Apki fitness zdradzają lokalizację i nawyki żołnierzy. Armia nie dba o prywatność

Aplikacje fitness miały motywować do ruchu i dzielenia się postępami. Najnowsze ustalenia pokazują jednak, że publikowanie aktywności może prowadzić znacznie dalej niż do tabel wyników. W przypadku użytkowników Strava doszło do powiązania danych treningowych z ponad 500 żołnierzami z Wielkiej Brytanii. Efekt to szczegółowa mapa codziennych nawyków i wrażliwych lokalizacji.

Śledztwo ujawniło powtarzające się trasy biegowe wokół baz wojskowych w takich miejscach jak Northwood, Faslane czy North Yorkshire. Na pierwszy rzut oka to zwykłe aktywności sportowe. Po zestawieniu danych z profilami użytkowników zaczyna się wyłaniać znacznie dokładniejszy obraz.

Każda aktywność zawiera nie tylko trasę, ale też czas, częstotliwość i powiązania z innymi użytkownikami. Wystarczy kilka wspólnych treningów, aby połączyć konkretne osoby z określonym miejscem pracy lub zamieszkania.

Publikowanie treningu może wydawać się nieszkodliwą rutyną, ale w niektórych przypadkach staje się źródłem informacji, które ktoś inny potrafi wykorzystać.

Jedna aktywność może zdradzić więcej niż myślisz

W jednym z opisanych przypadków pojedyncza sesja treningowa ujawniła lokalizację okrętu wojennego. Inny przypadek to ujawnienie lokalizacji ukrytej bazy wojskowej oraz trasy patroli. To pokazuje skalę problemu. Dane publikowane jako niewinne statystyki sportowe mogą zostać wykorzystane do identyfikacji obiektów o znaczeniu strategicznym.

Z czasem każde kolejne logowanie aktywności buduje pełniejszy profil użytkownika. Nawet jeśli pojedynczy wpis wydaje się nieistotny, ich suma tworzy szczegółowy zapis codziennych nawyków.

Dane łączą się w większą całość

Największe ryzyko pojawia się wtedy, gdy różne elementy zaczynają się ze sobą łączyć. Trasy, znajomi, godziny aktywności i lokalizacje tworzą spójną historię. Na tej podstawie można określić rytm dnia, miejsca pracy i regularne przemieszczanie się. W jednej z analiz udało się zidentyfikować nie tylko personel wojskowy, ale także osoby z ich otoczenia. Powiązane konta i wspólne aktywności ujawniły więcej niż zakładali sami użytkownicy.

Problem nie dotyczy tylko wojska

Choć przypadek dotyczy żołnierzy, mechanizm pozostaje uniwersalny. Każdy użytkownik aplikacji fitness udostępniającej dane lokalizacyjne może nieświadomie ujawniać wrażliwe informacje o sobie. Różnica polega jedynie na skali konsekwencji.

Wielu użytkowników zakłada, że ich aktywność jest widoczna tylko dla znajomych lub ma ograniczony zasięg. W praktyce domyślne ustawienia często pozostawiają dane dostępne szerzej, niż się wydaje.

Jedna decyzja może wiele zmienić

Rozwiązanie istnieje, ale wymaga świadomego działania. Strava oferuje ustawienia prywatności, które pozwalają ograniczyć widoczność tras i aktywności. Ich aktywacja znacząco utrudnia powiązanie danych z konkretną osobą.