Μας «ακούνε» τα κινητά μας; Η αλήθεια πίσω από τη μεγάλη καχυποψία

Είναι ένα από τα πιο διαδεδομένα σενάρια των τελευταίων χρόνων: λες κάτι φωναχτά κοντά στο κινητό σου, και λίγα λεπτά μετά εμφανίζεται σχετική διαφήμιση στο Instagram ή στο Facebook. Είναι απλή σύμπτωση; Ή μήπως τα smartphones πράγματι «ακούν» τι λέμε — χωρίς να το γνωρίζουμε;

Η ιδέα αυτή έχει τροφοδοτήσει θεωρίες, memes και ολόκληρες συζητήσεις στα social media. Όμως τι ισχύει πραγματικά; Ψάξαμε, διαβάσαμε επιστημονικές μελέτες, ερευνήσαμε το νομικό πλαίσιο και συνομιλήσαμε με ειδικούς ασφάλειας πληροφοριών για να διαπιστώσουμε πόσο δικαιολογημένες είναι οι ανησυχίες.

Τι μπορούν τεχνικά να κάνουν τα smartphones

Αρχικά, πρέπει να ξεκαθαρίσουμε το εξής: καμία εφαρμογή δεν μπορεί να ενεργοποιήσει το μικρόφωνο σας χωρίς την άδειά σας. Στα Android και iOS, η πρόσβαση στο μικρόφωνο απαιτεί ρητή συγκατάθεση του χρήστη. Και ακόμα κι αν δοθεί αυτή η άδεια, η συνεχής καταγραφή ή η μετάδοση ήχου σε πραγματικό χρόνο απαιτεί σημαντικούς πόρους, τόσο σε ενέργεια όσο και σε δεδομένα. Δεν είναι κάτι που μπορεί να γίνεται μαζικά και σιωπηλά — τουλάχιστον χωρίς να το παρατηρήσει κανείς.

Ωστόσο, υπάρχουν κι άλλοι τρόποι καταγραφής συμπεριφοράς, λιγότερο «κραυγαλέοι». Ορισμένες εφαρμογές στο παρελθόν έχουν πιαστεί να καταγράφουν τι κάνει ο χρήστης στην οθόνη του — μέσω screenshots ή screen recordings — χωρίς να το δηλώνουν ξεκάθαρα.

Το 2018, μια έρευνα του τεχνολογικού site TechCrunch αποκάλυψε ότι δημοφιλείς εφαρμογές όπως η GoPuff κατέγραφαν βίντεο της οθόνης του χρήστη και τα έστελναν σε τρίτες εταιρείες. Αυτό από μόνο του δεν αφορά ήχο, αλλά δείχνει ότι τα apps μπορούν να παραβιάσουν την ιδιωτικότητα με άλλους τρόπους.

Τι λένε οι έρευνες

Η πιο γνωστή και τεκμηριωμένη μελέτη για το αν οι εφαρμογές ακούνε κρυφά τους χρήστες, έγινε από ερευνητές του Northeastern University. Οι επιστήμονες ανέλυσαν πάνω από 17.000 Android εφαρμογές και δεν βρήκαν καμία ένδειξη ότι κάποιο app ενεργοποίησε το μικρόφωνο χωρίς να το δηλώσει ή ότι έστειλε ηχητικά δεδομένα σε διαφημιστικά δίκτυα.

Παρόμοια συμπεράσματα εξήχθησαν και σε έρευνα που δημοσιεύτηκε στο ResearchGate: από 17.260 εφαρμογές, δεν προέκυψε κανένα αποδεικτικό στοιχείο μυστικής ηχογράφησης.

Αυτό δεν σημαίνει ότι δεν υπάρχουν παραβιάσεις — απλώς δεν γίνονται με μικρόφωνο. Οι εφαρμογές καταγράφουν άλλα δεδομένα, όπως:

• Ακριβή τοποθεσία

• Μοναδικά ID της συσκευής

• Χρήση εντός εφαρμογών (κουμπιά, κείμενα, προτιμήσεις)

• Συμπεριφορικά προφίλ με βάση το browsing ή τις αγορές

Η έρευνα Shen et al. (2023), που ανέλυσε 2,1 εκατομμύρια εφαρμογές από 17,3 εκατομμύρια χρήστες, διαπίστωσε ότι 87% των συσκευών Android στέλνουν προσωπικά δεδομένα (location, IP, user ID) σε τουλάχιστον πέντε εξωτερικούς servers. Οι περισσότεροι εξ αυτών βρίσκονται στις ΗΠΑ και την Κίνα.

Από την τεχνολογία... στην αγορά

Η συλλογή δεδομένων δεν είναι τυχαία. Το business model των περισσότερων εφαρμογών είναι η στοχευμένη διαφήμιση. Οσο περισσότερα ξέρει μια εφαρμογή για εσάς — τι σας ενδιαφέρει, πού κινείστε, τι βλέπετε και τι κάνετε — τόσο πιο «πολύτιμοι» γίνεστε για τους διαφημιζόμενους.

Σύμφωνα με το New York Times, εταιρείες δεδομένων αγοράζουν και πουλάνε τοποθεσίες χρηστών σε πραγματικό χρόνο. Το 2017 μόνο, η αγορά location-based διαφήμισης έφτασε τα 21 δισεκατομμύρια δολάρια.

Και ο νόμος τι κάνει;

Η Ευρωπαϊκή Ένωση διαθέτει από τα αυστηρότερα νομικά πλαίσια στον κόσμο με τον GDPR, που απαιτεί συγκατάθεση για κάθε συλλογή προσωπικών δεδομένων. Στην Καλιφόρνια ισχύει το CCPA, με παρόμοιες απαιτήσεις. Επίσης, Google και Apple υποχρεώνουν τους developers να δηλώνουν ξεκάθαρα πότε και γιατί χρησιμοποιούν το μικρόφωνο ή την τοποθεσία.

Ωστόσο, πολλές παραβιάσεις γίνονται χωρίς να φαίνονται ξεκάθαρα στους χρήστες ή με περίτεχνα «παραθυράκια» στους όρους χρήσης. Και η πραγματική επιβολή των κανόνων είναι δύσκολη, ειδικά με εφαρμογές εκτός ΕΕ ή ΗΠΑ.

Τελικά: μας ακούν ή όχι;

Δεν υπάρχουν αποδείξεις ότι οι εφαρμογές «κρυφακούν» τη φωνή μας για να μας δείξουν διαφημίσεις. Όμως αυτό δεν σημαίνει ότι δεν παραβιάζεται η ιδιωτικότητά μας.

Η πραγματική απειλή δεν είναι το μικρόφωνο — είναι το προφίλ που χτίζουν για εμάς οι εφαρμογές: τι βλέπουμε, πού πάμε, τι πατάμε. Και αυτό αρκεί για να μαντέψουν τι μπορεί να μας ενδιαφέρει, ακόμα και χωρίς να μας έχουν ακούσει ποτέ.

Πώς να προστατευτείτε

• Ελέγξτε τις άδειες στις ρυθμίσεις (ιδιαίτερα μικρόφωνο και τοποθεσία)

• Διαγράψτε εφαρμογές που δεν χρησιμοποιείτε

• Χρησιμοποιήστε VPN ή antitracking apps

• Προσέξτε τι δίνετε και πού: όχι όλα τα «Ναι» είναι απαραίτητα

• Προτιμήστε εφαρμογές με ξεκάθαρη πολιτική απορρήτου

Συμπέρασμα:

Η παρακολούθηση δεν γίνεται με... αφτί, αλλά με αλγόριθμους. Η φωνή μας ίσως να μην είναι το μέσο, αλλά τα δεδομένα μας είναι σίγουρα το προϊόν. Κι αυτό από μόνο του, αρκεί για να θέσουμε όρια.