Cosa sa di te la tua app per camminare

Nell'ottobre 2024 il quotidiano francese Le Monde ha pubblicato un'inchiesta che non ha comportato alcun attacco informatico. I giornalisti hanno trovato i profili Strava di 26 agenti dei servizi segreti statunitensi, 12 membri della scorta presidenziale francese e sei ufficiali del Servizio federale di protezione russo. Poi hanno letto le loro corse.

La corsa mattutina di un agente iniziava in un hotel di San Francisco poche ore prima che Joe Biden vi arrivasse per i colloqui con Xi Jinping nel 2023. La scorta di Emmanuel Macron ha tracciato un weekend privato a Honfleur nel 2021 che non compariva in nessuna agenda ufficiale. Diverse guardie del corpo di Vladimir Putin hanno registrato corse vicino a un palazzo sul Mar Nero di cui lui nega la proprietà.

Nessuno ha fatto trapelare nulla. Nessuno è stato violato. Le guardie del corpo hanno caricato i loro allenamenti su un'app di fitness, e l'app ha fatto esattamente quello per cui era costruita.

È questa la parte che vale la pena capire, ed è la parte che quasi ogni articolo sulla privacy delle app di fitness sbaglia.

Il rischio non è che la tua app venda i tuoi dati

Chiedi alle persone cosa le preoccupa di un'app che usa la posizione e quasi tutte diranno che l'azienda venderà i loro dati agli inserzionisti. È una preoccupazione ragionevole e succede davvero. Ma non è quello che è andato storto, ripetutamente e in pubblico.

Torna al primo caso grosso. Nel novembre 2017 Strava ha pubblicato una mappa di calore globale costruita su circa un miliardo di attività: all'incirca tremila miliardi di singoli punti GPS, circa 27 miliardi di chilometri di movimento, tutto aggregato e reso anonimo. Era un bel pezzo di visualizzazione dei dati ed è stato pubblicato deliberatamente.

Nel gennaio 2018 un ricercatore australiano di nome Nathan Ruser ci ha notato qualcosa di strano. In mezzo al deserto siriano, dove non avrebbe dovuto esserci nulla, c'erano anelli luminosi di pista da corsa. Erano i perimetri di basi militari. I giornalisti hanno poi confermato lo stesso schema in Iraq e in Afghanistan: contorni di basi, rotte di rifornimento, percorsi di pattuglia e il ritmo quotidiano di chi si spostava dove e quando. Alcuni dei siti erano installazioni che il governo statunitense non aveva mai riconosciuto pubblicamente. Quel marzo Strava ha limitato l'accesso alla mappa di calore a livello di strada, e il Dipartimento della Difesa ha aperto una revisione.

Nessuna persona in quel set di dati è stata identificata. È proprio questo il punto. I dati erano anonimizzati e aggregati, e hanno comunque disegnato una mappa di infrastrutture riservate, perché cento soldati che corrono lo stesso anello sono una forma, e le forme significano qualcosa.

Quindi il riassunto onesto è questo. In entrambi i casi famosi i dati funzionavano come previsto. Nulla è stato rubato e nulla è stato venduto. Impostazioni predefinite pubbliche, più aggregazione, più qualcuno di sveglio che ha guardato il risultato.

Questo riformula cosa dovresti davvero controllare.

Cosa può vedere un'app per camminare

Non tutto vale per ogni app, e le differenze contano più dell'elenco in sé.

Dove sei, con precisione. Il GPS dei telefoni è preciso entro pochi metri all'aperto. È abbastanza preciso per identificare un edificio, non solo una strada.

Dove sei quando non stai usando l'app. La posizione in background è la distinzione più grande tra le app. Un'app con il permesso in background conosce i tuoi spostamenti quando è chiusa e in tasca. Un'app senza sa solo quello che succede mentre la stai guardando.

Quando fai le cose, che spesso rivela più del dove. Un percorso è un fatto. Lo stesso percorso alle 07:10 ogni giorno feriale è un orario, e un orario dice a qualcuno quando affidabilmente non sei a casa.

I tuoi punti di partenza e di arrivo, che sono la parte sensibile. È il pezzo che le persone sottovalutano di continuo. La metà della tua camminata di solito non è granché. I due capi sono casa tua e il tuo posto di lavoro, e una mappa delle tue camminate li segna entrambi in modo più affidabile di qualsiasi altra cosa tu possa consegnare. È misurabile, non teorico: ricercatori della NC State hanno dimostrato nel 2023 che i raggruppamenti di partenza e arrivo nella mappa di calore pubblica di Strava potevano essere incrociati con dati sugli indirizzi per prevedere la casa di un utente frequente entro 100 metri all'incirca nel 37,5% dei casi. Passiamo in rassegna quello studio e le attuali condizioni sui dati di Strava in alternative a Strava per chi cammina. Le zone di privacy che sfocano un raggio attorno al tuo indirizzo esistono nella maggior parte delle app serie, e quasi nessuno le attiva.

Con chi cammini. Liste di amici, classifiche, attività condivise e “kudos” costruiscono un grafo sociale sopra i dati di posizione. L'inchiesta di Le Monde ha funzionato in parte seguendo le connessioni tra account.

Cosa si può dedurre. I dati di movimento sostengono ipotesi ben oltre il movimento: dove fai la spesa, dove preghi, quale ambulatorio hai visitato, se la tua routine è cambiata all'improvviso. Nulla di tutto ciò viene raccolto. Tutto è ricavabile.

Le tre domande che contano davvero

Quasi tutti i consigli sulla privacy ti dicono di leggere l'informativa. Quasi nessuno lo fa, e le informative sono scritte in modo che leggerle raramente cambi una decisione. Queste tre domande sono più rapide e dicono di più.

1. Cosa è pubblico per impostazione predefinita?

È quella che ha prodotto tutti gli incidenti qui sopra. Non cosa fa l'azienda con i tuoi dati, ma cosa possono vedere gli sconosciuti senza chiedere. Controlla la visibilità predefinita delle tue attività, del tuo profilo, delle mappe dei tuoi percorsi e della tua lista di chi segui. Se il valore predefinito è pubblico, dai per scontato che sia stato pubblico dal giorno in cui hai installato l'app.

2. Raccoglie in background, e ti serve che lo faccia?

La posizione in background è genuinamente necessaria per alcune funzioni e puro costo per altre. Un registratore di percorsi che gira solo quando premi avvio non ne ha bisogno. Una mappa che si riempie automaticamente mentre cammini sì. La domanda non è se l'accesso in background sia negativo, è se in cambio stai ottenendo qualcosa.

Su iOS, Impostazioni, poi Privacy e sicurezza, poi Localizzazione mostra ogni app e il suo livello attuale, inclusa una freccia viola accanto a qualsiasi app che abbia usato di recente la tua posizione. Su Android, Impostazioni, poi Geolocalizzazione, poi Autorizzazioni app fa lo stesso. Entrambi ti permettono di declassare un'app a “Mentre usi l'app” con un tocco.

3. Dove vivono i dati, e chi altro ne riceve una copia?

La giurisdizione decide quali diritti hai davvero, al di là di quello che promette una pagina di marketing. I dati conservati nell'UE stanno sotto il GDPR, che ti dà il diritto legale a una copia e il diritto legale alla cancellazione. Vale anche la pena sapere quali terze parti sono elencate come responsabili del trattamento, perché è lì che i dati vanno senza essere mai “venduti”.

Una verifica in cinque minuti

Vale la pena farla una volta, per ogni app che usa la posizione sul tuo telefono e non solo per quella del camminare.

1. Apri le impostazioni di privacy o visibilità dell'app e guarda i valori predefiniti. Imposta la visibilità delle attività su quello che ti andrebbe bene far vedere a uno sconosciuto, perché quello è il test.
2. Attiva la zona di privacy attorno a casa e al lavoro se l'app ne offre una. È l'impostazione di maggior valore in questa lista e la più comunemente ignorata.
3. Controlla il livello del permesso di posizione nelle impostazioni del telefono, non nell'app. Declassa tutto ciò che non ha bisogno dell'accesso in background.
4. Guarda il tuo profilo da disconnesso. Aprilo in una finestra di navigazione privata. Qualsiasi cosa tu veda lì, chiunque può vederla.
5. Richiedi l'esportazione dei tuoi dati. Qualsiasi app conforme al GDPR ce l'ha. È l'unico modo per scoprire cosa è davvero conservato invece di cosa presumi che lo sia.
6. Elimina gli account che hai smesso di usare. Un account fitness abbandonato resta una mappa accurata della tua vita nel momento in cui l'hai abbandonato.

Perché “non vendiamo i tuoi dati” è una risposta incompleta

È un impegno reale e vale la pena averlo. Semplicemente non copre i casi che hanno davvero causato danni.

Un'azienda può essere del tutto onesta sul non vendere mai i tuoi dati e pubblicare comunque una mappa di calore aggregata che rivela una base militare. Può essere acquisita, insieme al suo database, da un'azienda che non ha fatto quella promessa. Può subire una violazione. Può ricevere un ordine giudiziario. E niente di tutto questo tocca la categoria più grande, che sono i dati che hai pubblicato tu stesso perché un'impostazione predefinita era su pubblico e non l'hai mai guardata.

La domanda utile non è “li vendete?”. È “cosa succede per impostazione predefinita, cosa posso disattivare e posso riprendermi tutto?”.

Dove stiamo noi

Dato che questo è il nostro blog, la divulgazione onesta. Fogbreaker è un'app per camminare che svela una mappa mentre cammini, il che significa che sta esattamente nella categoria di cui parla questo articolo, e dovresti sottoporla alle stesse tre domande.

Quello che possiamo affermare chiaramente: è sviluppata da Teratis Solutions GmbH, un'azienda tedesca. I dati risiedono su server nell'UE e ricadono sotto il GDPR. Non li vendiamo e non li condividiamo con terze parti a fini pubblicitari. Puoi eliminare il tuo account e tutto ciò che contiene da solo, in qualsiasi momento, senza scrivere a nessuno per chiederlo.

Quello che non faremo è sostenere che la categoria sia priva di rischi perché ci stiamo dentro. Una mappa delle strade che hai percorso è sensibile per natura. Vale per la nostra, per quella di Strava e per ogni app in questo confronto. La risposta adeguata è sapere cosa conserva, tenere strette le impostazioni predefinite ed essere in grado di riprendersi tutto quando si vuole.

La parte che vale la pena ricordare

Le guardie del corpo della storia di Le Monde non sono state incaute con un segreto. Sono andate a correre e hanno premuto salva, su un'app le cui impostazioni predefinite non avevano mai esaminato, e l'aggregato di migliaia di decisioni ordinarie come quella si è trasformato in una mappa di dove stavano dormendo diversi capi di Stato.

Quasi nessuno di chi legge queste righe sta proteggendo un presidente. Ma il meccanismo è lo stesso a ogni scala, e lo è anche la soluzione. Passa cinque minuti sulle tue impostazioni predefinite. Attiva la zona attorno a casa tua. Poi vai a camminare, perché la risposta a tutto questo non è mai stata smettere di camminare o smettere di tenerne traccia. Era sapere cosa dice quel registro e chi può leggerlo.