ВКонтакте и принципы защиты сомнительного сбора информации*

Кратко: представители компании в лице поддержки не знают или не хотят рассказывать, откуда получили данные о моей точной геопозиции (координаты с точностью до подъезда). И нет, не по GPS моего смартфона.

И так с 27 декабря 2022
4242

По "дому" в голову приходит следующая цепочка:
1. Вы разрешаете доступ к местоположению какому-либо приложению (такси, доставка еды и т.п.), GPS включен, оно определяет ваше точное местоположение
2. Оно собирает данные об окружающих сетевых устройствах (MAC-адреса роутеров побилзости, и т.д.), т.е. точное местоположение теперь известно и для этих устройств, а также для вашего IP (который в вашем случае постоянен).
3. Пользовательское соглашение позволяет им передать эти данные третьим лицам
4. Данные продаются другим компаниям (напрямую или через компанию-агрегатор), в т.ч. ВК
5. В дальнейшем ВК не обязательно использовать GPS, достаточно соотнести полученные данные о точном местоположении и IP адресе* или обнаружить MAC этих роутеров поблизости**, и можно почти наверняка утверждать, что ваше местоположение то же, что и в п. 1
6. Для пущей уверенности повторить n раз

* будь он динамическим, это бы мало что дало, и данные о других пользователях противоречили бы такой связи, но в вашем случае связь однозначная и непротиворечивая
** для этого всё равно требуется разрешение на доступ к местоположению, но пользователь может посчитать, что раз GPS отключен, то точное местоположение не получить, и дать такое разрешение

10
Ответить

Вторая метка — скорее всего, очень примерная по IP. Например, ранее другие люди используя этот IP (он динамический от сотового оператора) разрешали доступ к своему местоположению, и оно было ~ в этой точке. Либо оператор связи продаёт инфу о местоположении вышки и связанных с ней IP в определённое время. Есть ещё варианты, но уже более мудрёные.

3
Ответить

Очень интересные рассуждения)

Дома зачастую используется VPN, причем московский, (уберем учет иностранного, это можно по алгоритмам отсеять)

Действительно даю единоразовые доступы к местоположению сервису, который относится к Яндексу — не думаю, что им интересно передавать такие данные группе компаний ВК. Даже если это и так, то они бы могли сказать об этом еще в декабре.

Вторая метка самая загадочная — в этом месте я не останавливаюсь, она стоит почти на пересечении областей, именно по жд путям, то есть там нет остановки или еще чего-то примечательного. По поводу вышки интересно, но звучит дороговато))

Ответить