تم دفع تطبيق Onavo Protect VPN للهواتف المحمولة من فيسبوك، كطريقة لحماية المعلومات الشخصية عند استخدام الشبكات العامة. ولكن التطبيق ، الذي حصل عليه عملاق الشبكات الاجتماعية في عام 2013 ، يرسل بيانات المستخدمين إلى فيسبوك ، حتى عند إيقاف تشغيل التطبيق!
Will Strafach ، الرئيس التنفيذي لمجموعة سودو سيكيوريتي ، في مدونة نشر يوم الاثنين ، النتائج التي توصل إليها حول البيانات التي جمعها تطبيق Onavo Protect لنظام iOS.
يستخدم التطبيق ، كما يقول Strafach ، ملحق تطبيق Packet Tunnel Provider – وهو جزء من Apple SDK من Apple – للتعامل مع توجيه حركة مرور شبكة VPN. يدعي أنه يتم إرسال البيانات التالية إلى فيسبوك:
- عندما يتم تشغيل الهاتف المحمول وإيقاف
- استخدام بيانات Wi-Fi اليومي (حتى عند إيقاف تشغيل التطبيق)
- استخدام البيانات الخلوية اليومية (حتى عند إيقاف تشغيله)
- مقدار الوقت الذي يتم فيه استخدام اتصال VPN
لذلك ، بينما قد تكون الشبكة الظاهرية الخاصة (VPN) تحمي من التنصت على حركة المرور التي تتنقل عبر شبكة لاسلكية غير موثوق بها ، فإنها تقوم في الوقت نفسه بالإبلاغ عن تفاصيل حول مستخدمها إلى فيسبوك.
وقال Strafach ، في رسالة بريد إلكتروني إلى The Register ، إنه ليس من الواضح ما يفعله فيسبوك.
وقال “لا استطيع معرفة لماذا يجمعون المعلومات التي اراها”. “لا يبدو هنالك صله بين جمع المعلومات واستخدام الشبكة الخاصة ، إنه يخبرهم فقط (كما أظن) عن المدة التي تكون فيها نشطًا على هاتفك أثناء اليوم إذا فهمت بشكل صحيح.”
وقال Strafach أن تتبع استخدام البيانات قد يكون منطقيًا إذا كان فيسبوك يتطلع لتحديد تلك التي تستخدم الكثير من البيانات على VPN الخاصة به.
“لكن الجزء الغريب هو أن واجهات برمجة التطبيق ستخبرهم بالاستخدام الكلي حتى عندما لا يكونوا متصلين بشبكة VPN ، بالإضافة إلى أنهم قد يستخدمون استخدام VPN على جانب الخادم إذا أرادوا ذلك”.
سياسة خصوصية Onavo – التي تم وصفها بدقة أكثر كسياسة لاستخدام البيانات – توضح أنه باستخدام التطبيق ، “يمكنك اختيار توجيه جميع بيانات الجوال من خلال ، أو إلى خوادم Onavo.” ويقول التطبيق أنه قد يستخدم البيانات التي تم جمعها ” لتقديم وتحليل وتحسين وتطوير خدمات جديدة ومبتكرة للمستخدمين”.
لذا على مستوى ما ، يجب على أي شخص يستخدم التطبيق أن يدرك أنه قد استسلم لبياناته ، على الرغم من تأكيد Facebook على أن Onavo “يساعد على الحفاظ على بياناتك وأمانها عند الاتصال بالإنترنت ، عن طريق منع المواقع الضارة المحتملة وتأمين معلوماتك الشخصية. “
لم يعلق فيسبوك على الفور على الموضوع.
يجادل Strafach أن فيسبوك يجب أن يكون أكثر وضوحًا حول ما يفعله بالبيانات.
وقال “يمكنهم بسهولة توضيح الأمور من خلال شرح أدق لسبب جمعهم لبيانات معينة وما يفعلون به ، لذلك لا أفهم لماذا هم غامضون للغاية حول هذا الأمر”. “أتمنى أن يكونوا محترمين لخصوصية المستخدم وسيكون من الرائع أن يوضحوا ذلك.”