بہت سی ایپس کے لیے، آپ کے آلے کے درست مقام تک رسائی کی اجازت دینا سمجھ میں آتا ہے۔ آپ کی پسندیدہ موسم کی ایپ کو یہ جاننے کی ضرورت ہے کہ آپ دن کی پیشن گوئی کہاں سے حاصل کر رہے ہیں، یا آپ کے چلنے والے راستے کو ٹریک کرنے کے لیے آپ کی فٹنس ایپ کو جاننے کی ضرورت ہے۔
لیکن کچھ ایپس نادانستہ طور پر اپنے صارفین کے لوکیشن ڈیٹا کو تھرڈ پارٹیز بشمول ایڈورٹائزرز اور ڈیٹا بروکرز کے ساتھ شیئر کر رہی ہیں، کیونکہ ہو سکتا ہے ایپ ڈویلپر کو معلوم نہ ہو کہ یہ ڈیٹا شیئرنگ سیٹنگ بطور ڈیفالٹ فعال ہے۔
الیکٹرانک فرنٹیئر فاؤنڈیشن کی نئی دریافتوں کا مقصد ایپ ڈویلپرز کو خبردار کرنا ہے کہ وہ اپنی ایپس میں جو تھرڈ پارٹی کوڈ ڈالتے ہیں ان میں سے کچھ ان کے صارفین کے مقام کا ڈیٹا بھی جمع کر سکتے ہیں جب وہ ایپ کو اجازت دیتے ہیں۔
جب تک کہ ڈویلپر فعال طور پر مجموعہ کو بند نہیں کرتا، کوڈ کا ٹکڑا (جو سافٹ ویئر ڈویلپمنٹ کٹس، یا SDKs کے نام سے جانا جاتا ہے) ایپ کی اجازتوں کو وراثت میں لے گا اور صارف کے درست مقام کا ڈیٹا اکٹھا کرے گا۔
EFF کا کہنا ہے کہ بہت سے ڈویلپرز کو شاید یہ احساس نہ ہو کہ وہ اپنے صارفین کے لوکیشن ڈیٹا کو تھرڈ پارٹیز کے ساتھ بطور ڈیفالٹ شیئر کر رہے ہیں اور ایپ بنانے والوں پر زور دیا کہ جب بھی ممکن ہو غیر ضروری ڈیٹا اکٹھا کرنا بند کر دیں۔
جبکہ اشتہارات SDKs کو ڈیولپرز کے لیے اپنی ایپ کو منیٹائز کرنے کے ایک طریقے کے طور پر فروغ دیا جاتا ہے، تجارت کا یہ نتیجہ ہے کہ صارفین کی لوکیشن ہسٹری ڈیٹا بروکرز کو فراہم کی جاتی ہے، جو اس معلومات کو منیٹائز کرتے ہیں، جو پھر FBI جیسی فوجوں، حکومتوں اور انٹیلی جنس ایجنسیوں کو فروخت کردی جاتی ہے۔ اگر ڈیٹا ہیک یا چوری ہوجاتا ہے تو یہ سیکیورٹی اور رازداری کا خطرہ بھی ہے، جس کا کچھ ڈیٹا بروکرز نے تجربہ کیا ہے۔
ای ایف ایف نے جن اینڈرائیڈ ایپس کی نشاندہی کی جو خاموشی سے صارفین کے لوکیشن ڈیٹا کا اشتراک کر رہی تھیں ان میں دو ایسی ایپس شامل ہیں جنہیں آج تک مجموعی طور پر 60 ملین بار ڈاؤن لوڈ کیا جا چکا ہے۔
EFF نے ایپس کے نیٹ ورک ٹریفک کا تجزیہ کرکے اور یہ دیکھ کر کہ کون سی سروسز صارفین کے مقام کا ڈیٹا حاصل کر رہی ہیں اپنے ٹیسٹ چلائے۔
EFF کے ایک سینئر اسٹاف ٹیکنولوجسٹ، بل بڈنگٹن نے TechCrunch کو بتایا کہ انہوں نے جن SDKs کی جانچ کی ہے وہ وسیع تر اشتہاری ماحولیاتی نظام کا ایک چھوٹا حصہ ہے لیکن اس کے باوجود دسیوں ہزار ایپس کے اربوں صارفین تک پہنچنے کا دعویٰ کرتے ہیں۔ اس سے اس قسم کے مقام کے ڈیٹا اکٹھا کرنے کے پیمانے کا کچھ اندازہ ہوتا ہے۔
EFF کی رپورٹ میں کہا گیا ہے کہ "SDK کے لیے مخصوص مقام کی اجازتیں نہیں ہیں"، یعنی ایک بار جب صارف اپنے لوکیشن ڈیٹا کو ایپ کے ساتھ شیئر کرنے کی اجازت دیتا ہے، تو ان کے لوکیشن ڈیٹا کو مشتہرین کے ساتھ بھی شیئر کیا جاتا ہے۔ ان SDKs کی پیشکش کرنے والے اداروں کو عام طور پر تجارتی طور پر ترغیب دی جاتی ہے تاکہ وہ اپنے صارفین کو مزید ڈیٹا اکٹھا کریں۔
EFF نے لکھا، "صرف ایپ لیول لوکیشن پرمیشنز لوکیشن اکٹھا کرنے اور تھرڈ پارٹی ایڈورٹائزنگ SDKs کے ذریعے شیئر کرنے کے لیے بامعنی رضامندی کا اشارہ نہیں دے سکتیں۔" "ایڈورٹائزنگ SDKs کو ذاتی ڈیٹا کے اشتراک کو ڈیفالٹ نہیں بنانا چاہیے، خاص طور پر ڈیٹا کے لیے جتنا حساس شخص کے مقام کے طور پر۔"
