Фитнес-приложения по своей сути получают доступ к обширным пользовательским данным, особенно те, что анализируют уличные активности вроде бега. В процессе отслеживания они регистрируют множество показателей: сердечный ритм, шаги, преодоленную дистанцию, перепады высоты и, конечно, местоположение — это позволяет детально исследовать тренировочный процесс.
Люди обычно бегают не где попало. Их маршруты часто повторяются и пролегают возле привычных мест: дома, офиса, учебного заведения, военного объекта… То есть там, где человек бывает регулярно в определённое время. Чем грозит попадание таких сведений к злоумышленникам?
Последствия бывают крайне серьёзными. Например, несколько лет назад карта одного из трекеров раскрыла координаты засекреченных военных баз. А летом 2023 года данные подобного приложения предположительно помогли наёмникам выследить и убить во время пробежки командира российской субмарины Станислава Ржицкого.
Утечки геоданных опасны не только для военных. Они могут создать проблемы не только публичным лицам — политикам, знаменитостям или топ-менеджерам, — но и обычным гражданам.
Зная ваши перемещения, преступники могут использовать это для шантажа и запугивания. Классическое «я знаю, где ты живёшь и куда ходишь» повышает шансы, что жертва испугается и выполнит требования.
Гео-данные также усиливают информацию, полученную через другие утечки или открытые источники, делая целенаправленные атаки эффективнее. Не стоит думать, что вы слишком незначительны для сложного взлома. Целью может стать любой, причём мотив не всегда связан с деньгами.
Беговые трекеры собирают не только координаты. Как и другие фитнес-приложения, они записывают активность и физические показатели, раскрывающие состояние здоровья. Эти сведения тоже полезны для социальной инженерии — чем больше злоумышленник знает о жертве, тем изощрённее атака.
Поэтому к выбору бегового приложения и настройке конфиденциальности нужно подходить вдумчиво — наши рекомендации помогут в этом.
Рекомендации по выбору трекера и защите персональных данных
Первая ошибка — устанавливать все подряд приложения «на пробу». Так вы раздаёте личные данные множеству сервисов, увеличивая риск утечек. Чем меньше приложений — тем ниже опасность. Помните: ни один сервис не гарантирует абсолютную защиту информации.
Разработчики по-разному подходят к безопасности. Выбирайте те сервисы, которые серьёзно относятся к анонимизации данных. Изучите политику конфиденциальности: добросовестные компании указывают, какие данные собирают, для каких целей, кому передают и как ими можно управлять. Проверьте историю утечек — введите в поиске название приложения плюс «data breach» или «утечка данных». Также полезны отзывы пользователей.
После установки сразу настройте приватность. Многие трекеры по умолчанию публикуют данные тренировок, включая маршруты. Ссылки на инструкции для популярных приложений (Strava, Nike Run Club, MapMyRun, adidas Running и ASICS Runkeeper) вы найдёте ниже.
Используйте системные ограничения. В iOS при первом запуске откажитесь от отслеживания активности в других программах. Не игнорируйте это предложение.
Не давайте трекеру доступ к ненужным разделам: фото, контактам, звонкам. Чтобы ограничить сбор геоданных, выберите опцию «Только при использовании» в iOS и свежих версиях Android. Настроить это можно при установке или позже в параметрах смартфона.
Периодически проверяйте разрешения приложений в настройках приватности. Для Android удобно использовать Kaspersky для Android.
Настройки не помогут, если злоумышленник взломает ваш аккаунт. К сожалению, популярные беговые приложения пока не поддерживают двухфакторную аутентификацию. Поэтому создайте сложный пароль от 16 символов, уникальный для этого сервиса. Используйте менеджер паролей для генерации и хранения.
Конфиденциальность в популярных беговых приложениях
Мы собрали топ трекеров и подготовили руководства по защите данных. Не забудьте подписаться на блог — ссылки на инструкции по настройке этих приложений будут появляться здесь по мере публикации:
- Strava
- Nike Run Club
- MapMyRun
- adidas Running
- ASICS Runkeeper
Настройки приватности для других сервисов — от браузеров до ОС — смотрите на нашем сайте Privacy Checker.
