Facebook закрывает VPN-приложение, позволяющее шпионить за пользователями

Facebook находится в процессе устранения еще одного скандала в сфере конфиденциальности. На этот раз компания объявила о закрытии приложения VPN, которое шпионило за его пользователями.

В октябре 2013 года Facebook приобрела аналитическую фирму Onavo. Одной из причин, по которой компания стала мишенью, было ее VPN-приложение Onavo Protect.

Если название его звучит вам знакомо, это потому, что оно было в заголовках по всем скандальным новостям. В листингах в App Store или Google Play рекламировалось, что Onavo Protect предоставляет пользователям возможность контролировать использование данных фоновыми приложениями и защищать свои личные данные.

Facebook, однако, использовал Onavo Protect для мониторинга активности мобильных пользователей. Хуже того, компания заплатила пользователям в возрасте 13 лет за установку приложения Facebook Research, созданного поверх VPN.

Пока пользователи поддерживали приложение в рабочем состоянии, они получали 20 долларов в месяц. Они даже заработали бонусы за привлечение других пользователей.

Представитель быстро заметил, что «менее 5%» пользователей приложения были подростками, и все имели согласие родителей.

Предполагая, что это правда, маловероятна, чтобы кто-либо из этих родителей понимал всю степень «исследования», которое проводила Facebook. Приложение установило корневой сертификат на устройствах пользователей, что дало ему карт-бланш доступ к их действиям.

Этот корневой сертификат в конечном итоге привел к загрузке Facebook Research из App Store. Apple разрешает использование сертификатов такого типа только компаниями во внутренних приложениях. Использование одного в потребительском приложении нарушает политики App Store.

Теперь Facebook объявил, что удалит приложение из Google Play. Onavo Protect тоже будет закрыт в конце концов. Facebook даст своим пользователям время, чтобы найти альтернативу, и сбор данных будет немедленно прекращен.

Риски использования VPN

Хотя VPN часто рекламируются как инструменты для защиты вашей конфиденциальности , важно понимать потенциальные риски, связанные с их использованием. После того, как вы установили соединение с VPN-сервисом, поставщик услуг знает все, что вы делаете в сети.

Именно так приложение Facebook Research собирало данные о своих пользователях. Поскольку VPN-соединения проходили через серверы, принадлежащие Facebook, компания могла отслеживать «время, которое вы тратите, используя приложения, мобильные данные и данные Wi-Fi, которые вы используете для каждого приложения, посещаемые веб-сайты, а также вашу страну, устройство и тип сети».

Возможно, ни один из них не выглядит ужасно большим делом, но не забывайте: эту информацию собирала компания, которая уже знает ошеломляющее количество о своих миллиардах пользователей.