Ingress 和 Pokémon GO 收集了大量数据——这会对我的隐私或安全产生什么影响?

信息安全 隐私 移动的 地理位置 赌博
2021-08-30 01:49:26

Niantic、 Ingress的增强现实游戏(玩家前往特定的 GPS 位置以摧毁和重建虚拟目标、链接位置并与其他玩家合作以执行任务)和Pokémon GO(对原始 Pokemon 的改造需要玩家移动到与 Ingress 相同的位置来捕捉和训练神奇宝贝的游戏)

有一些所有玩家都知道的直接影响,例如在晚上玩这个游戏的风险,站在黑暗的地方盯着手机或平板电脑 - 这可能会让你成为抢劫犯的目标 - 但从隐私的角度来看,谷歌获得的数据可能包括位置、你会见的人、最喜欢的路线等——可以推断出你的工作地点等。

那么谷歌或其他观察者会做哪些可能会影响我的隐私或安全的事情

2个回答

可能性的范围实际上是无限的,因为数据收集和汇总通常在整体渎职中仅扮演次要角色,无论是什么。

通常,围绕位置和其他 PII 数据的担忧在于,它可能被用于在某些情况下“识别”您。通过分析你去哪里,他们或许能够推断出你最喜欢的酒吧或俱乐部。也许他们可以通过与乐队时间表相关联来推断你喜欢什么样的音乐。也许如果他们想窃取您的工作,他们会派人来见您,似乎是偶然的,他会窃取您的秘密访问令牌并利用它来访问您的加密文件并窃取您的超级绝密 thingamajig 的计划这显然对这个特定的电影情节很重要。如果您不担心深奥的隐私风险,那么显然您看的电视不够多。

除了通常会推动立法的广泛的电影情节问题之外,还有我们肯定知道的风险。这些是今天发生的事情:

  • 执法部门和类似的政府机构使用位置数据(通常由电话公司免费提供)来跟踪相关人员的行为。目前这里没有进行自动分析;在被监视之前,您必须“有趣” ,因为实际上必须有人付费才能查看这些数据。也许你的照片出现在两本不同的护照上,或者你收到了一大笔与另一项调查松散相关的存款。但是位置数据是一种粗略但廉价的监视方式,有助于确定将更昂贵的资源集中在哪里。

  • 某些不那么谨慎的组织使用位置数据(以及他们可以获取的任何其他数据)来进行企业间谍活动。我们知道,与中国政府或军方相关的团体使用高科技和低科技技术,包括人员和机器,以“获取”企业知识,包括商业实践、材料科学、制造技术、金融交易和预测,以及几乎任何有价值的东西。看到对 Ingress 服务器的攻击以窃取位置数据作为另一个更复杂攻击的一部分,这甚至不足为奇。以任何标准衡量,这些操作的范围确实令人印象深刻。

  • 更多传统组织使用个人数据来降低成本。“我们知道我们有一半的广告费用被浪费了,但我们不知道是一半。” 将身份与行为相关联对于避免浪费广告很有价值:向男性宣传卫生棉条通常是浪费精力。你能获得的关于一个人的详细信息越具体,你就越能避免用不恰当的信息淹没他。具有讽刺意味的是,这种对个人信息的使用是迄今为止破坏性最小的(并且可以说实际上是有益的),但它也是最受诽谤的。

我们喜欢保护自己免受个性化广告的侵害,不是因为它会造成任何损害,而是因为它是我们通常看到的唯一东西。我们隐含地知道个人信息可以用来对付我们,因此在隐私方面有一定的安全性。我们相信这些信息正在被用来对付我们。但我们不担心执法,也没有看到间谍活动。不过,我们确实看到了广告。由于缺乏更清晰的反派,我们对此进行了强化。

(嗯,Ingress 的最大危险之一是在玩游戏时开车或踏入危险的道路,我知道至少有一起严重的车祸。然后有失去工作或关系或使用拇指的风险由于其令人上瘾的特性....)

地理位置数据和人与人之间的关联数据的隐私一直是许多与地图、社交网络等相关的应用程序和网站都在努力解决的棘手问题。参见例如:

在这方面,Ingress 比大多数人更主动:

您理解并同意,通过使用产品,您将向 Google 传输您的设备位置,并且该位置将与您提交的屏幕名称(您的代号)一起通过游戏与其他用户公开共享。例如,当您访问某些位置时,您的代号和位置将与所有其他用户共享,类似于签到。

Google 的隐私政策 – 政策和原则描述了“我们如何使用我们收集的信息”。

另一个问题是其他人如何获得和使用关于其他玩家比赛时间位置的信息。Google 试图通过其Ingress 服务条款来减少影响,该条款禁止用户采取以下侵犯隐私的行为:“提取、抓取或索引产品或内容(包括有关用户或游戏的信息)”。但是请注意,在“intel”网站上使用 javascript 意味着可以轻松创建可用于抓取的备用客户端。谷歌告诉Ingress Intel Total Conversion Plugin Review (DeCode Ingress)的作者停止分发它,但可以预见的是衍生产品如雨后春笋般涌现并很受欢迎。

另请参阅以下位置的建议和指南: