"هیولاهای جمع آوری اطلاعات" - آیا خودروهای متصل چینی واقعا برای حریم خصوصی شما بدتر هستند؟

در سرتاسر جاده‌های بریتانیا، یک شبح جدید – البته به طور فزاینده‌ای آشنا – به سرعت در حال فراگیری است. مدل‌های SUV چینی با نام مستعار Temu Range Rover از شرکت‌هایی مانند Jaecoo، Omoda، Great Wall Motor (GWM) و BYD با حس لوکس بودن یک رنج روور نمادین با قیمتی اندک، خریداران بریتانیایی را به خود جذب می‌کنند. طبیعتا رانندگان نگران می شوند.

مسئله فقط به دست آوردن جایگاه تولیدکنندگان چینی در بازار بریتانیا نیست. این تصاحب بحث در مورد چین، جمع آوری داده ها و حریم خصوصی شخصی را دوباره باز کرده است.

آیا باید نگران این باشیم که شبکه نامرئی دوربین‌ها، حسگرها، میکروفون‌ها و ردیاب‌های برنامه در پشت این کابین‌های شیشه‌ای صیقلی، حرکات ما را به سرورهای ابری در سرزمین اصلی ثبت می‌کند؟

مطمئنا هشدار دهنده به نظر می رسد. با این حال، واقعیت حتی وحشتناک‌تر است: اتومبیل‌های جدید از مدت‌ها پیش شروع به شبیه‌سازی رایانه‌های روی چرخ کردند - و این مختص مدل‌های چینی نیست.

همانطور که بی بی سی گزارش داد، شرکت مشاوره مک کینزی دریافت که نیمی از خودروهای موجود در جاده ها در سال 2021 قبلا به اینترنت متصل بوده اند و کارشناسان انتظار دارند این تعداد تا سال 2030 به 95 درصد برسد.

و جمع آوری داده های داخل خودرو قرار است تسریع بیشتری داشته باشد. در آوریل گذشته، فورد حق اختراعی را برای نرم افزاری ثبت کرد که با استفاده از دوربین ها و حسگرهای داخل کابین، لب های راننده را می خواند و به موجی از فناوری تشخیص چهره می پیوندد که برای تشخیص خستگی، بیان احساسی و مصرف الکل طراحی شده است.

در حالی که این پیشرفت‌ها حول محور ایمنی راننده است، وسایل نقلیه‌ای که زمانی آزادی را نشان می‌دادند به مرکز نظارت سیار تبدیل شده‌اند و چین تنها کشوری نیست که شایسته بررسی است.

بنابراین، هزینه واقعی رانندگی یک ماشین متصل چقدر است؟ و آیا Jaecoo 7 جدید ساخت چین شما در واقع برای حریم خصوصی شما بدتر از یک مدل قدیمی غربی است؟

نظارت بر روی چرخ ها: چگونه ماشین شما از شما جاسوسی می کند

در حالی که بررسی های فعلی بر تله متری چینی متمرکز است، مطمئنا آنها تنها برندهای درگیر نیستند. تنها چیزی که لازم است نگاهی گذرا به سیاست‌های حفظ حریم خصوصی سازندگان پیشرو است تا دامنه اطلاعاتی که خودروهای مدرن جمع‌آوری می‌کنند را درک کنید.

برای مثال، طبق خط‌مشی لندرور در بریتانیا، این شرکت موقعیت مکانی «آخرین پارک» شما را به‌طور پیش‌فرض در کنار جزئیات سفر، از جمله طول مدت، مسافت، سرعت متوسط، مسیر طی شده و مصرف سوخت ثبت می‌کند.

در همین حال، سیاست کیا در ایالات متحده به صراحت بیان می کند که این شرکت ممکن است "داده های صوتی را جمع آوری و ذخیره کند تا کنترل صدا و ورودی های صوتی را فعال کند."

موضوع به سختی جدید است. در سال 2023، محققان موزیلا حریم خصوصی خودروهای متصل را روشن کردند و یافته‌های آنها افتضاح بود.

هر یک از 25 برند خودرویی مورد بررسی - از جمله ب ام و، فورد، تویوتا، تسلا، کیا، نیسان و سوبارو - استانداردهای حفظ حریم خصوصی مصرف کنندگان را شکست دادند. در آن زمان، محققان دریافتند که برخی از برندها جزئیات عمیق شخصی مانند حالات چهره، وزن، وضعیت سلامتی و تاریخچه موقعیت مکانی را جمع‌آوری می‌کنند.

جن کالتریدر، کارشناس حریم خصوصی موزیلا، این وسایل نقلیه را به TechRadar به عنوان "هیولاهای جمع آوری اطلاعات" توصیف کرد و خاطرنشان کرد که آگاهی پایین مصرف کننده، جمع آوری داده های آنها را حتی "وحشتناک تر" می کند.

جدیدترین گزارش #PrivacyNotIncluded ما در مورد Cars + Privacy سوالات زیادی را با حامیان ما برانگیخت، رایج ترین آنها این بود: "آیا این حتی قانونی است؟" تیم ما در اینجا بررسی می کند⤵️https://t.co/loxt52R5QN 17 اکتبر 2023

داده‌ها از طریق شبکه‌ای از حسگرها، میکروفون‌ها و دوربین‌های داخل کابین متصل به تلفن‌های هوشمند متصل، در کنار برنامه‌های همراه، سیستم‌های نمایندگی و تجهیزات تله‌ماتیک خودرو جمع‌آوری می‌شوند.

این، همراه با سیاست‌هایی که هر چیزی جز مصرف‌کننده پسند است، باعث می‌شود خودروهای متصل به تهدیدی بزرگ‌تر برای حریم خصوصی تبدیل شوند.

به عنوان مثال، سیاست حفظ حریم خصوصی Jaecoo را در نظر بگیرید. این سند بیان می‌کند که در مورد «پردازش داده‌های شخصی زمانی که از وسیله نقلیه ما استفاده می‌کنید»، بدون پیوند به هر سیاست دیگری که این کار را انجام می‌دهد، اعمال نمی‌شود.

این متأسفانه یک رویه تکراری در سراسر صنعت خودروسازی است. همانطور که Caltrider به TechRadar تایید کرد، رمزگشایی این سیاست های لایه ای خودرو حتی برای محققان حفظ حریم خصوصی بسیار دشوار است.

کالتریدر افزود، حتی اگر بتوانید اطلاعاتی را که جمع‌آوری می‌شود، چگونه پردازش می‌شود و با چه کسانی به اشتراک گذاشته می‌شود، قبل از خرید، درک کنید، "هیچ تضمینی وجود ندارد که شرکت فقط فردا آن را تغییر ندهد."

TechRadar برای اظهار نظر با Jaecoo، Land Rover و Kia تماس گرفته است، اما قبل از انتشار پاسخی دریافت نکرده است.

(اعتبار تصویر: آینده) جدید: هیچ ردی باقی نگذارید - یک خبرنامه هفتگی در مورد حریم خصوصی دیجیتال و نظارت آنلاین.

Leave No Trace درباره شرکت‌ها و دولت‌هایی که آزادی دیجیتالی ما را به خطر می‌اندازند - و مردمی که در حال مبارزه هستند، تحقیق می‌کند.

📩 هم اکنون مشترک شوید تا همه نسخه ها را هر جمعه به صندوق ورودی خود تحویل بگیرید، که از سپتامبر امسال شروع می شود.

حریم خصوصی خودرو و خطرات دنیای واقعی

چین به خاطر نظارت دولتی بدنام است، اما رانندگان غربی نیز به نظارت معمول از طریق تلفن‌های هوشمند، ساعت‌های هوشمند و دوربین‌های مداربسته در همه جا عادت کرده‌اند.

اما اتومبیل ها مانند فضاهای خصوصی و امن احساس می شوند. این عدم ارتباط بین انتظارات راننده و واقعیت فنی باعث می‌شود افراد نتوانند خطرات دنیای واقعی را درک کنند.

داده‌های تله‌ماتیک ممکن است انتزاعی به نظر برسند، اما در طول ماه‌ها در کنار تاریخچه تماس، مخاطبین و معیارهای سنسور کابین، مختصات GPS خام تصویری تکان‌دهنده با جزئیات از زندگی روزمره شما ایجاد می‌کنند.

امکان دستکاری و سوء استفاده از نمودار خارج است

جن کالتریدر، کارشناس حریم خصوصی

این همان چیزی است که کالتریدر آن را "استنتاج" می نامد. این داده‌های انبوه می‌توانند ثبات عاطفی، باورهای سیاسی، وضعیت سلامتی و خطرات مالی شما را نشان دهند، که سپس می‌توانند با داده‌های گوشی‌های هوشمند ترکیب شوند تا یک شخصیت دیجیتالی بسازند که برای سود تجاری کسب درآمد می‌کند.

در حالی که نیسان به صراحت در سیاست ایالات متحده خود می گوید که "هیچ گونه پروفایل استنباط مشتری ایجاد نمی کند یا نمی فروشد"، شرایط کیا در ایالات متحده صریح است: این شرکت از داده های جمع آوری شده استنباط می کند "که ممکن است ترجیحات، ویژگی ها، استعدادها، رفتار، نگرش ها یا اطلاعات رفتاری مشابه شما را منعکس کند."

به گفته کالتریدر، این عطش برای داده‌های انبوه به این دلیل است که خودروسازان چنین سیاست‌های حریم خصوصی گسترده‌ای را می‌نویسند و به آنها اجازه می‌دهد تا حد امکان اطلاعات بیشتری را جمع‌آوری کنند.

کالتریدر هشدار می‌دهد در حالی که افشای سیاست به این معنا نیست که یک خودرو دائما تمام معیارهایی را که ادعا می‌کند ثبت می‌کند، "پتانسیل دستکاری و سوء استفاده از نمودار خارج است."

که ما را به سوال اصلی برمی گرداند: با توجه به اینکه چین بدنام به خاطر نظارت های دولتی تهاجمی و قوانین داده های تهاجمی است، آیا رانندگی یک خودروی چینی خطر بزرگتری دارد؟

خطرات ژئوپلیتیکی: آیا خودروهای متصل چین بدتر هستند؟

(اعتبار تصویر: Shutterstock) یکی از بزرگ‌ترین نگرانی‌ها در مورد خودروهای چینی ریشه در ریسک بالقوه ژئوپلیتیک دارد: آیا دولت چین می‌تواند از این وسایل نقلیه برای جاسوسی از جهان غرب استفاده کند؟

احتمالا. حداقل، این همان چیزی است که چندین سازمان نظامی و اطلاعاتی غربی به این باور رسیده اند و گام های مشخصی برای کاهش این خطرات برداشته اند.

به عنوان مثال، در بریتانیا، بنا بر گزارش‌ها، وزارت دفاع (MOD) اعلامیه‌های امنیتی صادر کرد که به پرسنل دستور می‌داد مکالمات حساس را در داخل خودروهای اجاره‌ای چینی انجام ندهند و تلفن‌های کاری را از طریق بلوتوث یا USB جفت نکنند تا از استخراج داده‌های تلفن همراه جلوگیری شود.

همانطور که کارشناسان امنیت سایبری قبلا به گاردین تأیید کرده بودند، خودروهای چینی مطمئنا این پتانسیل را دارند که به عنوان پلتفرم های نظارتی برای یک دولت متخاصم تغییر کاربری دهند.

به هر حال، ماده 7 قانون اطلاعات ملی چین، هر شرکت و شهروند چینی را ملزم می‌کند که در صورت درخواست، با کارهای اطلاعاتی ملی "حمایت، کمک و همکاری کند" و این کمک را مخفی نگه دارد.

صرف نظر از اینکه یک برند داده های رانندگان را در یک مرکز داده بریتانیا ذخیره می کند، شرکت های مادر چینی همچنان مشمول این تعهد قانونی هستند.

با این حال، همانطور که مایکل استوکس، معاون فناوری های نوظهور در Veilant و افسر سابق سیا، به TechRadar گفت: "این ثابت نمی کند که هیچ خودروی خاصی جاسوسی می کند و من هیچ مدرک عمومی دال بر جاسوسی ندیده ام."

استوکس تکرار می کند که مسئله حریم خصوصی در مورد خودروهای متصل تنها یک مشکل چین نیست، و استدلال می کند که سازندگان چینی به سادگی "لایه دوم" خطر را اضافه می کنند.

در حالی که هنگام انتخاب بین رنج روور، تسلا یا Jaecoo 7 ساخت بریتانیا مهم است که این را در نظر داشته باشید، تصمیم نهایی به انتخاب شخصی بستگی دارد: چقدر با جمع‌آوری داده‌هایتان راحت هستید - و احتمالا با کشوری که سازنده در آن مستقر است به اشتراک گذاشته می‌شود؟

آیا هنوز می توانیم در ماشین خودمان خصوصی باشیم؟

سه سال پس از انتشار یافته های تکان دهنده موزیلا، قانونگذاران اقداماتی را برای محافظت بهتر از مصرف کنندگان آغاز کرده اند.

مهمتر از همه، کمیسیون تجارت فدرال ایالات متحده (FTC) منع پنج ساله ای را صادر کرد که جنرال موتورز را از فروش مکان مشتری و رانندگی تله متری به کارگزاران داده منع کرد. ناظر حفظ حریم خصوصی استرالیا نیز تحقیقات رسمی در مورد تویوتا و هیوندای را در مورد نقض احتمالی قوانین حفاظت از داده ها آغاز کرد.

با وجود این پیروزی‌ها و افزایش آگاهی مصرف‌کنندگان، Caltrider احساس می‌کند که روند گسترده‌تر در مورد حریم خصوصی خودرو در واقع بدتر می‌شود زیرا مدل‌های جدید داده‌های بیشتری را جمع‌آوری می‌کنند بدون اینکه قانون‌گذاران برای متوقف کردن آن اقدام کنند.

برای Caltrider، این موضوع قابل مذاکره نیست: بار آن نباید بر دوش مصرف کنندگان باشد. او توضیح می‌دهد: «مردم باید بتوانند خودرویی بخرند، بدون اینکه بدانند چگونه آن را ردیابی کنند.

بنابراین، آیا ما هنوز هم می‌توانیم حریم خصوصی را در خودروهای خودمان داشته باشیم؟ پاسخ کوتاه نه است. چه پشت فرمان یک SUV لوکس بریتانیایی یا یک Jaecoo 7 مقرون به صرفه باشید، می‌توانید مطمئن باشید که حجم زیادی از داده‌های شما در حال جمع‌آوری است.

راه هایی برای محدود کردن این مجموعه وجود دارد. یک مکان خوب برای شروع این است که در صورت امکان از برنامه همراه ماشین خود اجتناب کنید یا تا جایی که می توانید مجوزهای برنامه را لغو کنید. اما این راه‌حل‌ها برای پرداختن به فیل واقعی در اتاق کوتاه است.

در حالی که امروزه آگاهی مصرف کننده بالاتر است و برخی از تولیدکنندگان به آرامی به سمت وسایل نقلیه آگاه به حریم خصوصی می روند، کنترل جمع آوری داده ها از رویه استاندارد دور است. تا زمانی که حفظ حریم خصوصی داده‌ها به یک الزام تولید غیرقابل مذاکره تبدیل شود، یا به وسیله نقلیه قدیمی‌تر پایبند می‌شوید یا می‌پذیرید که لحظه‌ای که احتراق را در یک خودروی متصل می‌چرخانید، حریم خصوصی شما در جاده باقی می‌ماند. در راه طولانی پیش رو، این نباید برای کسی قابل قبول باشد.