Эксперт объяснил, как разрешение на геолокацию раскрывает мошенникам привычки и маршруты пользователя
изображение: grok
Согласие на доступ к местоположению на сайтах и в браузерах может привести к сбору данных о перемещениях человека, передаче сведений рекламным сервисам и лишним рискам для конфиденциальности. Директор по продукту компании «Стахановец» Алексей Миронов рассказал «Газете.Ru», почему не стоит без необходимости разрешать сайтам получать координаты и чем может обернуться неосторожное обращение с геолокацией.
Запросы на доступ к местоположению встречаются на разных ресурсах, от сервисов прогноза погоды до интернет-магазинов и служб доставки, и пользователи нередко нажимают «Разрешить», не вникая в условия и не оценивая, нужны ли сайту эти сведения, а выданный доступ может использоваться для получения координат при следующих посещениях ресурса.
По словам Алексея Миронова, сведения о перемещениях интересны рекламным сетям и аналитическим сервисам, которые подбирают рекламу с учётом мест, где бывает человек, и формируют более подробное представление о его повседневной жизни, ведь регулярные маршруты указывают на вероятное место жизни и работы, посещение спортклубов и другие привычки, а в некоторых случаях данные о местоположении передают сторонним компаниям.
Риски не ограничены персонализированной рекламой, ведь если маршруты попадут к мошенникам или преследователям, их используют для наблюдения за человеком, например, регулярные отъезды из дома помогают определить периоды отсутствия жильцов, а для таких выводов не нужно заранее знать точный адрес, достаточно сопоставить повторяющиеся маршруты и время посещения мест.
Геолокация становится и инструментом социальной инженерии, потому что злоумышленнику со сведениями о районе проживания или привычных маршрутах проще подготовить убедительное обращение от имени службы доставки, банка или другой организации, а знакомые детали снижают бдительность жертвы. Данные о местоположении могут применяться и для изменения коммерческих предложений, ведь некоторые сервисы учитывают регион пользователя при формировании условий и цен, а даже компания, которая не использует сведения во вред клиентам, может столкнуться с утечкой после кибератаки.
Чтобы сократить риски, Алексей Миронов порекомендовал следующее:
- предоставлять доступ к геолокации только сервисам, которым он необходим, например картам, навигаторам, такси и доставке, а сайту прогноза погоды обычно хватает города, который пользователь укажет вручную;
- периодически проверять разрешения, выданные сайтам в браузере, и отзывать доступ у ресурсов, которым координаты больше не нужны;
- оценивать запрос на геолокацию в момент появления, ведь если функция сайта не связана с местоположением, разрешение может быть избыточным.
Полностью отказаться от геолокации не всегда удобно, но предоставлять её всем подряд незачем, и разумнее разрешать доступ только там, где он нужен для работы функции, и регулярно пересматривать настройки приватности, что уменьшает объём собираемых сведений и снижает риск использования для слежки, мошенничества или нежелательного профилирования.
Ранее сообщалось, что россиян предупредили о рассылках с «цифровизацией трудового стажа» и других уловках мошенников. Аналитики Ozon посоветовали не переходить по ссылкам из неожиданных сообщений и не открывать APK-файлы.
