследование, проведенное при участии Крейга Виллса (Craig Wills), профессора информатики из Ворчестерского Политехнического Института (Worcester Polytechnic Institute, WPI), показало, что 20 мобильных социальных сетей делятся приватной информацией о пользователях, включая их местоположение, со сторонними отслеживающими сайтами.
В 2009 году уже было установлено, что сайты социальных сетей "сливали" информацию, по которой можно идентифицировать человека, сторонним компаниям, занимающимся рекламой (таким образом, давая им возможность соотнести ранее анонимную информацию о посещенных сайтах с конкретной личностью). Новое исследование, проведенное Ворчестерским Политехническим Институтом, показало, что пользование социальными сетями с мобильных устройств добавляет еще одну проблему к уже существующим "слабым местам" в защите личной информации при пользовании социальными сетями. Мобильные социальные сети предоставляют сайтам и различным сервисам социальных сетей информацию о местоположении пользователя и идентификаторы используемых мобильных устройств, а также другую личную информацию.
В ходе исследования были изучены 13 мобильных интерактивных социальных сетей, включая такие популярные сервисы как Brightkite, Flickr, Foursquare, Gowalla, Loopt, Radar, Urbanspoon, а также 7 обычных социальных сетей, в которые можно входить с и мобильных устройств - в их числе были Facebook, Linkedin, MySpace и Twitter. Изучались политики конфиденциальности сайтов и то, какую информацию пользователь может - а в некоторых случаях, должен - размещать на этих сайтах. Также отслеживалось все, что отсылается на сторонние сайты.
Исследователи обнаружили, что все 20 вебсайтов отсылали какую-либо информацию на сторонние сайты. Во многих случаях на сторону сливалась информация, идентифицирующая пользователя в социальной сети, которая позволяла сторонним сайтам сопоставить имеющуюся у них информацию о посещенных пользователями сайтах с их профилями в социальных сетях.
К тому же мобильные социальные сети предлагают сервисы и приложения, использующие возможность мобильных телефонов и других устройств определять точное местонахождение устройства, исследователи отследили сайты, отправляющие эту информацию на сторонние сайты. Было обнаружено, что всего две социальные сети в открытую "делятся" информацией о местоположении пользователей, хотя еще несколько пользуются стороним сервисом для указания местоположения на карте. Однако, оказалось, что еще шесть сетей "сливало" уникальные идентификаторы телефонов пользователей, тем самым давая возможность сторонним сайтам отслеживать действия пользователя, когда тот пользуется другими приложениями.
Кроме утечек информации о пользователях с сайтов мобильных социальных сетей, определенную опасность представляют связи между этими сайтами и сервисами "обычных" социальных сетей. Например, многие мобильные сети поощряют пользователей регистрироваться на входе в сеть или указывать свое местонахождение на протяжении дня, правда, некоторые из них позволяют сделать данные о местонаходжении доступными только для друзей. Но даже в таком случае, если информация из мобильной соцсети перепубликуется на сайтах типа Facebook, то информация о местонахождении становится доступной для всех по умолчанию.
Кроме того, оказалось, что если сайты соцсетей обмениваются информацией о пользователях, то такая информация может "уйти" на сторонние отслеживающие сайты, что намного увеличивает вероятность того, что такие сайты накопят достаточное количество информации разного рода о конкретных пользователях и смогут "привязать" информацию, идентифицирующую пользователя не только к посещаемым им сайтам, но и к местам, где он бывает и действиям, которые он производит на своем мобильном устройстве.
"То, что эти сторонние сайты имеют возможность составить полный и динамически обновляемый портрет пользователя мобильной социальной сети, говорит в пользу объединения всех настроек для защиты конфиденциальности в единую, универсальную, понятную и простую в использовании систему, чтобы пользователи могли принимать сознательные решения по защите личной информации в Сети, и быть уверенными в том, что они сообщают другим только ту информацию о себе, которую хотят", - пишет автор исследования.
