Telset.id – Sejumlah aplikasi Android mengandung software development kit (SDK) pihak ketiga yang mengumpulkan data lokasi secara invasif tanpa persetujuan pengguna. Data ini kemudian dijual kepada pengiklan atau dibeli oleh aparat penegak hukum untuk keperluan pelacakan dan penargetan warga AS.
Peringatan ini disampaikan oleh Electronic Frontier Foundation (EFF). Menurut laporan tersebut, SDK dengan pengaturan pengumpulan data default yang dibiarkan aktif dapat memanen data lokasi yang sangat invasif. Data yang terkumpul ini kemudian diteruskan kepada pengiklan dan perantara data (data brokers).
Yang lebih kritis, data tersebut dapat dibeli dan digunakan oleh badan intelijen, penegak hukum, bahkan militer untuk operasi yang sangat tertarget. Temuan ini menunjukkan adanya celah privasi serius pada ekosistem aplikasi Android yang perlu menjadi perhatian pengguna.
Bahaya Data Lokasi yang Dikumpulkan SDK
Data lokasi sangat menguntungkan bagi pengiklan. Informasi ini membantu meningkatkan harga tawaran untuk ruang iklan, memungkinkan bisnis lokal atau layanan untuk menargetkan pengguna di sekitar mereka. Tingkat invasif data yang dikumpulkan bergantung pada izin yang diminta aplikasi.
Namun yang menjadi masalah, izin apa pun yang diberikan kepada aplikasi juga diteruskan ke SDK secara default. Ini berarti pengguna yang memberikan izin lokasi untuk fungsi dasar aplikasi secara tidak sadar memberikan akses yang sama kepada SDK pihak ketiga yang mungkin tidak mereka kenal.
Perbedaan akurasi data lokasi juga cukup signifikan. Data lokasi perkiraan yang ditentukan oleh IP perangkat akurat hingga sekitar 1,2 mil persegi. Sementara itu, data lokasi presisi dapat mempersempit area tersebut hingga sekitar 160 kaki, atau dalam beberapa kondisi sekecil 10 kaki.
Dalam beberapa kasus, SDK menyertakan dokumentasi bagi pengembang untuk memastikan pemrosesan data terbatas diaktifkan bagi pengguna yang tunduk pada GDPR dan COPPA. Namun, pengaturan ini tidak aktif secara default, sehingga banyak pengguna yang tidak terlindungi.
Beberapa SDK bahkan dapat mengumpulkan dan membagikan data lokasi tanpa persetujuan bermakna dari pengguna. Dua aplikasi yang dianalisis EFF yang memanen data lokasi melalui SDK telah diunduh lebih dari 50 juta dan 10 juta kali. Kedua aplikasi tersebut tidak menampilkan pemberitahuan atau meminta persetujuan dari pengguna.
Kedua aplikasi tersebut juga gagal menyatakan bahwa mereka akan membagikan data lokasi dengan pihak ketiga di bagian Keamanan Data Google Play Store. Ini menunjukkan kurangnya transparansi yang dapat merugikan pengguna yang tidak curiga.
Beberapa aplikasi memang memerlukan data lokasi sebagai bagian dari fungsi inti mereka. Misalnya, aplikasi cuaca atau aplikasi lari mungkin membutuhkan data lokasi Anda. Tetapi untuk banyak aplikasi Android lainnya, persetujuan yang diberikan untuk pelacakan lokasi ini juga dianggap sebagai persetujuan untuk SDK.
“Izin lokasi tingkat aplikasi saja tidak dapat menandakan persetujuan bermakna untuk pengumpulan dan pembagian lokasi oleh SDK iklan pihak ketiga,” demikian bunyi laporan EFF.
Baca Juga:
Rekomendasi EFF untuk Pengembang dan Regulator
Dalam banyak kasus, data lokasi yang dijual oleh pengiklan dan perantara data telah digunakan oleh badan intelijen dan penegak hukum dalam operasi yang sangat tertarget. Ini menciptakan risiko privasi yang serius bagi pengguna yang tidak menyadari bahwa data mereka telah dikumpulkan.
EFF menyertakan sejumlah rekomendasi untuk pengembang, regulator, dan legislator. Pengembang memiliki tanggung jawab untuk melindungi privasi pengguna mereka. Mereka harus memeriksa SDK pihak ketiga dan memastikan bahwa data pengguna tidak dibagikan secara default.
Regulator harus mengejar pengembang aplikasi yang gagal memastikan data pengguna tidak diteruskan secara tidak sah kepada pihak ketiga. Selain itu, regulator juga harus mengejar perusahaan yang sengaja mengembangkan SDK yang mengumpulkan data pengguna dalam jumlah invasif secara default.
Legislator di AS harus berupaya mengembangkan undang-undang federal serupa dengan GDPR untuk melindungi pengguna dari pelanggaran privasi. Melarang iklan perilaku juga akan menghilangkan insentif bagi perusahaan yang mengembangkan SDK untuk mengumpulkan data sebanyak mungkin.
Pengguna Android perlu lebih waspada terhadap izin yang mereka berikan kepada aplikasi. Memeriksa pengaturan privasi dan memahami bagaimana data lokasi digunakan dapat membantu mengurangi risiko pengumpulan data yang tidak diinginkan.
Pengembang aplikasi juga perlu lebih bertanggung jawab dalam memilih SDK pihak ketiga. Memastikan bahwa pengaturan privasi default tidak mengumpulkan data secara berlebihan adalah langkah penting untuk melindungi pengguna.
Dengan meningkatnya kesadaran tentang risiko privasi ini, diharapkan ada tekanan lebih besar pada industri untuk mengubah praktik pengumpulan data. Pengguna yang sadar privasi dapat memilih aplikasi yang lebih transparan tentang penggunaan data mereka.
Laporan EFF ini menjadi pengingat penting bahwa meskipun aplikasi gratis sering kali tampak menguntungkan, biaya sebenarnya mungkin adalah data pribadi Anda. Memahami risiko ini adalah langkah pertama untuk melindungi privasi di era digital.
Kolaborasi antara pengembang, regulator, dan legislator diperlukan untuk menghilangkan insentif pengumpulan data oleh SDK. Tanpa tindakan nyata, masalah privasi ini kemungkinan akan terus berlanjut dan bahkan memburuk seiring waktu.
Bagi pengguna yang ingin melindungi data mereka, memeriksa izin aplikasi secara berkala dan membatasi akses lokasi hanya untuk aplikasi yang benar-benar membutuhkannya adalah langkah praktis yang dapat dilakukan. Kesadaran dan kewaspadaan adalah kunci untuk menghadapi ancaman privasi ini.
Perkembangan teknologi yang semakin canggih memang membawa banyak kemudahan, tetapi juga risiko baru. Pengguna harus tetap waspada dan proaktif dalam melindungi data pribadi mereka dari potensi penyalahgunaan.
Langkah-langkah sederhana seperti memeriksa pengaturan privasi, membaca kebijakan privasi aplikasi, dan membatasi izin yang tidak diperlukan dapat membantu mengurangi risiko pengumpulan data yang tidak diinginkan oleh SDK pihak ketiga.
Dengan memahami cara kerja SDK dan risiko yang ditimbulkannya, pengguna dapat membuat keputusan yang lebih informasi tentang aplikasi yang mereka gunakan sehari-hari. Privasi data adalah hak yang harus dijaga dengan serius.
Semakin banyak pengguna yang sadar akan risiko ini, semakin besar tekanan pada industri untuk berubah. Pada akhirnya, perlindungan privasi membutuhkan upaya kolektif dari semua pihak yang terlibat dalam ekosistem aplikasi.
EFF menegaskan bahwa masalah ini bukan hanya tentang teknologi, tetapi juga tentang kepercayaan dan tanggung jawab. Pengembang yang mengumpulkan data pengguna tanpa persetujuan yang jelas telah melanggar kepercayaan tersebut.
Regulasi yang lebih ketat dan penegakan hukum yang konsisten diperlukan untuk memastikan bahwa praktik pengumpulan data yang invasif tidak dibiarkan terus berlanjut. Perlindungan privasi harus menjadi prioritas, bukan sekadar formalitas.
Dengan meningkatnya kesadaran publik dan tekanan dari regulator, diharapkan industri akan bergerak menuju praktik yang lebih bertanggung jawab dalam pengumpulan dan penggunaan data pengguna.
Perubahan ini tidak akan terjadi dalam semalam, tetapi setiap langkah menuju transparansi dan perlindungan privasi yang lebih baik adalah kemajuan yang berarti bagi semua pengguna.
Komentar
Belum ada komentar.