ИБ-эксперт Миронов: согласие на доступ к координатам грозит слежкой и мошенничеством
Каждый день миллионы россиян нажимают «Разрешить» в окошке браузера, даже не читая, на что соглашаются. Сайты погоды, доставки и интернет-магазины просят доступ к геолокации. Однако это согласие — не формальность, а передача данных о вашей жизни третьим лицам. О том, чем это грозит, «Газете.Ru» рассказал директор по продукту компании «Стахановец», эксперт в области ИТ и ИБ Алексей Миронов.
По словам эксперта, согласившись один раз, вы чаще всего даете сайту право узнавать ваши координаты при каждом визите, сохранять историю перемещений и передавать данные рекламным сетям и аналитическим сервисам. Формально это описано в пользовательском соглашении, которое почти никто не читает.
Геолокация — золото для рекламных сетей: зная, где вы бываете, вам показывают рекламу магазинов в этом районе. По маршрутам легко понять, где вы живете, работаете, есть ли у вас дети или ходите ли вы в спортзал. Многие сайты зарабатывают на продаже таких данных брокерам.
Миронов перечислил основные риски. История перемещений может попасть к мошенникам или преследователям. Зная, когда вы уезжаете из дома, легче спланировать кражу. Данные о местоположении используют в социальной инженерии — звонки с «уточнением» адреса звучат убедительнее. Некоторые сервисы показывают разную цену в зависимости от района. Даже если сайт не злоупотребляет данными, он может стать жертвой взлома.
«Разрешайте геолокацию только там, где это реально нужно — картам, такси, доставке. Погодному сайту достаточно города вручную. Периодически проверяйте список разрешений в браузере и отзывайте доступ для ненужных сервисов», — посоветовал Миронов. Простое правило: выдавать доступ только приложениям, для которых это действительно необходимо. Это снижает риски почти до нуля.
Ранее россиянам объяснили, как проверить, следят ли за вами через камеру и микрофон.
???? Самое важное в одном месте — «Газета.Ru» теперь и в MAX.