Сегодня почти каждое загружаемое вами приложение запрашивает разрешение на определение местоположения, то есть оно хочет отслеживать, где вы находитесь и ваши перемещения. Для такого приложения, как Google Maps, запрос доступа к местоположению имеет смысл. Это также разумно для таких приложений, как Uber или DoorDash, которые в своих услугах полагаются на местоположение.
Однако многие приложения, не имеющие ничего общего с местоположением, по-прежнему запрашивают это, и мы часто предоставляем эти разрешения, не задумываясь. Когда вы предоставляете приложению доступ к вашему местоположению, эти данные сохраняются и в некоторых случаях могут даже быть проданы. По словам генерального прокурора Техаса Кена Пакстона, такая практика не является редкостью.
В недавнем иске, поданном Пакстоном, утверждается, что страховая компания Allstate собрала и продала данные о местоположении 45 миллионов смартфонов американцев.
Allstate предположительно собирала и похищала данные
В пресс-релизе Пэкстон объявил, что подал в суд на Allstate и ее дочернюю компанию Arity за незаконный сбор, использование и продажу данных о местонахождение и перемещение мобильных телефонов техасцев. Данные были собраны с помощью тайно встроенного программного обеспечения в мобильные приложения, такого как Life360. «Затем Allstate и другие страховщики использовали тайно полученные данные, чтобы оправдать повышение страховых ставок для техасцев», — говорится в пресс-релизе.
Страховая компания якобы собрала данные о местоположении на триллионы миль от более чем 45 миллионов американцев по всей стране. Сообщается, что эти данные были использованы для создания «крупнейшей в мире базы данных о поведении водителей». Когда клиенты запросили расценки или продлили страховку, Allstate и другие страховые компании якобы использовали базу данных, чтобы оправдать повышение страховых взносов по автострахованию.
Пакстон утверждает, что эти действия нарушили Закон Техаса о конфиденциальности и безопасности данных. В иске утверждается, что клиенты не были четко проинформированы о сборе их данных и не давали согласия на эту практику.
«Наше расследование показало, что Allstate и Arity заплатили мобильным приложениям миллионы долларов за установку программного обеспечения для отслеживания Allstate», — сказал Пакстон. «Личные данные миллионов американцев были проданы страховым компаниям без их ведома и согласия в нарушение закона. Техасцы заслуживают лучшего, и мы привлечем все эти компании к ответственности».
Мы обратились к Allstate и Arity за комментариями. Представитель Allstate Corporation предоставил CyberGuy следующее заявление: "Arity помогает потребителям получить наиболее точную цену автострахования после того, как они дали согласие, простым и прозрачным способом, который полностью соответствует всем законам и правилам".
Производители автомобилей, судя по всему, делают это постоянно
Производителей автомобилей также обвиняют в продаже подобных данных страховым компаниям. В прошлом году Пакстон подал в суд на General Motors за сбор и продажу страховым компаниям личных данных о вождении более 1,5 миллионов техасцев без их ведома и согласия. Помимо страховых компаний, частыми покупателями данных клиентов являются брокеры данных. Критики говорят, что эти брокеры не могут должным образом защитить информацию, что делает ее уязвимой для хакеров. Ранее в этом месяце хакеры заявили, что взломали Gravy Analytics, крупного брокера данных о местоположении и материнскую компанию Venntel, которая известна продажей данных о местоположении смартфонов правительственным учреждениям США.
5 способов защититься от нежелательного отслеживания
1. Не устанавливайте приложение страховой компании. Многие страховые компании рекомендуют пользователям загружать их приложения, чтобы "упростить" претензии, выплаты или управление политикой. Однако эти приложения часто собирают и отслеживают данные о вашем местоположении под предлогом улучшения своих услуг. Если приложение не является абсолютно необходимым, управляйте своей учетной записью через веб-сайт компании или вместо этого обратитесь в службу поддержки клиентов напрямую.
2. Не предоставляйте разрешения на определение местоположения без необходимости. Когда приложение запрашивает доступ к данным о местоположении, спросите себя, действительно ли ему нужна эта информация для работы. Например, приложению погоды могут потребоваться приблизительные данные о местоположении, а приложению фонарика — нет. Всегда выбирайте «Запретить» или «Разрешить только при использовании приложения», если в этом нет крайней необходимости. Большинство современных устройств также позволяют указывать приблизительное местоположение, а не точное, что является более безопасным вариантом, когда доступ к местоположению неизбежен.
3. Регулярно проверяйте разрешения приложений и управляйте ими. Со временем вы можете забыть, каким приложениям были предоставлены разрешения. Регулярно просматривайте настройки приложения вашего устройства, чтобы проверять и настраивать разрешения. На большинстве устройств вы можете получить к этому доступ в меню «Настройки» > «Конфиденциальность» > «Разрешения приложения» (конкретные действия зависят от операционной системы). Отмените доступ для всех приложений, которые в нем не нуждаются или кажутся подозрительными.
4. Отключайте службы определения местоположения, когда они не используются. Выключайте службы определения местоположения, когда они вам не нужны. Это снижает вероятность того, что приложения или устройства будут пассивно отслеживать вас в фоновом режиме. Для таких задач, как картографирование или доставка еды, временно включите службы определения местоположения, а затем выключите их, когда закончите. В целях дополнительной безопасности избегайте подключения к общедоступным сетям Wi-Fi, которые также могут быть использованы для косвенного отслеживания вашего местоположения.
5. Используйте инструменты и приложения, ориентированные на конфиденциальность. Инвестируйте в инструменты, предназначенные для защиты вашей конфиденциальности. Виртуальные частные сети (VPN) могут маскировать ваше местоположение в Интернете и предотвращать нежелательное отслеживание во время просмотра веб-страниц. VPN также защитят вас от тех, кто хочет отслеживать и идентифицировать ваше потенциальное местоположение и веб-сайты, которые вы посещаете. Лучшее программное обеспечение VPN можно найти в моем экспертном обзоре лучших VPN для конфиденциального просмотра веб-страниц на вашем
Ключевой вывод Курта
Если Allstate действительно незаконно собирает и продает данные о местоположении людей Генеральный прокурор Пакстон имеет право привлечь их к ответственности, подав иск. В эпоху, когда киберпреступники используют любую возможность для мошенничества с людьми, компании, которые не могут защитить данные клиентов, неприемлемы и должны понести наказание. Данные стали новой нефтью, и кажется, что все стремятся их эксплуатировать — часто за счет обычных людей. Компании, которые ставят прибыль выше конфиденциальности, подрывают доверие и подвергают потребителей риску, поэтому крайне важно обеспечить строгую ответственность за такую практику.
Считаете ли вы, что такие компании, как Allstate, должны быть обязаны сделать свою практику обработки данных кристально понятной для клиентов? Дайте нам знать, написав нам по адресу
. Чтобы получить больше моих технических советов и предупреждений о безопасности, подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя по адресу
. Задайте Курту вопрос или сообщите нам, какие истории вы хотели бы, чтобы мы осветили. .
Следите за Куртом в его социальных сетях:
Ответы на самые популярные вопросы - задал вопросы CyberGuy:
Новинка от Курта:
Copyright 2025 CyberGuy.com. Все права защищены.
Курт «CyberGuy» Кнутссон — отмеченный наградами технический журналист, глубоко любящий технологии, оборудование и гаджеты, которые делают жизнь лучше благодаря его материалам для Fox News и FOX Business, начиная с утренних программ «FOX и друзья». Есть технический вопрос? Получите бесплатный информационный бюллетень CyberGuy от Курта, поделитесь своим мнением, идеей истории или комментарием на CyberGuy.com.
