211service.com
Le cauchemar des relations publiques de confidentialité de Strava montre pourquoi vous ne pouvez pas faire confiance aux applications de fitness social pour protéger vos données
Régime
Pendant des années, j'ai utilisé la populaire application de suivi des activités Régime pour enregistrer mes balades à vélo, qui ont presque toutes commencé et se sont terminées dans mon appartement de San Francisco. À un moment donné, j'ai pensé, hé, ce n'est peut-être pas une bonne idée de partager des données aussi précises sur ma position, alors j'ai mis en place un périmètre en ligne de plusieurs pâtés de maisons de diamètre autour de chez moi pour rendre le début et la fin de mon voyage un peu moins évidents . De cette façon, l'application ne montrerait pas mes mouvements une fois que je serais entré dans cette zone.
Des millions d'autres utilisateurs de Strava ne sont clairement pas aussi méfiants. À la fin de l'année dernière, la société a publié une recherche carte de chaleur basé sur un milliard d'activités enregistré publiquement par des personnes qui utilisent l'application soit uniquement sur un smartphone, soit avec un tracker d'activité comme un Fitbit. Les chercheurs ont maintenant montré que les données peuvent être utilisées pour révéler l'emplacement de sites sensibles comme les bases militaires américaines dans des pays comme l'Afghanistan et la Syrie, ainsi que les routines d'exercice de leurs occupants. Il y a de fortes chances que la plupart des personnes qui utilisent Strava dans ces endroits soient des soldats et d'autres militaires, il va donc de soi que la poignée de petites zones lumineuses sur des parties autrement sombres d'une carte montrent où elles traînent et se déplacent. Strava n'a pas renvoyé de demande de commentaire.
Il s'agit d'un risque de sécurité pour l'armée, qui en réponse est mise à jour apparemment ses règles sur la façon dont les gadgets sont utilisés sur ses sites. Pour le reste d'entre nous, c'est un rappel important que les entreprises technologiques qui vous poussent à suivre des aspects de votre vie et à les partager avec d'autres personnes ne veulent vraiment pas que vous gardiez ces informations privées. Beaucoup, comme Strava, Facebook et Twitter, ont fait du partage la pierre angulaire de leurs modèles commerciaux. Dans un avenir prévisible, vous devrez déterminer par vous-même ce qu'il faut garder privé et ce qu'il est sûr de partager, ce qui est souvent assez difficile à déterminer, et encore moins à agir.
Histoire connexe
Histoire connexe Une nouvelle vague d'applications mobiles AR et VR est arrivée, et ce sont celles que vous devez vérifier.Strava a besoin que ses utilisateurs partagent leurs trajets, leurs courses et leurs baignades. Après tout, plus ils partagent d'activités (actuellement, les utilisateurs publient plus de 1,3 million d'activités par jour), plus Strava a de preuves pour encourager les autres à continuer d'utiliser l'application, et peut-être même passer de la version gratuite à une version à 8 $ par mois. . Plus de données partagées signifie également plus pour alimenter l'activité Metro de Strava, qui vend des données anonymisées sur les navetteurs aux villes. L'entreprise n'était pas rentable à l'automne dernier, mais son PDG, James Quarles, voit clairement ces deux secteurs d'activité comme les principales voies de croissance, en supposant qu'elle obtienne de plus en plus d'informations de la part de ses utilisateurs.
Et, franchement, utiliser Strava de manière très sociale peut être addictif. Depuis ses débuts, en 2009, l'entreprise a perfectionné l'art de la ludification du fitness et du partage compétitif. Son application vous permet de voir les statistiques de base de vos entraînements et de ceux de vos amis ; cela vous encourage à vous féliciter mutuellement pour avoir terminé les activités ; il récompense des choses comme obtenir votre meilleur temps sur un segment spécifique d'une balade à vélo ou le terminer plus rapidement que les autres cyclistes. Vous pouvez explorer des parties spécifiques d'un trajet ou d'une course pour voir comment vous ou les autres vous situez. Et c'est tout ce que vous pouvez faire sans même payer pour l'application - la version premium vous donne accès à des fonctionnalités supplémentaires comme un score de souffrance qui analyse votre fréquence cardiaque.
Cependant, vous ne voudrez peut-être pas partager tout ce que vous faites sur Strava. Ce n'est pas seulement une question de vie privée. Comme le souligne Beau Woods, chercheur en innovation en matière de cybersécurité au Conseil de l'Atlantique, il y a des implications importantes lorsqu'il s'agit de partager des données collectives, surtout si une personne ou un groupe de personnes suit le même chemin encore et encore. L'armée vient d'avoir un grand coup de semonce sur ce risque.
Faire quelque chose à ce sujet n'est pas si facile. Bien que Strava propose des tonnes de façons simples de consulter les données collectées par sa communauté, il est en fait assez difficile de trouver, de comprendre et d'utiliser ses paramètres de confidentialité. Par exemple, dans l'application iOS de Strava, vous pouvez appuyer sur l'onglet Plus en bas à droite de l'application, puis sur Paramètres, puis sur Confidentialité pour trouver un tas de curseurs. (Vous pouvez également y accéder en appuyant sur l'onglet Flux, puis sur Vous pour voir une invite vous invitant à accéder à vos paramètres de confidentialité.) Une option de confidentialité améliorée est placée bien en évidence en haut de la page des paramètres de confidentialité. Ceci est désactivé par défaut, et lorsqu'il est désactivé, cela signifie que tout le monde peut voir votre profil et vos photos Strava. Les autres utilisateurs Strava connectés peuvent vous suivre et, peut-être le plus important, afficher et télécharger toutes les activités que vous enregistrez avec l'application.
Cela ne veut pas dire que l'activation de la confidentialité améliorée, comme je l'ai fait, signifie que vous êtes caché sur le site. Vos activités n'apparaîtront pas sur votre page de profil, mais vous devrez toujours les marquer comme privées pour vous assurer qu'elles n'apparaissent pas dans d'autres parties de l'univers riche en données de Strava, par exemple, dans les classements qui sont connectés. pour courir et rouler des segments. Pour rendre les activités privées par défaut, vous devrez utiliser ce curseur (et il ne rendra les nouvelles activités privées que par défaut). Vous ne pouvez pas configurer un périmètre autour de votre domicile pour le dissimuler à moins d'aller sur le site Web de Strava, ce qui est pénible si, comme beaucoup d'entre nous, vous utilisez principalement le service sur votre téléphone.
Une partie de la raison pour laquelle je partage sur les applications de fitness est que cela fait du bien de faire savoir aux gens que je suis sorti et que je me suis amusé (et que j'ai souffert !) en faisant quelque chose de bien pour mon corps et mon esprit. Et ça fait du bien de recevoir les félicitations, en particulier de la part d'amis avec des niveaux de forme physique beaucoup plus impressionnants. Pourtant, ce partage a un coût très réel, il est donc essentiel que nous prenions le temps de parcourir nos applications et de déterminer ce que nous obtenons et ce que nous abandonnons, puis d'ajuster la façon dont nous les utilisons (et comment elles nous utiliser) en conséquence.
Ce qui me rappelle que depuis que j'ai récemment déménagé, je dois aller sur le site Web de Strava et créer un nouveau périmètre de sécurité avant de partir pour mon prochain trajet.