Viestiketju: WP käyttis träkkää käyttäjän paikkatietoa vastoin käyttäjän tahtoa

Tuoreen oikeuskanteen mukaan WP lähettää tietoja käyttäjän sijainnista Microsoftille, vaikka käyttäjä on kieltänyt tämän lähettämisen WP:ssä itse:

http://www.intomobile.com/2011/09/01...ile-customers/

MS ei ole vielä kommentoinut tätä, mutta veikkaan, että selitys tulee olemaan sama kuin Aplella: "Oho, teimme sen vahingossa".

Oma mielipiteeni, yhteenkään näistä isoista (Google, MS, Apple tai edes vanha suuruus, Nokia) ei voi tässä luottaa. Kaikki ovat jääneet vastaavista jo kiinni. Kyseessä on täysin alan peruskäytäntö, eivätkä ne sitä tuskin muuta parin valittavan kuluttajan takia.

Eipä tuo yllätä, kaikkien kolmen jenkki firman tarkoitus on saada jonkunlainen täsmä mainospalvelu pystyyn. Ja parhaiten se onnistuu käyttäjien tarkkailulla. Google on kyllä melkoisessa etulyönti asemassa, se tuntee sinun sähköpostin, kalenterin, haut ja vielä kaveripiirin (google+ palvelun myötä). Vaikka folio ei päätä kiristä, niin hiukan tässä tulee Orwelilainen maailma mieleen..

Kaverien Googleen synkronoimien puhelimen kontaktitietojen kautta taitaa kaveripiiri löytyä vielä helpommin ja varmemmin. Numerot ja nimet Google on jo kerännnyt aiemmin numeropalvelutiedoista. Sijaintisi löytyy WLAN tukiasemien kautta riittävällä tarkkuudella. Ainakin kaikki omat ja testaamani tukiasemat löytyvät Googlen kannasta n. 30 metrin tarkkuudella.

Vaikka itse yrittäisit piilottaututa, niin kaverisi viimeistään paljastavat sinut ja Google ei siis tässä leikissä ole yksin.

Nykyään on ihan mahdoton muutenkin kulkea anonyymisesti missään. Ottaen huomioon että nuo tiedot on helvetinmoisessa kannassa pelkällä numerolla niin saa tosissaan etsiä, tosin täytyy olla tosi tyhmä jos tuolta lähtee kun helpompi on vain operaattorien kannoista tonkia paikka tiedot. Puhelinhan lähettää välittömästi tiedot sijainnista kun pistät puhelimen päälle. Enkä luota kyllä Surinaan yhtään enempää kuin Googleen, Microsoftiin tai joulupukkiin.

Alunperin lähettänyt Kulmalla

Nykyään on ihan mahdoton muutenkin kulkea anonyymisesti missään.

Comandopipo päässä, ongelma tosin se että herättää enemmän huomiota -> seurantaa. :-(

Alunperin lähettänyt Kulmalla

Ottaen huomioon että nuo tiedot on helvetinmoisessa kannassa pelkällä numerolla niin saa tosissaan etsiä, tosin täytyy olla tosi tyhmä jos tuolta lähtee kun helpompi on vain operaattorien kannoista tonkia paikka tiedot. Puhelinhan lähettää välittömästi tiedot sijainnista kun pistät puhelimen päälle.

Tarkentaisitko vähän, siis WP7 puhelin lähettää MSlle paikkatiedon pääle kytketäessä ja ovat isossa kananssa pelkällä numerolla, millä numerolle ?

Operaattorin tiedoissa paikka tieto on epätarkempi ja operaattori toimia saatelee paikalliset lait ja tiukka valvonta ja tekninen toteutus vaatii tietoja ja lait vaatii myös niiden säilyttämistä. Yhteys pperaattori ei taasen kerää liikenteen sisältöä ja sitä pelätessä sisältö voi salta.

Alunperin lähettänyt sovelias

Comandopipo päässä, ongelma tosin se että herättää enemmän huomiota -> seurantaa. :-(


Tarkentaisitko vähän, siis WP7 puhelin lähettää MSlle paikkatiedon pääle kytketäessä ja ovat isossa kananssa pelkällä numerolla, millä numerolle ?

Tässä tuo Microsoftin vastaus:
Because we do not store unique identifiers with any data transmitted to our location service database by the Windows Phone camera or any other application, the data captured and stored on our location database cannot be correlated to a specific device or user. Any transmission of location data by the Windows Phone camera would not enable Microsoft to identify an individual or “track” his or her movements Lähde: http://pocketnow.com/windows-phone/m...rivacy-lawsuit
Eli edes mitään uniikkia id:tä ei käytetä vaan jos data lähtee niin se on jotain koordinaatteja tai muuta. Käytännössä siis tietokantaa tonkimalla voi selvitä että joku Windows Phonen omistaja on käynyt tuollakin, vau. Muutenkin hyvä video siitä mitä käyttäjiltä kysytään.

Tässä on aiheesta enemmän tietoa.

http://www.microsoft.com/windowsphon...y-privacy.aspx

Microsoft recently learned of a claim that when a user uses the camera on a Windows Phone, the phone sends data about nearby cell towers and Wi-Fi access points to Microsoft’s location positioning database, when the user has declined to geo-tag photos upon first use of the phone’s camera. Microsoft is investigating this claim. We take consumer privacy very seriously. Our objective was—and remains—to provide consumers with control over whether and how data used to determine the location of their devices are used, and we designed the Windows Phone operating system with this in mind.

As further described in the following FAQs, Windows Phone doesn’t store or use any unique device identifiers or other data that personally identifies you or that would allow tracking or creation of a location history of your device in connection with Windows Phone’s location services. Because of this, any receipt of location data from the Windows Phone camera would not enable Microsoft to identify an individual or “track” his or her movements.

VESKU

Alunperin lähettänyt kitevesku

Tässä on aiheesta enemmän tietoa.

http://www.microsoft.com/windowsphon...y-privacy.aspx

Microsoft recently learned of a claim that when a user uses the camera on a Windows Phone, the phone sends data about nearby cell towers and Wi-Fi access points to Microsoft’s location positioning database, when the user has declined to geo-tag photos upon first use of the phone’s camera. Microsoft is investigating this claim. We take consumer privacy very seriously. Our objective was—and remains—to provide consumers with control over whether and how data used to determine the location of their devices are used, and we designed the Windows Phone operating system with this in mind.

As further described in the following FAQs, Windows Phone doesn’t store or use any unique device identifiers or other data that personally identifies you or that would allow tracking or creation of a location history of your device in connection with Windows Phone’s location services. Because of this, any receipt of location data from the Windows Phone camera would not enable Microsoft to identify an individual or “track” his or her movements.

VESKU

Siis ymmärsinkö oikein että WP7 lähettää paikannuspalvelimelle dataa kuvatessa, riippumatta siitä millaiset asetukset puhelimessa on ?

Alunperin lähettänyt kitevesku

Tässä on aiheesta enemmän tietoa.

http://www.microsoft.com/windowsphon...y-privacy.aspx

Microsoft recently learned of a claim that when a user uses the camera on a Windows Phone, the phone sends data about nearby cell towers and Wi-Fi access points to Microsoft’s location positioning database, when the user has declined to geo-tag photos upon first use of the phone’s camera. Microsoft is investigating this claim. We take consumer privacy very seriously. Our objective was—and remains—to provide consumers with control over whether and how data used to determine the location of their devices are used, and we designed the Windows Phone operating system with this in mind.

As further described in the following FAQs, Windows Phone doesn’t store or use any unique device identifiers or other data that personally identifies you or that would allow tracking or creation of a location history of your device in connection with Windows Phone’s location services. Because of this, any receipt of location data from the Windows Phone camera would not enable Microsoft to identify an individual or “track” his or her movements.

VESKU

En pitäisi Microsoftia kovin luotettavana lähtee tässä asiassa. Ainakin minulla on tuoreessa muistissa vuosien takaa Microsoftin julkaisemia tuloksia heidän tuotteiden tehosta verrattuna linuxiin. Näissä tapauksissa paljastui, että Microsoft oli yksi julkaisun tuottaneen firman osakkaista. Niin kauan, kun ei mitään puolueetonta tutkimusta ole siitä, mitä eri käyttisvalmistajat lähettävät valmistajalle, en uskoisi heidän julkaisemia sepityksiä.

Tosiaan joku oli kommentoinut, että operaattori tietää hyvinkin paljon kännykän liikkeistä ja sen toiminnasta. Tähän voisi vastata, että jos halutaan langantonta verkkoa käyttää, niin tämän verran on uhrattava tietoturvaa. :D

Alunperin lähettänyt sovelias

Siis ymmärsinkö oikein että WP7 lähettää paikannuspalvelimelle dataa kuvatessa, riippumatta siitä millaiset asetukset puhelimessa on ?

Onhan se mahdollista koska sitä mitä se puhelin lähettää ei ole tuossa oikeusjutussakaan vaivauduttu selvittämään vaan perustuu haastajan arvaukseen: "It appears Kamkar is confusing packets sent around the same time as packets sent from the Camera application. I don’t see a clear link between these packets and the application, but again have yet to test it out for myself. Point is – why isn’t this link clarified/explained in the report?
Following the packet dumps is a listing of the elements found in the packets (the protocol is xml-based) and his guesses about what the data within represents."
http://www.withinwindows.com/2011/09...ibit-b-part-1/

Tuon perusteella koko oikeusjuttu vaikuttaa perinteikkään amerikkalaiselta. Ilmeisesti ongelma on ollut että kun tulee pyyntö tallennetaanko paikannustiedot niin sinä aikana puhelin on lähettänyt jotain dataa verkkoon. Hienoa taas huomata kuinka yksittäinen tyyppi pystyy tekemään enemmän tutkimusta kuin teknologia sivujen roskajournalistit.

Alunperin lähettänyt Kulmalla

Onhan se mahdollista koska sitä mitä se puhelin lähettää ei ole tuossa oikeusjutussakaan vaivauduttu selvittämään
....
Hienoa taas huomata kuinka yksittäinen tyyppi pystyy tekemään enemmän tutkimusta kuin teknologia sivujen roskajournalistit.

&€%# laatu-uutisointia.

Kiitän asiallisesta vastauskesta.

Alunperin lähettänyt kitevesku

Tässä on aiheesta enemmän tietoa.
As further described in the following FAQs, Windows Phone doesn’t store or use any unique device identifiers or other data that personally identifies you or that would allow tracking or creation of a location history of your device in connection with Windows Phone’s location services. Because of this, any receipt of location data from the Windows Phone camera would not enable Microsoft to identify an individual or “track” his or her movements. [/I]VESKU

GPS osoittaa suoraan talon kohdalle. Lähin naapuri on 200 metrin päässä. WLAN tukiasemapaikannuksellakin talo löytyy 30 metrin tarkkuudella. Bing maps löytää koordinaateilla osoitteen ja bing hakukone osoitteella nimen. Totta ... ei osu vielä kohtaan "an individual", meitä kun on tässä osoitteessa kaksi.

Alunperin lähettänyt NHi

GPS osoittaa suoraan talon kohdalle.

Ok, niin varmaan pitääkin.

Alunperin lähettänyt NHi

Lähin naapuri on 200 metrin päässä. WLAN tukiasemapaikannuksellakin talo löytyy 30 metrin tarkkuudella.

Niin kai pitääkin, jos jatkoa edelliselle.

Alunperin lähettänyt NHi

Bing maps löytää koordinaateilla osoitteen ja bing hakukone osoitteella nimen.

Koordinaateilla kai löytyy osoite, jos sellainen on, mitä tarkoitat tuolla että hakukone löytää nimen tai siis miten liittyy aiheeseen ?

Alunperin lähettänyt sovelias

Koordinaateilla kai löytyy osoite, jos sellainen on, mitä tarkoitat tuolla että hakukone löytää nimen tai siis miten liittyy aiheeseen ?

Etunimi Sukunimi. Liittyy aiheeseen siten, että vaikka vastaus olikin muodollisesti oikein, niin lopputuloksena yksilö on kuitenkin paikannettu.

Alunperin lähettänyt NHi

Etunimi Sukunimi. Liittyy aiheeseen siten, että vaikka vastaus olikin muodollisesti oikein, niin lopputuloksena yksilö on kuitenkin paikannettu.

En nyt tajua mitä yritä kertoa ?

Nimesi ja osoitteesi siis löytyy netistä ? aika monen löytyy, vielä useamman löytyy väestörekisteristä

Alunperin lähettänyt sovelias

En nyt tajua mitä yritä kertoa ?

Kuvittelin kommentoineeni tuota MS:n vastausta?

Alunperin lähettänyt NHi

Kuvittelin kommentoineeni tuota MS:n vastausta?

No jos kaikkien luettavaksi sen postasit, niin mitä ajoit takaa ?

Kerroit että sinun nimi ja osoite on netissä kaikkien luettavissa ja etsittävissä ? se tuskin on paikannuspalvelimen vika.

Jos uskotaan että paikannuspalvelin ei tallenna laitteen yksilöivää tietoa, tai laitteen käyttäjää, niin ei julkinen osoitteesi ja nimi yhdistä sinua laitteeseen.



Jos osoitteessa on Wlan tukiasema, joku Wifi paikannustakäyttävä laite sen kuulee ja kertoo tiedon siitä avustavalle palvelimella yhdessä GPS paikankanssa, tietää avustavapalvelin wifin GPS sijainnin jollain tarkuudella. Jos et ihan erakko niin mahdollisesti hyvinkin monella palvelimella se tieto. (osalla sidottuna laitteeseen, osalla käyttäjään, osalla ei, Tämä on siinä mielessä ongelmallista että se ei ole sinun päätettävissä, muuta kuin vuoraamalla asunto faradein häkiksi ja olla päästämättä ketään sisälle.)

Jos palvelin toimii kuten väitetään ja ei paikkatieto yhidstä käyttäjään/laitteeseen, niin siinä on pieni yksityisyysaukko. Jos tukiasema siiretään toiseen paikkaan ja toisessa paikassa käytetään wifi paikannusta, voi se palajstaa wifi paikannuksen käyttäjille ko tukiaseman aijemmin sijainnin.

Jos avustava palvelin yhdistäisi tiedon käyttäjään niin se voisi estää tarjoamasta ko. tietoja muille.


Jos pelkäät että tietoja yhdistellään muihin rekistereihin, niin se on suuririski, suurissa lokeissa sun muissa on paljon dataa joka sellaisenaan on anonyymiä, jos palajstat jonnekkin muualle että jokin tietty WLAN on sinun, ja se WLAN paljastaa julkisen IPn, niin … selaimen tunnistetieoja on jossain, jne jne.

Alunperin lähettänyt sovelias

No jos kaikkien luettavaksi sen postasit, niin mitä ajoit takaa?

Yritin vain todeta, että "an individual" on tietyissä tilanteissa käytännössä tunnistettavissa pelkistä koordinaateista tai WLAN tukiasematiedoista. Sikäli tuo MS toiminta ei ole mitenkään minusta puolusteltavissa.

Alunperin lähettänyt NHi

Yritin vain todeta, että "an individual" on tietyissä tilanteissa käytännössä tunnistettavissa pelkistä koordinaateista tai WLAN tukiasematiedoista. Sikäli tuo MS toiminta ei ole mitenkään minusta puolusteltavissa.

Käsitin tuon perusteella että avustavapalvelin ei tallenna yksilöinti tietoja, laitteesta tai käyttäjästä. jos pystyään siinä niin paikkaa ja laitetta ei yhdistetä, tai paikkaa ja henkilöä.

Se että paikka ja henkilö on jossain muualla yhdistetty on kai sitten aivan toinen juttu. ja ei tuossa yhteydessä ole MS toiminnan vika.

Alunperin lähettänyt NHi

Sikäli tuo MS toiminta ei ole mitenkään minusta puolusteltavissa.

Wifi tukiasemien sijaintien keräämisessä on ongelmansa, kuten esimerkissäni kerroin. ja siinä ei ilman foliota oikein voi mitään, rajoittaa voi vähän. (eli se oma tukiasema voi joutua useaankin kantaa vaikka ei omistaisi/käyttäisi yhtää MS. Google, Nokia, Apple, RIM, Samsung jne laitetta.)

Jos käyttää itse julkista avustavaa palvelinta niin silloin on pakko lähettää omaa paikkatietoa vieraalla taholle, jos ei sitä halua tehdä, niin käytettävä omaa privaattia tai olla käyttämättä avustavaa lainkaa.

No niin näyttäis että Microsoft jäi kiinni housut kintuissa, varmaan suomessakin voisi asiasta kannella ihan näpäytykseksi. Aika vakuuttavat todisteet minun mielestä ja tukee tuota oikeusjuttua (vaikka siinä ei selvästi ollutkaan käyty läpi asiaa). Pointsit taas Rafael Rivera asian tutkimiseksi. Nyt sitten odotetaan Microsoftilta vastausta.

http://www.withinwindows.com/2011/09...ibit-b-part-2/