È difficile credere che gran parte di tutto sia veramente privato in questi giorni. Tra smartphone, Internet e tutto il resto, gran parte dei nostri dati e delle nostre vite sono in mostra per essere visti da varie aziende. Recentemente, è stato scoperto che tutti e quattro i principali vettori degli Stati Uniti forniscono le informazioni sulla posizione in tempo reale a terzi grazie a una lacuna nell'Electronic Communications Privacy Act.
Come è venuta alla luce questa faccenda? Tra il 2014 e il 2017, l'ex sceriffo Cory Hutcheson ha usato un servizio chiamato "Securus" per rintracciare la posizione di un giudice e dei membri del Missouri's Highway Patrol circa 11 volte diverse. Securus è un servizio che consente agli agenti di polizia di facilitare le chiamate effettuate ai detenuti, ma può anche essere utilizzato per individuare la posizione di un telefono cellulare in pochi secondi.
Securus ottiene queste informazioni sulla posizione da AT&T, Sprint, T-Mobile e Verizon, ma secondo ZDNet lo fa tramite un intermediario chiamato "LocationSmart".
LocationSmart può individuare la tua posizione in tempo reale in circa 15 secondi.
LocationSmart ha sede in California e, dopo aver ottenuto questi dati dai corrieri, li vende a società come Securus. I dati sulla posizione ottenuti da LocationSmart si basano sulle informazioni sulla torre ottenute dai vettori e, sebbene questo processo sia più lento dell'uso del GPS, funziona in background a tua insaputa e ha un impatto minimo o nullo sulla durata della batteria. LocationSmart promuove la localizzazione in tempo reale di qualcuno in soli 15 secondi.
In altre parole, i gestori consentono a LocationSmart di disporre delle informazioni sulla posizione in tempo reale in modo che possano poi condividerle con altre terze parti. Qualcuno di questi è persino legale?
Sfortunatamente, lo è.
L'Electronic Communications Privacy Act impedisce ai gestori di condividere la posizione dell'utente con il governo degli Stati Uniti, ma non esistono restrizioni per altre società. Come notato da Kevin Bankston, direttore dell'Open Technology Institute del New America, questo è "uno dei maggiori divari nella legge sulla privacy degli Stati Uniti".
Se stai cercando un rivestimento argentato, LocationSmart afferma che le aziende che utilizzano i suoi servizi devono ottenere il "consenso esplicito" dagli utenti prima di ottenere la loro posizione, che si tratti di un'app o di un testo. Tuttavia, ci sono altri casi in cui è implicito che un utente desidera condividere la propria posizione e questo passaggio può essere evitato (come quando qualcuno chiama una società di rimorchio per ritirare la propria auto).
Il senatore democratico Ron Wyden ha chiesto alla FCC di indagare sulla questione, ma resta da vedere quali azioni (se presenti) verranno intraprese.
Visibile: tutto ciò che devi sapere sul nuovo servizio telefonico di Verizon
