Muitos de nós desperdiçamos dinheiro e, em vez de, use aplicativos de smartphone como o Venmo para pagar por bens e serviços.

O aplicativo é gratuito, leva apenas um segundo para iniciar e concluir uma transação. Eu não tenho que preencher um cheque ou sacar algum dinheiro. É ótimo.

Mas você sabe o que, não existe algo como grátis.

Descobri esta semana que quando abri o Venmo do PayPal para pagar meu personal trainer e cliquei em "privado, "ainda assim, o aplicativo gravou minha localização GPS (endereço residencial) e o nome do treinador, e mandei para a Braze, uma empresa de coleta de dados terceirizada.

Pense nisso por um minuto. Você usa o aplicativo para pagar sua fatura, e, em troca, alguma empresa da qual você nunca ouviu falar agora tem seu endereço e associações. Isso é nojento?

"Como o CEO do PayPal se sentiria se seu endereço residencial e contatos fossem compartilhados com empresas terceirizadas de coleta de dados?" pergunta Patrick Jackson, o Diretor de Tecnologia da empresa de segurança Disconnect.

Provavelmente como eu fiz - um pouco enjoado.

Jackson assumiu o controle do meu iPhone esta semana para me ajudar a entender o quão mal eu estava sendo rastreado. Sua empresa Disconnect foi capaz de ver quais empresas estavam compartilhando minhas informações quando eu usei aplicativos.

Foi pior do que você poderia imaginar.

Nossa privacidade digital e o que podemos fazer para enfrentar o ataque de todas essas empresas que querem espionar nossas vidas recebem um grande destaque segunda-feira, com a conferência anual RSA, que se dedica a "lutar contra as ameaças cibernéticas em todo o mundo".

E em nenhum lugar as ameaças cibernéticas são mais prevalentes do que em nossos smartphones. Basta perguntar ao CEO da Amazon, Jeff Bezos, cujo telefone se acredita ter sido hackeado pelo príncipe herdeiro da Arábia Saudita, através do aplicativo de comunicação Whatsapp. Ou o gerente de campanha de 2016 de Hillary Clinton, John Podesta, que clicou em um link malicioso em um e-mail enviado por russos.

As empresas não divulgam o compartilhamento de nossos dados com terceiros

Aqui em casa, são todos os nossos dados pessoais sendo enviados para essas empresas de coleta de dados, prática não divulgada pelas empresas cujos logotipos estão espalhados por todos os nossos smartphones.

Pegue o aplicativo Paciência aparentemente inócuo que muitas pessoas usam para perder alguns minutos com um jogo que muitos de nós jogamos desde os primeiros PCs. Minha versão é da empresa chinesa Zenjoy, e Jackson descobriu que enviava informações do dispositivo para o Chartboost, uma empresa de coleta de dados com sede em San Francisco. Ele sabia que tipo de telefone eu usei, quem é minha operadora, que eu joguei o jogo usando fones de ouvido, e por meio de uma impressão digital, ele poderia me seguir para outros dispositivos.

"Vocês, como um usuário, não tenho ideia de que isso está acontecendo, "Jackson diz. Nem" o nível de detalhe que estamos dando a essas empresas. "

Endereço de e-mail compartilhado de Noom

Também esta semana, Eu me inscrevi para uma avaliação "gratuita" do aplicativo de perda de peso Noom, e ele respondeu aparentemente enviando meu endereço de e-mail e informações do dispositivo para a empresa de coleta de dados Mixpanel.

Noom é um aplicativo que custa US $ 59 mensais para usar. Espero que extraia meus dados:quais alimentos estou comendo, meus níveis de atividade física e assim por diante. Não espero que ele compartilhe essas informações com uma empresa como a Mixpanel, cuja missão é "analisar o comportamento do usuário".

Eu me inscrevi para isso? Porque não me lembro disso acontecendo.

Paciência e Venmo, no entanto, são livres." Todos nós fazemos uma barganha com esses tipos de aplicativos. Não pagamos para usá-los em troca de as empresas aprenderem sobre nossos hábitos e preferências.

O problema é, confiamos em uma grande empresa como o PayPal com nossos dados, mas como nos sentimos sobre Braze, Mixpanel e outras empresas do mesmo tipo?

"Agora eles sabem quem você é, onde você mora e para quem está enviando dinheiro, e quão seguras são essas informações? ”Jackson pergunta.“ O que acontece com esses dados? ”

O que é Braze?

E boa sorte para o consumidor que pode descobrir exatamente o que é o Braze, com base em sua própria descrição. A empresa se autodenomina "uma plataforma abrangente de engajamento do cliente que possibilita experiências relevantes e memoráveis ​​entre os consumidores e as marcas que eles amam".

Entendi?

Entramos em contato com Venmo, Noom e ZenJoy, mas só obtive uma resposta, tipo de, de Venmo.

Ele se recusou a responder por que compartilhava minha localização residencial e associação com a Braze. Ele também se recusou a responder se o aplicativo do PayPal também compartilha essas informações com a Braze.

O PayPal disse que trabalha com provedores de serviços terceirizados "que nos auxiliam no fornecimento de serviços a você" ou para fornecer detecção de fraude. "Nossos contratos determinam que esses provedores de serviço apenas usem suas informações em conexão com os serviços que prestam para nós e não para seu próprio benefício."

Não há nada ali sobre o que os consumidores estão desistindo ao usar o Venmo.

PayPal age de maneira diferente do Venmo

Apesar das práticas de uma unidade do PayPal de distribuir nossas informações pessoais a uma empresa de coleta de dados, a empresa-mãe aparentemente age de forma diferente. Fizemos três pagamentos no aplicativo do PayPal em nossa casa, e respondeu de forma diferente do Venmo. Ele pegou o que Jackson chama de informações "menores", como o tipo de dispositivo e a quantidade de tempo gasto no aplicativo. "O PayPal definitivamente fala menos com terceiros do que o Venmo, "diz Jackson.

Você se incomodaria com o endereço residencial de Venmo e o compartilhamento de associados, O endereço de e-mail do Noom Coach e seu jogo de Paciência transmitindo que você joga o jogo com fones de ouvido?

Se então, grite alto e claro que esse tipo de comportamento não é aceitável, disse Jackson.

"Quando as empresas são chamadas, eles mudam seu comportamento, " ele diz.

Que tal, Apple?

Outra grande preocupação, ele diz, é a Apple, que regularmente apregoa sua abordagem diferente em relação à privacidade e diz aos consumidores que é menos grudenta do que o Facebook e o Google.

No entanto, tudo o que aconteceu no meu iPhone foi permitido pela empresa que fabrica os telefones. Certo, tudo isso também acontece em telefones Android, mas Google, o que torna o software Android, não tem outdoors e anúncios de página inteira promovendo seus diferentes, abordagem pró-consumidor da privacidade.

Como a Apple disse em uma campanha recente, "O que acontece no seu iPhone, permanece no seu iPhone. "

Não exatamente.

Basta perguntar a Venmo, Noom e ZenJoy se minhas informações ainda estiverem no meu iPhone e não forem compartilhadas com seus parceiros.

"Diga à Apple que não está OK, "Jackson diz." Eles têm um grande martelo. Eles poderiam interromper a coleta de dados durante a noite, se quisessem. "

A Apple tem sua conferência de desenvolvedores em junho, onde atualiza regularmente o sistema operacional iOS. Agora, aqui está um novo recurso que eu realmente gostaria de ver:o fim do rastreamento do consumidor em aplicativos. O que você acha de Tim Cook e companhia?

Em resposta, Apple diz, "Estamos sempre melhorando e considerando a melhor forma de garantir que nossos usuários estejam consentindo com os dados coletados pelos aplicativos."

Em outras notícias de tecnologia esta semana

Oculus Quest esgotou - o popular sistema de realidade virtual Oculus Quest que estava tão quente para superar as férias é um ingresso ainda mais difícil agora. Devido a problemas de produção causados ​​pelos efeitos do coronavírus na fabricação e no transporte, O Facebook deixou os botões de compra em cinza em seu site, e a unidade não está à venda na Amazon nem na Best Buy. O Facebook diz que está trabalhando o mais rápido possível para disponibilizar as unidades aos consumidores novamente.

Campainhas agora reforçam a autenticação de dois fatores. Após meses de relatórios de invasões em campainhas de anel, a empresa de propriedade da Amazon diz que os proprietários do anel agora são obrigados a usar a autenticação de dois fatores para fazer login em suas contas. No início deste mês, O Ring começou a oferecer uma autenticação padrão de dois fatores, que exige que você insira uma senha enviada por e-mail ou texto ao fazer login em sua conta. Agora, seu uso é obrigatório.

A UCLA abandonou um polêmico plano de reconhecimento facial para monitorar os alunos. A ideia era fazer com que a Universidade da Califórnia em Los Angeles usasse o reconhecimento facial como forma de obter acesso aos edifícios, para provar a autenticidade e negar a entrada a pessoas com acesso restrito ao campus, comparando seus rostos com um banco de dados. O grupo de defesa Fight for the Future afirma que a UCLA foi a primeira grande universidade a explorar o uso de reconhecimento facial para monitorar os alunos. O grupo testou um software de reconhecimento facial e descobriu que "dezenas" de alunos-atletas e professores foram correspondidos incorretamente com fotos de um banco de dados de fotos, "e a esmagadora maioria dos mal identificados eram pessoas de cor."

(c) 2020, EUA Hoje
Distribuído pela Tribune Content Agency, LLC.