Некоторые крупные приложения для Android по-прежнему отправляют данные Facebook

Компания Facebook снова оказалась в центре скандала. Социальная сеть весь прошлый год оказывалась в центре скандалов, связанных с утечкой данных. Также Facebook в течение многих лет предоставлял как минимум 150 компаниям доступ к личной информации пользователей без их разрешения. И, как оказалось, компания продолжает собирать данные пользователей. Мобильные приложения для Android от крупных компаний, в том числе Yelp и Duolingo, отправляют данные, которые могут быть использованы для идентификации пользователей или таргетинговой рекламы в Facebook сразу после входа в систему. Об этом сообщает Информатор Tech, ссылаясь на The Verge. По данным отчета британской благотворительной и наблюдательной группы Privacy International, приложения крупных компаний, таких как Yelp и Duolingo, продолжают передавать данные о пользователях приложений напрямую компании Facebook. Эта передача данных происходит, даже если пользователь не вошел в Facebook на этом устройстве, и даже если у него вообще нет активной учетной записи Facebook. Эксперты обнаружили, что кроме Yelp и Duolingo, еще два мусульманских молитвенных приложения, а также приложение с библией и приложение для поиска работы под названием Indeed также отправили в Facebook аналогичные данные, которые можно использовать для идентификации пользователей в целях таргетинга рекламных объявлений при просмотре социальной сети. Неизвестно, какой именно тип данных отправляют приложения, кроме того, что пользователь открыл приложение в определенный момент времени. Однако в отчете PI говорится, что эта передача может также выявить пользовательские идентификаторы, которые помогают Facebook отслеживать данного пользователя по всей сети служб и позволяет узнать, когда этот же человек открывает Facebook на мобильном устройстве. Отчет основан на аналогичном расследовании, проведенном PI в декабре прошлого года, который впервые показал, что известные приложения Android отправляли данные в Facebook без согласия пользователя и без надлежащего раскрытия. Также подчеркивается, что эта проблема универсальна как для iOS, так и для Android. В прошлом месяце The Wall Street Journal показала, что этот же набор инструментов для разработчиков, которые очищают данные при использовании мобильного приложения и отправляют его в Facebook, используется в приложениях для iPhone, несмотря на гораздо более строгие правила конфиденциальности Apple.

Guess what? Facebook still tracks you on Android apps (even if you don`t have a Facebook account). Find out which apps are sharing your data! https://t.co/JMlIZtlusN (1/6) pic.twitter.com/BpA6qc5ByL

— Privacy International (@privacyint) 5 марта 2019 г.

«Это чрезвычайно проблематично не только для конфиденциальности, но и для конкуренции. Данные, которые приложения отправляют в Facebook, обычно включают в себя информацию, такую ​​как факт, что определенное приложение, такое как мусульманское молитвенное приложение, запустили на устройстве», - говорится в отчете PI. «Это звучит довольно просто, но на самом деле это не так. Поскольку данные отправляются с уникальным рекламным идентификатором пользователя Google, было бы легко связать эти данные в профиль и нарисовать детальную картину чьих-либо интересов, личных качеств и распорядка дня». После скандала о конфиденциальности данных в Cambridge Analytica, практика обеспечения конфиденциальности Facebook стала объектом мониторинга, и теперь в центре внимания находятся менее известные соглашения между крупными рекламными компаниями и небольшими производителями приложений, которые используют эти платформы для привлечения новых пользователей и таргетирования рекламы. Ряд известных разработчиков приложений для iOS используют инструмент аналитики Facebook, который делился конфиденциальной информацией о состоянии здоровья, физической активности и финансовых данных пользователя с социальной сетью для таргетинга рекламы.

Bad news: @Yelp @indeed a Bible app and two Muslim prayer apps still send your personal data to Facebook before you can decide whether you want to consent or not... 🤦‍♀️🤦‍♀️🤦‍♀️ These are apps with millions of installs!https://t.co/I7pGQFD2jR (2/6) pic.twitter.com/pQx3bMV1YH

— Privacy International (@privacyint) 5 марта 2019 г.

На платформе Android Facebook уже давно собирает конфиденциальные пользовательские данные, такие как журналы контактов, истории звонков, SMS и данные о местоположении в режиме реального времени, с целью информирования о своем таргетинге объявлений и улучшения таких функций, как предложения друзей. Тем не менее, практика вызвала бурные протесты со стороны защитников конфиденциальности и заинтересованных пользователей. Facebook накапливает слишком много данных о личной жизни, поведении в Интернете и оффлайн. После сообщений о том, что Facebook использует свои функции отслеживания местоположения, чтобы поймать сотрудников, пропускающих работу, компания заявила, что предоставит пользователям Android возможность отключить эту функцию. PI говорит, что ряд приложений прекратили такую практику после декабрьского отчета. Точно так же большинство операторов приложений для iOS также перестали использовать аналитические инструменты Facebook и инструменты разработчика для сбора конфиденциальных пользовательских данных. Однако некоторые приложения, такие как Yelp и Duolingo, продолжают это делать. PI заявляет, что находится в контакте с Duolingo, и компания согласилась приостановить эту практику, но неясно, сколько других приложений в системе Android или iOS могут обойти Apple и политики сбора данных и конфиденциальности пользователей Google, чтобы улучшить таргетинг рекламы Facebook. Ранее мы сообщали, что бывшие модераторы Facebook подали групповой иск против компании. Также писали о том, как проходит рабочий день модератора Facebook.