Stravaは、ランニング、サイクリング、その他のスポーツのアクティビティを追跡し、アクティビティ中に測定された指標を表示する、世界中で1億人以上のユーザーを抱える人気のモバイルアプリケーションです。しかし、上記の利便性に加え、このアプリケーションは一部のユーザーからプライバシーに関する懸念を引き起こしています。
Stravaはベトナムのランニングコミュニティで非常に人気があります。
ノースカロライナ州ローリー大学（米国）の研究者たちは、Stravaアプリのセキュリティレベルと、アプリに記録されたアクティビティからユーザーの住所を特定できる可能性についてテストと評価を行いました。その結果、アカウント所有者を保護するために機密情報を非表示にしているにもかかわらず、Stravaユーザーの自宅住所を第三者が特定できるケースがあることが分かりました。
具体的には、Stravaを使用する際、ユーザーはGPSによる位置情報の追跡をアプリケーションに許可します。Stravaメンバーはヒートマップを使用して、ランナーの多いエリアを特定し、ルートの安全性と人気度を評価できます。ヒートマップのデータからユーザー情報は明らかになりませんが、多くのアカウント所有者は実名と写真を使用し、ランニングの成果や頻繁に移動するエリアをコミュニティで公開する習慣があります。
しかし、科学者たちはStravaの公開ヒートマップデータと個人情報を組み合わせることで、住所を追跡・特定する方法を発見しました。彼らはヒートマップデータを分析し、OpenStreetMapsを用いて特定の住宅地付近の移動の起点と終点を特定し、そこから自宅住所を取得しました。それでも、精度は約37.5%でした。
さらに、ユーザーが人気のある地域に住んでいる場合、その住所が発見される可能性は、人口の少ない地域に住んでいる場合よりも低くなります。
プライバシーを保護し、Stravaにスタート／フィニッシュ地点が表示されないようにするために、専門家は、ユーザーが自宅から離れているときのみ位置情報をオンにし、Stravaユーザーが多く利用するルートを走り、ヒートマップデータを共有しないことを推奨しています。アプリ上の個人情報は非公開に設定する必要があります。
[広告2]
ソースリンク
コメント (0)