Googles fortovlaboratorier til pakning og salg af placeringsdata på millioner af mobiltelefoner

De fleste af de data, der er indsamlet af byplanlæggere, er rodede, komplekse og vanskelige at repræsentere. Det ligner ikke de glatte grafer og rene kort over bylivet i bysimulatorspil som ”SimCity.” Et nyt initiativ fra Sidewalk Labs, bybyggerens datterselskab af Googles moderselskab Alphabet, har til hensigt at ændre det.

Programmet, kendt som Replica, tilbyder planlægningsbureauer muligheden for at modellere en hel bys bevægelsesmønstre. Som “SimCity”, Replica's “Brugervenligt” værktøj udsætter statistiske simuleringer for at give et omfattende overblik over, hvornår og hvor folk rejser i byområder. Det er et tiltalende perspektiv for planlæggere at tage kritiske beslutninger om transport og arealanvendelse. I de seneste måneder har transportmyndighederne i Kansas City, Portland og Chicago-området tilmeldt sig for at hente dens indsigt. Den eneste fangst: De er ikke helt sikre på, hvor dataene kommer fra.

Typiske byplanlæggere er afhængige af processer som undersøgelser og tællere, der ofte er tidskrævende, arbejdskrævende og forældede. Replica bruger i stedet realtidsdokumenter for mobile placeringer. Som Nick Bowden fra Sidewalk Labs har gjort forklarede, “Replica giver et komplet sæt baseline-rejsetiltag, som er meget vanskelige at samle og vedligeholde i dag, herunder det samlede antal mennesker på en motorvej eller lokalt gadenetværk, hvilken tilstand de bruger (bil, transit, cykel eller fod ) og deres turformål (pendling til arbejde, shopping, kurs i skole). ”

For at foretage disse målinger samler og de-identificerer programmet placeringen af ​​mobiltelefonbrugere, som det får fra uspecificerede tredjepartsleverandører. Derefter modellerer de disse anonymiserede data i simuleringer - skaber en syntetisk befolkning, der trofast gentager en bys virkelige verdensmønstre, men som "skjuler den virkelige verdens rejsevaner for individuelle mennesker," som Bowden fortalte The Intercept.

Programmet kommer i en tid med voksende uro over, hvordan teknologivirksomheder bruger og deler vores personlige data - og rejser nye spørgsmål om Googles indgreb i den fysiske verden.

Sidste måned, New York Times afslørede hvordan følsomme placeringsdata høstes af tredjepart fra vores smartphones - ofte med svage eller ikke-eksisterende samtykke Bestemmelser. Et bundkort undersøgelse i starten af ​​januar demonstrerede yderligere, hvordan cellefirmaer sælger vores lokationer til stalkers og dusørjægere, der er villige til at betale prisen.

For nogle tilføjer Googles søskendes planer om at indsamle og kommodificere placeringsdata i realtid fra millioner af mobiltelefoner til disse bekymringer. "Bekymring for privatlivets fred er ret ekstrem," skrev Ben Green, en byteknologisk ekspert og forfatter af "The Smart Enough City" i en e-mail til The Intercept. "Placeringsdata for mobiltelefoner er ekstremt følsomme." Disse bekymringer om privatlivets fred har været langt fra teoretiske. En associeret presse undersøgelse viste, at Googles apps og websted sporer folk, selv efter at de har deaktiveret placeringshistorikken på deres telefoner. Quartz fandt, at Google var det sporing af Android-brugere ved at indsamle adresserne i de nærliggende mobiltelefontårne, selvom alle lokationstjenester var slukket. Virksomheden har også været fanget bruger sine Street View-køretøjer til at indsamle Wi-Fi-placeringsdata fra telefoner og computere.

Dette er grunden til, at Sidewalk Labs har indført betydelige beskyttelser for at beskytte privatlivets fred, før det endda begynder at skabe en syntetisk befolkning. Alle lokalitetsdata, som Sidewalk Labs modtager, er allerede identificeret (ved hjælp af metoder såsom aggregering, differentieret privatlivets teknikker eller direkte fjernelse af unik opførsel). Bowden forklarede, at de data, der er opnået af Replica, ikke inkluderer en enheds unikke identifikatorer, som kan bruges til at afdække nogens unikke identitet.

Imidlertid forbliver nogle byplanlæggere og teknologer, mens de understreger programmets koncept elegance og nyhed, skeptiske over for disse fortrolighedsbeskyttelser og spørger, hvordan Sidewalk Labs definerer personligt identificerbare oplysninger. Tamir Israel, en advokat ved Canadian Internet Policy & Public Interest Clinic, advarer om, at genidentifikation er et hurtigt bevægende mål. Hvis Sidewalk Labs har adgang til folks unikke bevægelsesveje, inden de fremstiller dens syntetiske modeller, ville det ikke være muligt at finde ud af, hvem de er, baseret på hvor de går i seng eller arbejde? ”Vi ser mange virksomheder fejle ved siden af ​​at indsamle det og foretage grove de-identifikationer, selvom placeringsdata mere end nogen anden type data har vist sig at være meget genidentificerbare,” tilføjede han. ”Det er indlysende, hvad hjemmefolk forlader og vender tilbage til hver aften, og hvilket kontor de holder på hver dag fra kl. 9-5.” Et vartegn studere  afslørede, i hvilket omfang folk kunne identificeres igen fra tilsyneladende anonyme data ved hjælp af kun fire tidsstemplede datapunkter, hvor de tidligere har været.

Der er også dvælende spørgsmål om, hvordan Sidewalk Labs sætter grænser for typen og kvaliteten af ​​det opnåede samtykke. Som det sidste års tsunami af overtrædelser af privatlivets fred har vist, forstår mange brugere ikke, hvor tæt de spores, og hvor ofte deres data videresælges til annoncører eller tredjepart eller programmer som Replica. ”Vi er nødt til at gøre et bedre stykke arbejde for at sikre, at den type udtrykkelige samtykke, der svarer til dataens følsomhed, faktisk håndhæves, når data indsamles,” bemærkede Israel. Samtykke er historisk set blevet defineret ved brede og vage servicevilkår, idet de udnytter virksomheders viden om indviklede tekniske detaljer på bekostning af brugere, der er for pressede til tid til at læse - og ikke mindst forstå - deres personlige politik på jargon. Times-undersøgelsen fandt for eksempel, at ”de forklaringer, folk ser, når de bliver bedt om at give tilladelse, ofte er ufuldstændige eller vildledende.” Selvom de muligvis har en bred ret til at sælge eller dele lokalitetsdata i en uigennemsigtig privatlivspolitik, gør mange apps ikke fortæl eksplicit deres brugere, at de gør det.

Læs hele historien her ...