Il Disinformatico: tracciamento

Visualizzazione post con etichetta tracciamento. Mostra tutti i post

2017/09/23

Quanto siamo tracciabili e spiabili tramite app e pubblicità: inchiesta della TV svizzera

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi piace, potete farne una anche voi per incoraggiarmi a scrivere ancora.

Ieri sera è andata in onda una puntata del programma di difesa dei consumatori Patti Chiari della Radiotelevisione Svizzera di lingua italiana dedicata interamente alla questione del tracciamento commerciale, truffaldino o criminale reso possibile dalla disinvoltura con la quale gli utenti installano sui propri smartphone tante app senza fare alcun controllo su quali dati personali vengono letti e collezionati da queste app. Basta che sia un bel giochino e sia gratis, e gli utenti installeranno qualunque cosa.

Ho partecipato al programma sia nei servizi di redazione, sia in studio, dove c’era anche l’Incaricato federale per la protezione dei dati del governo svizzero, Adrian Lobsiger.

Potete rivedere la puntata qui (o nell’embed qui sotto) insieme ai video di accompagnamento che ampliano le spiegazioni e le informazioni per imparare a difendersi dall’invadenza delle app ficcanaso. Complimenti anche a Cryms per la creazione dell’app dimostrativa e a Compass Security per la dimostrazione di come rubare account e identità digitali a una vittima usando semplicemente un’app.

I tutorial di accompagnamento:

Come impostare le autorizzazioni su Android, iPhone, Google e Facebook
Interviste a Michal Kosinski, al sottoscritto e ad Alessandro Trivilini, docente del Dipartimento di tecnologie innovative della SUPSI.
Big Data: il caso Trump e Cambridge Analytica, rapporti tecnici e programmi di prevenzione
Notizie correlate alla raccolta di dati da parte dei social network
I commenti dei telespettatori e le mie risposte.

2017/09/22

Stasera a Patti Chiari parliamo di app ingannevoli e tracciamento pubblicitario

Ultimo aggiornamento: 2017/10/27 00:05.

La puntata di questa sera di Patti Chiari (RSI La1, dalle 21.10, rsi.ch/pattichiari) si occuperà anche di tracciamenti pubblicitari e app truffaldine che possono rubare dati ed essere un po' troppo ficcanaso. Parlerà dei permessi che diamo a queste app e sarò presente in studio e online per rispondere alle domande dei telespettatori.

Se volete prepararvi per la puntata, ecco come scoprire quali autorizzazioni avete dato alle app sui vostri dispositivi.

Per sapere quali app usano una certa categoria di permessi:

– in Android 6-7, toccate Impostazioni - App - icona dell’ingranaggio - Autorizzazioni app; in Android 8, toccate Impostazioni - App e notifiche - Autorizzazioni app. Questo elenca le categorie (accesso a fotocamera, microfono, posizione, SMS, sensori corpo, telefono, archiviazione, calendario), e toccando una categoria vengono elencate le app che la usano e viene offerta l’opzione di revocare l’autorizzazione per le singole app.

– in iOS 10 e 11, andate in Impostazioni - Privacy e troverete le categorie di accesso: scegliendone una, verranno elencate le app che la usano e vi verrà data la possibilità di revocarla. Le app che usano la trasmissione dati sono invece elencate e revocabili andando in Impostazioni - Cellulare.

Per sapere quali permessi avete dato a una specifica app:

– nei dispositivi Android, nella versione 7 toccate Impostazioni - App; nella versione 8 toccate Impostazioni - App e notifiche - Informazioni app. Poi scegliete l’app che vi interessa; toccando la voce Autorizzazioni dell‘app avrete la possibilità di revocare o concedere queste autorizzazioni. Se volete ancora più dettagli, dopo aver scelto l’app che vi interessa e la sua voce Autorizzazioni toccate i tre puntini in alto a destra e scegliete Tutte le autorizzazioni.

– in iOS 10 e 11, andate in Impostazioni, scorrete fino in fondo, raggiungete l’elenco delle app e toccate l’app che vi interessa: qui potrete anche revocare i permessi concessi alla singola app.

2017/10/27 00:05

Ho finalmente trovato il tempo di includere qui il video della puntata:

Il software che ho usato per la dimostrazione di tracciamento commerciale (da 37:36 in avanti) è Lightbeam, un’estensione per Firefox che visualizza i legami fra siti basati sui cookie; la mappa è generata con Trackography (spiegato qui).

2017/01/20

Test: cosa può sapere di voi un sito che visitate

Il fingerprinting è l’attività informatica che consiste nel raccogliere le “impronte digitali” lasciate per esempio dai visitatori di un sito per identificarli. Molti utenti pensano che usare le funzioni di navigazione privata o anonima mettano al riparo da questa raccolta, ma non è così: meglio saperlo prima di fare passi falsi.

Luigi Rosa, su Siamogeek.com, ha preparato una dimostrazione innocua di questo fingerprinting che sopravvive senza problemi all’uso della navigazione anonima/privata: la trovate presso https://siamogeek.com/jsinfo.

Nel mio test, la dimostrazione ha rilevato il tipo e la versione del browser e del sistema operativo, la lingua utilizzata, la presenza di Flash Player e del plug-in di Skype, le dimensioni e l’orientamento dello schermo, il tipo di processore, il plug-in di riconoscimento vocale e altro ancora. E questa è la versione blanda: se volete saperne di più e conoscere le tecniche che consentono il fingerprinting attraverso la collezione di font del singolo utente, date un’occhiata all’articolo di Luigi Rosa.

2016/06/17

Facebook traccerà gli utenti quando entreranno nei negozi degli inserzionisti

L’articolo è stato aggiornato dopo la pubblicazione iniziale. Ultimo aggiornamento: 2016/06/17 14:30.

Se avevate ancora qualche dubbio sul fatto che chi usa i social network non è un cliente ma è un prodotto da vendere, un recente annuncio di Facebook dovrebbe togliervelo.

Facebook ha infatti annunciato che userà la geolocalizzazione, fornita dallo smartphone dell’utente tramite il GPS integrato e la scansione automatica delle reti Wi-Fi vicine, e la abbinerà alle pubblicità viste, allo scopo di informare i rivenditori su quanti utenti vedono la loro pubblicità su Facebook e poi vanno nei loro negozi.

Sarà inoltre possibile sapere quanti di questi utenti effettuano anche un acquisto. Gli utenti, in cambio, avranno il vantaggio di essere avvisati dell’ubicazione del negozio più vicino nel quale è disponibile il prodotto reclamizzato.

Facebook non è l’unica o la prima a offrire un servizio del genere: Google lo fa già con AdWords dal 2014, secondo Sophos. Va detto anche che l’utente non sarà identificato personalmente, perché i dati verranno raccolti in forma aggregata.

Se comunque questo genere di tracciamento vi inquieta, disattivate i servizi di localizzazione: se avete un iPhone o uno smartphone Android che usa la versione 6.0 o successiva di Android, potete farlo selettivamente per l’app di Facebook.

Per l’iPhone, andate in Impostazioni – Privacy – Localizzazione – Facebook e scegliete Mai. Fatelo anche per Messenger, Instagram e WhatsApp, che fanno parte della famiglia di Facebook.

Per gli Android 6.0 o successivi, andate in Impostazioni – Geolocalizzazione – Facebook – Autorizzazioni e disattivate Posizione. Questo è il percorso sul mio Nexus 5x; altri modelli, mi segnalano nei commenti, ne propongono differenti. Per esempio, provate Impostazioni – Generali – Gestione Telefono – Applicazioni – Facebook – Autorizzazioni e disattivate La tua posizione. In alternativa, provate Impostazioni – Applicazioni – Gestione Applicazioni – Facebook – Autorizzazioni e disattivate la voce Posizione. Ripetete la procedura per Messenger, Instagram e WhatsApp. Per gli Android precedenti è disponibile soltanto la disabilitazione generale della geolocalizzazione, spegnendo GPS e Wi-Fi.

2015/11/06

Freedome rivela chi ci traccia in Rete

Quando visitiamo un sito, se non prendiamo precauzioni veniamo tracciati non soltanto dal sito che visitiamo, ma anche dai circuiti pubblicitari usati dal sito. Lasciamo tracce dappertutto, e questo permette un bombardamento pubblicitario mirato che è oggi uno dei principali motori economici di Internet ma è anche problematico in termini di privacy: anche senza far visite a siti sensibili, capita spesso di fare una ricerca in Google e poi notare che tutti i siti visitati in seguito sono pieni di pubblicità relative all’argomento cercato (viaggi, vestiario, libri, per esempio). Se avete fatto un acquisto per un regalo di compleanno, dovrete fare attenzione a non guastare la sorpresa alla persona che compie gli anni se il suo occhio cade sullo schermo del vostro computer mentre navigate.

Per evitare questo genere di problema c'è, come già accennato, la navigazione privata, ma ci sono anche delle barriere anti-tracciamento più sofisticate. Una di queste è Freedome, di F-Secure, app a pagamento (con periodo di prova gratuito) per Windows, Mac OS, iOS e Android, che blocca i tentativi di tracciamento e anonimizza la navigazione, cifrandola in modo che anche il vostro fornitore di accesso a Internet non sappia che siti visitate.

Freedome ha introdotto di recente una funzione, chiamata Tracker Mapper, che è molto utile per mostrare concretamente quanto è fitta la ragnatela del tracciamento pubblicitario e come i vari siti che visitiamo condividono informazioni su di noi. Per esempio, ho visitato Motherboard (un sito del circuito di Vice.com) e poi Corriere.it e Repubblica.it, e grazie a Tracker Mapper ho scoperto che questi tre siti condividono informazioni su di me tramite Chartbeat.com e Imrworldwide.com. ADNKronos e Repubblica.it condividono Googletagservices.com, e così via. Se poi si va nei siti a luci rosse o in quelli che offrono lo scaricamento di musica e film, il tracciamento diventa intensissimo.

Con Tracker Mapper il tracciamento viene mostrato graficamente e in modo interattivo e soprattutto lo blocca. Per proteggere la privacy, anche le registrazioni di questi tentativi di tracciamento vengono cancellate dopo tre giorni.

Se vi accontentate della semplice visualizzazione del tracciamento (senza blocco), ci sono anche alternative gratuite a Freedome, come Collusion o Lightbeam per Firefox.

Attenzione: tenere aperta durante la navigazione quotidiana la finestra di Tracker Mapper o delle altre soluzioni che visualizzano il tracciamento è ipnotico e può creare dipendenza, perché ci si rende conto di quanto siamo usati anziché utenti.

Avviso per trasparenza: Nel 2014 sono stato ospite di F-Secure a Helsinki a spese dall'azienda per intervistarne i responsabili. La mia licenza di Freedome è pagata da me come normale utente.

2014/01/17

Come i centri commerciali tracciano i movimenti degli utenti tramite il WiFi dei telefonini

Bidoni spioni a Londra (Naked Security).

L'articolo è stato aggiornato dopo la pubblicazione iniziale.

Si chiama location analytics: è l'insieme delle tecniche che consentono di analizzare e tracciare gli spostamenti delle persone all'interno di un ambiente, tipicamente un centro commerciale o una città, ed è sempre più diffusa nel settore.

A maggio 2013, negli Stati Uniti la catena commerciale Nordstrom ha ammesso che aveva usato le reti WiFi dei propri punti di vendita per tracciare gli spostamenti delle persone all'interno di 17 centri commerciali. Infatti uno smartphone che ha il WiFi acceso diffonde periodicamente via radio il proprio MAC address (un identificativo praticamente unico), annunciandosi così a eventuali reti WiFi nelle vicinanze. Questo avviene anche se non ci si collega alle reti WiFi in questione.

A Toronto, la Turnstyle Solutions ha installato sensori WiFi in circa 200 negozi sparsi per la città, rendendo possibile il tracciamento dei consumatori mentre si spostano per strada. Questo ha permesso, per esempio, a un ristorante affiliato a questa rete di sensori di sapere che a novembre 170 clienti sono andati in un locale notturno, 250 sono andati in una palestra e 216 provenivano da un quartiere abbiente: ha usato queste informazioni per ordinare delle canotte da ginnastica con il logo del suo ristorante, sapendo che i suoi clienti frequentavano palestre e quindi le avrebbero indossate.

A Londra, ad agosto scorso, alcuni bidoni della spazzatura erano stati attrezzati con sensori analoghi che consentivano di proporre pubblicità mirate ai passanti e di raccogliere dati sui loro spostamenti. La sperimentazione dei bidoni spioni è stata sospesa in seguito alle proteste dei cittadini.

Questo tipo di tracciamento è piuttosto inquietante ma, a quanto pare, nei limiti della legge negli USA e nell'UE, secondo Naked Security: raccogliere e analizzare questo genere di dati diffusi pubblicamente (ma inconsapevolmente) dagli utenti non richiederebbe il consenso degli utenti stessi.

Il tracciamento degli spostamenti dei consumatori nei centri commerciali è un mercato reale e in forte crescita, tanto che si discute già di regolamentazioni e codici di condotta, appoggiati peraltro da alcune aziende del settore, come Euclid, iInside, Mexia Interactive, Nomi, SOLOMO, Radius Networks, Brickstream e Turnstyle Solutions in un recente incontro pubblico.

Cosa si può fare per prevenire questo pedinamento? La soluzione più semplice, per ora, è spegnere il WiFi dei propri dispositivi (principalmente smartphone) e attivarlo solo quando serve. Questo, fra l'altro, ha il vantaggio di aumentare l'autonomia della batteria. Ma bisogna ricordarsi di farlo: se volete automatizzare il gesto, potete usare un'app che accende il WiFi soltanto quando siete vicini alla rete WiFi di casa o dell'ufficio, come per esempio l'app specializzata Smart WiFi Toggler (per Android, gratuita) o l'app più generica Tasker (per Android, a pagamento).

Cerca nel blog