Artikel terjemahan lain tentang privasi data kami. Kali ini kita akan berbicara tentang GPS, prinsip-prinsip operasi dan masalah keamanan yang belum terselesaikan, jadi siapkan penutup dari kertas timah dan teruskan ke kucing.
GPS menyediakan peluang luar biasa, tetapi tidak ada aturan atau batasan untuk mengumpulkan data yang menggunakannya.
Apa itu GPS?
Global Positioning Systems (GPS) terdiri dari satu set satelit mid-altitude, yang dikendalikan dari beberapa stasiun bumi.
Setiap satelit memiliki jam yang sangat akurat dan mengirimkan data dan sinyal jam ke Bumi. Penerima GPS menggunakan sinyal-sinyal ini untuk menentukan lokasi mereka di mana saja di dunia dalam bentuk lintang, bujur dan ketinggian.
Saat ini, ada tiga sistem global: GPS (AS) , GLONASS (Rusia) dan GALILEO (Uni Eropa) .
Selain itu, Cina memiliki sistem COMPASS regional yang rencananya akan diperluas ke jangkauan global, dan ada sistem ekspansi regional independen yang dioperasikan oleh Jepang dan India .
Sejumlah besar perangkat memiliki penerima GPS bawaan, termasuk di sebagian besar kendaraan modern, tablet, ponsel, dan peralatan lainnya. Penerima ini digunakan untuk menentukan lokasi pengguna di mana saja di dunia dengan akurasi mengesankan.
Misalnya, aplikasi telepon pintar yang mendukung GPS dapat mengetahui perbedaan antara antri dan mendapatkan pesanan dari konter restoran cepat saji.
Sangat berguna jika perangkat menyediakan data lokasi hanya untuk Anda, tetapi mereka mampu mengirimkannya ke orang lain.
Bagaimana cara kerjanya?
Posisi setiap satelit dapat ditentukan kapan saja dengan akurasi luar biasa. Pada saat yang sama, mengukur waktu transmisi sinyal dari beberapa satelit di perangkat Anda, Anda dapat menentukan jarak di mana perangkat Anda berasal dari masing-masing satelit, seolah-olah Anda langsung merentangkan roulette yang tidak terlihat.
Untuk melakukan ini, geometri sederhana masuk ke dalam permainan - triangulasi untuk menentukan posisi penerima di tanah dengan akurasi 2 meter atau lebih. Di masa depan, akurasi yang lebih besar direncanakan, cukup untuk menentukan apakah Anda berpindah tangan saat berbicara di telepon.
Dalam kasus khusus, pemancar berbasis darat tambahan dapat dipasang untuk meningkatkan akurasi hingga satu sentimeter.
Ada juga dua metode lain untuk meningkatkan kualitas geolokasi, ketika GPS rumit atau tidak mungkin:
- Perangkat seluler dapat melakukan triangulasi dari menara tetangga dengan akurasi 20 meter, dan terkadang jauh lebih akurat, menggunakan antena array bertahap yang semakin umum dan apa yang disebut analisis multipath.
- Perangkat Wi-Fi bisa mendapatkan geolokasi dari router tetangga, bahkan jika mereka tidak terhubung, dengan mencari nama router (SSID) dalam database yang secara mengejutkan melengkapi router dan lokasi yang diketahui.
Manfaatnya hampir tak terhitung
Teknologi geolokasi memungkinkan Anda untuk mendaratkan pesawat secara otomatis, memandu Anda ke tempat atau benua yang tidak dikenal dan membantu layanan darurat menemukan Anda secepat mungkin.
Tentu saja, ada aplikasi militer, yang awalnya dikembangkan GPS, termasuk senjata presisi tinggi.
Ini juga menyediakan berbagai aplikasi ilmiah dan industri, dari mengukur aktivitas vulkanik hingga mengendalikan peralatan dan mobil pertanian secara otomatis.
Teknologi GPS membantu dengan posisi yang tepat dari alat ukur, mengarahkan jalur penerbangan dan mengukur pergerakan kerak bumi setelah gempa bumi. Menggunakan teknologi GPS yang ada di dalam mobil Anda, Anda dapat menurunkan (atau menaikkan!) Tingkat asuransi Anda, tergantung pada cara Anda mengemudi. Anda dapat menemukan barang yang hilang atau dicuri, atau menunjukkan lokasi anggota keluarga.
Singkatnya, GPS adalah "teknologi keajaiban" modern. Sayangnya, seperti kebanyakan hal dalam hidup, ia memiliki sisi gelap.
Siapa yang kamu percaya
Bayangkan jika tetangga yang penasaran memasang perangkat pelacak GPS di mobil Anda dan memantau setiap gerakan Anda. Bagaimana perasaanmu?
Kemungkinan besar tidak terlalu bagus. Sebagian besar dari kita akan sangat kesal, karena, memiliki informasi terperinci tentang keberadaan Anda, orang seperti itu dapat menyebabkan kerugian besar. Tentu saja, masalahnya bukan pada data itu sendiri melainkan pada niat orang-orang yang memilikinya.
Hampir semua orang mengerti bahwa lokasi perangkat mereka dapat dilacak dan kebanyakan orang setuju dengan ini. Mereka percaya bahwa jika ini terjadi sama sekali, maka itu dilakukan oleh perusahaan-perusahaan yang dikendalikan dengan baik yang diberi wewenang untuk menyimpan catatan konstan dari setiap menit rute mereka di seluruh dunia setiap hari.
Mereka akan benar jika itu benar, tetapi itu tidak benar.
Jadi apa
Apakah lokasi orang tersebut cukup sensitif hingga mengganggu?
Bagi kebanyakan orang, jawabannya adalah tidak, tidak juga. Apakah saya benar-benar peduli bahwa ada yang tahu tentang perjalanan saya ke toko, atau rute apa yang saya ambil?
Tetapi bagaimana jika tujuan saya adalah gedung pengadilan, kantor dokter umum, atau mungkin klinik khusus wanita?
Bagaimana jika akurasi cukup untuk diucapkan dengan siapa dan berapa lama saya berada dalam satu / dua meter?
Kesimpulan mendalam apa yang bisa mereka tarik?
Atau bagaimana jika, untuk memenuhi kebutuhan, saya bekerja di pekerjaan kedua, yang mungkin tidak disetujui majikan saya, dan data geolokasi saya menunjukkan keberadaan saya yang konstan di sana?
Sekarang apakah kamu peduli?
Tetapi bagaimana jika, alih-alih badan resmi, ratusan perusahaan dari semua ukuran akan memiliki akses ke data Anda? Masing-masing memiliki tujuan dan niat sendiri ... misalnya, untuk menjual atau menggunakan data Anda.
Bagaimana dengan masalah nyata yang dihadapi oleh keluarga petani yang sama sekali tidak bersalah ? Atau kasus lain orang yang tinggal di sebuah rumah di Ashburn, Virginia , tempat 17 juta alamat IP dipetakan (karena ada beberapa pusat data besar di dekatnya). Analisis terbaru menunjukkan bahwa ada ribuan perbandingan "standar" tersebut.
Dengan demikian, selain penggunaan informasi lokasi yang secara sengaja mengganggu, praktis juga tidak ada perlindungan terhadap kesalahan, kelalaian, atau penyalahgunaan yang disengaja.
GPS: pengawasan pribadi global?
Mitos Sederhana: Informasi GPS rahasia hanya tersedia untuk organisasi yang dikendalikan secara hukum.
Misalnya, aplikasi cuaca yang baru saja saya instal meminta saya untuk memberikan akses ke data lokasi saya untuk memberikan perkiraan yang dipersonalisasi. Kedengarannya masuk akal, dan saya setuju.
Tapi kemudian saya berpikir: " Hei, tunggu sebentar ... tapi apakah lokasi saya HANYA digunakan untuk memperingatkan saya tentang hujan? "
Saya bertanya-tanya apa lagi yang bisa terjadi, jadi saya mulai mempelajari semua dokumentasi teknis yang bisa saya temukan, dan juga berkenalan dengan 31 halaman perjanjian lisensi. Saya menemukan apa yang saya takuti: sekitar satu menit, lokasi saya dikirim ke pemilik aplikasi, dan kemudian ke mitra bisnis mereka, tidak peduli siapa mereka.
Yang menarik, aplikasinya gratis, karena mereka dapat memperoleh uang dengan menjual informasi tentang saya. Siapa aku dan di mana aku, siang atau malam, dalam hujan atau panas.
Hanya dengan bantuan aplikasi cuaca, gerakan saya di seluruh dunia dikenal dengan akurasi luar biasa bagi ribuan orang yang memiliki akses ke data ini. Ini terutama pengiklan yang membeli data dari pengembang aplikasi serupa, tetapi pada prinsipnya bisa siapa saja.
Ketika saya mengetahui hal ini, saya bertanya-tanya apa yang akan terjadi jika saya mengubah pengaturan untuk memblokir aplikasi agar tidak mengakses layanan lokasi perangkat saya.
Dan coba tebak? Itu tidak sulit ... lain kali saya memulai aplikasi, ia menanyakan lokasi saya, dan saya memasukkannya secara manual. Kode pos - ini lebih dari cukup untuk prakiraan cuaca.
Sekarang, alih-alih secara instan melacak keberadaan saya, satu-satunya hal yang kembali ke server mereka dan karena itu dijual kepada orang lain adalah kode pos saya, yang diperbaiki di mana pun saya pergi.
UPDATE 3 Maret 2017 : Senator Ron Wyden dan Reps. Jason Chaffetz dan John Conyers memperkenalkan kembali Privacy and Surveillance Act ( HR 1062 ). Kami berharap Kongres meloloskan RUU ini dengan cepat untuk melindungi privasi konsumen, tetapi keputusan ini hanya untuk Amerika Serikat.
Sedikit atau banyak?
Jika aplikasi cuaca sederhana dapat melakukan ini, lalu siapa lagi? Saya memutuskan untuk mencari tahu, jadi saya menghabiskan malam itu untuk membaca perjanjian lisensi untuk banyak aplikasi yang telah saya instal selama bertahun-tahun.
Ternyata banyak aplikasi secara berkala mengirim informasi tentang saya dari perangkat ke server mereka. Kadang-kadang ini anonim (sehingga mereka hanya dapat melihat bahwa seseorang yang berusia 35-44 tahun berada di tempat tertentu), tetapi pada dasarnya tidak, dan mereka tahu nama, alamat, nomor telepon, dan masing-masing spesifik tempat aku pergi sepanjang waktu.
Pusat Penelitian Pew memeriksa ini untuk lebih dari satu juta aplikasi Android yang berbeda dan menemukan bahwa 217.304 meminta perkiraan data geolokasi dari perangkat tempat mereka dipasang, dan 247.420 aplikasi lainnya meminta data lokasi yang akurat.
Jadi ini bukan satu aplikasi cuaca, tetapi sebanyak 464.724 (44%) aplikasi yang berbeda ingin tahu di mana Anda berada.
Yang lebih mengejutkan, 859.684 (82%) dari semua aplikasi Android meminta akses langsung dari kode aplikasi ke Internet. Tentu saja, beberapa dari mereka benar-benar tidak bersalah, tetapi untuk aplikasi gratis, ini mungkin kesempatan untuk mengirim data tentang Anda ke pembuat aplikasi, untuk monetisasi. Pada dasarnya, inilah penjelasan mengapa mereka menyediakan aplikasi secara gratis atau hampir gratis.
Apa artinya ini bagi saya?
Terlepas dari kesederhanaan skema, itu mengarah pada fakta bahwa sejumlah besar orang memiliki akses tanpa hambatan ke sejarah gerakan Anda yang sangat terperinci.
Sebagai contoh, perusahaan jus buah yang saya berikan kepada anak-anak saya tahu bahwa saya meninggalkan pekerjaan satu jam sebelumnya kemarin, dan bahwa istri saya dan saya berada di bar pada hari Sabtu, dan bahwa saya berada di klinik medis pada hari Selasa yang lalu untuk 4 jam. Perusahaan jus jeruk tahu segalanya.
Selain lelucon? Ya
Hanya memperhatikan bahwa saya secara teratur mengunjungi kantor lain dua malam seminggu, dan bahwa istri saya ada di rumah bersama anak-anak pada hari yang sama (ya, ia memiliki aplikasi cuaca yang sama), Anda dapat dengan mudah menyimpulkan bahwa saya bekerja paruh waktu .
Meskipun tidak dilarang oleh majikan saya, tetapi tetap saja, jika diketahui, hal itu dapat menempatkan saya pada posisi yang sulit, terlepas dari kenyataan bahwa ini adalah waktu pribadi saya.
Dulu saya berpikir bahwa peluang untuk memasukkan informasi semacam itu ke domain publik, dan akibatnya bagi majikan saya, sangat kecil. Tapi sekarang saya tidak begitu yakin tentang ini, dan saya pikir itu mungkin muncul di beberapa situs baru, secara legal atau ilegal.
Anak-anak saya juga punya smartphone. Adalah baik bagi saya untuk mengetahui di mana mereka berada, tetapi apakah benar bahwa perusahaan-perusahaan dari segala jenis juga tahu jalan mana yang anak saya jalani pada satu waktu atau yang lain, atau rak seperti apa dengan produk-produk kebersihan yang dia lihat di apotek?
Pusat perbelanjaan juga ada dalam permainan, menggunakan GPS dan Wi-Fi gratis, untuk melacak setiap gerakan Anda , menganalisis siapa Anda dan apa yang Anda beli untuk membuat Anda membelanjakan lebih banyak.
Daftar ini tidak ada habisnya ...
Melampaui Smartphone
Di bawah kursi sepeda, Anda dapat menemukan perangkat serupa dengan ukuran koin yang dijual di bawah merek TrackR:
Perangkat ini merupakan integrasi cerdas dari teknologi Bluetooth berdaya rendah dan kemampuan GPS perangkat seluler terdekat. Anda dapat membeli perangkat murah ini seharga $ 29 (atau membeli 4 dan mendapatkan 4 lebih banyak gratis) dan melampirkannya pada barang berharga untuk menemukannya jika terjadi kerugian.
Teknologi yang identik secara fungsional juga dijual di bawah merek Tile . Lampirkan hal-hal kecil ini pada nilai-nilai Anda, dan Anda akan tahu di mana mereka berada sepanjang waktu - kedengarannya bagus.
Tapi tunggu ... bagaimana jika seseorang ingin melacakmu? Seberapa sulitkah untuk menempelkan salah satu dari hal-hal ini ke mobil, sepeda motor atau sepeda yang ditutupi pita hitam? Seberapa sering Anda memeriksa di bawah kursi? Bahkan jika Anda memperhatikan hal ini, apakah Anda akan mengenalinya sebagaimana adanya, dan bukan elemen mesin yang biasa?
Di situs web TrackR, mereka mengatakan bahwa itu bekerja di mana-mana dan itu hanya masuk akal karena GPS bekerja di mana saja di dunia. Perangkat murah dan tidak memerlukan biaya tambahan. Menurut mereka, mereka telah menciptakan koleksi perangkat pelanggan global yang kuat.
Kekhawatiran saya bukanlah "bagaimana perangkat HARUS digunakan," Saya pikir ini adalah produk yang hebat, tetapi saya khawatir tentang "bagaimana perangkat itu MUNGKIN digunakan" oleh siapa pun dengan beberapa dolar. Ini adalah pengintaian GPS untuk massa, sama sekali tidak dikendalikan oleh siapa pun, tetapi dengan sedikit saran dari perusahaan " ... kami tidak merekomendasikan penggunaan TrackR di tempat umum. Sebaiknya Anda menggunakan layanan pelacakan waktu-nyata saja ."
Tapi ini hanya saran, bahkan larangan. Dari sudut pandang praktis, apa yang sebenarnya mencegah seseorang dari menyalahgunakan teknologi? Bahkan, siapa pun bisa menjadi 007, dan perusahaan seperti TrackR adalah analog dari cabang-Q.
Tentu saja, selama bertahun-tahun ada cara lain untuk mencapai hal yang sama, tetapi mahal (misalnya, di sini , di sini atau di sini ).
Tetapi dengan munculnya teknologi berbiaya rendah seperti itu, saya merasa terganggu karena ada orang yang dapat secara diam-diam melacak orang lain hanya dengan biaya dan upaya yang dapat diabaikan.
Bangun dan mereka akan datang
Kami melihat peningkatan jumlah aplikasi dengan geolokasi yang kompleks, yang digunakan sebagai "mata uang" utama dengan imbalan kemampuan untuk menggunakan aplikasi secara gratis. Ini terutama berlaku untuk gim seperti Pokemon Go, yang dikatakan oleh posting blog ini .
Aplikasi ini dirancang sedemikian rupa sehingga geolokasi merupakan bagian integral dari apa yang diharapkan pengembang akan menjadi permainan yang sangat menarik sehingga Anda ingin melupakan fakta bahwa mereka melacak Anda dan menjual informasi ini.
Mereka akan melakukan banyak hal untuk tidak menyebutkan bahwa untuk alasan inilah mereka memberi Anda permainan gratis.
Jangan membelinya, ini ilusi. Tidak ada yang gratis.
Ini bahkan ada di foto kita
Apakah Anda tahu bahwa gambar yang diambil menggunakan smartphone atau kamera digital terbaru memiliki data GPS, selain informasi tentang kamera atau smartphone itu sendiri?
Bahkan saat ini, kebanyakan orang tidak mengetahui hal ini dan tidak mengerti bahwa ini dapat memiliki konsekuensi serius ketika mereka mengunggah atau berbagi foto di Internet.
Apa selanjutnya
Sangat menarik untuk memikirkan dampak pada masalah kemajuan ini atau teknologi baru dalam waktu dekat. Berikut adalah beberapa hal yang, menurut pendapat saya, patut mendapat perhatian kita:
- Layanan geolokasi komposit yang semakin akurat dapat benar-benar menentukan di mana saku ponsel Anda.
- Jenis deteksi dan pelacakan lokasi berdaya rendah yang digunakan oleh TrackR dibuat langsung ke dalam sistem operasi di hampir setiap perangkat.
- Baterai yang lebih lama dan lebih intensif energi dapat memberikan masa pakai baterai yang lebih lama untuk pelacak.
- Cakupan seluler yang lebih kaya dan berbutir halus ( sel mikro dan sel pico ) mampu melakukan triangulasi menggunakan sinyal terestrial dengan akurasi yang jauh lebih besar.
- Variasi aplikasi yang terus bertambah, termasuk di bidang yang menarik seperti realitas virtual, dimonetisasi oleh penjualan data pengguna .
- Basis data perangkat seluler, perute, dan pemilik yang lebih lengkap memungkinkan Anda membandingkan trek GPS dari orang yang berbeda berdasarkan tempat dan waktu.
Ingatlah bahwa server tempat aplikasi ini mengirim data GPS Anda memiliki kemampuan yang tak habis-habisnya untuk menjaga jejak pribadi Anda seumur hidup, mungkin untuk waktu yang sangat lama.
Hampir tidak ada dari mereka yang dilindungi oleh undang-undang, dan saat ini sebagian besar dari mereka sangat rentan terhadap peretasan, karena tidak dianggap cukup sensitif untuk pantas bahkan perlindungan dasar yang disediakan oleh hal-hal seperti informasi kartu kredit atau catatan medis.
Data ini akan segera menjadi sangat lengkap sehingga dalam 10 tahun hampir setiap orang akan dapat mengetahui di mana Anda berada pada hari Selasa lalu pukul 14:34, apa yang Anda lakukan dan dengan siapa Anda bekerja, dengan keandalan yang jauh lebih besar daripada yang dapat Anda ingat ini. .
Apa yang bisa saya lakukan?
Satu-satunya tindakan paling penting yang dapat Anda lakukan adalah mencabut izin geolokasi untuk setiap aplikasi, yang tidak mutlak diperlukan untuk Anda, dengan hati-hati mempertimbangkan aplikasi mana yang benar-benar Anda butuhkan. Seperti yang saya temukan di aplikasi cuaca, ini biasanya tidak memiliki banyak efek negatif.
, , , ― , , .
, : ― , ? , , .
― , . GPS, .
…
Kita sering mendengar orang berkata, "Saya tidak butuh privasi, saya tidak melakukan kesalahan," tapi ini membingungkan konsep "privasi" dengan "kejahatan".
Anda tidak melakukan kesalahan ketika Anda membuka pakaian di malam hari atau menggunakan toilet, tetapi masih menutup pintu. Tidakkah informasi tentang ke mana Anda pergi dan dengan siapa Anda pantas menjadi pribadi?