🇰🇬 Цифровые привычки подростков, чем они могут навредить?

Сегодня подростки осваивают новые цифровые привычки. Одна из них — привычка делиться своей геолокацией или оставлять открытый доступ к местоположению в социальных сетях.

Редакция Kaktus.media обратилась к специалистам по кибербезопасности инновационного IT-центра ATLABYTE, чтобы выяснить, насколько это может быть рискованно.

Эксперты отмечают, что публикация данных о местоположении всегда связана с угрозами, особенно для детей и подростков. У многих из них ещё не сформированы устойчивые навыки цифровой безопасности, и именно отсутствие этих привычек делает подобную открытость потенциально опасной.

— Какие реальные риски возникают, когда подросток делится своей геопозицией с друзьями или группой людей?

— Основной риск связан с самой функцией передачи геолокации. Информация о местоположении относится к очень чувствительным персональным данным. И вот возможные угрозы:

Сталкинг и преследование. Даже «друг» может использовать данные о местоположении для контроля: отслеживать, где находится подросток, с кем он и почему не дома.
Social engineering Информацию о локации могут использовать для повышения доверия в мошеннических схемах. Также возможны угрозы ребенку, что его семья может пострадать. Подобные методы нередко применяют мошенники или группы, подобные ранее известной «Синий кит».
Угроза физической безопасности. Если злоумышленник узнает, что подросток регулярно бывает в определенном месте или находится один, это может создать риск нападения или шантажа. Причем передать эти данные может и кто-то из знакомых, у кого есть доступ к его геолокации.
Буллинг и давление. В подростковой среде геопозиция иногда становится инструментом травли: «мы знаем, где ты». Злоумышленники могут получать данные о маршрутах и уязвимых временных промежутках, например, когда подросток остается один, и использовать это для запугивания.
Формирование цифрового профиля. Регулярные точки локации выстраиваются в маршруты: дом, школа, кружки. По сути, это почти карта всей жизни. Таким образом, реальные риски связаны не просто с тем, что «кто-то увидит, где я». Геопозиция позволяет собрать практически полный портрет жизни подростка: где он живет, учится, гуляет, в какое время бывает один, какие у него привычки и маршруты. Это открывает возможности для сталкинга, преследования, шантажа, нападений и даже краж, например, когда становится понятно, что человека нет дома.

— Есть ли разница в уровне угрозы между обменом геолокацией с близким другом, отправкой в групповой чат и публикацией в соцсетях?

— Разница существенная. Обмен геолокацией один на один с близким другом считается условно более безопасным вариантом. Но только при условии, что у друга не взломали аккаунт и не украли телефон.

Групповой чат более опасный формат. Чем больше людей имеют доступ к данным, тем выше вероятность утечки, пересылки информации или взлома аккаунта одного из участников.

Публикация геолокации в социальных сетях — самый высокий уровень риска. В этом случае информация становится практически неконтролируемой и может быть использована кем угодно.

Это можно представить как три уровня риска:

Обмен с близким другом — низкий-средний риск (но риск есть). Если уровень доверия действительно высокий и доступ ограничен по времени, это относительно безопаснее других вариантов. Тем не менее делиться геопозицией даже в таком формате нежелательно.
Групповой чат — средний-высокий риск. Проблема в том, что в группе могут быть малознакомые люди. Также невозможно контролировать, кто сделает скриншот или пересылает данные дальше.
Публикация геолокации в соцсетях — это максимальный риск. В этом случае доступ получают не только друзья, но потенциально: незнакомцы, мошенники, взрослые злоумышленники и сборщики данных.

Публичная геолокация — самый опасный сценарий.

— Насколько безопасны встроенные функции геолокации в популярных мессенджерах и соцсетях?

— Встроенные функции геолокации в мессенджерах и соцсетях в целом нельзя считать безопасными. Их эксплуатируют через уязвимости, утечки, сотрудников, аналитику платформ и человеческий фактор. Некоторые платформы собирают данные о местоположении косвенно, даже если функция «гео» выключена.

Технически крупные платформы (WhatsApp, Telegram, Instagram, Snapchat) используют шифрование и защиту, но, несмотря на это, они не считаются безопасными. Платформы делятся данными с различными сервисами. Тот же 2GIS транслирует все данные о ваших передвижениях. Даже если вы случайно приняли запрос, трансляция будет идти 24/7. Также если кто-то по номеру телефона отправил запрос и назвал себя именем вашего друга, вы сами, того не понимая, дадите доступ к своему передвижению.

Комментарий 2GIS

Видеть геолокацию других людей в приложении 2ГИС можно только после того, как вы взаимно подтвердили добавление друг друга на карту. Также в любой момент пользователь может скрыть свою геолокацию от одного друга или сразу от всех на выбранное время — от двух часов до 30 дней. Кроме того, пользователя всегда можно удалить из друзей, и он не сможет видеть вашу геолокацию. Элемент случайности в трансляции геопозиции отсутствует, так как пользователь сам выбирает, кому, когда и как долго показывать свое положение.

— Может ли переданная геолокация быть использована третьими лицами без ведома подростка?

— Да, геолокация может использоваться третьими лицами без ведома подростка через взлом аккаунта, кражу телефона, пересылку гео другим людям, утечки данных сервиса или деанонимизацию, например, когда через файлы или скачивания раскрывается реальный IP и местоположение.

— Какие цифровые привычки особенно повышают риски?

— Особенно опасны такие привычки, как публичные профили, слабая приватность, отсутствие двухфакторной аутентификации, повторное использование паролей, один номер/аккаунт на все, постоянная геолокация «в фоне», хранение адресов «дом/школа» в сервисах, публикации в реальном времени.

Базовое правило — включать геолокацию только при использовании приложения, выключать фоновый доступ, делиться локацией точечно и временно, по возможности использовать отдельные аккаунты для сервисов вроде такси без реальных персональных данных.

Многие подростки не проверяют, кто может видеть сторис, местоположение, список друзей, и сразу выкладывают фото в соцсети с отметкой места, тем самым показывая, где их легко найти. Рекомендуется публиковать фото и видео только после смены места нахождения.

Повторное использование паролей опасно: один и тот же пароль на нескольких платформах открывает доступ ко всем аккаунтам при взломе одного из них.

Доверие «друзьям из интернета» не равно реальной безопасности. Часто онлайн-дружбу строят за считанные недели, и подростки слишком легко раскрывают личные данные.

Долгосрочный обмен геолокацией — самый опасный вариант. Самый опасный вариант — «делиться всегда», а не «на 15 минут».

Обмен геопозицией опасен, но при необходимости делиться локацией соблюдайте правила:

только с близкими людьми;
на короткое время;
без публикации в открытых соцсетях;
с проверкой приватности аккаунтов;
с включенной защитой аккаунта (2FA).

Рекомендации ATLABYTE

С точки зрения кибербезопасности, геолокация должна рассматриваться как элемент персональной attack surface, поэтому оптимальная практика — минимизация данных, в идеале не использовать функцию шеринга геопозиции.