Смартфон предоставляет приложениям широчайшие возможности по сбору самых разных данных. Например, встроенный в телефон акселерометр (устройство для записи микродвижений) может передавать в облако темп вашей ходьбы и количество шагов, другие микродвижения вплоть до нажатия экранных «клавиш» во время набора текста, то есть может играть роль клавиатурного шпиона.
При этом большинство приложений на смартфоне имеют свободный доступ к акселерометру – его можно получить даже без запроса разрешения от пользователя.
Разрешения, которые мы даём сами. Тайно собирать большие пользовательские данные, в общем-то, и незачем: практически все приложения на смартфонах получают у беспечных пользователей любые разрешения на сбор данных.
Здесь уместно напомнить классический пример пятилетней давности – включающее вспышку приложение «Фонарик», имеющее более 50 миллионов установок. Это приложение просило у пользователя разрешение на доступ:
• к контактам;
• SMS;
• местоположению;
• микрофону;
• фотографиям;
• и т. д.
При этом 99 % пользователей разрешали такой доступ. Очевидно, все эти данные были проданы, причём многократно, – такова была бизнес-модель этого бесплатного приложения, как и многих других аналогичных программ.
Вот немного статистики от профессионалов о том, как приложения собирают данные в популярных операционных системах на смартфоне.
Операционная система Android:
• 73 % приложений передают на сторону адреса электронной почты пользователей;
• 50 % приложений делятся с третьими сторонами именами пользователей;
• 33 % приложений передают GPS-координаты;
• 25 % отдают фактический адрес пользователя;
• 24 % отправляют номер IMEI устройства и другие заводские данные о нём.
Операционная система iOS:
• 47 % приложений анализируют и передают третьим сторонам информацию о местонахождении пользователя;
• 18 % приложений делятся именами пользователей: например, Pinterest отправляет имена на сторонние домены (в том числе на yoz.io.facebook.com, crittercism.com и flurry.com);
• 16 % приложений переправляют на сторону адреса электронной почты пользователя.
Таким образом, Google и Apple знают (а значит, знает и любой их рекламный дилер или бизнес-партнёр):
• местоположение десятков миллионов граждан России с точностью до 50 метров в любой момент времени, их маршруты и т. д.;
• периоды активности, социальный статус, все фотографии на устройствах (лиц, документов);
• все персональные данные этих граждан, включая (но не ограничиваясь): Ф.И. О., возраст, номера счетов, остатки на счетах, круги общения (друзья, знакомые, родственники), данные переписки по SMS и электронной почте, профессию и т. д.
