خلص تقرير صادر عن مؤسسة الحدود الإلكترونية (EFF) إلى أن بعض حزم تطوير البرمجيات (SDKs) التي توفرها شركات الإعلان لمساعدة مطوري التطبيقات على تحقيق الدخل، ترسل بيانات موقع المستخدمين تلقائياً إلى أنظمة يستخدمها وسطاء بيانات المواقع لتتبع الأشخاص. ويحدث ذلك، وفق التقرير، عندما يكون المستخدم قد منح التطبيق إذناً للوصول إلى موقعه.
بدأت EFF تحقيقها لفهم المسار الذي تنتقل عبره بيانات الموقع من تطبيقات الهواتف إلى وسطاء البيانات. وراجعت لينا كوهين، وهي تقنيّة في المؤسسة، وبيل بودينغتون، التقني الأول في المؤسسة، وثائق المطورين المتاحة للعامة لعشرات حزم الإعلانات واسعة الاستخدام، مع التركيز على طريقة تعاملها مع بيانات الموقع وكيفية شرح ذلك للمطورين.
أربع حزم تشارك الموقع افتراضياً
حدد التحليل أربع حزم إعلانية تجمع موقع المستخدم وتشاركه افتراضياً لأغراض استهداف الإعلانات عندما يمنح المستخدم التطبيق صلاحية الوصول إلى الموقع:
- InMobi
- BidMachine
- HyBid التابعة لشركة Verve
- Petal Ads التابعة لشركة Huawei
وأكدت EFF أن تركيزها على هذه الحزم الأربع لا يعني أن الحزم الأخرى تحمي بيانات الموقع بصورة كافية، كما لا يعني أن المطورين لا يختارون مشاركة الموقع عندما لا يكون ذلك هو الإعداد الافتراضي. وأشارت إلى أن حزم إعلانية أخرى لم يشملها التحقيق تعرضت لانتقادات ودعاوى قضائية بسبب جمع بيانات الموقع دون موافقة صالحة من المستخدمين.
مخاطر تتجاوز الإعلانات المزعجة
قالت كوهين إن الإعدادات الافتراضية مهمة للمستخدمين ولمطوري التطبيقات على حد سواء، محذرةً من أن عدم التدقيق في إعدادات مشاركة الموقع ضمن أدوات الإعلان قد يؤدي، دون قصد، إلى كشف معلومات الموقع. وأضافت أن المستخدمين قد يتخذون خطوات إضافية لحماية خصوصيتهم، لكن لا ينبغي أن يتحملوا وحدهم عبء منع التطبيقات من تسريب مواقعهم إلى شركات الإعلان ووسطاء البيانات.
وقال بودينغتون إن السماح لحزم الإعلانات بجمع بيانات الموقع يعرّض المستخدمين لأكثر من إعلانات تبدو متطفلة. وذكرت EFF أن معلومات الموقع القادمة من قطاع الإعلان استُخدمت في تحقيقات أجرتها هيئة إنفاذ قوانين الهجرة والجمارك الأمريكية (ICE)، وأدوات تجسس عالمية، وكشف ميول كاهن مثلي، وتتبع منظمي نقابات وأفراد في الجيش الأمريكي.
وبحسب المؤسسة، يتحمل المطورون مسؤولية حماية مستخدميهم من هذه الأضرار، بصرف النظر عن الإعدادات الافتراضية التي تعتمدها حزم الإعلانات. ويأتي التقرير ضمن مواد EFF المتعلقة بوسطاء بيانات المواقع وحزم تطوير البرمجيات.