เราคุ้นเคยกับการกดผ่าน "Terms of Service" เพราะยาวเกินไป แต่สิทธิ์แอปมือถือตรงข้าม: เรากดผ่านเพราะมันไม่บอกจริงๆ ว่าสิทธิ์นั้นทำอะไร ถ้าเห็นว่าข้อมูลเราไปไหน อาจจะลังเลก่อนให้สิทธิ์ สิทธิ์ที่ขอบ่อยที่สุดคือตำแหน่งที่ตั้ง แล้วควรกังวลขนาดไหนให้ทุกแอปไฟฉายและคิดเลขที่ติดตั้ง?
ตำแหน่งที่ตั้งมีอะไรบ้าง?
GPS เป็นวิธีง่าย เร็ว เหมาะสมที่สุด แต่ไม่ใช่วิธีเดียวที่รู้ว่าคุณอยู่ที่ไหน สิ่งต่อไปนี้ร่วมกำหนดตำแหน่ง:
- ดาวเทียม GPS
- หอสัญญาณโทรศัพท์/ระยะทางจากหอสัญญาณ
- IP address
- เครือข่าย Wi-Fi
- กิจกรรมการค้นหา
ไม่ใช่แค่ละติจูด/ลองจิจูด ข้อมูลตำแหน่งอาจรวม:
- ระดับความสูง (altitude)
- ทิศทางการเคลื่อนที่ (bearing)
- ความเร็ว
- และอาจมีเพิ่มเติม ขึ้นอยู่กับโปรแกรมที่สร้าง/รับข้อมูล
ใครมีตำแหน่ง/ประวัติตำแหน่งของฉัน?
แอปที่คุณให้สิทธิ์ตำแหน่ง รวมถึงบริษัทหลัง OS (Google/Apple) เข้าถึงข้อมูลตำแหน่งขณะใช้แอป และบางกรณีติดตามในพื้นหลัง ถ้ามีแอปที่ต้องการสิทธิ์ตำแหน่ง ควรสมมติว่าพวกเขารู้ว่าคุณไปไหนมากกว่าที่คุณคิด
Google โดนตักเตรียมว่าทำให้คิดว่าปิด Location History = หยุดติดตาม แต่ซ่อนตัวเลือกจริงใน setting อื่น
รูปถ่ายอาจกลายเป็นส่วนของประวัติตำแหน่ง ให้สิทธิ์ตำแหน่งกับกล้อง = รูปเยอะจะมี geo-tag แม้ไม่ได้ก็อาจถูก machine learning ทายได้จากเนื้อหารูป
ข้อมูลตำแหน่งถูกใช้ทำอะไร?
เข้าถึงตำแหน่งปัจจุบันและอดีตง่าย = ฝันของผู้อยากรู้นิสัยผู้คน ปัจจุบันส่วนใหญ่ไปสู่: โฆษณาเป้าหมาย (ad-targeting) และวิจัยตลาด ใช้ big data กิจกรรมผู้ใช้ ปรับกลยุทธ์การตลาด และข้อมูลส่วนตัว จับคู่บุคคลกับผลิตภัณฑ์/บริการ
ดูไม่แย่: สะดวกสบายต่อบุคคล 行銷มีประสิทธิภาพต่อบริษัท ใช้ข้อมูลตำแหน่งใหญ่ๆ วิเคราะห์พฤติกรรมมนุษย์ มีประโยชน์น่าสนใจ หลายคนไม่ปิดตำแหน่งถ้ามแค่โฆษณาใกล้ตัว
ปัญหาใหญ่คือ การใช้ที่ผู้ใช้ไม่ได้อนุญาต โดยเฉพาะ log ตำแหน่งรายละเอียด กังวลหลัก:
- ส่งข้อมูลให้ third parties/partners (เกิดตลอด)
- รัฐบาลเข้าถึงข้อมูลตำแหน่งเพื่อเฝ้าระลอก/กระทำทางกฎหมาย (เกิดบ่อย)
- นิสัย/กิจวัตรผู้ใช้ถูกบันทึกและนำมาใช้ต่อ (ไม่ทราบ)
- ขโมยข้อมูลส่วนตัว (ยังไม่มีเคสยืนยันเกี่ยวกับตำแหน่ง)
- การบุดซ้อนความเป็นส่วนตัวโดยทั่วไป (เคยเกิด)
ควรกังวลขนาดไหน?
ควรกังวลแค่ที่การกังวลจะเปลี่ยนอะไรได้ — คือ ไม่มาก ความสะดวกของสมาร์ทโฟนมาราคาความเป็นส่วนตัว ใช้มัน (หรืออินเทอร์เน็ตโดยรวม) ไม่ได้โดยไม่จ่ายค่าใช้จ่ายนั้นๆ การเก็บ/แชร์ข้อมูลตำแหน่งโดยไม่โปร่งใสเกี่ยวกับที่ไปของข้อมูล คือวิธีการทำงานปัจจุบัน
อาจมีผลร้ายร้ายในอนาคต: เฝ้าระลอกรัฐบาลตลอดเวลา, บริษัท/อาชญากรรมบุดซ้อนความเป็นส่วนตัว, หรือความจริงดิสโตเปียแอบแฝง แต่ถ้าไม่อยากออฟกริดโดยสิ้นเชิง ตัวเลือกจำกัด สิ่งดีที่สุดตอนนี้: เฝ้าดูแอปที่ให้สิทธิ์ (ลอง permissions manager), ปฏิเสธ location-based services ที่ไม่ใช้, และถ้ามีโอกาสสนับสนุนความปลอดภัย/ความเป็นส่วนตัว/ความโปร่งใสในการจัดการข้อมูลผู้ใช้ ให้ทำมัน!
