Ein weiterer Übersetzungsartikel zum Datenschutz unserer Daten. Dieses Mal werden wir über GPS, die Funktionsprinzipien und ungelöste Sicherheitsprobleme sprechen. Bereiten Sie also die Kappen von der Folie bis zur Katze vor.
GPS bietet fantastische Möglichkeiten, aber es gibt keine Regeln oder Einschränkungen für das Sammeln von Daten mit GPS.
Was ist GPS?
Global Positioning Systems (GPS) bestehen aus einer Reihe von Satelliten in mittlerer Höhe, die von mehreren Bodenstationen aus gesteuert werden.
Jeder Satellit hat eine äußerst genaue Uhr und sendet Daten und ein Taktsignal an die Erde. GPS-Empfänger verwenden diese Signale, um ihren Standort überall auf der Welt in Form von Breite, Länge und Höhe zu bestimmen.
Derzeit gibt es drei globale Systeme: GPS (USA) , GLONASS (Russland) und GALILEO (Europäische Union) .
Darüber hinaus verfügt China über ein regionales COMPASS- System, das auf globale Reichweite ausgeweitet werden soll, und es gibt unabhängige regionale Expansionssysteme, die von Japan und Indien betrieben werden .
Eine große Anzahl von Geräten verfügt über integrierte GPS-Empfänger, darunter in den meisten modernen Fahrzeugen, Tablets, Mobiltelefonen und anderen Geräten. Diese Empfänger werden verwendet, um den Standort des Benutzers überall auf der Welt mit beeindruckender Genauigkeit zu bestimmen.
Beispielsweise kann eine GPS-fähige Smartphone-App den Unterschied zwischen dem Anstehen und dem Erhalten einer Bestellung von einem Fast-Food-Restaurantschalter erkennen.
Überraschend nützlich, wenn die Geräte Standortdaten nur für Sie bereitstellen, diese jedoch an andere Personen übertragen können.
Wie funktioniert es
Die Position jedes Satelliten kann jederzeit mit unglaublicher Genauigkeit bestimmt werden. Gleichzeitig können Sie durch Messen der Übertragungszeit eines Signals von mehreren Satelliten auf Ihrem Gerät die Entfernung bestimmen, in der sich Ihr Gerät von jedem Satelliten befindet, als hätten Sie sofort unsichtbare Roulettes gedehnt.
Dazu kommt eine einfache Geometrie ins Spiel - Triangulation, um die Position des Empfängers auf dem Boden mit einer Genauigkeit von 2 Metern oder mehr zu bestimmen. In Zukunft ist eine noch größere Genauigkeit geplant, die ausreicht, um festzustellen, ob Sie beim Telefonieren den Besitzer wechseln.
In besonderen Fällen können zusätzliche bodengestützte Sender installiert werden, um die Genauigkeit auf einen Zentimeter zu erhöhen.
Es gibt auch zwei andere Methoden zur Verbesserung der Qualität der Geolokalisierung, wenn das GPS kompliziert oder einfach unmöglich ist:
- Ein mobiles Gerät kann von benachbarten Türmen mit einer Genauigkeit von 20 Metern und manchmal viel genauer trianguliert werden, indem immer häufiger verwendete Phased-Array-Antennen und die sogenannte Mehrwegeanalyse verwendet werden.
- Wi-Fi-Geräte können Geolokalisierung von benachbarten Routern erhalten, auch wenn sie nicht verbunden sind, indem sie in überraschend vollständigen Datenbanken bekannter Router und Standorte nach Routernamen (SSIDs) suchen.
Die Vorteile sind praktisch unzählig
Die Geolocation-Technologie ermöglicht es Ihnen, Ihr Flugzeug automatisch zu landen, führt Sie zu unbekannten Orten oder Kontinenten und hilft den Rettungsdiensten, Sie so schnell wie möglich zu finden.
Natürlich gibt es eine militärische Anwendung, für die ursprünglich GPS entwickelt wurde, einschließlich hochpräziser Waffen.
Es bietet auch eine breite Palette wissenschaftlicher und industrieller Anwendungen, von der Messung der Vulkanaktivität bis zur automatischen Steuerung landwirtschaftlicher Geräte und Autos.
Die GPS-Technologie hilft bei der präzisen Positionierung von Messgeräten, lenkt Flugwege und misst die Bewegung der Erdkruste nach Erdbeben. Mithilfe der in Ihr Auto integrierten GPS-Technologie können Sie Ihre Versicherungstarife je nach Fahrweise senken (oder erhöhen!). Sie können verlorene oder gestohlene Gegenstände finden oder den Standort von Familienmitgliedern anzeigen.
Kurz gesagt, GPS ist eine moderne "Wundertechnologie". Leider hat er, wie die meisten Dinge im Leben, eine dunkle Seite.
Wem vertraust du?
Stellen Sie sich vor, ein neugieriger Nachbar hat ein GPS-Ortungsgerät in Ihrem Auto installiert und jede Ihrer Bewegungen überwacht. Wie würdest du dich fühlen?
Höchstwahrscheinlich nicht sehr gut. Die meisten von uns wären sehr verärgert, denn wenn sie detaillierte Informationen über Ihren Aufenthaltsort haben, kann eine solche Person großen Schaden anrichten. Natürlich liegt das Problem weniger in den Daten selbst als in den Absichten derer, denen sie gehören.
Fast jeder versteht, dass der Standort seines Geräts verfolgt werden kann, und die meisten Menschen stimmen dem zu. Sie glauben, dass wenn dies überhaupt passiert, dies von gut kontrollierten Unternehmen durchgeführt wird, die befugt sind, jeden Tag eine ständige Aufzeichnung ihrer täglichen Route um die Welt zu führen.
Sie hätten Recht, wenn das wahr wäre, aber das ist nicht so.
Na und?
Ist der Standort der Person wirklich empfindlich genug, um zu stören?
Für die meisten Menschen lautet die Antwort nein, nicht wirklich. Interessiert es mich wirklich, dass jemand von meiner Reise in den Laden weiß oder welchen Weg ich eingeschlagen habe?
Aber was ist, wenn mein Ziel ein Gerichtsgebäude, ein Büro für Allgemeinmediziner oder vielleicht eine spezialisierte Frauenklinik ist?
Was ist, wenn die Genauigkeit ausreicht, um mit wem und wie lange ich mich innerhalb von ein bis zwei Metern befunden habe?
Welche zutiefst persönlichen Schlussfolgerungen können sie ziehen?
Oder was ist, wenn ich, um über die Runden zu kommen, in einem zweiten Job arbeite, den mein Arbeitgeber wahrscheinlich nicht genehmigen würde, und meine Geolokalisierungsdaten zeigen, dass ich dort ständig präsent bin?
Interessiert es dich jetzt?
Was aber, wenn anstelle einer autorisierten staatlichen Stelle Hunderte von Unternehmen jeder Größe Zugriff auf Ihre Daten haben? Jeder hat seine eigenen Ziele und Absichten ... zum Beispiel, Ihre Daten zu verkaufen oder anderweitig zu verwenden.
Was ist mit den wirklichen Problemen einer völlig unschuldigen Bauernfamilie ? Oder ein anderer Fall von Menschen, die in einem Haus in Ashburn, Virginia, leben , in dem 17 Millionen IP-Adressen zugeordnet wurden (weil sich mehrere große Rechenzentren in der Nähe befanden). Eine aktuelle Analyse zeigt, dass es Tausende solcher „Standard“ -Vergleiche gibt.
Somit gibt es neben der vorsätzlich aufdringlichen Verwendung von Standortinformationen praktisch keinen Schutz vor Fehlern, Nachlässigkeit oder vorsätzlichem Missbrauch.
GPS: globale persönliche Überwachung?
Ein einfacher Mythos: Vertrauliche GPS-Informationen stehen nur gesetzlich kontrollierten Organisationen zur Verfügung.
Beispielsweise hat mich eine kürzlich installierte Wetter-App gebeten, Zugriff auf meine Standortdaten zu gewähren, um personalisierte Vorhersagen zu erstellen. Es klang vernünftig und ich stimmte zu.
Aber dann dachte ich: " Hey, warte mal ... aber wird mein Standort genau NUR verwendet, um mich vor Regen zu warnen? "
Ich fragte mich, was sonst noch passieren könnte, und begann, mich mit allen technischen Unterlagen zu befassen, die ich finden konnte, und machte mich auch mit der 31-seitigen Seite der Lizenzvereinbarung vertraut. Ich habe gefunden, wovor ich Angst hatte: Ungefähr einmal pro Minute wird mein Standort an die Eigentümer der Anwendung und anschließend an ihre Geschäftspartner gesendet , unabhängig davon, wer sie sind.
Interessanterweise ist die Anwendung kostenlos, da sie durch den Verkauf von Informationen über mich Geld verdienen können. Wer bin ich und wo bin ich, Tag oder Nacht, bei Regen oder Hitze.
Es ist nur so, dass mit Hilfe der Wetteranwendung meine Bewegungen auf der ganzen Welt den Tausenden von Menschen, die Zugriff auf diese Daten haben, mit enormer Genauigkeit bekannt sind. Dies sind hauptsächlich Werbetreibende, die Daten von Entwicklern ähnlicher Anwendungen kaufen, aber im Prinzip kann es jeder sein.
Als ich davon erfuhr, fragte ich mich, was passieren würde, wenn ich meine Einstellungen ändere, um zu verhindern, dass die Anwendung auf die Ortungsdienste meines Geräts zugreift.
Und weißt du was? Es war nicht schwierig ... Als ich das nächste Mal die Anwendung startete, fragte sie nach meinem Standort und ich gab sie manuell ein. Postleitzahl - dies ist mehr als genug für die Wettervorhersage.
Anstatt sofort meinen Aufenthaltsort zu verfolgen, wird jetzt nur noch meine Postleitzahl an ihre Server zurückgesendet und an andere verkauft, die unabhängig von meinem Aufenthaltsort festgelegt ist.
UPDATE 3. März 2017 : Senatoren Ron Wyden und Repräsentanten. Jason Chaffetz und John Conyers haben das Datenschutz- und Überwachungsgesetz ( HR 1062 ) wieder eingeführt. Wir hoffen, dass der Kongress dieses Gesetz schnell verabschiedet, um die Privatsphäre der Verbraucher zu schützen, aber diese Entscheidung ist nur für die Vereinigten Staaten.
Wenige oder viele?
Wenn eine einfache Wetteranwendung dies kann, wer sonst? Ich beschloss, es herauszufinden, und widmete den Abend dem Lesen der Lizenzvereinbarungen für viele Anwendungen, die ich im Laufe der Jahre installiert habe.
Es stellt sich heraus, dass viele Anwendungen regelmäßig Informationen über mich vom Gerät an ihre Server senden. Manchmal ist dies anonym (so dass sie nur sehen können, dass sich ein Mann im Alter von 35 bis 44 Jahren an dem einen oder anderen Ort befand), aber im Grunde ist dies nicht der Fall, und sie kennen meinen Namen, meine Adresse, meine Telefonnummer und jeden einzelnen Der Ort, an den ich die ganze Zeit gegangen bin.
Das Pew Research Center überprüfte dies auf etwas mehr als eine Million verschiedene Android-Anwendungen und stellte fest, dass 217.304 ungefähre Geolokalisierungsdaten von den Geräten anforderten, auf denen sie installiert waren, und weitere 247.420 Anwendungen forderten genaue Standortdaten an.
Dies ist also nicht eine Wetteranwendung, sondern 464.724 (44%) der verschiedenen Anwendungen möchten wissen, wo Sie sich befinden.
Noch auffälliger ist, dass 859.684 (82%) aller Android-Anwendungen einen direkten Zugriff vom Anwendungscode auf das Internet anfordern. Natürlich sind einige von ihnen völlig unschuldig, aber für kostenlose Anwendungen ist dies wahrscheinlich eine Möglichkeit, Daten über Sie zur Monetarisierung an die Ersteller der Anwendung zu senden. Grundsätzlich ist dies die Erklärung, warum sie die Anwendung kostenlos oder fast kostenlos zur Verfügung stellen.
Was bedeutet das für mich?
Trotz der Einfachheit des Schemas führt dies dazu, dass eine große Anzahl von Personen ungehinderten Zugang zu einer äußerst detaillierten Geschichte Ihrer Bewegungen hat.
Zum Beispiel weiß die Fruchtsaftfirma, die ich meinen Kindern gebe, dass ich gestern eine Stunde früher von der Arbeit gegangen bin und dass meine Frau und ich am Samstag an der Bar waren und dass ich letzten Dienstag für 4 in der medizinischen Klinik war Stunden. Die Orangensaftfirma weiß alles.
Witze beiseite? Ja
Wenn Sie nur bemerken, dass ich regelmäßig an zwei Abenden in der Woche ein anderes Büro besuche und meine Frau genau an denselben Tagen mit den Kindern zu Hause ist (ja, sie hat dieselbe Wetter-App), können Sie leicht feststellen, dass ich Teilzeit arbeite .
Es ist zwar von meinem Arbeitgeber nicht verboten, aber wenn es bekannt wird, kann es mich in eine schwierige Position bringen, obwohl dies meine persönliche Zeit ist.
Früher dachte ich, dass die Chancen, solche Informationen öffentlich zugänglich zu machen, und als Folge davon für meinen Arbeitgeber unglaublich gering waren. Aber jetzt bin ich mir da nicht so sicher und ich denke, dass es legal oder illegal auf einer neuen Website erscheinen könnte.
Meine Kinder haben auch Smartphones. Es ist gut für mich zu wissen, wo sie sind, aber ist es richtig, dass Unternehmen aller Art auch wissen, auf welcher Straße meine Tochter zu der einen oder anderen Zeit geht oder welche Art von Regalen mit Hygieneprodukten sie in der Apotheke betrachtet?
Es gibt auch Einkaufszentren, die sowohl GPS als auch angeblich kostenloses WLAN verwenden, um jede Bewegung zu verfolgen , zu analysieren, wer Sie sind und was Sie kaufen , um mehr Geld auszugeben.
Diese Liste hat kein Ende ...
Jenseits von Smartphones
Unter den Fahrradsitzen finden Sie ähnliche Geräte in der Größe einer Münze, die unter der Marke TrackR verkauft wird:
Dieses Gerät ist eine intelligente Integration der Bluetooth-Technologie mit geringem Stromverbrauch und der GPS-Funktionen von Mobilgeräten in der Nähe. Sie können diese preiswerten Geräte für 29 US-Dollar kaufen (oder 4 kaufen und 4 weitere kostenlos erhalten) und sie an wertvollen Gegenständen befestigen, um sie im Falle eines Verlusts zu finden.
Funktionell identische Technologie wird auch unter der Marke Tile verkauft . Befestigen Sie diese kleinen Dinge an Ihren Werten, und Sie werden die ganze Zeit wissen, wo sie sich befinden - es klingt gut.
Aber warte ... was ist, wenn dich jemand aufspüren will? Wie schwer wäre es, eines dieser Dinge auf Ihr Auto, Motorrad oder Fahrrad zu kleben, das mit einem Streifen schwarzen Klebebands bedeckt ist? Wie oft überprüfen Sie unter dem Sitz? Selbst wenn Sie dies bemerken, werden Sie ihn so erkennen, wie er war, und nicht irgendein gewöhnliches Element der Maschine?
Auf der TrackR-Website heißt es, dass es überall funktioniert und dass es nur Sinn macht, weil GPS überall auf der Welt funktioniert. Geräte sind billig und erfordern keine zusätzlichen Kosten. Ihnen zufolge haben sie eine leistungsstarke globale Sammlung von Teilnehmergeräten erstellt.
Mein Anliegen ist nicht, "wie das Gerät verwendet werden soll", ich denke, es ist ein großartiges Produkt, aber ich mache mir Sorgen darüber, "wie es von jemandem mit ein paar Dollar verwendet werden kann". Dies ist eine GPS-Überwachung für die Massen, die absolut von niemandem kontrolliert wird, aber mit ein wenig Rat des Unternehmens " ... wir empfehlen, TrackR nicht in der Öffentlichkeit zu verwenden. Wir würden empfehlen, stattdessen den Echtzeit-Tracking-Service zu verwenden ."
Dies ist jedoch nur ein Ratschlag, nicht einmal ein Verbot. Was hindert jemanden aus praktischer Sicht wirklich daran, Technologie zu missbrauchen? Tatsächlich kann jeder 007 werden, und Unternehmen wie TrackR sind ein Analogon zur Q-Branche.
Natürlich gab es viele Jahre lang andere Mittel, um dasselbe zu erreichen, aber es war teuer (zum Beispiel hier , hier oder hier ).
Aber mit dem Aufkommen einer solchen kostengünstigen Technologie stört es mich, dass jeder eine andere Person mit nur vernachlässigbaren Kosten und Aufwand heimlich verfolgen kann.
Baue es und sie werden kommen
Wir sehen eine Zunahme der Anzahl von Anwendungen mit komplexer Geolokalisierung, die als Hauptwährung verwendet werden, um die Anwendung kostenlos nutzen zu können. Dies gilt insbesondere für Spiele wie Pokémon Go, die in diesem Blogbeitrag aufgeführt sind .
Diese Anwendungen sind so konzipiert, dass die Geolokalisierung ein wesentlicher Bestandteil dessen ist, was die Entwickler von einem so aufregenden Gameplay erhoffen, dass Sie die Tatsache aus den Augen verlieren möchten, dass sie Sie verfolgen und diese Informationen verkaufen.
Sie werden viel tun, um nicht zu erwähnen, dass sie Ihnen aus diesem Grund das Spiel kostenlos zur Verfügung stellen.
Kaufen Sie es nicht, das ist eine Illusion. Nichts ist kostenlos.
Dies ist sogar in unseren Bildern
Wissen Sie, dass die mit einem Smartphone oder der neuesten Digitalkamera aufgenommenen Bilder neben Informationen über die Kamera oder das Smartphone selbst auch GPS-Daten enthalten?
Selbst heute wissen die meisten Menschen dies nicht und verstehen nicht, dass dies schwerwiegende Folgen haben kann, wenn sie Fotos im Internet hochladen oder teilen.
Was weiter?
Es ist interessant, über die Auswirkungen des Fortschritts oder neuer Technologien in naher Zukunft auf diese Probleme nachzudenken. Hier sind einige Dinge, die meiner Meinung nach unsere Aufmerksamkeit verdienen:
- Immer genauere zusammengesetzte Geolokalisierungsdienste können buchstäblich bestimmen, in welcher Tasche sich Ihr Telefon befindet.
- Die von TrackR verwendete Art der Standorterkennung und -verfolgung mit geringem Stromverbrauch ist direkt in das Betriebssystem fast aller Geräte integriert.
- Längere und energieintensivere Batterien können Trackern eine längere Batterielebensdauer bieten.
- Die reichhaltigere und feinkörnigere Zellabdeckung ( Mikrozelle und Pico-Zelle ) kann unter Verwendung terrestrischer Signale mit viel größerer Genauigkeit triangulieren.
- Eine wachsende Vielfalt von Anwendungen, auch in aufregenden Bereichen wie der virtuellen Realität, wird durch den Verkauf von Benutzerdaten monetarisiert .
- Mit vollständigeren Datenbanken von Mobilgeräten, Routern und Besitzern können Sie GPS-Tracks verschiedener Personen nach Ort und Zeit vergleichen.
Denken Sie daran, dass die Server, an die diese Anwendungen Ihre GPS-Daten senden, unerschöpflich in der Lage sind, Ihren persönlichen Fußabdruck lebenslang zu halten, möglicherweise über einen sehr langen Zeitraum.
Fast keiner von ihnen ist gesetzlich geschützt, und derzeit sind die meisten von ihnen äußerst anfällig für Hacking, da es nicht als sensibel genug angesehen wird, um selbst den elementaren Schutz zu verdienen, der durch Dinge wie Kreditkarteninformationen oder Krankenakten geboten wird.
Diese Daten werden bald so vollständig sein, dass in 10 Jahren fast jeder herausfinden kann, wo Sie letzten Dienstag um 14:34 waren, was Sie getan haben und mit wem Sie gearbeitet haben, mit einer Zuverlässigkeit, die viel höher ist, als Sie sich möglicherweise erinnern könnten .
Was kann ich tun?
Die wichtigste Maßnahme, die Sie ergreifen können, besteht darin, die Geolokalisierungsberechtigung für jede Anwendung zu widerrufen, was für Sie nicht unbedingt erforderlich ist, und dabei sorgfältig zu überlegen, welche Anwendungen Sie zuerst wirklich benötigen. Wie ich in der Wetter-App festgestellt habe, hat dies normalerweise keine großen negativen Auswirkungen.
, , , ― , , .
, : ― , ? , , .
― , . GPS, .
…
Wir hören oft Leute sagen: "Ich brauche keine Privatsphäre, ich mache nichts falsch", aber dies ist eine Verwechslung der Konzepte von "Vertraulichkeit" mit "Verbrechen".
Sie machen nichts falsch, wenn Sie sich nachts ausziehen oder die Toilette benutzen, aber trotzdem die Tür schließen. Haben die Informationen darüber, wohin Sie gehen und mit wem Sie zusammen sind, es nicht verdient, persönlich zu sein?