App di incontri e privacy: possono rivelare la tua posizione?

La maggior parte delle app di incontri basate sulla posizione usa il GPS del telefono per capire esattamente dove sei. Deve farlo: è così che trova le persone vicine. Ciò che mostra a quelle persone dovrebbe essere vago: una distanza, una città, un'area.

Nell'agosto 2024 i ricercatori della KU Leuven, in Belgio, hanno mostrato allo USENIX Security Symposium quanto possa essere sottile quella vaghezza. Sei delle 15 app popolari che hanno testato potevano essere indotte a rivelare la posizione quasi esatta di un utente, fino a 2 metri su app tra cui Bumble e Hinge, riferisce TechCrunch. La maggior parte afferma di aver chiuso la falla. Ma non è stata la prima perdita di questo tipo, e le tue foto possono tradirti in un modo che nessuna impostazione dell'app può correggere.

Le informative sulla privacy sono chiare sulla prima metà. Tinder e Hinge raccolgono latitudine e longitudine se lo consenti; Bumble dice di poter usare anche i punti di accesso Wi-Fi vicini. Ciò che vedono gli altri è molto più vago:

La griglia e le distanze nascoste derivano dai test della KU Leuven sulle versioni delle app di gennaio 2023. Solo un'app, Tantan, inviava ancora le coordinate esatte di un altro utente, e solo a un nuovo match nel momento in cui avveniva l'abbinamento. Tutto il resto funzionava con distanze, il che sembra sicuro finché ricordi come funziona il GPS: le distanze da tre punti noti determinano una posizione.

Le fughe di trilaterazione nelle app di incontri sono descritte da circa un decennio, quindi la maggior parte delle app ora protegge le distanze che mostra. L'articolo della KU Leuven, «Swipe Left for Identity Theft», ha testato tre modi per aggirare quelle difese. Uno usa una distanza precisa. Uno recupera la cifra esatta dal punto in cui un numero arrotondato cambia. Il terzo, che i ricercatori chiamano trilaterazione con oracolo, usa il filtro di distanza che limita i tuoi match a un raggio scelto: se il filtro controlla posizioni esatte, la sua risposta sì-o-no rivela una distanza esatta, anche quando l'app non ne mostra nessuna.

Due dettagli contano. Nascondere la distanza non era uno scudo affidabile: Hinge e Hily nascondevano le distanze sullo schermo mentre i loro filtri le facevano trapelare, e su Grindr i ricercatori potevano dedurre una distanza nascosta. E nessun server è stato violato. Il team dice di aver usato solo le funzioni integrate delle app e profili creati da loro stessi.

Dieci dei 15 fornitori hanno riconosciuto la segnalazione subito, e altri due dopo cinque mesi. Il riepilogo della KU Leuven dice che la maggior parte delle app ha «rapidamente apportato le modifiche necessarie per fermare queste perdite, comprese quelle delle posizioni esatte degli utenti». Grindr è l'eccezione da conoscere: arrotonda le coordinate a tre cifre decimali, cosa che i ricercatori hanno giudicato troppo precisa per le zone rurali o periferiche, dove pochi condividono un quadrato di 111 metri.

Robert Heaton, che ha segnalato la falla di Bumble del 2021, e il team della KU Leuven raccomandano la stessa soluzione, quella applicata dalla griglia di Tinder: sfocare una posizione prima di calcolare qualsiasi distanza da essa.

I metadati sono la parte facile. Quando il team della KU Leuven ha caricato su ogni app una foto con dati EXIF, 14 delle 15 li hanno rimossi. MeetMe ha fatto eccezione: le sue foto conservavano i metadati originali, che possono mostrare quando e dove è stata scattata un'immagine. È in linea con la regola per cui le piattaforme di pubblicazione di solito rimuovono i metadati, ma una regola non è una promessa, e i metadati che sopravvivono possono esporre una casa.

Rimuovere i metadati non cambia nulla su ciò che la fotocamera ha visto. La posizione può essere ricavata dalla foto stessa, e leggere un luogo dai suoi indizi è un'abilità con una lista di controllo. Il consiglio di Bumble per la sicurezza è netto: evita le foto che ti mostrano «in un luogo specifico che frequenti», come il parco per cani o il bar della zona. Prima di caricare, controlla ogni foto per:

• La vista da casa. Uno skyline, un monumento o l'edificio di fronte possono collocare una finestra o un balcone.
• La tua strada. Numeri civici, cartelli stradali, vetrine e la targa della tua auto.
• Il tuo posto di lavoro. Loghi, divise e badge con il nome. Bumble suggerisce di indicare un lavoro come «account manager» presso una «tech company», invece di nominare l'azienda.
• La tua routine. La palestra, il caffè o il parco che frequenti ogni settimana: il genere di dettaglio che Tinder consiglia di tenere lontano da chi non conosci.
• I tuoi figli. Tinder consiglia ai genitori di non condividere immagini dei figli o dei luoghi in cui vanno a scuola.
• Foto che usi altrove. Un'immagine presente anche sul tuo Instagram o LinkedIn può essere abbinata con la ricerca inversa per immagini, collegando il profilo al tuo nome.

La geolocalizzazione con IA oggi legge indizi come questi in automatico, il che significa anche che puoi controllare prima le tue foto. GeoSpy stima la città e il paese dalla scena visibile nell'inquadratura e non memorizza le foto caricate. Sul web, l'analisi delle foto è inclusa in un abbonamento a GeoSpy Premium: 7,99 dollari USA alla settimana o 29,99 dollari USA all'anno, con rinnovo fino alla disdetta. Il risultato è una stima a livello di città, mai un indirizzo, ma una foto che rivela la tua città a un modello rivela di più a chi conosce le tue strade.

• Tinder: non condividere mai il tuo indirizzo di casa o di lavoro né la tua routine quotidiana con persone che non conosci, e tieni le chat su Tinder all'inizio. All'appuntamento, incontrati in un luogo pubblico, avvisa un amico dei tuoi piani, valuta di condividere la posizione con qualcuno di cui ti fidi, e gestisci tu il tuo trasporto.
• Bumble: mantieni i dettagli del profilo generici, evita foto di luoghi che frequenti regolarmente, chiedi a un match di verificare la propria foto e prova prima una videochiamata nell'app. Incontrati in un posto pubblico, come una caffetteria, e dì a una persona a te vicina chi incontri, dove e quando.
• Hinge: tieni i primi incontri in un luogo pubblico attivo, mai a casa di nessuno dei due. Avvisa amici e familiari dei tuoi piani, gestisci il tuo trasporto e fidati del tuo istinto: un barista o un cameriere possono aiutarti.

1. Step 1Condividi una posizione approssimativaSu iPhone vai in Impostazioni → Privacy e sicurezza → Servizi di localizzazione, tocca l'app e disattiva Posizione precisa. Su Android vai in Impostazioni → Posizione → Autorizzazioni di posizione delle app, tocca l'app e disattiva Usa la posizione precisa, che lascia un'area di circa 3 chilometri quadrati. Se l'app funziona ancora, anche una falla può rivelare solo quella zona approssimativa.
2. Step 2Consenti la posizione solo mentre usi l'appScegli «Mentre usi l'app» o «Chiedi la prossima volta o quando condivido» su iPhone, e «Consenti solo mentre usi l'app» o «Chiedi ogni volta» su Android. I ricercatori della KU Leuven suggeriscono che un'app di incontri chieda la tua posizione ogni volta che la apri.
3. Step 3Nascondi la distanza, ma non fidartiAttiva l'opzione dove è offerta, come «Non mostrare la mia distanza» di Tinder per gli abbonati. Considerala una tenda, non una serratura: nei test del 2023, Hinge e Hily nascondevano le distanze sullo schermo mentre i loro filtri le facevano trapelare.
4. Step 4Scegli foto che non ti collochinoEvita le foto scattate a casa, al lavoro o nei luoghi che frequenti ogni settimana, e controlla gli sfondi per nomi di strade, insegne e targhe. Usa immagini che non sono presenti sui tuoi altri profili pubblici, e rimuovi i metadati dalle foto che condividi altrove.
5. Step 5Tieni generici i dettagli del profiloIndica il tuo lavoro, non il datore di lavoro. Come dicono i ricercatori della KU Leuven, ciò che tu puoi vedere nei profili degli altri utenti è ciò che loro possono vedere nel tuo.
6. Step 6Incontrati alle tue condizioniPrima una videochiamata, poi un incontro in un luogo pubblico affollato. Avvisa qualcuno dei tuoi piani e arriva e torna con mezzi tuoi, così il tuo appuntamento non ha mai bisogno del tuo indirizzo. Se la chiamata passa su WhatsApp, attiva prima la protezione dell'indirizzo IP nelle chiamate: una chiamata diretta può mostrare al tuo match il tuo indirizzo IP e, con esso, la tua posizione approssimativa. Se un match sembra sapere dove vivi e non glielo hai mai detto, bloccalo e segnalalo nell'app, e contatta la polizia se ti senti in pericolo.