Новые цифровые привычки подростков. Чем опасна постоянно включенная геолокация

Сегодня многие подростки формируют новые цифровые привычки, включая привычку делиться своей геолокацией в социальных сетях. В редакции Kaktus.media мы обратились за комментариями к специалистам по кибербезопасности из IT-центра ATLABYTE, чтобы выяснить, какие риски это может нести.

Эксперты утверждают, что обмен геолокацией всегда сопряжен с риском, особенно для молодежи, у которой еще не сформированы навыки цифровой безопасности. Отсутствие этих знаний делает открытость в вопросах местоположения потенциально опасной.

- Какие реальные угрозы возникают, когда подросток делится своей геопозицией?- Главный риск заключается в самой функции передачи геолокации, ведь информация о местоположении относится к категории очень чувствительных данных. Возможные угрозы следующие:

• Сталкинг и преследование. Даже друг может использовать данные о местоположении, чтобы контролировать, где находится подросток, с кем общается и почему отсутствует дома.
• Social engineering Информация о локации может быть использована мошенниками для создания доверия и манипуляций, а также для запугивания, угрожая безопасности семьи подростка.
• Угроза физической безопасности. Если злоумышленник узнает, что подросток часто бывает в определенном месте или один, это может привести к риску нападения или шантажа. Эти данные могут быть переданы даже знакомыми, имеющими доступ к геолокации.
• Буллинг и давление. В среде подростков геопозиция может использоваться для травли: "мы знаем, где ты". Злоумышленники могут отслеживать маршруты и уязвимые моменты, когда подросток остается один, чтобы запугать его.
• Формирование цифрового профиля. Частые точки локации создают почти полную карту жизни подростка: где он живет, учится, гуляет, и когда бывает один. Это открывает возможности для сталкинга, шантажа и даже краж.

- Существует ли разница в уровне угрозы между обменом геолокацией с другом, в групповом чате и в открытых соцсетях?- Да, разница значительная. Обмен геолокацией с близким другом считается более безопасным, но только при условии, что его аккаунт не взломан и телефон не украден.

Публикация геолокации в соцсетях - это наивысший уровень риска. В этом случае информация становится практически неконтролируемой и доступной для любого.

Вот три уровня риска:

• Обмен с близким другом - низкий-средний риск (но риск присутствует). Если доверие действительно высокое и доступ ограничен по времени, это относительно безопасно. Тем не менее, даже в таком случае делиться геопозицией не рекомендуется.
• Групповой чат - средний-высокий риск. Проблема в том, что в группе могут находиться малознакомые люди, и невозможно контролировать, кто может сделать скриншот или переслать данные.
• Публикация в соцсетях - максимальный риск. В этом случае доступ к информации получают не только друзья, но и незнакомцы, мошенники и сборщики данных.

Публичная геолокация - это самый опасный сценарий.

- Насколько безопасны функции геолокации в популярных мессенджерах и соцсетях?- Встроенные функции геолокации в мессенджерах и соцсетях не могут считаться полностью безопасными. Их уязвимости могут быть использованы через утечки, недобросовестных сотрудников и человеческий фактор. Некоторые платформы собирают данные о местоположении даже при выключенной функции "гео".

Хотя крупные платформы (WhatsApp, Telegram, Instagram, Snapchat) используют шифрование, это не делает их безопасными. Они могут делиться данными с различными сервисами. Например, 2GIS передает данные о ваших перемещениях, и даже случайный запрос может открыть доступ к вашей геолокации.

- Может ли геолокация быть использована третьими лицами без ведома подростка?- Да, геолокация может быть использована без согласия подростка через взлом аккаунта, кражу телефона, пересылку данных или утечки на стороне сервиса.

- Какие привычки повышают риски?- Особенно опасны публичные профили, низкая приватность, отсутствие двухфакторной аутентификации, использование одинаковых паролей, а также постоянная геолокация в фоне. Многие подростки не проверяют, кто может видеть их истории и местоположение, выкладывая фотографии с отметками мест, что делает их легко доступными для злоумышленников.

Использование одного и того же пароля на нескольких платформах создает опасность: если один аккаунт будет взломан, доступ к остальным тоже будет открыт.

Доверие к "друзьям из интернета" не всегда равно реальной безопасности. Часто онлайн-дружба строится быстро, и подростки легко раскрывают личные данные.

Обмен геолокацией на длительный срок - самый опасный вариант. Лучше делиться только на короткое время.

Обмен геопозицией может быть опасен, но если необходимо делиться локацией, следуйте этим рекомендациям:

• только с близкими людьми;
• на короткий срок;
• без публикации в открытых соцсетях;
• проверяя приватность аккаунтов;
• с включенной защитой аккаунта (2FA).

Рекомендации от ATLABYTEС точки зрения кибербезопасности, геолокацию следует рассматривать как элемент персональной attack surface, поэтому наилучший подход - минимизировать использование данных о местоположении, а в идеале вообще отказаться от функции геолокации.

Геоданные - это критический идентификатор, который может быть использован как в цифровых, так и в физических атаках.