Эксперты поставили всем маркам автомобилей низкую оценку по защите данных
Знаете ли вы, что ваш автомобиль собирает генетическую информацию о вас и всех ваших пассажирах? Исследователи Mozilla обнаружили эти и другие данные у 25 избранных производителей автомобилей.
Компания Mozilla известна только своим веб-браузером Firefox и почтовым клиентом Thunderbird. Некоммерческий фонд также регулярно исследует продукты с точки зрения защиты данных в рамках программы "Privacy Not Included".
В своей последней статье компания рассмотрела 25 самых продаваемых марок автомобилей и пришла к следующему выводу: ни один производитель не отвечает требованиям Mozilla по защите данных.
Более того, только один производитель, немецкая компания, откликнулся на просьбу исследователей зашифровать собранные данные. Впервые за семилетнюю историю программы ни один продукт не получил положительной оценки.
На сайте Mozilla можно отсортировать результаты либо по алфавиту, либо по степени "страшности". Оценки варьируются от "наименее проблематично" (Renault) до "к сожалению, не очень" (Audi) и "ужасно" (Nissan).
Все остальные исследованные марки (американские, немецкие, японские, французские и южнокорейские, включая Jeep, Lexus, Subaru, Honda, Fiat, Kia и 15 других) находятся где-то посередине.
Джен Калтридер, директор программы 'Privacy Not Included', подвела итоги исследования: "Если говорить о конфиденциальности, то все новые автомобили — это кошмары на колесах, собирающие огромное количество персональных данных".
Она продолжает: "Многие люди воспринимают свой автомобиль как личное пространство, где они могут позвонить врачу, конфиденциально поговорить с детьми по дороге в школу, выразить свои эмоции после расставания или посетить места, которые они предпочитают держать в секрете. Такое представление уже не соответствует действительности. Сегодняшние новые автомобили — настоящие шпионы в вопросах конфиденциальности, собирающие огромное количество персональных данных".
Миша Рыков, исследователь программы, добавил: "Нарушения конфиденциальности затрагивают не только водителей, но и пассажиров, и даже находящихся рядом пешеходов. Автомобили превратились в молчаливых наблюдателей... Сегодня сесть в автомобиль — все равно что доверить свой телефон автопроизводителю".
Все марки автомобилей, проверенные Mozilla на предмет защиты данных, вызвали у исследователей тревогу как минимум в двух из пяти категорий. Поэтому их оценка одинакова: "защита данных не интегрирована".
Список собираемой информации значительно длиннее, чем тот, что демонстрируют 25 производителей. Например, американский производитель автомобилей Buick, ныне принадлежащий General Motors, по данным Mozilla, собирает у своих клиентов следующие данные:
"Имя, адрес, геолокационные данные, возраст, этническая принадлежность, цвет [кожи], религия, медицинские показания, физические или психические недостатки, пол, гендерная идентичность, беременность, медицинские показания, сексуальная ориентация; генетические, физиологические, поведенческие и биологические характеристики, такие как отпечатки пальцев, отпечатки лица и голоса, сканирование радужной оболочки глаза или сетчатки глаза, нажатия клавиш, походка или любые другие физические модели, включая данные о сне, здоровье или движении, аудио-, электронные, визуальные, тепловые, обонятельные [запахи] или аналогичные данные".
К этому добавляется "информация об автомобиле, такая как номерной знак, идентификационный номер транспортного средства (VIN), геолокация, маршрут, график движения, скорость, направление движения (курс), аудио- или видеоинформация, а также информация, полученная с помощью изображений с камер и датчиков, информация о голосовых командах и информационно-развлекательной системе (включая радио и заднюю информационно-развлекательную систему) и использование данных Wi-Fi".
Список информации, собираемой компанией Fiat (включая Jeep, Dodge и Chrysler), более чем в два раза длиннее. Список Tesla примерно вдвое меньше, но не менее богат по содержанию.
Читая политику конфиденциальности компании Nissan, Mozilla обнаружила следующую формулировку:
"Чувствительные персональные данные, включая номер водительского удостоверения, национальный или государственный идентификационный номер, гражданство, иммиграционный статус, расу, национальное происхождение, религиозные или философские убеждения, сексуальную ориентацию, сексуальную активность, точную геолокацию, данные медицинской диагностики и генетические данные".
Nissan не одинок в этом: компания Kia также собирает данные о "сексуальной жизни" своих водителей.
В случае Nissan все эти данные собираются "для того, чтобы иметь возможность предлагать услуги подключенных автомобилей, которые используют или опираются на геолокационные данные для более целенаправленного маркетинга, а также для целей внутренней отчетности и анализа...".
Вопрос, в частности, заключается в том, каким образом Nissan может собирать эти данные. Производитель не предоставляет никакой информации на этот счет.
76% утверждают, что могут продавать ваши персональные данные. 56% утверждают, что могут передавать ваши персональные данные правительственным или правоохранительным органам в ответ на простой неофициальный запрос.
Более того, записываются данные всех пассажиров и пассажиров, включая детей. Это не является противозаконным, поскольку покупка и использование подразумевают принятие условий. В них Mozilla также обнаружила, что водитель автомобиля Nissan обязан проинформировать всех своих пассажиров. В конкретном виде это выглядит следующим образом:
"Вы обязуетесь объяснить и проинформировать всех пользователей [...] и пассажиров вашего автомобиля об услугах, функциях и ограничениях системы, об условиях договора, включая условия, касающиеся сбора и использования данных и их защиты, а также о политике конфиденциальности Nissan".
Большинство производителей (92%) практически не дают водителям возможности контролировать свои персональные данные. Но Nissan заслуживает похвалы за то, что признал это, пишет Mozilla. Nissan объясняет, что "они могут собирать, передавать и даже, в некоторых случаях, продавать эти очень интимные персональные данные".
"Вполне вероятно, что другие производители автомобилей собирают, передают и продают точно такие же данные. Просто они не столь прозрачны и честны в своих политиках конфиденциальности".
По сообщениям, компания Volkswagen собирает демографические данные, а также данные о поведении водителей, чтобы уточнить целевую направленность своих маркетинговых кампаний.
Основные советы по защите данных в автомобиле можно свести к трем категориям.
При лизинге, покупке или продаже:
- Перед продажей или обменом автомобиля всегда сбрасывайте заводские настройки, чтобы стереть свои данные, и выходите из приложения.
- При покупке подержанного автомобиля всегда убеждайтесь, что предыдущий владелец удалил связанную с ним учетную запись и восстановил заводские настройки.
При использовании:
- Не соглашайтесь на получение персонализированной рекламы.
- Отключите продажу своих персональных данных и контекстную поведенческую рекламу.
- Всегда используйте надежные пароли и устанавливайте двухфакторную аутентификацию для приложений и служб, подключаемых к вашему автомобилю.
- Предоставляйте доступ к своим данным только доверенным третьим лицам.
- Если вы подключаете к автомобилю мобильное приложение, убедитесь, что объем данных, собираемых через приложение, сведен к минимуму — вы можете использовать настройки iOS или Android, чтобы ограничить объем данных, собираемых через смартфон.
- Подумайте о потенциальном нарушении конфиденциальности, если вы предоставите своему автомобилю доступ к Apple CarPlay, Android Auto, Google и/или Alexa Auto. Лучше убедиться в том, что вы действительно хотите предоставить им доступ к данным автомобиля.
Альтернативный вариант — ездить на автомобиле, который не подключен к сети. История автомобильной промышленности предлагает широкий выбор в этом отношении. Еще несколько лет назад производители выпускали автомобили, которые можно было водить и ремонтировать без компьютерной подготовки. Но если вы постоянно носите с собой мобильный телефон, то в любом случае рискуете раскрыть свои персональные данные.