Компанія Google таємно збирає та зберігає великі обсяги інформації від власників пристроїв на платформі Android, навіть від тих користувачів, які жодного разу не використовували її застосунки. Дослідження професора Діджея Лейта з Трініті-коледжу в Дубліні вперше документально підтверджує, що програми Google можуть відслідковувати особисті дані користувачів ще до їхнього встановлення, не надаючи можливості відмовитись від цього процесу.
Про це розповідає ProIT
Дослідження та результати
У рамках дослідження були проаналізовані файли cookie, ідентифікатори та інша інформація, що зберігається на мобільних пристроях з операційною системою Android. Зокрема, без попереднього інформування користувачів дані збираються сервісами Google Play та самим магазином Google Play, а також іншими програмами Google.
Дослідження проводилося на мобільному пристрої Google Pixel 7, що працює на базі Android 14 з останніми версіями Google Play Services та Google Play Store. Було виявлено, що сервери Google починають відправляти та зберігати кілька ідентифікаторів відстеження одразу після скидання налаштувань до заводських, ще до початку взаємодії користувача з будь-яким застосунком Google. Серед цих ідентифікаторів є файли cookie для рекламної аналітики, посилання для відстежування дій користувачів та постійні ідентифікатори пристроїв.
«Наразі користувачі майже не контролюють дані, які програми зберігають на телефоні Android. Основні заходи щодо пом’якшення наслідків — відключення Google Play Services або застосунку Google Play Store, але для більшості користувачів це непрактичні варіанти», — пояснює професор Лейт.
Проблеми конфіденційності
Автори дослідження підкреслюють, що такі дії порушують правила ЄС щодо забезпечення конфіденційності. Зокрема, це стосується Директиви про конфіденційність в електронній формі та, можливо, Загального регламенту захисту даних (GDPR). Дослідники також виявили різні технології відстежування, включаючи Google Android ID, файли cookie DSID, які надсилаються на googleads.g.doubleclick.net, а також використання токенів серверів для A/B-тестування.
Загалом, дослідження підтверджує, що Google активно реалізує механізми, які дозволяють їй не лише збирати, а й аналізувати дані користувачів без їхньої згоди, що викликає серйозні питання щодо етики і законності таких дій.
