Το παρακάτω κείμενο δημοσιεύθηκε στις 10 Σεπτεμβρίου 2014 στο Queer Voices του Huffington Post.
Το απόρρητο και η ασφάλεια των εφαρμογών που χρησιμοποιούν τοποθεσία αποτελεί πλέον μείζον πρόβλημα για τους χρήστες κινητών σε όλο τον κόσμο.
Οι πρόσφατοι τίτλοι τα λένε όλα:
- Tinder flaw left users vulnerable (Ένα ελάττωμα του Tinder έκανε ευάλωτους τους χρήστες του)
- Grindr security glitch exposes gay users in Uganda, Russian Kremlin (Ένα σφάλμα ασφάλειας του Grindr εκθέτει τους γκέι χρήστες στην Ουγκάντα και το Κρεμλίνο της Ρωσίας)
Ως διευθύνων σύμβουλος της Perry Street Software, δημιουργού του SCRUFF και του Jack'd, δύο από τις μεγαλύτερες εφαρμογές γνωριμιών στον κόσμο για γκέι, μπάι, τρανς και κουίρ σε iOS και Android, λαμβάνω σοβαρά υπόψη αυτές τις αναφορές. Παρόλο που έχουμε λάβει μέτρα για την προστασία της κοινότητάς μας, είναι απαραίτητο να κατανοήσεις ως χρήστης τα οφέλη και τους περιορισμούς που είναι αναπόσπαστο κομμάτι των εφαρμογών οι οποίες χρησιμοποιούν την τοποθεσία σου.
Το πιο σημαντικό πράγμα που πρέπει να γνωρίζεις για τις εφαρμογές που χρησιμοποιούν τοποθεσία είναι το εξής: Οποιαδήποτε εφαρμογή που δείχνει τη σχετική απόσταση μεταξύ των μελών μπορεί να χρησιμοποιηθεί για τον εντοπισμό της τοποθεσίας σου.
«Ναι, αλλά πώς; Το μόνο που λέει στον άλλον είναι ότι βρίσκομαι ένα χιλιόμετρο μακριά. Δεν μπορεί να με βρει!», θα πεις.
Ιδού μια γρήγορη επανάληψη στη Γεωμετρία: Αν ξέρω ότι βρίσκεσαι ένα χιλιόμετρο μακριά από εμένα, αλλά δεν γνωρίζω προς ποια κατεύθυνση, η περιφέρεια του κύκλου με κέντρο την τοποθεσία μου καθορίζει το σύνολο των πιθανών σημείων όπου θα μπορούσες να είσαι. Αν απλώς μετακινηθώ προς δύο άλλα σημεία και καταγράψω τη σχετική απόσταση, έχοντας αυτές τις τρεις ενδείξεις, μπορώ να υπολογίσω τη θέση σου. Αυτό ονομάζεται «τριμεροποίηση» και μπορείς να διαβάσεις περισσότερα σχετικά στη Wikipedia.
«OK, αλλά έχω κρύψει την απόστασή μου στην εφαρμογή, οπότε δεν μπορούν να με εντοπίσουν, σωστά;»
Φαντάσου ότι πηγαίνουμε μαζί σε ένα πάρτι στο σπίτι ενός φίλου. Μόλις φτάσουμε, εσύ πηγαίνεις στην πίσω αυλή κι εγώ μένω στο σαλόνι. Πέντε λεπτά αργότερα, ανοίγω το Jack'd για να δω ποιος είναι κοντά και, ανάμεσα σε εσένα και σε εμένα, στη λίστα των κοντινών μελών υπάρχει ένα πολύ ωραίο παιδί που έχει κρύψει την απόστασή του. Μάντεψε... Ξέρουμε ότι, ενώ θα μπορούσε να βρίσκεται προς οποιαδήποτε κατεύθυνση, δεν είναι σε απόσταση μεγαλύτερη από αυτή μεταξύ του σαλονιού και της πίσω αυλής. Σε αυτή την περίπτωση, το εμβαδόν ενός κύκλου καθορίζει το σύνολο των πιθανών θέσεων όπου θα μπορούσε να βρίσκεται το ωραίο παιδί και, αν πάρουμε αρκετές ενδείξεις, μπορούμε να σχεδιάσουμε ένα όλο και πιο ακριβές όριο γύρω από την τοποθεσία του. Επομένως, σε κάθε εφαρμογή που ταξινομεί αποτέλεσμα με βάση την απόσταση, τελικά μπορούμε να εντοπίσουμε ένα μέλος που έχει κρύψει την απόστασή του.
Γενικά, για να γίνει εφικτή οποιασδήποτε προσέγγιση από τεχνική άποψη, πρέπει ένας έμπειρος χρήστης να πραγματοποιήσει αποσυμπίληση της εν λόγω εφαρμογής. Δεν αρκεί απλώς να ανοίξει την εφαρμογή και να καταγράψει τις σχετικές τοποθεσίες. Επιπλέον, η αποσυμπίληση αυτού του είδους είναι σχεδόν πάντα αντίθετη με τους όρους υπηρεσίας μιας εφαρμογής και, σε ορισμένες χώρες, και παράνομη. Ωστόσο, αυτό δεν έχει αποτρέψει μερικούς από τη δημιουργία εργαλείων που επιχειρούν να καταστήσουν δυνατή την αποκάλυψη τοποθεσιών.
Ως αποτέλεσμα της πρόσφατης εμφάνισης τέτοιων εργαλείων, άλλες εφαρμογές επέλεξαν να καταργήσουν πλήρως τις δυνατότητες γεωεντοπισμού, ώστε να μην εμφανίζονται ποτέ πληροφορίες τοποθεσίας. Παρόλο που αυτή η προσέγγιση μπορεί να είναι βιώσιμη, είναι αρκετό να μην ταξινομεί η εφαρμογή τα αποτελέσματα βάσει απόστασης. Το Jack'd γνωρίζει ότι σε πολλούς χρήστες αρέσει η δυνατότητα τοποθεσίας και ότι θα τους έλειπε αν καταργούνταν. Πριν από πάνω από έναν χρόνο, σχεδιάσαμε μια λύση που προστατεύει το απόρρητο των χρηστών, ενώ παράλληλα επιτρέπει την κοινοποίηση δεδομένων τοποθεσίας.
Όταν ένας χρήστης επιλέγει να κρύψει την απόστασή του στο Jack'd, δεν καταργούμε απλώς αυτή την πληροφορία από τα δεδομένα του προφίλ του, αλλά τυχαιοποιούμε και τη θέση του στους διακομιστές μας. Αυτό σημαίνει ότι, αν ζει στο Κουκάκι της Αθήνας, μπορεί να εμφανιστεί ανάμεσα σε δύο άτομα που βρίσκονται στα Πετράλωνα. Ωστόσο, αν χρησιμοποιεί το Jack'd στην ύπαιθρο, η τυχαιοποίηση της τοποθεσίας του κατά μερικά τετράγωνα ενδέχεται να μην είναι αρκετή. Για τον λόγο αυτόν, λαμβάνουμε υπόψη την πυκνότητα πληθυσμού. Έτσι, αν ζεις σε πόλη, η τοποθεσία σου θα τυχαιοποιηθεί κατά μερικά τετράγωνα, αλλά αν ζεις σε χωριό, μπορεί να τυχαιοποιηθεί κατά μερικά χιλιόμετρα ή και παραπάνω.
Το ζήτημα αυτό είναι ακόμη πιο κρίσιμης σημασίας για όσους ζουν σε περιοχές όπου είναι ποινικοποιημένη η ομοφυλοφιλία ή η αλληλεπίδραση ανδρών-γυναικών, όπως στη Ρωσία και τη Μέση Ανατολή. Η απόκρυψη της απόστασης ίσως είναι μια έξυπνη επιλογή για τα μέλη που ζουν σε αυτά τα μέρη, τα οποία μπορούν να την ενεργοποιήσουν σε όλες τις εφαρμογές που χρησιμοποιούν τοποθεσία και παρέχουν αυτή τη δυνατότητα. Το Jack'd θέλει να είναι βέβαιο ότι τα μέλη του, τόσο αυτά που ζουν σε αυτές τις χώρες όσο και όσα ταξιδεύουν σε αυτά, είναι ενήμερα και, σε μια μελλοντική έκδοση, θα έχει ενεργοποιημένη τη δυνατότητα απόκρυψης απόστασης από προεπιλογή για τα μέλη που βρίσκονται σε αυτές τις περιοχές.
Επιπλέον, έχουμε δημιουργήσει μια πρωτοποριακή συνεργασία με την ILGA, μια μη κερδοσκοπική οργάνωση που δημοσιεύει μια ετήσια έκθεση για τα δικαιώματα των γκέι και των λεσβιών παγκοσμίως. Σύντομα, όταν ένας χρήστης θα ταξιδεύει σε μια χώρα που περιλαμβάνεται στην έκθεση της ILGA και θα ανοίγει το Jack'd, θα βλέπει μια ειδοποίηση για την ύπαρξη τοπικής νομοθεσίας που ποινικοποιεί την ομοφυλοφιλική δραστηριότητα. Αυξάνοντας την ενημέρωση σχετικά με αυτούς τους νόμους, ελπίζουμε να κρατήσουμε τα μέλη μας σε επαγρύπνηση και να αυξήσουμε τη διεθνή πίεση για μεταρρυθμίσεις.
Τέλος, η πιθανότητα εντοπισμού της τοποθεσίας μας είναι κάτι που πρέπει να λαμβάνουμε όλοι υπόψη όταν κάνουμε χρήση εφαρμογών που χρησιμοποιούν τοποθεσία για να κάνουμε γνωριμίες, ταξίδια, σεξ ή φίλους. Καθώς η κατάσταση έχει γίνει πιο επικίνδυνη, οι σχεδιαστές εφαρμογών πρέπει να ανταποκριθούν στην πρόκληση και να δημιουργήσουν ισχυρά συστήματα με προηγμένες τεχνικές απόκρυψης τοποθεσίας. Αν και οι τίτλοι εφημερίδων σήμερα τυχαίνει να αφορούν τους γκέι, οι προκλήσεις της ασφάλειας τοποθεσίας επηρεάζουν οποιαδήποτε θρησκεία, φύλο, σεξουαλικότητα ή μειονότητα που μπαίνει σε μια κοινότητα μέσω εφαρμογών που χρησιμοποιούν τοποθεσία.
Eric Silverberg
Διευθύνων σύμβουλος της Perry Street Software