Автомобили шпионят за нами, а мы им позволяем

Вы больше, чем точка данных. Отказ от участия здесь, чтобы помочь вам вернуть вашу конфиденциальность.

АМЕРИКАНЦЫ ТРАТЯТ МНОГО времени в автомобилях. Собираетесь ли вы в длительную поездку на работу, любите кататься с друзьями, пока они ездят, или просто любите немного посидеть на парковке в одиночестве, машина может ощущаться как продолжение вашего дома — интимное пространство, где вы можете петь. настроиться или искать тишину в середине дня.

К сожалению, если вы находитесь в автомобиле, выпущенном в течение последних нескольких лет, эта среда не настолько приватна, как вы думаете. Автопроизводители добавляют в свои автомобили датчики, камеры и микрофоны, чтобы повысить безопасность и удобство использования, но эти технологии также собирают огромное количество данных, которые автомобильная промышленность и другие компании продают и делятся ими. И не думайте, что это касается только владельцев автомобилей: ваша конфиденциальность также находится под угрозой, если вы арендуете автомобиль или просто сидите на пассажирском сиденье.

Эти новые машины знают, что вы говорите, куда идете и, возможно, даже с кем и как часто спите. Это пугает, но еще страшнее то, что у потребителей в настоящее время нет другого выбора, кроме как согласиться.

Больше, чем компьютеры на колесах

Автомобили уже давно оснащаются бортовыми компьютерами и датчиками. Приложения этих инструментов всегда были весьма практичными: они сообщали вам, когда ваш топливный бак почти пуст или когда ваша машина должна заменить масло, и даже позволяли вам получить полную диагностику системы через Bluetooth. Но по мере развития технологий увеличивалась и роль электроники в каждом автомобиле. Теперь автомобили могут помочь вам мастер параллельной парковки, отвечать на ваши голосовые командыи даже предупредить вас о присутствии других водителей когда вы меняете полосу движения.

«Многое из этого можно использовать в качестве средств безопасности, но (автомобильные компании) не собираются упускать возможность собирать данные и зарабатывать на этом деньги. Они делают это не только ради безопасности», — говорит Просто Калтрайдерпрограммный директор Конфиденциальность не включенасерия обзоров потребительских продуктов, ориентированных на конфиденциальность, в Mozilla Foundation.

Например, тот же навигационный инструмент, который направляет вас к месту назначения, собирает данные о вашем местоположении, а датчики, которые показывают, какой пассажир не пристегнулся, могут определить, один вы или нет, где сидят люди и есть ли любое движение. Одни только эти возможности ежедневно предоставляют сотни, если не тысячи точек данных, которые поступают прямо на серверы производителей автомобилей. По словам Калтрайдера, трудно сказать, зашифрована ли какая-либо информация или нет.

Помимо того, что отслеживают датчики и камеры вашего автомобиля, производители также узнают о вас из других источников. Если вы покупаете автомобиль, сбор данных начинается при каждом посещении дилерского центра или веб-сайта бренда и продолжается, когда вы обращаетесь за помощью к банку или другому финансовому учреждению для оплаты вашего автомобиля. Затем, когда вы едете домой на новой машине, производители продолжают собирать данные через приложение автомобиля. Вы можете отказаться от использования приложения, но, скорее всего, вы потеряете доступ ко всем функциям автомобиля, которые этого требуют, например к дистанционному зажиганию. А еще есть то, что Калтрайдер и ее команда называют «подключенными услугами», включая страховые компании, а также навигационные и развлекательные приложения, такие как Здесь и Сириус ХМкоторые в основном стали брокеры данных в индустрии данных о транспортных средствах. Плохая новость заключается в том, что неясно, как именно передается информация, как она распространяется, где и как она хранится.

Ваша машина может знать о вас слишком много

В сентябре Калтрайдер и ее исследовательская группа из Mozilla Foundation запустили углубленный анализ политик конфиденциальности 25 автомобильных компаний, ведущих бизнес в США, в том числе самые популярные из них: Тойота, Форд, Шевроле и Хонда. Результаты? Команда Mozilla назвала автомобили худшей категорией продуктов, которую она когда-либо проверяла с точки зрения конфиденциальности.

Когда вы читаете политику конфиденциальности любого приложения или устройства, вы часто испытываете замешательство. Технологические компании пишут политику конфиденциальности на протяжении десятилетий и обычно включают в себя общие или расплывчатые термины, которые заставляют вас чувствовать, что они заботятся о ваших данных, или, по крайней мере, не дают понять, что это не так. Политика конфиденциальности в автомобилях другая: гораздо более явная и совершенно абсурдная.

«Автомобильные компании переходят в мир технологических компаний», — говорит Калтрайдер. «Но они настолько неопытны в этом, и это действительно видно».

Одной из самых диких политик конфиденциальности в отчете Mozilla Foundation является политика Nissan, которая требует от пользователей согласия на сбор конфиденциальная информация включая сексуальную ориентацию, сексуальную активность, данные диагностики здоровья и генетическую информацию. В документе также говорится, что эти данные могут быть проданы или переданы третьим лицам для целевой рекламы. Неясно, как именно Nissan собирает эти данные и способна ли она это делать в настоящее время, но тот факт, что вы соглашаетесь на все это, просто покупая Nissan, достаточно проблематичен.

И эти требования касаются не только водителей и владельцев автомобилей, поскольку согласие — это темная территория в сфере политики конфиденциальности транспортных средств. Во-первых, автомобили не предоставляйте такой же контроль над сбором данных что делает ваш телефон. В большинстве случаев владельцы автомобилей увидят запрос на получение разрешений на одном экране, который появляется при первой настройке нового автомобиля, и, возможно, они не смогут вернуться к нему и отозвать эти разрешения позже.

Это также означает, что предполагается согласие любого, кто входит в автомобиль. Политика конфиденциальности, подобная политике Subaru, ясно дает понять, что правила и условия касаются всех на борту, независимо от того, являются ли они зарегистрированным владельцем транспортного средства или нет. Это означает, что компания обременяет владельцев Subaru обязанностью информировать всех своих пассажиров о политике конфиденциальности и предполагает, что люди соглашаются с ней, просто садясь в машину. Можно с уверенностью сказать, что ни один водитель каршеринга или вежливый коллега никогда не читал вам длинный список типов сбора данных, на которые вам нужно было дать согласие, прежде чем они отвезут вас домой.

Производители автомобилей, центры данных транспортных средств и другие участники отрасли, такие как страховые компанииуспокоил водителей и пассажиров, пообещав, что данные, которые они собирают и сохраняют, анонимизированы, то есть его нельзя отследить до конкретных людей. Хотя анонимизация данных является распространенной практикой, призванной защитить конфиденциальность людей, исследования показали, что это не всегда эффективно и что владельцем любых анонимизированных данных может быть легко переидентифицировать когда информация объединяется с другими наборами данных. Это особенно верно, когда речь идет о данных о местоположении, говорит Калтрайдер.

Как мы уже упоминали, таргетированная реклама является одним из основных способов использования автомобильными компаниями и третьими сторонами сбора данных о транспортных средствах, но не единственным. Больше половины Из производителей, проанализированных в отчете Mozilla Foundation, говорят, что они могут «поделиться вашей информацией с правительством или правоохранительными органами в ответ на «запрос». Это оставляет много места для злоупотреблений, поскольку нет подробностей о том, может ли этот запрос может быть столь же неформальным, как звонок или электронное письмо нужному человеку, или если это должен быть весомый документ, например постановление суда.

В отличие от домашних камер видеонаблюдения, сложно точно сказать, сколько раз эти компании отвечали на запросы полиции и других правоохранительных органов. Но 2021 год Форбс расследование выяснилось, что Служба таможенного и пограничного контроля (CBP) и Иммиграционная и таможенная служба (ICE) запрашивали информацию у трех компаний, работающих в сфере данных о транспортных средствах, в том числе Дженерал Моторскоторая является материнской компанией Buick, Chevrolet, Cadillac и GMC.

Регулирование – это ответ

Автомобильная промышленность в США огромна – она принесла более 156 миллиардов долларов в экономику США в 2022 году и более 75 процентов американцев владеют автомобилем. Можно было бы предположить, что такой богатый рынок будет включать в себя несколько марок автомобилей, из которых могут выбирать пользователи, заботящиеся о конфиденциальности, но отчет Mozilla Foundation категоричен: когда дело доходит до защиты данных, они все плохие.

Это не оставляет людям, которым необходимо купить новый автомобиль, другого выбора, кроме как согласиться на сбор данных. И это оставляет их пассажирам еще меньше выбора. Потому что не только роскошные автомобили оснащены сложными датчиками и камерами — классические седаны, такие как Тойота Королла и семейные внедорожники, такие как Форд Эскейп они тоже есть. Как бы нам ни хотелось сказать, что существует индивидуальный способ вернуть вашу конфиденциальность, сделанный своими руками, его нет. Вам придется обратиться к властям.

«Разозлитесь и свяжитесь со своими выборными должностными лицами», — говорит Калтрайдер. «Прошло время, когда в США был строгий федеральный закон о конфиденциальности».

Она также рекомендует не использовать приложение вашего автомобиля, но признает, что это всего лишь бандажное решение, которое может не подойти некоторым людям. Некоторые из функций, которые нужны людям, например, возможность прогреть автомобиль в холодную погоду, включив его удаленно, требуют использования программного обеспечения.

Использование нашей власти в качестве избирателей и обращение к избранным должностным лицам с просьбой принять законы, защищающие наши данные, — это лучший шанс вернуть ту близость, которую мы когда-то находили в наших автомобилях. Автомобильные компании просто не собираются меняться самостоятельно — как и технологические компании, у них нет для этого стимулов.

«И дело не в том, что у них есть долгая история этического поведения— говорит Калтрайдер. “У них есть наоборот».

Читать далее ПопНаука+ истории.