Czy aplikacje randkowe pokazują lokalizację? Co ujawniono

Większość aplikacji randkowych opartych na lokalizacji korzysta z GPS telefonu, by ustalić, gdzie dokładnie jesteś. Muszą, bo tak znajdują ludzi w pobliżu. To, co pokazują innym, ma być niejasne: odległość, miasto albo obszar.

W sierpniu 2024 roku badacze z KU Leuven w Belgii pokazali na sympozjum USENIX Security Symposium, jak cienka może być ta niejasność. Sześć z 15 popularnych aplikacji, które przetestowali, dało się skłonić do ujawnienia niemal dokładnej lokalizacji użytkownika, z dokładnością do 2 metrów w przypadku aplikacji takich jak Bumble i Hinge, podał TechCrunch. Większość twierdzi, że zamknęła lukę. Nie był to jednak pierwszy wyciek tego rodzaju, a twoje zdjęcia mogą cię zdradzić w sposób, którego żadne ustawienie aplikacji nie naprawi.

Polityki prywatności są jasne, jeśli chodzi o pierwszą połowę. Tinder i Hinge zbierają twoją szerokość i długość geograficzną, jeśli na to pozwolisz; Bumble mówi, że może też korzystać z pobliskich punktów dostępu Wi-Fi. To, co widzą inni, jest znacznie bardziej ogólne:

Siatkę i ukryte odległości wykazały testy KU Leuven na wersjach aplikacji ze stycznia 2023 roku. Tylko jedna aplikacja, Tantan, nadal wysyłała dokładne współrzędne innego użytkownika, i to tylko nowemu dopasowaniu w chwili dopasowania. Reszta działała na odległościach, co brzmi bezpiecznie, dopóki nie przypomnisz sobie, jak działa GPS: odległości od trzech znanych punktów wyznaczają pozycję.

Przecieki trilateracji w aplikacjach randkowych opisywano od około dekady, więc większość aplikacji chroni teraz wyświetlane odległości. Praca KU Leuven „Swipe Left for Identity Theft” testowała trzy sposoby obejścia tych zabezpieczeń. Pierwszy wykorzystuje precyzyjną odległość. Drugi odzyskuje dokładną wartość z miejsca, w którym zaokrąglona liczba się zmienia. Trzeci, który badacze nazywają oracle trilateration, wykorzystuje filtr odległości ograniczający dopasowania do wybranego promienia: jeśli filtr sprawdza dokładne pozycje, jego odpowiedź tak lub nie zdradza dokładną odległość, nawet gdy aplikacja żadnej nie wyświetla.

Dwa szczegóły mają znaczenie. Ukrywanie odległości nie było wiarygodną tarczą: Hinge i Hily ukrywały odległości na ekranie, podczas gdy ich filtry je przeciekały, a w Grindrze badacze mogli wywnioskować ukrytą odległość. Nie włamano się też do żadnego serwera. Zespół mówi, że używał wyłącznie wbudowanych funkcji aplikacji i profili, które sam stworzył.

Dziesięciu z 15 dostawców potwierdziło zgłoszenie od razu, a dwóch kolejnych po pięciu miesiącach. Podsumowanie KU Leuven mówi, że większość aplikacji „szybko wprowadziła niezbędne zmiany, by zatrzymać te przecieki, w tym przeciek dokładnej lokalizacji użytkowników”. Grindr to wyjątek, o którym warto wiedzieć: zaokrągla współrzędne do trzech miejsc po przecinku, co badacze uznali za zbyt precyzyjne na wsiach i przedmieściach, gdzie niewiele osób dzieli jeden kwadrat o boku 111 metrów.

Robert Heaton, który zgłosił wadę Bumble z 2021 roku, i zespół KU Leuven zalecają to samo rozwiązanie, które stosuje siatka Tindera: rozmyć lokalizację, zanim obliczysz z niej jakąkolwiek odległość.

Metadane to łatwa część. Gdy zespół KU Leuven przesłał do każdej aplikacji zdjęcie z danymi EXIF, 14 z 15 je usunęło. MeetMe było wyjątkiem: jego zdjęcia zachowały oryginalne metadane, które mogą pokazać, kiedy i gdzie zrobiono zdjęcie. To zgadza się z regułą, że platformy zwykle usuwają metadane, ale reguła to nie obietnica, a metadane, które przetrwają, mogą ujawnić dom.

Usunięcie metadanych nic nie zmienia w tym, co zobaczył aparat. Lokalizację można odzyskać z samego zdjęcia, a odczytanie miejsca z jego wskazówek to umiejętność z listą kontrolną. Bumble w swoich wskazówkach bezpieczeństwa radzi wprost, by nie wrzucać zdjęć, które „pokazują cię w konkretnym miejscu, które często odwiedzasz”, na przykład ulubionego parku dla psów albo lokalnego baru. Zanim wgrasz zdjęcie, sprawdź każde pod kątem:

• Widok z domu. Panorama, zabytek albo budynek naprzeciwko mogą umiejscowić okno lub balkon.
• Twoja ulica. Numery domów, tabliczki z nazwami ulic, witryny sklepów i numer rejestracyjny samochodu.
• Twoje miejsce pracy. Logo, mundury i plakietki z nazwiskiem. Bumble sugeruje, by podać stanowisko jako „account manager” w „tech company”, zamiast nazywać firmę.
• Twoja rutyna. Siłownia, kawiarnia albo park, które odwiedzasz co tydzień: szczegół, którego Tinder radzi nie pokazywać osobom, których nie znasz.
• Twoje dzieci. Tinder doradza rodzicom, by nie udostępniali zdjęć swoich dzieci ani szkoły, do której chodzą.
• Zdjęcia, których używasz gdzie indziej. Zdjęcie, które jest też na twoim Instagramie lub LinkedInie, można dopasować przez wyszukiwanie obrazem, łącząc profil z twoim nazwiskiem.

Geolokalizacja AI odczytuje dziś takie wskazówki automatycznie, co oznacza też, że możesz najpierw sprawdzić własne zdjęcia. GeoSpy szacuje miasto i kraj na podstawie tego, co widać w kadrze, i nie przechowuje przesłanych zdjęć. W wersji internetowej analiza zdjęć wchodzi w skład subskrypcji GeoSpy Premium: 7,99 USD tygodniowo lub 29,99 USD rocznie, z odnowieniem do momentu anulowania. Wynik to szacunek miasta, nigdy adresu, ale zdjęcie, które mówi modelowi, w jakim jesteś mieście, mówi więcej komuś, kto zna twoje ulice.

• Tinder: nigdy nie udostępniaj osobom, których nie znasz, swojego adresu domowego, adresu pracy ani codziennej rutyny, a na początku prowadź rozmowy w Tinderze. Na randce spotkaj się w miejscu publicznym, powiedz przyjacielowi o planach, rozważ udostępnienie lokalizacji komuś zaufanemu i kontroluj transport.
• Bumble: trzymaj szczegóły profilu ogólne, nie pokazuj zdjęć miejsc, w których bywasz regularnie, poproś dopasowanie o weryfikację zdjęcia i najpierw spróbuj wideorozmowy w aplikacji. Spotkaj się w publicznym miejscu, na przykład w kawiarni, i powiedz komuś bliskiemu, z kim, gdzie i kiedy się spotykasz.
• Hinge: pierwsze kilka spotkań odbywaj w tętniącym życiem miejscu publicznym, nigdy w domu żadnej ze stron. Powiedz rodzinie i przyjaciołom o swoich planach, kontroluj transport i ufaj intuicji: barman albo kelner mogą pomóc.

1. Step 1Udostępnij przybliżoną lokalizacjęNa iPhonie wejdź w Ustawienia → Prywatność i ochrona → Usługi lokalizacyjne, dotknij aplikacji i wyłącz „Precise Location”. Na Androidzie wejdź w Ustawienia → Lokalizacja → „App location permissions”, dotknij aplikacji i wyłącz „Use precise location”, co zostawia obszar około 3 kilometrów kwadratowych. Jeśli aplikacja nadal działa, nawet przeciek może ujawnić tylko to przybliżone miejsce.
2. Step 2Zezwalaj na lokalizację tylko podczas korzystania z aplikacjiWybierz „While Using the App” albo „Ask Next Time Or When I Share” na iPhonie, a na Androidzie „Allow only while using the app” albo „Ask every time”. Badacze KU Leuven sugerują, by aplikacja randkowa pytała o lokalizację za każdym razem, gdy ją otwierasz.
3. Step 3Ukryj odległość, ale nie polegaj na tymWłącz tę opcję tam, gdzie jest dostępna, na przykład „Don’t show my distance” dla abonentów Tindera. Traktuj ją jak zasłonę, a nie zamek: w testach z 2023 roku Hinge i Hily ukrywały odległości na ekranie, podczas gdy ich filtry je przeciekały.
4. Step 4Wybieraj zdjęcia, które nie wskazują miejscaPomijaj zdjęcia zrobione w domu, w pracy albo w miejscach, które odwiedzasz co tydzień, i sprawdzaj tło pod kątem nazw ulic, szyldów i tablic rejestracyjnych. Używaj zdjęć, których nie masz na innych publicznych kontach, i usuń metadane ze zdjęć, które udostępniasz gdzie indziej.
5. Step 5Trzymaj się ogólników w profiluPodaj swój zawód, a nie firmę. Jak mówią badacze KU Leuven, to, co widzisz w profilach innych, oni mogą zobaczyć w twoim.
6. Step 6Spotykaj się na własnych warunkachNajpierw rozmowa wideo, spotkanie w zatłoczonym miejscu publicznym, poinformowanie kogoś o planach oraz dojazd i powrót na własną rękę, tak by randka nigdy nie potrzebowała twojego adresu. Jeśli rozmowa przechodzi na WhatsApp, najpierw włącz Ochronę adresu IP w połączeniach: bezpośrednie połączenie może pokazać dopasowaniu twój adres IP, a wraz z nim przybliżoną lokalizację. Jeśli dopasowanie wydaje się wiedzieć, gdzie mieszkasz, choć nigdy mu tego nie podano, zablokuj je i zgłoś w aplikacji, a w razie poczucia zagrożenia skontaktuj się z policją.