Ring dørklokke-app for Android sporer brukere, selger data til tredjepart som Facebook

Dataene som er knyttet til brukere ute i naturen er viktig for selskaper, og de vil betale mye penger for å få det.

Dessverre er mange apper, tjenester og produkter mer enn villige til å samle inn disse dataene for å selge dem. Vi har nylig hørt om antivirusprogramvaren Avast, som for eksempel ble oppdaget å spore brukere og deretter solgt data til tredjepart. Og nå indikerer en ny rapport at den Amazon-eide Ring-dørklokke-appen gjør det samme.

Rapporten ble publisert av Electronic Frontier Foundation denne uken, og den beskriver hvordan Ring-appen for Android er fullpakket med tredjeparts trackere. Disse dataene blir deretter sendt til opptil fire forskjellige selskaper. Det inkluderer MixPanel og AppsFlyer. Google og Facebook blir også navngitt som mottakere av de innsamlede dataene.

Dataene som samles inn varierer, men noen av de verste elementene inkluderer ringeeiers personlige IP-adresse og til og med navnene deres.

AppsFlyer mottar for eksempel av en eller annen grunn informasjon relatert til enhetens gyroskop og magnetometer, sammen med en ekstra blanding av generelle data fra Ring Android-appen. Facebook blir varslet hver gang en Ring-eier åpner appen generelt, og når de utfører handlinger i appen.

I mellomtiden får dataanalysefirmaet MixPanel ikke bare Ringeiers navn, men også enhetsdataene der appen er installert, appinnstillinger og e-postadresse. Crashalytics eies av Google, og informasjon sendes også til det selskapet, men EFF klarte ikke å bestemme hvor mye data eller hvilken type som blir sendt..

EFF advarer om at selv små mengder data som angår en person er nok til å bygge noe mye større, noe som i utgangspunktet fører til et individuelt "fingeravtrykk" for brukeren:

Faren ved å sende selv små biter med informasjon er at analyser og sporing av selskaper er i stand til å kombinere disse bitene sammen for å danne et unikt bilde av brukerens enhet. Denne sammenhengende helheten representerer et fingeravtrykk som følger brukeren når de samhandler med andre apper og bruker enhetene sine, og gir i hovedsak sporere muligheten til å spionere etter hva en bruker gjør i sine digitale liv og når de gjør det. Alt dette skjer uten meningsfull brukervarsel eller samtykke, og i de fleste tilfeller ingen måte å avbøte skaden. Selv når denne informasjonen ikke blir misbrukt og brukt til nettopp dens uttalte formål (i de fleste tilfeller markedsføring), kan dette føre til en hel rekke sosiale sykdommer.

Det er verdt å merke seg her at etterforskningen var relatert til Android-appen, og ikke Ring-appen for iOS. Selv om Apple har retningslinjer i App Store for å begrense denne typen ting fra å skje, er det uklart om den samme situasjonen skjer med iOS-appen fordi EFF-rapporten ikke inkluderer det.

Appleinsider fikk svar fra Ring angående denne rapporten fra EFF, og selskapet sier at det, i likhet med mange andre apper, bruker “tredjeparts tjenesteleverandører” som “evaluerer bruken av vår mobilapp”. Her er selskapets fulle svar på saken:

Som mange selskaper bruker Ring tredjeparts tjenesteleverandører for å evaluere bruken av mobilappen vår, noe som hjelper oss med å forbedre funksjoner, optimalisere kundeopplevelsen og evaluere effektiviteten av markedsføringen vår, ”sa Ring. "Ring sørger for at tjenesteleverandørenes bruk av dataene som leveres er kontraktsmessig begrenset til passende formål som å utføre disse tjenestene på våre vegne og ikke til andre formål.

Hva tror du? Selv om situasjonen er bare for å se hvordan folk bruker sin egen app, tror du at store tredjepartsenheter som Facebook burde få disse dataene? Vil du foretrekke det hvis Ring hadde et alternativ for opt-in? Gi oss beskjed i kommentarene.