
Как приложения отслеживают ваше местоположение
8 мин чтенияОбновлено
Приложения могут получать местоположение через службы устройства, если им предоставлен соответствующий доступ. Система может использовать GPS, Wi-Fi, сотовую сеть, Bluetooth и датчики — состав зависит от устройства и настроек. Отдельно сервис может оценивать общий район по IP-адресу или получать сведения из отправленного вами контента.
Начните с разрешения нужного приложения. Затем отдельно проверьте сохранённую историю и данные, которые передаёте вместе с фото. Один переключатель не управляет всеми этими источниками.
Хранение записей рассматривается в статье о рисках централизованного хранения данных. Анализ пользовательских данных — в статье о применении ИИ для наблюдения.
Какие сигналы используют приложения, чтобы определить локацию
Разделяйте источники, которые может использовать система, и данные, доступные конкретному приложению:
- GPS и другие спутниковые системы: помогают определить координаты, если устройство поддерживает их приём.
- Сотовая сеть и Wi-Fi: используются службами геолокации вместе с другими доступными сигналами.
- Bluetooth: Apple указывает его среди источников служб геолокации. Это не означает доступ любого приложения к любому маячку.
- Датчики: Google описывает использование акселерометра и гироскопа в функции повышения точности на Android. Само наличие датчика не подтверждает восстановление маршрута приложением.
- IP-адрес: может использоваться для оценки общего района независимо от разрешения приложения на координаты.
GPS.gov приводит ориентир для GPS-смартфонов под открытым небом — радиус около 4,9 метра. Возле зданий, мостов и деревьев точность ухудшается. Это ориентир источника, а не результат нашего теста и не гарантия точности любого приложения.
Набор сигналов и результат зависят от устройства, условий и настроек. Список выше не является перечнем данных, которые получает каждое приложение.
| Показатель | Итог | макс | сред | мин |
|---|---|---|---|---|
| Пинг | —мс | — | — | — |
| Скачивание | —Мбит/с | — | — | — |
| Отдача | —Мбит/с | — | — | — |
Как приложения получают доступ к данным о местоположении
В разрешениях проверяйте отдельно время доступа и доступную точность. Android и iPhone предлагают варианты доступа при использовании приложения и другие режимы; набор зависит от системы и приложения. Приблизительное местоположение не равно полному запрету координат, а точное местоположение не означает использование только GPS.
Системная функция повышения точности на Android и переключатель точности для конкретного приложения выполняют разные задачи. Не считайте их одним разрешением.
Встроенный SDK — сторонний код внутри приложения. Google Play распространяет требования к обработке пользовательских данных и на такой код. Наличие правила магазина не подтверждает его исполнение конкретным разработчиком; получателей и цели обработки проверяйте в политике приложения.
Зачем компаниям так нужны данные о местоположении
Цель зависит от продукта. Google, например, описывает использование местоположения для поиска ресторанов поблизости и информации о пробках.
Данные могут применяться и для рекламы. В сообщении FTC об InMarket описано сопоставление истории посещений с точками интереса и распределение пользователей по рекламным сегментам. Это описание конкретного случая, а не доказательство одинаковой работы всех приложений.
Перед выдачей доступа проверьте, для какой функции нужны сведения, используются ли они для других целей и кому передаются.
Менее очевидные способы отслеживания локации
Отказ приложению в доступе к координатам не удаляет сведения, которые вы уже передали или отправляете другим способом:
- IP-адрес соединения может использоваться для оценки общего района.
- Фото может содержать координаты съёмки. Получатель сможет увидеть их, если метаданные сохранились при передаче.
- Указанный вами адрес, отметка места или описание маршрута сами передают сведения о местоположении.
Работа Wi-Fi и Bluetooth зависит от разрешений, версии системы и функции. Не считайте их универсальным обходом запрета геолокации. Идентификатор устройства сам по себе не является координатами.
Какие риски создаёт постоянное отслеживание местоположения
18 января 2024 года FTC сообщила о деле InMarket. По утверждению комиссии, компания собирала и использовала местоположение для рекламы без достаточного информирования и согласия. Данные поступали в том числе из сторонних приложений со встроенным SDK компании.
FTC также указала на хранение геоданных в течение пяти лет и риск раскрытия, неправомерного использования и связи записей с человеком. Это условия рассмотренного случая, а не типичный срок хранения у всех приложений.
Для своего приложения проверьте состав записей, срок хранения, получателей и доступный порядок удаления. Посещение места или вывод модели не следует считать доказанным фактом о здоровье, убеждениях или семейном положении человека.
Что можно установить по истории перемещений
В исследовании Unique in the Crowd 2013 года четыре случайные пространственно-временные точки позволили уникально выделить 95% траекторий среди 1,5 млн пользователей в изученном наборе данных мобильного оператора.
Это результат сопоставления записей в конкретном наборе. Он не означает 95-процентную точность GPS, автоматическое установление имени или такое же качество анализа любого приложения сегодня. Исследование также не является испытанием всех современных моделей ИИ.
Отдельно проверяйте, какие данные использованы, что именно оценивает модель и как проверяется результат. Прогноз будущего посещения остаётся прогнозом. Применение ИИ для наблюдения разобрано в отдельной статье.
Как проверить доступ к местоположению
Проверяйте отдельно разрешение приложения, сохранение истории и данные перед отправкой. После изменения откройте настройку повторно и проверьте работу нужной функции. Состояние переключателя не подтверждает удаление ранее переданных записей.
Как проверить разрешение приложения на Android
- Найдите значок приложения и нажмите на него с удержанием.
- Выберите О приложении.
- Откройте Разрешения → Местоположение.
- Проверьте доступные режимы. Если доступ не нужен, выберите Запретить. Если он нужен только во время работы, рассмотрите Разрешить только во время использования приложения.
- Если доступен параметр Точное местоположение, проверьте, достаточно ли для задачи приблизительного, и при необходимости отключите точность.
- Снова откройте приложение и проверьте нужную функцию.
Инструкция Google содержит условия для Pixel и версий Android; на других устройствах путь и варианты могут отличаться. Если меню отличается, используйте справку производителя. Ограничение разрешения не удаляет записи на сервере приложения.
Как проверить разрешение приложения на iPhone
- Откройте Настройки → Конфиденциальность и безопасность → Службы геолокации.
- Найдите и выберите приложение.
- Проверьте доступные варианты. Если доступ не нужен, выберите Никогда. Если он нужен во время работы, проверьте вариант При использовании приложения.
- Если точные координаты не нужны, отключите Точная геопозиция, если этот параметр доступен.
- Снова откройте приложение и проверьте нужную функцию.
Набор вариантов зависит от приложения и версии системы. По инструкции Apple, передача приблизительного местоположения не равнозначна полному запрету геоданных.
Как проверить Хронологию Google Карт на Android
- Откройте Google Карты и проверьте выбранный аккаунт.
- Нажмите значок профиля → Хронология.
- Откройте Ещё → Настройки местоположения и конфиденциальности.
- Проверьте состояние Хронологии. Если она включена и вы хотите остановить сохранение, откройте Хронология включена и выберите Отключить по инструкции Google.
- Удаление прежних записей, резервные копии и данные других устройств проверьте отдельно. Перед подтверждением удаления прочитайте его последствия.
Хронология хранится на устройстве; при выборе резервного копирования зашифрованная копия сохраняется на серверах Google. Отключение Хронологии не управляет всеми другими способами использования местоположения.
Как скрыть геопозицию при передаче фото с iPhone
- Откройте Фото и выберите нужный снимок.
- Нажмите кнопку отправки и откройте Параметры.
- Выключите Геопозиция. Проверьте, появилась ли отметка Без геопозиции.
- Выберите нужный способ отправки на странице экспорта.
Это действие относится к выбранной передаче через Фото. Оно не удаляет ранее отправленные копии и не скрывает адрес или узнаваемое место на самом изображении. Для запрета записи геометок в новых снимках отдельно проверьте доступ Камеры к Службам геолокации по инструкции Apple.
Что проверить в политике приложения
- Найдите официальную политику приложения и дату её версии.
- Проверьте, какие геоданные собираются, для каких функций и передаются ли сторонним получателям.
- Найдите срок хранения или критерии его определения и порядок запроса удаления.
- Если ответ неясен, задайте разработчику вопрос о конкретной категории данных. Сохраните ответ.
Подробная политика помогает задать вопросы, но не доказывает её исполнение или отсутствие скрытого сбора. Требования к раскрытию обработки данных описаны в правилах Google Play.
Что проверить после изменения настроек
Повторно откройте разрешение выбранного приложения и проверьте сохранённый режим. Затем проверьте нужную функцию: работает ли она без точного или фонового доступа. Хронологию и настройки передачи фото проверяйте отдельно.
Эти действия показывают состояние конкретных настроек. Они не подтверждают отсутствие всех способов определения местоположения или удаление ранее собранных записей. Если нужны сведения об удалении, запросите ответ у оператора приложения.
Автор: Adam Jensen — Специалист по кибербезопасности, VPNON