Datingapps kunnen je locatie lekken: dit toonden onderzoekers aan

De meeste locatiegebaseerde datingapps gebruiken de GPS van je telefoon om precies te bepalen waar je bent. Dat moet ook: zo vinden ze mensen in de buurt. Wat ze aan die mensen tonen, is bedoeld om vaag te zijn: een afstand, een stad, een gebied.

In augustus 2024 lieten onderzoekers van KU Leuven in België op het USENIX Security Symposium zien hoe dun die vaagheid kan zijn. Zes van de 15 populaire apps die ze testten, konden worden gedwongen een bijna exacte locatie van een gebruiker te onthullen, tot op 2 meter bij apps waaronder Bumble en Hinge, meldde TechCrunch. De meeste zeggen dat ze het gat hebben gedicht. Maar het was niet het eerste lek van dit soort, en je foto’s kunnen je verraden op een manier die geen app-instelling oplost.

De privacyverklaringen zijn eerlijk over het eerste deel. Tinder en Hinge verzamelen je breedte- en lengtegraad als je dat toestaat; Bumble zegt dat het ook nabijgelegen wifi-toegangspunten kan gebruiken. Wat andere mensen zien is veel vager:

Het raster en de verborgen afstanden komen uit de tests van KU Leuven van app-versies uit januari 2023. Alleen Tantan stuurde nog de exacte coördinaten van een andere gebruiker, en alleen naar een nieuwe match op het moment van matchen. Al het andere draaide op afstanden, wat veilig klinkt totdat je bedenkt hoe GPS werkt: afstanden vanaf drie bekende punten bepalen samen een positie.

Trilateratielekken in datingapps worden al ongeveer tien jaar beschreven, dus de meeste apps beschermen nu de afstanden die ze tonen. Het KU Leuven-artikel “Swipe Left for Identity Theft” testte drie manieren om die verdedigingen te omzeilen. Eén gebruikt een precieze afstand. Eén herstelt het precieze getal uit het punt waar een afgerond getal verandert. De derde, die de onderzoekers oracle trilateration noemen, gebruikt het afstandsfilter dat je matches beperkt tot een gekozen straal: als het filter op exacte posities controleert, geeft het ja-of-nee-antwoord een exacte afstand prijs, ook wanneer de app er nooit een toont.

Twee details zijn belangrijk. Het verbergen van je afstand was geen betrouwbaar schild: Hinge en Hily verborgen afstanden op het scherm terwijl hun filters ze lekten, en bij Grindr konden de onderzoekers een verborgen afstand afleiden. En er zijn geen servers gehackt. Het team zegt alleen de ingebouwde functies van de apps te hebben gebruikt en profielen die het zelf had aangemaakt.

Tien van de 15 aanbieders bevestigden de melding meteen, en nog twee na vijf maanden. De samenvatting van KU Leuven zegt dat de meeste apps “snel de nodige aanpassingen maakten om deze lekken te stoppen, inclusief het lekken van exacte gebruikerslocaties.” Grindr is de uitzondering die je moet kennen: het rondt coördinaten af op drie decimalen, wat de onderzoekers te precies vonden voor landelijke of voorstedelijke gebieden, waar weinig mensen hetzelfde vierkant van 111 meter delen.

Robert Heaton, die het Bumble-lek van 2021 meldde, en het KU Leuven-team bevelen dezelfde remedie aan, die van het raster van Tinder: vervaag een locatie voordat je er een afstand van berekent.

Metadata is het makkelijke deel. Toen het KU Leuven-team een foto met EXIF-gegevens naar elke app uploadde, verwijderden 14 van de 15 die. MeetMe was de uitzondering: de foto’s behielden de originele metadata, die kan laten zien wanneer en waar een foto is genomen. Dat past bij de regel dat publicatieplatforms metadata meestal verwijderen, maar een regel is geen belofte, en metadata die overleeft kan een huis blootleggen.

Metadata verwijderen doet niets aan wat de camera heeft gezien. Locatie kan uit de foto zelf worden teruggehaald, en een plek lezen aan de hand van aanwijzingen is een vaardigheid met een checklist. Bumbles veiligheidsadvies zegt het duidelijk: laat foto’s weg die je tonen “op een specifieke plek die je regelmatig bezoekt”, zoals je vaste hondenpark of lokale kroeg. Controleer elke foto voordat je uploadt op:

• Het uitzicht vanuit huis. Een skyline, een bezienswaardigheid of het gebouw aan de overkant kan een raam of balkon plaatsen.
• Je straat. Huisnummers, straatnaamborden, winkelpuien en het kenteken van je auto.
• Je werk. Logo’s, uniformen en naambadges. Bumble raadt aan een baan op te geven als “account manager” bij een “tech company” in plaats van de firma te noemen.
• Je routine. De sportschool, het café of het park dat je elke week bezoekt: het soort detail dat Tinder zegt voor onbekenden verborgen te houden.
• Je kinderen. Tinder adviseert ouders geen afbeeldingen van hun kinderen te delen, of waar ze naar school gaan.
• Foto’s die je elders gebruikt. Een foto die ook op je Instagram of LinkedIn staat, kan worden gematcht via omgekeerd zoeken op afbeelding, waardoor het profiel aan je naam wordt gekoppeld.

AI-geolocatie leest aanwijzingen zoals deze nu automatisch, wat ook betekent dat je je eigen foto’s eerst kunt controleren. GeoSpy schat de stad en het land op basis van wat zichtbaar is in het beeld en slaat geüploade foto’s niet op. Op het web komt fotoanalyse met een GeoSpy Premium-abonnement: 7,99 US-dollar per week of 29,99 US-dollar per jaar, dat zich blijft verlengen tot je opzegt. Het resultaat is een schatting op stadsniveau, nooit een adres, maar een foto die jouw stad aan een model onthult, onthult meer aan iemand die je straten kent.

• Tinder: deel nooit je thuis- of werkadres of je dagelijkse routine met mensen die je niet kent, en houd chats in eerste instantie op Tinder. Ontmoet op de date op een openbare plek, vertel een vriend je plannen, overweeg je locatie te delen met iemand die je vertrouwt, en regel zelf je vervoer.
• Bumble: houd profieldetails algemeen, laat foto’s weg van plekken waar je regelmatig komt, vraag een match zijn foto te verifiëren en probeer eerst een videogesprek in de app. Spreek af op een openbare plek, zoals een koffiebar, en vertel iemand dicht bij je wie je ontmoet, waar en wanneer.
• Hinge: houd de eerste paar ontmoetingen op een actieve, openbare plek, nooit bij iemands thuis. Vertel vrienden en familie je plannen, regel zelf je vervoer en vertrouw op je gevoel: een medewerker achter de bar of in de bediening kan helpen.

1. Step 1Deel een benaderde locatieGa op de iPhone naar Instellingen → Privacy en beveiliging → Locatievoorzieningen, tik op de app en zet “Nauwkeurige locatie” uit. Op Android ga je naar Instellingen → Locatie → “App location permissions”, tik je op de app en zet je “Use precise location” uit. Daarmee blijft een gebied van ongeveer 3 vierkante kilometer over. Werkt de app nog steeds, dan kan zelfs een lek alleen dat ruwe gebied onthullen.
2. Step 2Sta locatie alleen toe terwijl je de app gebruiktKies op de iPhone “Tijdens gebruik van de app” of “Vraag de volgende keer of wanneer ik deel”, en op Android “Allow only while using the app” of “Ask every time”. De KU Leuven-onderzoekers raden aan dat een datingapp elke keer om je locatie vraagt wanneer je hem opent.
3. Step 3Verberg je afstand, maar vertrouw er niet opSchakel dit in waar het wordt aangeboden, zoals “Don’t show my distance” voor abonnees van Tinder. Behandel het als een gordijn, geen slot: in de tests van 2023 verborgen Hinge en Hily afstanden op het scherm terwijl hun filters ze lekten.
4. Step 4Kies foto’s die je niet plaatsenSla foto’s over die thuis, op het werk of op plekken die je elke week bezoekt zijn gemaakt, en controleer achtergronden op straatnamen, borden en kentekens. Gebruik foto’s die niet op je andere openbare accounts staan, en verwijder de metadata van foto’s die je elders deelt.
5. Step 5Houd profieldetails algemeenNoem je beroep, niet je werkgever. Zoals de KU Leuven-onderzoekers het verwoorden: wat je op andermans profielen kunt zien, kunnen zij op het jouwe zien.
6. Step 6Ontmoet op je eigen voorwaardenVideobellen eerst, ontmoet op een drukke openbare plek, vertel iemand je plannen en regel zelf je heen- en terugreis, zodat je date je adres nooit nodig heeft. Gaat het gesprek naar WhatsApp, zet dan eerst IP-adres beschermen bij gesprekken aan: een rechtstreeks gesprek kan je match je IP-adres tonen en daarmee je ruwe locatie. Lijkt een match te weten waar je woont terwijl je dat nooit hebt verteld, blokkeer en meld die dan in de app, en bel de politie als je je onveilig voelt.