Главное в материале
- Согласие на геолокацию обычно даёт сайту право узнавать координаты при каждом визите и передавать их третьим лицам
- Эксперт перечислил риски: мошенники, преследователи, планирование краж, социальная инженерия и разные цены по районам
- Рекомендация: выдавать доступ только картам, такси и доставке, периодически проверять разрешения в браузере
Что происходит при нажатии «Разрешить»
Миллионы пользователей ежедневно соглашаются на запрос браузера о доступе к геолокации, не вчитываясь в условия. Сайты погоды, доставки и интернет-магазины регулярно просят этот доступ, однако, как рассказал «Газете.Ru» директор по продукту компании «Стахановец», эксперт в области ИТ и информационной безопасности Алексей Миронов, такое согласие — не формальность, а передача данных о жизни человека третьим лицам.
Как используются данные и какие риски называют
По словам Миронова, согласившись один раз, пользователь чаще всего даёт сайту право узнавать координаты при каждом визите, сохранять историю перемещений и передавать данные рекламным сетям и аналитическим сервисам — формально это описано в пользовательском соглашении, которое почти никто не читает. Геолокация ценна для рекламы: зная, где вы бываете, сайты показывают магазины поблизости, а по маршрутам можно понять, где человек живёт и работает. Эксперт отметил, что многие сайты зарабатывают на продаже таких данных брокерам.
Перечисленные угрозы и рекомендации
Миронов перечислил основные риски: история перемещений может попасть к мошенникам или преследователям; зная, когда человек уезжает из дома, проще спланировать кражу; данные о местоположении усиливают социальную инженерию — звонки с «уточнением» адреса звучат убедительнее. Кроме того, некоторые сервисы показывают разную цену в зависимости от района, а сам сайт может стать жертвой взлома даже без злоупотреблений с его стороны. В качестве меры предосторожности эксперт посоветовал разрешать геолокацию только там, где она действительно нужна — картам, такси и доставке, а погодному сайту достаточно указать город вручную. Он также рекомендовал периодически проверять список разрешений в браузере и отзывать доступ у ненужных сервисов: по его словам, выдача доступа только необходимым приложениям снижает риски почти до нуля.
Связь с предыдущими публикациями на тему
Материал продолжает серию публикаций «Газеты.Ru» о цифровой безопасности: ранее издание уже объясняло, как проверить, следят ли за пользователем через камеру и микрофон. Обе публикации носят рекомендательный характер и опираются на комментарии экспертов, а не на данные о конкретных инцидентах.