גוגל, ענקית טכנולוגיית האינטרנט הידידותית שלךלאיודע הכל עליך, על פי הדיווחים עוקב בסתר אחר מיקומי משתמשי אנדרואיד גם כאשר הם ביטלו את הסכמתם למעקב אחר שירותי מיקום.

קְוָרץרֵאשִׁיתהתגלהאוסף ה"מיקום" החשוד במספר מכשירי אנדרואיד וגוגלעל פי הדיווחים אישרו לאתר שהוא עושה זאת רק כדי "לשפר עוד יותר את המהירות והביצועים של מסירת ההודעות". גוגל אומרת שהיא תפסיק את התרגול עד סוף החודש הזה.

ניתן למעוךפנו לגוגל כדי להבהיר את המעקב המדאיג לכאורה הזה, והחברה טוענת שהיא לא אוספת נתונים מבוססי מיקום אחרי הכל.קְוָרץ, על מה שהוא שווה, עומד על הסיפור שפרסם.

על פי הקְוָרץדִוּוּחַ, טלפונים אנדרואיד הקליטו כתובות סלולריות (או "קודי זיהוי סלולרי" כפי שגוגל מכנה אותם) ממגדלים סלולריים, גם אם המשתמשים השביתו את ההגדרה "שירותי מיקום" הניגשת ל-GPS כדי לאתר היכן היה המכשיר.

גוגל אישרהניתן למעוךזה התחיל לבקש קודי מזהה סלולרי מוקדם יותר השנה:

בינואר השנה, התחלנו לבחון את השימוש בקודי מזהה סלולרי כאות נוסף לשיפור המהירות והביצועים של מסירת ההודעות.

נתוני מזהה סלולרי שונים משירותי מיקום, אשר מפעילים את ה-GPS כדי לזהות היכן היה הטלפון.

לשם השוואה, מזהה סלולרי אינו ניגש ל-GPS ולכן אינו רושם ואינו יכול לרשום קואורדינטות מיקום.

אדם שמכיר את אופן הפעולה של מזהה סלולרי וכיצד הוא מיושם באנדרואיד אמר לנו שזה רק "פרוטוקול ניתוב הודעות" המשמש להפניית הודעות טוב יותר.

לדוגמה, אם אתה בצד הצפוני של פארק ומחובר למגדל A, טלפון האנדרואיד שלך ישלח אליו קוד מזהה נייד שאומר בעצם "כן, נתב הודעות דרך מגדל A עבור המשלוח המהיר והאמין ביותר. "

קוד מזהה סלולרי זה מוצפן ו"מושלך באופן מיידי", אמר דובר גוגלניתן למעוך.

גם גוגל שלחהניתן למעוךההצהרה הבאה בתגובה לקְוָרץכַּתָבָה:

כדי להבטיח שהודעות והתראות יתקבלו במהירות, טלפונים מודרניים של אנדרואיד משתמשים במערכת סנכרון רשת הדורשת שימוש בקודי ארץ ניידים (MCC) ובקודי רשת ניידים (MNC). בינואר השנה, התחלנו לבחון את השימוש בקודי מזהה סלולרי כאות נוסף לשיפור המהירות והביצועים של מסירת ההודעות. עם זאת, מעולם לא שילבנו את Cell ID במערכת הסנכרון ברשת שלנו, כך שהנתונים נמחקו באופן מיידי, ועדכנו אותם כדי שלא לבקש עוד מזהה Cell. MCC ו-MNC מספקות מידע רשת הכרחי עבור מסירת הודעות והתראות ונפרדות באופן מובהק משירותי מיקום, המספקים מיקום של מכשיר לאפליקציות.

הנה המשמעות של כל זה:קְוָרץהוא בעצם מערבב בין קודי מזהה סלולרי עם קודי ארץ ניידים (MCC) וקודי רשת ניידים (MNC). שני הקודים האלה הם חלק ממערכת הסנכרון ברשת Firebase Cloud Messaging של גוגל ומשמשים למשלוח הודעות והתראות, לפי גוגל. החברה אומרת שהם נפרדים באופן מובהק משירותי המיקום, המספקים מיקום של מכשיר לאפליקציות.

MCCs ו-MNCs מספקים רק קוד מדינה וקוד רשת, שאינם מיקומים מדויקים, ומשמשים את כל הטלפונים המתחברים לרשתות ה-Wi-Fi והסלולריות. אז, למשל, אם אני ב-Verizon ובארה"ב, טלפון האנדרואיד שלי ישלח את הנתונים האלה בחזרה לגוגל.

בעוד ש-MCC ו-MNC אינם נתונים ספציפיים מספיק לטריאנגולציה של מכשירים, יש חשש שמזהי תאים, אשר בעצם מתעדים את המגדל שעבורו נשלחות ההודעות שלך, עלולים להיות משולשים.

למרות שגוגל ביצעה שינוי במערכת Firebase Cloud Messaging בינואר כדי לבקש גם קודי מזהה סלולרי שהיא תכננה להשתמש בהם כדי לחזק אותה עוד יותר, היא מעולם לא שילבה אותם במלואם.

לו גוגל כללה כראוי קודי מזהה סלולרי כחלק מליבת Firebase, היא הייתה שולחת את הנתונים לשרתים של גוגל לאחר כל בקשה. MCCs ו-MNCs הם הקודים היחידים שנרשמים ונשלחים ל-Google.

אבל מכיוון שקודי מזהה סלולריים לא היו משולבים במלואם, ולכן נמחקו מיד לאחר כל בקשה, פשוט אין דרך שהטריאנגולציה הזו תתרחש אי פעם.

לא ברור אם גוגל הייתה מתקדמת לקראת הפסקת בקשות קוד מזהה סלולרי אםקְוָרץלא גילתה את זה ויצרה איתם קשר.

דרושה יותר שקיפות

בלי קשר, החברה עדכנה את Firebase כדי להסיר בקשות מזהה סלולרי בכל מכשירי האנדרואיד. שזה הדבר הנכון לעשות.

למרות זאת של החברהמדיניות הפרטיותבטענה שהיא משתמשת ב"טכנולוגיות שונות כדי לקבוע מיקום, כולל כתובת IP, GPS וחיישנים אחרים שעשויים, למשל, לספק לגוגל מידע על מכשירים קרובים, נקודות גישה ל-Wi-Fi ומגדלי סלולר", החברה יכלה להיות יותר שקוף לגבי הנתונים הספציפיים שהוא אוסף.

זו לא הפעם הראשונה שגוגל נתקלת בבעיות שבהן היא לא מצליחה ליידע את המשתמשים בבירור איזה סוג של נתונים היא אוספת וכיצד היא עושה זאת, וזו בהחלט לא תהיה האחרונה. כל העסק של גוגל בנוי על כמויות נרחבות של נתונים.

בעוד שחברות מסוימות כמו אפל משלבות דרכים למנף כמויות המוניות של נתונים כדי לשפר את השירותים שלהן ובמקביל מבטיחה להגן על פרטיות המשתמשים, גוגל עדיין מסתמכת בעיקרה על כך שהמשתמשים שלה יצטרפו לתנאים רחבי הטווח שלה, גם כשאין להם מושג מה הם מוותרים. כי מי באמת קורא את מדיניות הפרטיות ותנאי השירות? אולי מה שאנחנו באמת צריכים הוא חשיבה מחודשת על אופן הצגת תנאי השירותים הללו -- פחות חוקיים ויותר באנגלית פשוטה.

תיקון: 21 בנובמבר 2017 גרסה קודמת של מאמר זה הציגה את המשמעות והשימוש של Cell ID. המאמר עודכן כדי להבהיר את שניהם.