Lo studio per Digital Content Next ha rilevato che molti dei dati raccolti da Google dai dispositivi abilitati per Android si verificano quando l'utente non interagisce con i prodotti Google. Attestazione:Pamela Saxon
Google potrebbe non sapere se sei stato buono o cattivo, ma sa quando stai dormendo e quando sei sveglio. Se utilizzi un dispositivo Android con il browser Chrome in esecuzione, il gigante della tecnologia sa se viaggi a piedi o in macchina, dove fai la spesa, la frequenza con cui utilizzi l'app Starbucks e quando hai fissato un appuntamento dal medico.
Cornelius Vanderbilt Professore di ingegneria Douglas C. Schmidt ha studiato le pratiche di raccolta dati di Google in uno scenario "giorno nella vita" di un utente di telefono Android. Lo studio di 55 pagine, commissionato da Digital Content Next, un gruppo commerciale che rappresenta gli editori digitali, anche il data mining dettagliato su un periodo di 24 ore da un telefono Android inattivo con Chrome in esecuzione in background.
Lo smartphone fisso con sistema operativo Android di Google e Chrome inviava dati ai server dell'azienda in media 14 volte all'ora, 24 ore al giorno.
"Questi prodotti sono in grado di raccogliere dati dell'utente attraverso una varietà di tecniche che potrebbero non essere facilmente comprensibili da un utente generico, " Schmidt ha concluso nel giornale, rilasciato nell'agosto 2018. "Una parte importante della raccolta di dati di Google avviene mentre un utente non è direttamente coinvolto con nessuno dei suoi prodotti".
Aumentano i problemi di privacy
Lo studio arriva in mezzo a un controllo crescente su come Google raccoglie i dati, comprese le cause legali dei consumatori che affermano che l'azienda li ha ingannati sulle sue pratiche quando hanno utilizzato i loro dispositivi in modalità "in incognito" e hanno tentato di disattivare le impostazioni della cronologia delle posizioni.
Anche l'escalation è un dibattito più ampio sulla privacy digitale e la considerazione a Washington D.C. di una regolamentazione più severa della privacy, un passo compiuto dall'Unione europea nel maggio 2018. Facebook, pure, è sotto pressione per una serie di pratiche, incluso il modo in cui raccoglie i dati anche quando le persone non utilizzano la rete di social media, attraverso siti Web di terze parti che dispongono di pulsanti "Mi piace" e "Condividi" di Facebook.
"La conversazione nazionale sulla raccolta dei dati personali da parte di varie aziende si sta intensificando, con gli americani che iniziano a capire chi ha investito nella conoscenza dei loro comportamenti online, " ha detto Schmidt. "Man mano che diventano disponibili più informazioni su quali aziende stanno monitorando il nostro comportamento online e per quale scopo, leggi e regolamenti dovranno tenere il passo”.
Dopo il rilascio dello studio, Google ha messo in dubbio la sua credibilità.
"Questo rapporto è stato commissionato da un gruppo di lobbisti professionisti, e scritto da un testimone per Oracle nel loro contenzioso sul copyright in corso con Google. Così, non sorprende che contenga informazioni estremamente fuorvianti, ", ha dichiarato la società in una nota.
"Nel maggio del 2016 sono stato testimone per Oracle vs. Google 'Fair Use Copyright, ' prova (che non aveva nulla a che fare con le pratiche di raccolta dati di Google), ma non sono stato coinvolto in questo caso da allora, Schmidt rispose. "Inoltre, Google non è stata in grado di identificare come errati aspetti specifici dei metodi o delle conclusioni del mio rapporto."
Telefonare a casa – spesso
Schmidt ha studiato la raccolta dei dati da tutte le piattaforme e i prodotti Google, come dispositivi mobili Android, il browser Chrome, YouTube e Google Foto, oltre ai servizi editoriali e pubblicitari dell'azienda, come DoubleClick e AdWords.
Nello scenario dello studio, un ricercatore ha creato un nuovo account Google come "Jane" e ha trasportato un telefono cellulare Android ripristinato in fabbrica con una nuova scheda SIM per tutta la giornata. Mentre prendi la metropolitana per andare al lavoro, ha cercato una medicina per il raffreddore e in seguito ha fissato un appuntamento dal medico. Dall'e-mail di conferma dell'appuntamento, Google ha creato un evento del calendario.
I "ping" grigi rappresentano la raccolta di dati passiva durante una tipica giornata di un utente di telefoni Android. Attestazione:Pamela Saxon
Ha cercato un nuovo posto per il pranzo, ha portato Uber a casa dal lavoro, ha utilizzato Google Play e Google Home per la musica e ha guardato video su YouTube.
In tutti questi casi Jane è stata attivamente impegnata con i prodotti Google. Lo studio distingue la raccolta dati attiva e la "raccolta dati passiva, " che si verifica quando l'utente non utilizza direttamente i prodotti Google.
Sorprendentemente, Schmidt ha scritto, "Google ha raccolto o dedotto oltre i due terzi delle informazioni attraverso mezzi passivi. Alla fine della giornata, Google ha identificato gli interessi degli utenti con notevole precisione."
Cosa si qualifica come dati passivi? Con Chrome in esecuzione e posizione abilitata, un telefono Android viene "pingato" durante il giorno da altre reti wireless, hotspot, ripetitori cellulari e beacon Bluetooth. Durante una breve passeggiata di 15 minuti in un quartiere residenziale, Per esempio, Il telefono di Jane ha inviato nove richieste di posizione a Google. Le richieste hanno raccolto 100 identificatori univoci da punti di accesso Wi-Fi pubblici e privati.
"I telefoni Android possono anche utilizzare le informazioni dei beacon Bluetooth registrati con la funzione Proximity Beacon di Google, " ha detto Schmidt. "Questi beacon non solo forniscono le coordinate di geolocalizzazione dell'utente, ma potrebbe anche individuare i livelli esatti del pavimento negli edifici."
Anche quando un consumatore non utilizza Google Maps, Ricerca Google, Gmail o YouTube, l'editore e i prodotti pubblicitari dell'azienda raccolgono dati mentre visita le pagine web, utilizza app e fa clic sugli annunci. Il numero di eventi di raccolta dati passivi è stato il doppio di quello attivo.
Confronto dei dati dell'iPhone
Lo studio ha anche confrontato la raccolta di dati da un telefono Android inattivo con Chrome con un iPhone inattivo con sistema operativo Apple e browser Safari. Google non ha raccolto informazioni sulla posizione dell'utente durante l'intervallo di 24 ore. Il telefono Android comunicava con Google il doppio delle volte rispetto all'iPhone.
"Ho scoperto che un telefono Android inattivo con il browser Chrome invia a Google quasi 50 volte il numero di richieste di dati all'ora di un telefono iOS inattivo con Safari, " ha detto Schmidt. "Ho anche scoperto che i dispositivi Android inattivi comunicano con Google quasi 10 volte più frequentemente di quanto i dispositivi Apple comunicano con i server Apple. Questi risultati evidenziano il fatto che le piattaforme Android e Chrome sono veicoli fondamentali per la raccolta passiva dei dati di Google".
Schmidt ha scoperto che Google ha la capacità di identificare utenti specifici combinando i dati dell'inserzionista "utente anonimo" con i propri dati raccolti. Lo studio non è stato in grado di determinare se l'azienda adotta tali misure per collegare i dati resi anonimi quando un utente accede a Gmail o ad altri servizi Google. Nella sua dichiarazione, Google ha affermato che non collega le fonti di dati né identifica gli utenti.
Il mancato utilizzo dei dispositivi o dei servizi di Google limita la raccolta dei dati, ma la rete pubblicitaria dominante dell'azienda e la stretta integrazione della piattaforma Android, Il browser Chrome e altri prodotti rendono quasi impossibile impedire a Google di raccogliere alcuni dati, lo studio ha detto.
"Globale, Ho scoperto che una parte importante della raccolta dei dati di Google avviene mentre un utente non è direttamente coinvolto con nessuno dei suoi prodotti, " ha detto Schmidt. "La grandezza della raccolta di dati di Google è significativa, soprattutto su dispositivi mobili Android, probabilmente l'accessorio personale più popolare ora trasportato 24 ore su 24, 7 giorni su 7 da oltre 2 miliardi di persone."
Lo studio, "Raccolta dati di Google, " è stato reso disponibile al pubblico su richiesta di Schmidt. Visita Digital Content Next per scaricare il rapporto.
Fonti utilizzate nello studio