Aplicativos de namoro mostram localização? Um estudo expõe

Os aplicativos de namoro com localização usam o GPS do celular para descobrir exatamente onde você está. Eles precisam disso: é assim que encontram pessoas por perto. O que mostram às outras pessoas deveria ser vago. Na prática, aplicativos de namoro mostram localização como distância, cidade ou área, e não como um ponto exato.

Em agosto de 2024, pesquisadores da KU Leuven, na Bélgica, mostraram no USENIX Security Symposium como essa vagueza pode ser frágil. Seis dos 15 aplicativos populares testados podiam ser levados a revelar a localização quase exata de um usuário, a 2 metros em apps como Bumble e Hinge, segundo a TechCrunch. A maioria diz ter fechado a brecha. Mas esse não foi o primeiro vazamento do tipo, e suas fotos podem entregar você de um jeito que nenhuma configuração de app resolve.

As políticas de privacidade são claras sobre a primeira metade. Tinder e Hinge coletam sua latitude e longitude, se você permitir; a Bumble diz que também pode usar pontos de acesso Wi-Fi próximos. O que as outras pessoas veem é bem mais vago:

A grade e as distâncias ocultas vêm dos testes da KU Leuven com versões dos apps de janeiro de 2023. Apenas um app, o Tantan, ainda enviava as coordenadas exatas de outro usuário, e só para um novo par, no momento do match. Todo o resto funcionava com distâncias, o que parece seguro até lembrarmos como o GPS funciona: distâncias a partir de três pontos conhecidos definem uma posição.

Vazamentos por trilateração em apps de namoro são descritos há cerca de uma década, por isso a maioria dos apps agora protege as distâncias que mostra. O artigo da KU Leuven, “Swipe Left for Identity Theft”, testou três maneiras de contornar essas defesas. Uma usa uma distância precisa. Outra recupera o valor exato no ponto em que um número arredondado muda. A terceira, que os pesquisadores chamam de trilateração por oráculo, usa o filtro de distância que limita seus matches a um raio escolhido: se o filtro verifica posições exatas, sua resposta de sim ou não revela uma distância exata, mesmo quando o app nunca a exibe.

Dois detalhes importam. Ocultar a distância não era um escudo confiável: Hinge e Hily ocultavam as distâncias na tela enquanto seus filtros as vazavam, e na Grindr os pesquisadores conseguiam inferir uma distância oculta. E nenhum servidor foi invadido. A equipe diz que usou apenas as funções nativas dos apps e perfis que ela mesma criou.

Dez dos 15 fornecedores confirmaram o recebimento do relatório imediatamente, e mais dois depois de cinco meses. O resumo da KU Leuven diz que a maioria dos apps “rapidamente fez as adaptações necessárias para interromper esses vazamentos, incluindo o vazamento de localizações exatas dos usuários”. A Grindr é a exceção que vale conhecer: ela arredonda as coordenadas para três casas decimais, o que os pesquisadores consideraram preciso demais para áreas rurais ou suburbanas, onde poucas pessoas dividem um quadrado de 111 metros.

Robert Heaton, que relatou a falha da Bumble em 2021, e a equipe da KU Leuven recomendam o mesmo remédio, o que a grade do Tinder aplica: desfocar a localização antes de calcular qualquer distância a partir dela.

Os metadados são a parte fácil. Quando a equipe da KU Leuven enviou a cada app uma foto com dados EXIF, 14 dos 15 os removeram. O MeetMe foi a exceção: suas fotos mantiveram os metadados originais, que podem mostrar quando e onde a imagem foi tirada. Isso combina com a regra de que as plataformas de publicação geralmente removem os metadados, mas uma regra não é uma promessa, e metadados que sobrevivem podem expor uma casa.

Remover os metadados não muda nada sobre o que a câmera viu. A localização pode ser recuperada da própria imagem, e ler um lugar a partir das pistas é uma habilidade com lista de verificação. O conselho de segurança da Bumble é direto: deixe de fora fotos “que mostrem você em um local específico que você frequenta”, como seu parque para cachorros preferido ou o bar do bairro. Antes de enviar, verifique cada foto em busca de:

• A vista de casa. Um skyline, um ponto turístico ou o prédio em frente pode situar uma janela ou uma varanda.
• Sua rua. Números de casas, placas de rua, fachadas de lojas e a placa do seu carro.
• Seu trabalho. Logotipos, uniformes e crachás. A Bumble sugere indicar o cargo como “account manager” em “tech company”, em vez de citar a empresa.
• Sua rotina. A academia, o café ou o parque que você visita toda semana: o tipo de detalhe que o Tinder recomenda não revelar a quem você não conhece.
• Seus filhos. O Tinder aconselha pais a não compartilhar imagens dos filhos nem onde eles estudam.
• Fotos que você usa em outros lugares. Uma foto que também está no seu Instagram ou LinkedIn pode ser encontrada pela pesquisa reversa de imagem, ligando o perfil ao seu nome.

A geolocalização por IA agora lê pistas como essas automaticamente, o que também significa que você pode verificar primeiro as suas próprias fotos. O GeoSpy estima a cidade e o país a partir do que está visível no quadro e não armazena as fotos enviadas. Na web, a análise de fotos vem com uma assinatura do GeoSpy Premium: US$ 7,99 por semana ou US$ 29,99 por ano, com renovação até você cancelar. O resultado é uma estimativa no nível da cidade, nunca um endereço, mas uma foto que revela sua cidade a um modelo revela mais a quem conhece suas ruas.

• Tinder: nunca compartilhe seu endereço residencial ou de trabalho, nem sua rotina, com pessoas que você não conhece, e mantenha as conversas no Tinder no início. No encontro, combine em local público, conte o seu plano a um amigo, considere compartilhar sua localização com alguém de confiança e controle o seu transporte.
• Bumble: mantenha os detalhes do perfil genéricos, deixe de fora fotos de lugares que você frequenta, peça que um match verifique a foto dele e tente primeiro uma chamada de vídeo no app. Encontre-se em um lugar público, como uma cafeteria, e informe a alguém próximo com quem, onde e quando você vai se encontrar.
• Hinge: faça os primeiros encontros em um lugar público movimentado, nunca na casa de nenhuma das duas pessoas. Conte seus planos a amigos e familiares, controle o seu transporte e confie na sua intuição: um barman ou garçom pode ajudar.

1. Step 1Compartilhe uma localização aproximadaNo iPhone, vá em Ajustes → Privacidade e Segurança → Serviços de Localização, toque no app e desative a Localização Precisa. No Android, vá em Configurações → Localização → Permissões de localização de apps, toque no app e desative “Use precise location”, o que deixa uma área de cerca de 3 quilômetros quadrados. Se o app ainda funcionar, mesmo um vazamento só poderá revelar essa área aproximada.
2. Step 2Permita a localização só enquanto usa o appEscolha “While Using the App” ou “Ask Next Time Or When I Share” no iPhone, e “Allow only while using the app” ou “Ask every time” no Android. Os pesquisadores da KU Leuven sugerem que o app de namoro peça sua localização toda vez que você o abrir.
3. Step 3Oculte sua distância, mas não confie só nissoAtive a opção quando ela existir, como o “Don’t show my distance” do Tinder para assinantes. Trate-a como uma cortina, não como uma trava: nos testes de 2023, Hinge e Hily ocultavam as distâncias na tela enquanto seus filtros as vazavam.
4. Step 4Escolha fotos que não localizem vocêEvite fotos tiradas em casa, no trabalho ou em lugares que você frequenta toda semana, e confira se os fundos mostram nomes de ruas, letreiros e placas de carro. Use imagens que não estejam nas suas outras contas públicas e remova os metadados das fotos que compartilhar em outros lugares.
5. Step 5Mantenha os detalhes do perfil genéricosInforme sua profissão, não seu empregador. Como os pesquisadores da KU Leuven resumiram, o que você vê nos perfis dos outros é o que os outros veem no seu.
6. Step 6Encontre-se nos seus termosFaça uma chamada de vídeo antes, encontre-se em um lugar público movimentado, conte seus planos a alguém e garanta a ida e a volta por conta própria, para que seu encontro nunca precise do seu endereço. Se a conversa passar para o WhatsApp, ative antes Proteger o endereço IP nas chamadas: uma chamada direta pode mostrar ao seu match o seu endereço IP e, com ele, sua localização aproximada. Se um match parecer saber onde você mora e você nunca contou, bloqueie e denuncie no app, e procure a polícia se não se sentir seguro.