Aktiivsusrakenduste varjatud ohud

Populaarsetes aktiivsusrakendustes jagatakse oma igapäevaseid treeninguid, sportlikke saavutusi ning osalemist ühisüritustel, nt sörgigruppides. Sageli on kasutajate profiilid avalikud, mistõttu on tundlikud andmed kogu maailmale nähtavad. Näiteks võib jooksumarsruut paljastada kasutaja elukoha või südamelöögisagedus tema meditsiinilist infot. Ühtlasi annab seal jagatav info võimaluse kolmandatele isikutele kasutajate järele luurata. Näiteks on Strava kaudu võimalik teada saada mitme Eesti ametniku või avaliku elu tegelase elukoht ning treeningharjumused. Laiast maailmast on juba mitmeid näiteid, kus aktiivsusrakenduste kasutamise tõttu lisaks isiklikule privaatsusriivele on tekkinud oht ka riiklikule julgeolekule.

Näiteks 2025. aasta alguses selgus, et Prantsuse ülisalajase Île Longue’i tuumaallveelaevade baasi meeskonnaliikmed avaldasid Strava rakenduse treeningandmete kaudu kogemata tundlikku sõjalist teavet. Avalikult jagatud treeningmarsruudid paljastasid meeskonna liikumisi, patrullgraafikuid ja baasi tegevusmustreid, vahel koos pärisnimede ja avalike profiilidega (LeMonde, EuroNews, NDTV).

Sarnaselt eelmisele näitele jagasid Rootsi peaminister Ulf Kristerssoni ihukaitsjad avalikel Strava profiilidel oma jooksu- ja rattasõidumarsruute. Selle tulemusena lekkisid peaministri era-aadressid, liikumisteed ja muu tundlik info. Rohkem kui 1400 treeningust koosnev andmestik võimaldas tuvastada mustreid, mis olid seotud ka teiste kõrgetasemeliste riigitegelastega. Ihukaitsjate Strava kontode kaudu on lekkinud ka Putini, Trumpi, Bideni ja Macroni asukohad (LeMonde, TheGuradian).

Ohukohad, millele tasub rakenduse kasutamisel mõelda:

Avalik profiil
Kasutaja loomisel on profiil vaikimisi avalik. See tähendab, et salvestatud tegevused ja pildid on kõigile kasutajatele nähtavad. Selle vältimiseks soovitame oma profiil privaatseks seada.

Asukohakaart on avalik
Sageli jätavad kasutajad teadmatusest oma treeningukaardi avalikuks. Kuigi rakendused võimaldavad tegevuse algus- ja lõpp-punkti ca kilomeetri ulatuses peita, on selle järgi ikkagi võimalik treeningu alguspunkt (sageli elukoht) tuletada. Seega oleks mõistlik kogu kaart peita.

Pildid
Rakendused võimaldavad lisada tegevuse juurde fotosid. Isegi kui asukohakaart on peidetud, võivad juurde lisatud fotod reeta palju. Näiteks oleme Eesti kontekstis näinud olukorda, kus tegevuse kaart oli küll peidetud, kuid endast liftis tehtud fotol on näha liftivaibal kirjas olev kodune aadress.

Info oma päevagraafiku kohta
Kui postitada regulaarselt ja jätta treeningu kellaajad avalikuks, siis saavad kaaskasutajad hea ülevaate harjumustest, näiteks info kodus või reisil viibimise kohta.

Profiili jälgijaid
Tihtilugu ei teadvusta kasutajad, kes nende loodud sisule ligi pääsevad. Heauskselt võetakse vastu võõraste inimeste taotlused, et oma jälgijate arvu suurendada. Nii avalikustatakse võhivõõrastele oma isiklik info.

Avalikud grupid ja tegevused
Kui Facebookis pole privaatsusriski tõttu avalike ürituste osalejad nähtavad (v.a kasutaja sõbrad), siis aktiivsusrakenduses on kogu info kõigile kuvatud. See võimaldab jällegi kaaskasutajate järele luurata. Samuti on platvormil näha, kui oled kellegagi samal ajal ja samas kohas treeninud. Siis lisab rakendus teid automaatselt ühisesse gruppi, isegi kui profiil on privaatne ja teine inimene on sulle täiesti võõras. Selle funktsiooni saab sätete alt välja lülitada.

Oma andmete kaitsmiseks soovitame tähelepanelikult ja süvenenult kõik aktiivsusrakenduse sätted üle vaadata. Lõplik valik jääb kasutaja enda otsustada, sest privaatsuseelistused ja rakenduse kasutamise eesmärgid erinevad. Samuti võib osade ligipääsude piiramine mõjutada rakenduse saadavalolevaid funktsioone.

Järgnevalt toome Strava näitel mõned suvandid, millele tasub tähelepanu pöörata.

Settings -> Privacy Controls

Profile Page: Followers
Activities: Followers või Only You (saab iga tegevuse puhul eraldi jälgijatega jagada)
Group Activities: Followers või No One
Flybys: No One
Local Legends: No One
Local Legendide arvestusse lähevad ainult avalikud tegevused (Everyone)
Mentions: Followers või No One

Messaging

Online Status: Off
Messaging: Following

Map Visibility: Hide your activity maps from others

Eriti kui treenid kodukoha juures! Vaatamata sellele, et alguskoha saab peita 1600m ulatuses, võib see ikkagi piisavalt infot anda alguspunkti tuvastamiseks. Seda sätet saab iga tegevuse puhul eraldi muuta.