Stravas privatlivs PR-mareridt viser, hvorfor du ikke kan stole på, at sociale fitness-apps beskytter dine data

Kost





I årevis brugte jeg den populære aktivitetssporingsapp Kost at logge mine cykelture, som næsten alle startede og sluttede i min San Francisco lejlighed. På et tidspunkt tænkte jeg, hej, måske er det ikke en god idé at dele så præcise data om min placering, så jeg oprettede en online perimeter med flere blokke i diameter rundt om mit hjem for at gøre begyndelsen og slutningen af ​​min rejse lidt mindre indlysende . På den måde ville appen ikke vise mine bevægelser, når jeg først kom ind i den zone.

Millioner af Stravas andre brugere er tydeligvis ikke så forsigtige. I slutningen af ​​sidste år udgav virksomheden en søgbar varmekort baseret på en milliard aktiviteter logget offentligt af folk, der bruger appen enten bare på en smartphone eller sammen med en aktivitetsmåler som en Fitbit. Forskere har nu vist, at dataene kan bruges til at afsløre placeringen af ​​følsomme steder som amerikanske militærbaser i lande som Afghanistan og Syrien, såvel som øvelsesrutinerne for deres beboere. Chancerne er, at de fleste af de mennesker, der bruger Strava på disse steder, er soldater og andet militært personel, så det er naturligt, at den håndfuld små lyse områder på ellers mørke dele af et kort viser, hvor de hænger ud og bevæger sig rundt. Strava returnerede ikke en anmodning om kommentar.

Dette er en sikkerhedsrisiko for militæret, som som reaktion er tilsyneladende opdaterer dets regler om, hvordan gadgets bruges på dets websteder. For resten af ​​os er det en vigtig påmindelse om, at teknologivirksomheder, der opfordrer dig til at spore aspekter af dit liv og dele dem med andre mennesker, virkelig ikke ønsker, at du holder disse ting private. Mange, som Strava, Facebook og Twitter, har gjort deling til en hjørnesten i deres forretningsmodeller. I en overskuelig fremtid bliver du nødt til selv at finde ud af, hvad du skal holde privat, og hvad der er sikkert at dele - hvilket ofte er ret svært at bestemme, meget mindre at handle efter.



Relateret historie En ny bølge af mobile AR- og VR-apps er her, og det er dem, du skal tjekke ud.

Strava har brug for, at sine brugere deler deres ture, løbeture og svømmeture. Når alt kommer til alt, jo flere aktiviteter de deler – i øjeblikket poster brugere over 1,3 millioner aktiviteter om dagen – jo flere beviser har Strava for at opmuntre andre til at blive ved med at bruge appen og måske endda skifte fra den gratis version til en $8 pr. måned. . Mere delt data betyder også, at mere skal tilføres Stravas Metro-forretning, som sælger anonymiserede pendlerdata til byer. Virksomheden var ikke profitabel siden sidste efterår, men dets administrerende direktør, James Quarles, tydeligt ser disse to brancher som hovedvejene til vækst, forudsat at det får mere og mere information fra sine brugere.

Og ærligt talt kan det være vanedannende at bruge Strava på en meget social måde. Siden det startede, i 2009, har virksomheden perfektioneret kunsten at fitness-gamification og konkurrerende deling. Dens app lader dig se grundlæggende statistik fra din og dine venners træning; det opfordrer jer til at give hinanden kudos for at gennemføre aktiviteter; det giver priser for ting som at få din bedste tid på et specifikt segment af en cykeltur eller at gennemføre den hurtigere end andre ryttere. Du kan bore ned på bestemte dele af en tur eller løbe for at se, hvordan du eller andre klarer dig. Og det er alt, hvad du kan gøre uden overhovedet at betale for appen – premium-versionen giver dig adgang til yderligere funktioner som en lide-score, der analyserer din puls.

Du vil måske ikke dele alt, hvad du laver på Strava. Dette er ikke kun et spørgsmål om privatliv. Som Beau Woods, cybersikkerhedsinnovationsstipendiat ved Atlantic Council, påpeger, er der betydelige implikationer, når det kommer til deling af kollektive data, især hvis en person eller gruppe mennesker sporer den samme vej igen og igen. Militæret har netop haft et stort wake-up call om denne risiko.



At gøre noget ved dette er ikke så let. Mens Strava inkluderer tonsvis af ligetil måder at se på de data, dets fællesskab har indsamlet, er det faktisk ret svært at finde, forstå og bruge dets privatlivsindstillinger. For eksempel kan du i Stravas iOS-app trykke på fanen Mere nederst til højre i appen, derefter trykke på Indstillinger og derefter Privatliv for at finde en masse skydere. (Du kan også komme dertil ved at trykke på fanen Feed og derefter trykke på Dig for at se en prompt om at gå til dine privatlivsindstillinger.) Fremtrædende placeret øverst på siden med privatlivsindstillinger er en forbedret privatlivsindstilling. Dette er slået fra som standard, og når det er slået fra, betyder det, at alle kan se din Strava-profil og billeder. Andre Strava-brugere, der er logget ind, kan følge dig og, måske vigtigst, se og downloade de aktiviteter, du logger på med appen.

Det betyder ikke, at aktivering af Forbedret privatliv, som jeg har gjort, betyder, at du er skjult på webstedet. Dine aktiviteter vises ikke på din profilside, men du skal stadig markere dem som private for at sikre, at de ikke vises i andre dele af Stravas datarige univers – for eksempel på de leaderboards, der er forbundet at løbe og ride segmenter. For at gøre aktiviteter private som standard, skal du bruge denne skyder (og den vil kun gøre nye aktiviteter private som standard). Du kan ikke oprette en perimeter omkring din hjemmebase for at skjule den, medmindre du går ind på Stravas hjemmeside, hvilket er en smerte, hvis du, som mange af os, for det meste bruger tjenesten på din telefon.

En del af grunden til, at jeg deler på fitness-apps, er, at det føles godt at lade folk vide, at jeg kom derude og havde det sjovt (og led!) med at gøre noget godt for min krop og mit sind. Og det føles godt at få kudos, især fra venner med meget mere imponerende niveauer af fitness. Alligevel er der en meget reel omkostning ved denne deling, så det er vigtigt, at vi tager os tid til at slå os igennem vores apps og finde ud af, hvad vi får, og hvad vi giver afkald på, og derefter justere, hvordan vi bruger dem (og hvordan de bruge os) i overensstemmelse hermed.



Hvilket minder mig om – siden jeg for nylig er flyttet, er jeg nødt til at gå ind på Stravas hjemmeside og oprette en ny sikkerhedsperimeter, før jeg begiver mig ud på min næste tur.

skjule