위치 보안 및 프라이버시: 내부 모습

위치 보안 및 프라이버시: 내부 모습

다음 기사는 2014년 9월 10일 Huffington Post Gay Voices에 실렸습니다. 위치 기반 앱의 프라이버시 및 보안은 전 세계 스마트폰 사용자의 주요 관심사가 되었습니다.
최근 기사의 헤드라인이 모든 것을 말해줍니다.
  1. Tinder의 결함으로 인해 사용자들이 위치 해킹에 취약한 상태로 남았습니다
  2. Grindr의 보안 결함으로 인해 우간다 및 러시아 크렘린에서 성소수자 사용자 위험 노출
iOS 및 Android에서 사용되는 전 세계 최대 규모의 게이, 양성애자, 트랜스젠더 및 퀴어 소셜 데이트 앱, SCRUFF와 Jack'd의 개발자 Perry Street Software의 CEO로서 저는 이 보고서를 진지하게 받아들입니다. 우리가 커뮤니티를 보호하기 위해 조치를 취했음에도, 모든 사용자가 위치 기반 앱의 본질적인 장점과 한계를 이해하는 것이 중요합니다. 위치 기반 앱에 대해 알아야 할 가장 중요한 사항은 다음과 같습니다. 회원 간의 상대적 거리를 표시하는 모든 앱을 사용하여 위치를 정확하게 파악할 수 있습니다.

"하지만 어떻게? 그는 내가 1.5km 떨어져 있다는 것만 알 수 있어 날 찾지 못할 거예요!라고 당신은 대답합니다.
기하학에 대해 간략히 다시 보겠습니다. 사용자가 저로부터 1.5km 떨어져 있지만, 방향을 알 수 없다면 제 위치를 중심으로 한 원의 둘레는 사용자가 있을 수 있는 위치를 정의합니다. 단순히 지금 위치와는 다른 두 곳으로 이동하여 상대 거리를 기록하면 이 세 판독값으로 사용자의 위치를 ​​계산할 수 있습니다. 이를 '삼각측량'이라고 하며 Wikipedia에서 자세한 내용을 읽을 수 있습니다.

"알았어요, 그런데 앱에서 거리를 숨겼으니까, 나는 찾을 수 없는 거죠?"
당신과 저는 친구의 집에서 파티에 가고, 당신은 뒷마당으로 가고 저는 거실에 남아 있다고 상상해보세요. 그리고 5분 후에 Jack'd를 열고 주변에 누가 있는지 확인해 보는데, 당신과 나 사이에 거리를 숨긴 정말 귀여운 남자가 있어요. 감이 오시나요? 그는 어느 방향으로든 갈 수 있지만 거실에서 뒤뜰까지의 거리보다 더 멀리 떨어져 있지 않다는 것을 알고 있습니다. 이 경우 원의 면적은 그 귀여운 남자가 있을 수 있는 장소 집합을 정의하며 충분한 판독값을 취하면 그의 위치 주변에서 점점 더 정확한 경계를 형성할 수 있습니다. 결과적으로, 거리에 따라 결과를 정렬하는 모든 앱에서는 결국 자신의 거리를 숨긴 회원을 찾을 수 있습니다.

이 방법 중 어느 것도 기술적으로 가능하려면, 일반적으로 숙련된 사용자가 앱을 역설계해야 합니다. 단순히 앱을 시작하고 상대 위치를 기록하는 것으로 충분하지 않습니다. 또한, 이러한 종류의 리버스 엔지니어링은 거의 항상 앱의 서비스 약관에 위배되며 일부 관할 지역에서는 불법일 수 있습니다. 이것이 장소 발견을 가능하게 하는 도구를 만드는 것을 막지 않았습니다.

이러한 도구의 최근 등장으로 인해 다른 앱에서는 위치 정보가 표시되지 않도록 지리적 위치 기능을 완전히 제거하기로 결정했습니다. 실행 가능한 접근 방식일 수 있지만 앱이 거리를 기준으로 결과를 정렬하지 않는 경우에만 충분합니다. Jack'd는 많은 사용자가 위치 기능을 즐기고 있으며 그 기능을 잃으면 후회할 것이라는 사실을 알고 있습니다. 1년 이상 전에 저희는 위치 기반 데이터를 공유할 수 있도록 하면서 사용자 개인 정보를 보호하는 솔루션을 설계했습니다.

사용자가 Jack'd에서 거리를 숨기기로 선택하면 프로필 데이터에서 정보를 제거할 뿐만 아니라, 서버에서 위치를 무작위로 지정합니다. 즉, 그가 뉴욕의 웨스트 빌리지에 살고 있다면 소호에서 두 사람 사이에 나타날 가능성이 있습니다. 그러나 그가 시골에서 Jack'd를 사용한다면 그의 위치를 ​​몇 블록씩 무작위화하는 것만으로는 여전히 충분하지 않을 수 있습니다. 따라서 도시에서는 위치를 몇 블록씩 무작위 지정하겠지만, 시골에서는 몇 킬로미터 이상 떨어질 수도 있습니다.

이 문제는 러시아 및 중동과 같이 동성애 또는 남성/여성 간의 상호 작용을 범죄화하는 지역에 사는 사람들에게 훨씬 더 중요합니다. 거리를 숨기는 것은 이러한 장소에 있는 사람들이 이 기능을 제공하는 모든 위치 기반 앱에서 활성화할 수 있는 현명한 옵션일 수 있습니다. Jack'd는 이들 국가에 거주하고 이들 국가를 여행하는 회원 모두에게 최신 정보를 제공하기를 원하며, 향후 릴리스에서는 이 지역의 사람들에 대해 기본적으로 '거리두기'를 활성화할 예정입니다.

또한, 우리는 전 세계의 성소수자 권리를 연간 보고서로 발행하는 비영리단체 ILGA와 혁신적인 파트너십을 체결했습니다. 곧 사용자가 ILGA 보고서에 포함된 국가를 여행할 때 Jack'd를 시작하면 동성애 활동을 범죄화하는 현지 법률이 있음을 알리는 경고가 표시됩니다. 이러한 법률에 대한 인식을 높임으로써 회원들이 경계를 늦추지 않도록 하고 개혁에 대한 세계적인 규모의 압력 정도를 높일 수 있기를 바랍니다.

궁극적으로 위치 검색 가능성은 데이트, 여행, 만남 또는 친구를 만들기 위해 위치 기반 앱을 사용할 때마다 우리 모두가 고려해야 하는 것입니다. 이해 관계가 증가함에 따라 앱 디자이너는 고급 위치 난독화 기술을 통합하는 강력한 시스템을 구축해야 하는 과제를 해결해야 합니다. 오늘날의 뉴스가 성소수자를 대상으로 삼고 있지만, 장소 기반 앱을 통해 커뮤니티를 찾는 모든 종교, 성별, 성 정체성 또는 소수자에게 위치 보안 문제가 영향을 미칩니다.

에릭 실버버그
Perry Street Software CEO


    • Related Articles

    • GPS 위치 문제 (iOS)

      당신의 iOS 디바이스*는 다음의 조합을 기반으로 Jack'd에 위치를 결정하고 제공합니다: GPS 위성 매우 정확하지만 야외에서만 작동하며 고정 설정에 몇 초에서 몇 분이 걸릴 수 있음 셀 타워 빠르다; 셀 신호가 있는 곳이면 어디든 작동; 그러나 정확도는 신호 강도와 간섭, 셀 타워와의 거리, 장애물, 휴대폰 주변 셀 타워 총 수에 따라 크게 달라짐 WiFi 기지국 위치 빠르다; WiFi 연결 필요; 종종 부정확함 Jack'd에서 신고된 ...
    • 거리 숨기기

      프로필에서 거리를 숨기려면: Jack'd를 열고 계정 아이콘을 탭합니다. 설정 및 프라이버시 설정을 탭합니다 세부 사항 제한 섹션에서 거리 토글을 탭한 다음, 나타나는 확인 창에서 확인을 탭해 주세요. 설정 화면으로 돌아가서 완료를 눌러 변경 사항을 저장합니다. Jack'd의 위치 보안 및 프라이버시에 대한 자세한 내용은 다음 글을 확인해 주세요. 위치 보안 및 프라이버시: 내부 살펴보기
    • 스크린샷 및 개인 콘텐츠 보호

      저희는 Jack'd 회원에게 가능한 한 가장 은밀하고 안전한 경험을 제공하고, 회원의 개인 식별 세부 정보가 앱 외부에서 공유되지 않는다는 확신을 높이기 위해 최선을 다하고 있습니다. 이러한 노력의 일환으로 두 회원 간의 사적인 대화를 위한 사진 및 동영상에 몇 가지 추가 프라이버시 기능을 추가했습니다. 다른 Jack'd 회원의 사진 및 동영상을 장치에 저장할 수 없습니다. Jack'd 회원에게서 받은 사진 및 동영상을 채팅에서 다른 회원에게 ...
    • 자동 여행 및 여행 표시기

      Jack'd는 사용자의 여행 여부를 감지하고, 자동으로 여행을 생성하며, 여행 상태 표시기를 활성화합니다. 사용자의 상태 아이콘으로 표시됩니다 로 입니다. 자동 여행 생성 및 여행 상태 표시는 기본적으로 활성화되어 있습니다. 더 나은 자동 여행 감지를 위해 홈 도시를 설정하세요 Jack'd를 열고 계정 아이콘을 누르세요. 프로필 편집기를 누르세요. 여행 섹션에서 홈 도시를 터치하세요. 홈 도시를 검색하고 선택한 후 완료를 눌러주세요. 일부 ...
    • 보고 간 사람 및 글로벌 대상 스텔스 모드

      스텔스 모드는 보기 및 그리드에 대한 프라이버시 옵션을 제공합니다. 스텔스 모드를 활성화하면 다른 회원의 보고 간 사람 화면에 '흔적'을 남기지 않고 프로필을 볼 수 있고 둘러보기의 전 세계 섹션에서 프로필을 숨길 수 있습니다. 스텔스 (보고 간 사람) — 회원의 보고 간 사람 그리드에 나타나지 않고 프로필을 확인하세요. 스텔스 (전 세계) — 둘러보기의 전 세계 섹션에서 프로필을 숨깁니다. 스텔스 모드를 켜도 프로필이 주변 그리드, 검색 + ...