Palm Pre 'Espionagem' Muito Barulho por Nada

O Palm Pre ganhou as manchetes nesta semana depois que um desenvolvedor de dispositivos móveis descobriu que seu Pre estava coletando informações e "telefonando para casa" para relatar detalhes sobre sua localização, os aplicativos usados ​​e muito mais. Qualquer implicação de que a privacidade está sendo violada é praticamente garantida para desencadear uma resposta apaixonada dos usuários, e essa história da Palm Pre não é exceção. O problema é que essa 'violação' de privacidade não é exclusiva do Pre e também é um procedimento operacional mais ou menos padrão para muitas tecnologias.

A Palm respondeu ao furor público ao apontar que os usuários concordaram em permitir que a Palm coletasse a informações em questão como uma função de aceitar o EULA da Palm (contrato de licença de usuário final) e aceitar os termos da Política de Privacidade da Palm. A política afirma claramente:

[Mais leitura: Os melhores telefones Android para cada orçamento.]

Quando você usa serviços baseados em localização, coletamos, transmitimos, mantemos, processamos e usamos seus dados de localização e uso (incluindo informações geográficas em tempo real e informações que podem ser usadas para aproximar a localização) para fornecer a localização. serviços baseados e relacionados e para melhorar a experiência do seu dispositivo.

Esse é apenas um exemplo. Em toda a Política de Privacidade da Palm, há outras declarações que explicam claramente que a Palm coletará informações sob determinadas circunstâncias. Se você precisar solucionar problemas ou executar diagnósticos, os dados serão transmitidos para o Palm para análise. Se você fizer backup de seus dados, seus contatos, calendário e outros dados serão transmitidos para a Palm.

Assim, a nefasta descoberta de que a Palm está "espionando" seus usuários é na verdade nada mais do que um usuário descobrindo da maneira mais difícil nessa política de privacidade, ele concordou sem lê-lo. Ninguém está apontando a cabeça de ninguém para forçá-los a aceitar os termos da Política de Privacidade, e a Palm reiterou que também permite que os usuários desativem ou desativem esses serviços.

Existe um problema maior aqui também embora. A reação sugere que os usuários ficaram genuinamente surpresos e ofendidos com o fato de a Palm ser capaz de determinar onde estão a qualquer momento, ou como usam o dispositivo móvel. Aparentemente, os usuários consideram isso como uma violação hedionda de privacidade. O que esses usuários não percebem é que esse tipo de dado é coletado constantemente em quase todas as interações ou transações em que estão envolvidos.

A maior questão da privacidade foi abordada em livros como Database Nation, por Simson Garfinkel, ou Beyond Fear. por Bruce Schneier. Quando você abastece seu carro com gasolina e paga com seu cartão de crédito ou débito, ele fornece informações - alguém pode estabelecer exatamente onde você estava naquela determinada hora do dia. Se você comprar uma bolsa de Doritos e uma Coca-Cola, essa informação também será coletada. Quando você faz uma ligação do seu celular, as informações são armazenadas em relação à célula em que o telefone está, marcando mais ou menos sua localização geral no momento.

Com dispositivos como o Palm Pre ou o iPhone da Apple e qualquer número de outros dispositivos móveis, os tipos e a quantidade de dados coletados podem ser muito maiores. Os aplicativos que ajudam você a encontrar seu carro precisam, de alguma forma, identificar a localização de seu veículo e sua localização atual para conectar os pontos e retorná-lo ao seu veículo. Os aplicativos que ajudam você a encontrar o caixa eletrônico mais próximo precisam determinar onde você está e compará-lo com o banco de dados de caixas eletrônicos conhecidos, a fim de direcioná-lo para o mais próximo. Não é uma 'violação de privacidade', é uma troca aceita pelos usuários em troca de ferramentas e utilidades que ajudam a tornar suas vidas mais fáceis.

Eu não estou tentando assustar as pessoas ou espalhar FUD (medo, incerteza e dúvida).) quanto ao uso de tecnologia. Muito pelo contrário. Estou apontando - bom, ruim ou indiferente - que a privacidade é mais ou menos uma coisa do passado. Você deve ler o EULA e a política de privacidade antes de concordar com eles, e deve estar ciente de como seus dados estão sendo usados ​​e quais são suas opções para controlar o acesso a seus dados, mas a única maneira de obter privacidade total é evitar tecnologia completamente e viver uma existência ludita em uma cabana nas Montanhas Rochosas em algum lugar.

Tony Bradley é especialista em segurança da informação e comunicações unificadas com mais de uma década de experiência em TI corporativa. Ele twita como @PCSecurityNews e fornece dicas, conselhos e análises sobre segurança de informações e tecnologias de comunicações unificadas em seu site em tonybradley.com.