Tegenwoordig hebben we onze telefoon praktisch constant in onze hand en zonder het te beseffen laten we een constant spoor achter van waar we zijn, met wie we zijn en wat we doen. We denken vaak dat we alles onder controle hebben omdat we GPS uitschakelen of alleen toestemming geven "wanneer we de app gebruiken", maar de realiteit is dat er apps en diensten zijn die nog steeds uitgebreid gebruik kunnen maken van onze locatiegegevens zonder dat we het zelfs maar merken.
Sommige van deze apps zijn volkomen legaal en verkrijgbaar in officiële appwinkels; andere zijn onder andere... SDK's en componenten van derden Deze bedrijven verzamelen locatie- en sensorgegevens om deze aan tussenpersonen te verkopen. Dan is er nog malware, die direct probeert je te volgen, te bespioneren of zelfs te chanteren. Begrijpen hoe ze werken, hoe je ze kunt detecteren en wat je kunt doen om jezelf te beschermen, is essentieel om te voorkomen dat je constant op je hoede moet zijn online.
Welke soorten apps volgen je locatie zonder je medeweten?
Naast de gebruikelijke kaart- of vervoersapps die je locatie nodig hebben om te functioneren, bestaat er een enorm ecosysteem van ontwikkelaars en reclamebureaus die dit integreren. Traceerbaarheids-SDK's binnen bestaande applicatiesDeze SDK's zijn modules die ontwikkelaars aan hun apps toevoegen om extra geld te verdienen: de module verzamelt locatie-, sensor- en gebruiksgegevens, stuurt deze naar hun servers en vervolgens wordt die informatie doorverkocht aan derden. Om de machtigingen die deze integraties gebruiken beter te beheren, is het handig om tools zoals te kennen. App Ops om machtigingen te beheren op Android.
Een veelbesproken voorbeeld in de branche is dat van platforms zoals X-Mode (inmiddels hernoemd, maar het model is hetzelfde gebleven), dat een ontwikkelkit aanbood voor integratie in apps. In ruil voor betaling aan ontwikkelaars op basis van het aantal gebruikers, leverde de SDK Het verzamelde GPS-positiegegevens, wifi-netwerkinformatie, sensorgegevens van de telefoon en andere metadata. en stuurden ze naar hun servers. Van daaruit kwamen ze terecht bij reclamebureaus, analysebureaus of zelfs organisaties die geïnteresseerd waren in het volgen van de bewegingen van grote groepen mensen.
Onderzoek door cybersecurity-experts heeft het volgende aan het licht gebracht: honderden applicaties met dit type SDK...wat neerkomt op honderden miljoenen installaties. Als je een snelle schatting maakt, is de kans groot dat de gemiddelde persoon minstens één van deze apps op zijn of haar apparaat heeft geïnstalleerd zonder het te beseffen. Dit toont aan dat het probleem niet incidenteel is, maar enorm.
Om de zaken nog ingewikkelder te maken, kan één applicatie niet één, maar meerdere externe kits integreren. Naast de belangrijkste SDK die je in de app-beschrijving ziet, kunnen er dus ook andere modules voor analyses, advertenties of locatiebepaling naast elkaar bestaan. Ze werken op de achtergrond en vergroten de gegevensverzameling.En ja, dit gebeurt ook met betaalde apps: betalen voor een app garandeert niet dat de ontwikkelaar niet zal proberen er zoveel mogelijk winst uit te persen met dit soort integraties. Daarom is het in veel gevallen het beste om... verwijder apps verdacht of dat je het niet gebruikt.
Categorieën van bijzonder problematische apps
Niet alle apps gedragen zich hetzelfde of hebben dezelfde interesse in je locatie. Er zijn bepaalde soorten apps die experts aanbevelen. Besteed aandacht aan de machtigingen en neem deze grondig door.omdat agressieve opsporingspraktijken vaker voorkomen.
Een eerste voorbeeld zijn er vele Apps voor weer en meteorologieZe moeten je locatie weten om de weersvoorspelling te kunnen tonen, dat klopt, maar in veel gevallen wordt die informatie gebruikt om mobiliteitsprofielen aan te maken en die vervolgens aan adverteerders te verkopen. Sommige websites blijven zelfs toegang houden tot je locatie wanneer je de weersvoorspelling niet bekijkt.
De gratis of freemium games Ook op dit vlak blinken ze uit. Bij locatiegebonden titels, zoals sommige augmented reality-games, is het logisch, maar bij andere titels die het theoretisch niet nodig hebben, kan het ook. Vraag toegang tot GPS aan en houd deze op de achtergrond actief.Het doel is doorgaans om advertentienetwerken te voorzien van geolocatiegegevens, niet om je game-ervaring te verbeteren.
De Coupon-, deal- en kortingsapps Ze beloven vaak gepersonaliseerde aanbiedingen op basis van waar je naartoe gaat. Achter dit idee schuilen vaak complete systemen voor het analyseren van mobiliteitspatronen, waarmee ze inzicht krijgen in je voorkeuren. Waar ga je heen, wanneer ga je naar je werk, of welke gebieden bezoek je gewoonlijk?Dat is goud waard voor segmentatie in advertenties.
De oude en populaire zaklampapplicaties of zeer eenvoudige hulpmiddelen Ze zijn een klassiek voorbeeld van misbruik van machtigingen. Voor iets zo basaals als het inschakelen van de flitser hebben ze je locatie, je contacten of de microfoon niet nodig, en toch hebben velen die machtigingen aangevraagd om... extra gegevens verzamelen en te gelde makenHoewel ze niet meer zo vaak worden gebruikt als vroeger, is het patroon nog steeds aanwezig in andere, ogenschijnlijk onschuldige apps.
Op het gebied van sociale netwerken en datingappsLocatiebepaling is continu. Zelfs als je je locatie niet uitzendt, combineren veel van deze apps GPS-gegevens met nabijgelegen wifi-netwerken, Bluetooth en andere telefoonsensoren om je locatie te bepalen. uw positie met aanzienlijke nauwkeurigheid afleidenOm de Beveiligings- en privacyrisico's in datingapps Het is raadzaam om de regels en vergunningen die zij vereisen te bekijken.
De apps voor gezondheid, sport en fitness Ook zij worden onder de loep genomen. Het bijhouden van je routes tijdens het hardlopen of fietsen kan nuttig zijn, maar in sommige gevallen worden die routes opgeslagen en gedeeld met externe platforms en bedrijven. Onafhankelijke rapporten hebben dit aan de kaak gesteld. ondoorzichtige markten waar gegevens over fysieke activiteit en locatie worden verhandeld.wat een duidelijk privacyrisico met zich meebrengt; daarom is het raadzaam om te weten hoe Bekijk en beheer uw locatiegeschiedenis. en de hoeveelheid die wordt opgeslagen beperken.
Hoe kunnen ze je lokaliseren, zelfs als GPS is uitgeschakeld?
Veel mensen denken dat ze veilig zijn als ze locatievoorzieningen uitschakelen, maar zo eenvoudig is het systeem niet. Moderne mobiele telefoons hebben meerdere manieren om... Bepaal je positie zonder direct GPS te gebruiken.En veel apps maken daar gebruik van.
Enerzijds is er de informatie van de WiFi-netwerken en Bluetooth-bakens in de buurtEr bestaan openbare en commerciële databases die het MAC-adres van een router of baken koppelen aan fysieke coördinaten. Als uw mobiele telefoon detecteert welke netwerken zich in uw omgeving bevinden, kan deze een zeer nauwkeurige schatting van uw locatie maken door deze te vergelijken met deze databases, zelfs als GPS is uitgeschakeld.
Bovendien kunnen apps uw gegevens gebruiken. IP-adres en andere verbindingsgegevens Om je geografische locatie bij benadering te bepalen. Het is niet zo nauwkeurig als GPS, maar in combinatie met informatie van wifi, zendmasten en sensoren zoals de versnellingsmeter of het kompas, kan het vrij gedetailleerde conclusies geven over of je thuis bent, op kantoor, onderweg met de auto of stilstaat op een specifieke plek.
Recent onderzoek heeft zich gericht op SDK's die gebruikmaken van de Bluetooth- en wifi-machtigingen Om de omgeving te scannen en de bewegingen van de gebruiker te reconstrueren. Een onderzoek onder bijna 10.000 toepassingen bracht tientallen kits aan het licht die in staat zijn om apparaat-ID's, nabijgelegen netwerken, Bluetooth-scanresultaten en, indien mogelijk, nauwkeurige GPS-coördinaten te verzamelen. Dit alles gebeurde zelfs toen de gebruiker expliciet toestemming voor locatiebepaling had geweigerd..
Het grote probleem is dat je vaak niet direct een "tracker" installeert, maar een legitieme app (van een bank, universiteit, mediabedrijf, game, enz.) die een van deze SDK's bevat. Het risico schuilt niet alleen in de applicatie die je ziet, maar ook in de code van derden die deze bevat.waarover de gebruiker geen enkel inzicht heeft. Dit is waar het gesprek over een "duister ecosysteem" van bedrijven die deze gegevens kopen, verwerken en exploiteren, om de hoek komt kijken.
Tekenen dat een app mogelijk uw locatie zonder uw toestemming gebruikt
Hoewel het niet altijd gemakkelijk te detecteren is, zijn er verschillende aanwijzingen die erop kunnen duiden dat een app misbruik maakt van je locatie of zelfs kwaadaardige activiteiten uitvoert. Deze aanwijzingen zijn op zichzelf geen sluitend bewijs, maar als er meerdere aanwezig zijn, is het verstandig om extra alert te zijn en je telefoon grondig te controleren.
Een heel duidelijk teken is dat De app vraagt om machtigingen die niets te maken hebben met de hoofdfunctie.Een rekenmachine, zaklamp, notitieblok of camerafilter-app hoeft je locatie niet constant te weten. Als je tijdens de installatie of bij het eerste gebruik verzoeken krijgt om je locatie, microfoon, camera of volledige bestandstoegang te gebruiken zonder overtuigende uitleg, kun je het beste die machtigingen weigeren en overwegen of het de moeite waard is om de app te blijven gebruiken.
Een andere belangrijke aanwijzing is dat de Het locatie-icoon (GPS) verschijnt regelmatig zonder duidelijke reden.Op Android verschijnt deze toestemming meestal in de statusbalk wanneer een app toegang tot GPS nodig heeft, en op iOS zie je een pictogram of een stip. Als het af en toe verschijnt terwijl je geen app gebruikt die toegang tot je locatie nodig heeft, gebruikt een app op de achtergrond deze toestemming.
Het gedrag van de De batterij is ook een zeer nuttige thermometer.Het opvragen van je locatie, het scannen naar wifi-netwerken en het verzenden van gegevens naar externe servers verbruikt energie. Als je merkt dat de batterijduur van je telefoon plotseling aanzienlijk korter is geworden zonder dat je je gebruiksgewoonten hebt veranderd, kan er een app of zelfs malware op de achtergrond draaien. Je kunt leren hoe je dit kunt oplossen. Detecteer apps die de batterij leegtrekken. zelfs als ze niet op de standaardlijst voorkomen, en zo de mogelijke dader opsporen.
Hetzelfde geldt voor de mobiel dataverbruikApps die gebruikers actief bespioneren of volgen, sturen vaak regelmatig informatie naar externe bronnen. Als je dataverbruik sneller opraakt dan normaal, of als je je app-gebruik bekijkt en ziet dat een app die je nauwelijks gebruikt een aanzienlijk deel van je data verbruikt, is het de moeite waard om te onderzoeken wat die app precies doet.
We mogen de tekenen van ook niet vergeten. vreemd apparaatgedragJe telefoon wordt heet, zelfs als je niets veeleisends doet, hij werkt erg traag, er verschijnen vreemde foutmeldingen, apps openen en sluiten willekeurig, of zelfs pictogrammen van nog geïnstalleerde apps verdwijnen. Dit zijn typische tekenen dat je mogelijk ongewenste software hebt, waaronder spyware of Trojaanse paarden, die onder andere je locatie kunnen volgen. Hulpmiddelen en handleidingen voor Detecteer apps die je mobiele telefoon bespioneren. kan in deze gevallen nuttig zijn.
Hoe je locatierechten op Android kunt bekijken en beperken
De eerste praktische stap om de controle terug te krijgen, is om rustig te bekijken welke apps toegang hebben tot je locatie en onder welke voorwaarden. Android 12 en latere versies maken dit eenvoudiger, maar ook eerdere versies bieden nuttige opties hiervoor. toegang tot de locatie beperken.
Op moderne Android-telefoons kun je naar Instellingen gaan en de sectie Locatie of Privacy zoeken. Daar vind je een sectie voor 'App-machtigingen' of iets dergelijksDaar zie je een lijst met alle apps, gecategoriseerd op toegangstype: apps die altijd je locatie mogen gebruiken, apps die je locatie alleen mogen gebruiken terwijl je ze gebruikt, en apps die geen toestemming hebben. Voor geavanceerd beheer van deze machtigingen is er een optie om te gebruiken en te beperken wat apps op de achtergrond mogen doen.
Het is het beste om ze één voor één te bekijken en de meeste ervan te laten staan. “Alleen tijdens het gebruik van de app”Permanente toegang alleen reserveren voor zeer gerechtvaardigde gevallen (bijvoorbeeld domotica- of beveiligingsapps die moeten weten of u thuis bent). Als u apps op die lijst ziet die niet logisch zijn, kunt u hun toestemming eenvoudig wijzigen naar 'Niet toestaan'. En als u vermoedt dat een app misbruik maakt van zijn bevoegdheden, zelfs met beperkte rechten, is het verwijderen ervan de veiligste optie. U kunt ook Nauwkeurige locatie uitschakelen voor bepaalde apps op Android en geven ze dus slechts een geschatte locatie.
Daarnaast kunt u via de detailpagina van elke app in de instellingen (door het pictogram ingedrukt te houden en 'App-info' te selecteren) andere gevoelige machtigingen bekijken, zoals... camera, microfoon, opslag, Bluetooth of contactenDoor onnodige machtigingen grondig te verwijderen, wordt het aanvalsoppervlak en de mogelijkheden voor een SDK om misbruik te maken van uw gegevens aanzienlijk verkleind.
Hoe kan ik locatierechten op mijn iPhone bekijken en beperken?
Op iOS is de controle over machtigingen vrij gedetailleerd, en het is de moeite waard om daar gebruik van te maken. Via Instellingen kun je toegang krijgen tot “Privacy en beveiliging” en vervolgens “Locatie” Om de lijst te bekijken van alle apps die ooit toegang tot je locatie hebben aangevraagd.
Wanneer je op een app tikt, kun je kiezen uit verschillende opties: 'Nooit', 'Vraag de volgende keer', 'Wanneer de app wordt gebruikt' of 'Altijd'. In de praktijk is het verstandigst om de volgende optie te kiezen: Laat vrijwel alles staan bij "Wanneer u de app gebruikt".Met uitzondering van zeer specifieke diensten die daadwerkelijk continue monitoring vereisen. Het is ook belangrijk om aandacht te besteden aan de optie 'Nauwkeurige locatie': als u deze voor bepaalde apps uitschakelt, ontvangen ze slechts een geschatte locatie in plaats van uw exacte coördinaten.
Verderop, in hetzelfde menu 'Locatie', vindt u de sectie voor SysteemdienstenMet iOS kun je locatieservices op systeemniveau uitschakelen, zoals wifi-netwerken, locatiegebaseerde suggesties, locatiegebaseerde advertenties en meer. Door uit te schakelen wat je niet nodig hebt, verminder je het aantal signalen dat Apple en derden kunnen gebruiken.
Beperk het volgen via wifi, bluetooth en netwerk.
Omdat locatiegegevens niet altijd via GPS worden verkregen, is het de moeite waard om ook het gebruik van netwerken in de buurt door je telefoon te beperken. Op Android vind je in de locatie-instellingen meestal een sectie hiervoor. “Locatieservices” of “Geavanceerde instellingen” waar je opties zoals 'WiFi-scannen' en 'Bluetooth-scannen' kunt uitschakelen om de nauwkeurigheid van de locatiebepaling te verbeteren.
Door deze scans uit te schakelen, stopt je telefoon met continu zoeken naar netwerken en bakens in de buurt om je positie te bepalen, waardoor je locatiegegevens minder worden gebruikt. Je kunt ze altijd weer inschakelen als een legitieme app ze nodig heeft, maar Het is niet echt nodig dat ze 24/7 actief zijn..
Op de iPhone wordt dit, zoals eerder vermeld, beheerd via Systeemservices, waar je bijvoorbeeld de optie kunt uitschakelen om "Wi-Fi-netwerken" als locatiebronIn combinatie met de gezonde gewoonte om wifi en bluetooth uit te schakelen wanneer je ze niet gebruikt (vooral als je onderweg bent), is dit een eenvoudige manier om je blootstelling te verminderen.
Aan de andere kant, het gebruik van een Een betrouwbare VPN helpt je echte IP-adres te verbergen. Het versleutelt het verkeer al, waardoor het lastiger wordt om je netwerk te traceren. Het doet geen wonderen en maakt je niet onzichtbaar, maar het vermindert wel de nauwkeurigheid waarmee je verbinding aan een specifieke locatie kan worden gekoppeld. Het is belangrijk om te kiezen voor betrouwbare diensten met een duidelijk privacybeleid en "gratis" VPN's van dubieuze oorsprong te vermijden, die een extra probleem kunnen vormen. Als je een VPN correct wilt instellen en gebruiken, lees dan verder. Praktische handleiding over VPN's je kan helpen.
Geavanceerde tools voor meer technisch onderlegde gebruikers
Voor wie meer vertrouwd is met technologie, is het mogelijk om nog een stap verder te gaan en het netwerkverkeer dat door apps wordt gegenereerd direct te beheren. Een veelgebruikte optie is het installeren van een klein apparaatje zoals... Raspberry Pi met Pi-hole en WireGuard op het thuisnetwerk.
Pi-hole fungeert als een DNS-blokkering en filtert verbindingen met bekende reclame-, tracking- of malwaredomeinen. In combinatie met een VPN zoals WireGuard kunt u dit filter op uw mobiele apparaat omzeilen, zelfs wanneer u niet thuis bent. Bovendien bieden de logboeken van Pi-hole de mogelijkheid om... Zie welke domeinen proberen contact op te nemen met uw applicaties.Dit onthult vaak verdachte koppelingen met analyse- of trackingdiensten die nergens op de app-pagina worden vermeld.
Sommige experts publiceren lijsten met servers die gekoppeld zijn aan specifieke geolocatie-SDK's. Het toevoegen van deze lijsten aan uw DNS-blokkering of thuisfirewall kan helpen. om in de kiem te smoren dat er veel pogingen worden gedaan om locatiegegevens te verzendenHet is niet voor iedereen de juiste oplossing, omdat het wat insteltijd vergt, maar voor gezinnen of kleine bedrijven kan het een merkbaar verschil maken.
Android geeft waarschuwingen bij het gebruik van fysieke trackers (zoals AirTag en vergelijkbare apparaten).
Naast digitale tracking via apps is er de laatste jaren een wildgroei aan andere vormen van tracking ontstaan. fysieke Bluetooth-trackingapparatenDenk bijvoorbeeld aan Apple's AirTag of sleutelhangers met trackingfunctie van andere fabrikanten. Deze zijn handig om sleutels, rugzakken of koffers terug te vinden, maar ze kunnen ook misbruikt worden om iemand zonder diens medeweten te volgen.
Om dat risico te beperken, zijn recente Android-telefoons uitgerust met een systeem van “Waarschuwingen over onbekende tracking devices”Als je telefoon detecteert dat de tracker van iemand anders een tijdje met je meebeweegt, kan er een melding verschijnen die je waarschuwt dat er een onbekend apparaat met je meereist.
Door op de melding te tikken, wordt een kaart geopend waarop de route van de tracker te zien is terwijl deze zich in uw buurt bevond. Van daaruit kunt u laat het apparaat een geluid produceren Om het apparaat fysiek te lokaliseren, bijvoorbeeld in uw rugzak, in de auto of tussen uw andere bezittingen. Zodra u het gevonden hebt, geeft het systeem u de volgende stappen: sla de apparaatgegevens op, ga naar een openbare plek en neem contact op met de autoriteiten als u zich onveilig voelt, of deactiveer de tracker volgens de instructies van de fabrikant.
Je kunt ook een Handmatig zoeken naar trackers in de buurt Via Instellingen, in het gedeelte Beveiliging en Noodgevallen, kunt u controleren of u vermoedt dat iemand een apparaat in uw buurt heeft geplaatst, maar nog geen automatische melding heeft ontvangen. Het systeem detecteert apparaten die van hun eigenaar zijn gescheiden en zich in uw omgeving bevinden, en stelt u in staat een locatie-indicator te volgen om ze te lokaliseren.
Het is belangrijk om te begrijpen dat het uitschakelen van Bluetooth of locatieservices op je telefoon er niet voor zorgt dat de tracker stopt met werken: Het kan alleen worden uitgeschakeld door de uitschakelinstructies van het apparaat zelf te volgen.In sommige gevallen wist het uitschakelen ervan de link met de oorspronkelijke eigenaar, waardoor latere onderzoeken moeilijker worden. Dus als u een reëel risico voor uw veiligheid ziet, kunt u het beste eerst met de politie praten voordat u ermee gaat knoeien.
Praktische stappen om uw privacy te beschermen
Naast geavanceerde functies of technische oplossingen zijn er tal van goede praktijken die elke gebruiker kan toepassen om de kans aanzienlijk te verkleinen dat hij of zij zonder toestemming via mobiele applicaties wordt gevolgd.
Het eerste wat je moet doen, is de juiste mentaliteit aannemen. Ik betwijfel elke vergunning die wordt aangevraagd.Voordat je een app installeert, bekijk dan de lijst met gevraagde machtigingen en overweeg of deze zinvol zijn. Controleer na de installatie regelmatig de machtigingen in de instellingen, met name die voor locatie, camera, microfoon en bestandstoegang. Het verwijderen van alles wat niet essentieel is, is een van de meest effectieve manieren om tracking te voorkomen.
Een andere eenvoudige maatregel is om je mobiele telefoon schoon te maken. Apps die je niet meer gebruikt of nauwelijks aanraakt.Elke geïnstalleerde app is een potentiële toegangspoort voor tracking of malware, zelfs als je hem nooit opent. Als je hem een maand niet hebt gebruikt, kun je hem waarschijnlijk zonder problemen verwijderen, en als je hem ooit weer nodig hebt, kun je hem altijd opnieuw downloaden; in veel gevallen is het veiliger om hem gewoon uit te schakelen in plaats van hem alleen maar te deactiveren.
Wat de algehele beveiliging van het apparaat betreft, wordt aangeraden het besturingssysteem en de apps up-to-date te houden en te beschikken over een betrouwbare mobiele beveiligingsoplossing die Trojaanse paarden, spyware en malware kunnen detecteren. Veel huidige antivirusprogramma's voor Android bevatten specifieke scans voor misbruik van machtigingen, abnormaal batterijverbruik en verdacht gedrag, waardoor problematische apps die op het eerste gezicht normaal lijken, kunnen worden geïdentificeerd.
Als je concludeert dat een app je bespioneert of zich gevaarlijk gedraagt, is het verstandig om deze te verwijderen. alle vergunningen die hij/zij mogelijk heeft gehad, intrekkenVoer een grondige antivirusscan uit en overweeg in ernstige gevallen je telefoon terug te zetten naar de fabrieksinstellingen. Het is ook verstandig om belangrijke wachtwoorden te wijzigen, tweestapsverificatie in te schakelen en de toegang tot gevoelige accounts te controleren.
Laatste overwegingen
Tot slot, als privacy voor u van groot belang is, zijn er alternatieve, op beveiliging gerichte mobiele besturingssystemen, zoals GrapheneOS op sommige Android-modellen, die het volgende bieden: veel strengere controle op wat applicaties wel en niet mogen doen. Ze beperken ook de indirecte tracking via systeemsensoren en API's aanzienlijk. Dit zijn geen oplossingen voor iedereen, maar ze laten zien dat het mogelijk is om een smartphone te gebruiken zonder dat je locatie zomaar prijsgeeft.
Om echt te bepalen wie toegang heeft tot je locatie, heb je een koel hoofd, een gezonde dosis scepsis en een paar goed gekozen instellingen nodig. Als je je machtigingen controleert, de apps die je installeert in de gaten houdt, gebruikmaakt van systeemwaarschuwingen en niet te lui bent om je telefoon schoon te maken en bij te werken, dan kun je... Verminder je locatiegegevens aanzienlijk zonder de voordelen van je smartphone op te geven.. Deel deze informatie zodat meer gebruikers over dit onderwerp te weten kunnen komen..