เตือนนักพัฒนาแอป Android: โค้ดโฆษณาอาจเก็บข้อมูลตำแหน่งผู้ใช้ไปด้วย

Electronic Frontier Foundation (EFF) ออกมาเตือนนักพัฒนาแอป Android ว่าโค้ดจากบุคคลที่สามที่ถูกฝังอยู่ในแอป โดยเฉพาะชุดเครื่องมือด้านโฆษณาหรือการวัดผล อาจเก็บข้อมูลตำแหน่งของผู้ใช้ไปพร้อมกับการขออนุญาตที่แอปต้องใช้เอง แม้นักพัฒนาจะไม่ได้ตั้งใจแชร์ข้อมูลดังกล่าวก็ตาม ประเด็นนี้ชี้ให้เห็นความเสี่ยงสำคัญของระบบนิเวศแอปที่พึ่งพา SDK ภายนอกจำนวนมาก เพราะพฤติกรรมการเก็บข้อมูลของโค้ดเหล่านั้นอาจกว้างกว่าที่นักพัฒนาคาดไว้

รายงานของ EFF มีเป้าหมายเพื่อให้ผู้พัฒนาตระหนักว่า การให้สิทธิ์เข้าถึงตำแหน่งแก่แอปไม่ได้หมายความว่าข้อมูลจะถูกใช้เฉพาะภายในฟังก์ชันหลักของแอปเท่านั้น แต่ยังอาจไหลไปถึงผู้ให้บริการโฆษณาและเครือข่ายติดตามผลผ่านส่วนประกอบภายนอกที่ฝังไว้ หากไม่มีการตรวจสอบอย่างรอบคอบ นักพัฒนาอาจกลายเป็นผู้ส่งต่อข้อมูลผู้ใช้โดยไม่รู้ตัว

ประเด็นนี้สะท้อนปัญหาความโปร่งใสของการติดตามข้อมูลบน Android ซึ่งผู้ใช้มักมองเห็นเพียงคำขออนุญาตของแอป แต่ไม่สามารถตรวจได้ง่ายว่า SDK ภายนอกแต่ละตัวกำลังเข้าถึงหรือส่งต่อข้อมูลอะไรบ้าง สำหรับผู้ใช้แล้ว ความเสี่ยงคือการถูกติดตามตำแหน่งละเอียดขึ้น ขณะที่นักพัฒนาก็อาจเผชิญความเสี่ยงด้านความเชื่อมั่นและการปฏิบัติตามกฎคุ้มครองข้อมูล

โดยรวม ข้อเตือนของ EFF เป็นสัญญาณให้นักพัฒนาแอปทบทวนการเลือกใช้ SDK ภายนอกและตรวจสอบนโยบายข้อมูลของคู่ค้าด้านโฆษณาอย่างจริงจัง เพื่อหลีกเลี่ยงการเก็บหรือแชร์ข้อมูลตำแหน่งเกินความจำเป็น และลดความเสี่ยงด้านความเป็นส่วนตัวของผู้ใช้