Bij de 15 populairste datingapps, waaronder Tinder en Grindr, zijn gegevens vaak te makkelijk zichtbaar voor anderen. Dat blijkt uit een studie van KU Leuven. Mensen met slechte bedoelingen zouden zo onder meer aan de exacte locatie van gebruikers kunnen komen. De meeste apps hebben intussen de lekken gedicht, maar de onderzoekers geven toch tips aan gebruikers om privacy te beschermen.
Datingapps scherpen dataveiligheid aan nadat KU Leuven veiligheidslekken heeft ontdekt
Michaël Torfs
Gepubliceerd:
Een dodelijke schietpartij in Brussel, vermoedelijk het gevolg van homofoob geweld door een datingapp, toonde het nog aan de voorbije week: je kan niet voorzichtig genoeg zijn met persoonlijke data op datingapps, en al zeker met locatiegegevens.
Onderzoekers van de DistriNet-onderzoeksgroep aan KU Leuven onderzochten hoe veilig persoonlijke en gevoelige data zijn op apps.
Ze keken naar locatiegebaseerde datingapps (LBD-apps) zoals Tinder, Badoo, Grindr en Bumble die gebruikers toelaten om nieuwe mensen te leren kennen in de buurt. De wetenschappers selecteerden de 15 meest gedownloade LBD-apps uit de Google Play Store.
Persoonlijke data, gevoelige data en gebruiksdata
De onderzoekers analyseerden de gegevens die je als gebruiker deelt op basis van 3 categorieën:
persoonlijke data (naam, leeftijd, nationaliteit, telefoonnummer, woonplaats...)
gevoelige data (politieke voorkeur, religie, alcoholgebruik, seksuele geaardheid...)
gebruiksdata (moment van laatste gebruik, of je geliket bent, welk type relatie je zoekt...)
Een aantal van die gegevens is zichtbaar in de apps, soms is dat zelfs verplicht. Van andere data bepaal je zelf of je ze zichtbaar maakt of zouden ze altijd onzichtbaar moeten blijven.
Maar het is niet omdat je ervoor kiest dat bepaalde data verborgen moeten blijven voor andere gebruikers, dat ze helemaal veilig weggestopt zitten. "Hackers kunnen die data toch gaan vinden in het internetverkeer tussen de app en de server", zegt onderzoeker Karel Dhondt daarover.
"We zijn hiervoor zorgvuldig te werk gegaan, benadrukt Dhondt. "We hebben enkel de ingebouwde functies van de apps gebruikt, dus we hebben de servers niet gehackt, en we hebben enkel met onze zelf aangemaakte profielen gewerkt, zodat we geen gegevens van echte gebruikers zagen."
Wat zijn de resultaten?
De resultaten waren duidelijk: alle apps lekten persoonlijke en gevoelige data over andere gebruikers. Dit zijn de voornaamste conclusies:
Het internetverkeer van alle apps lekte gevoelige gebruiksdata zoals gender en seksuele oriëntatie.
Door het dataverkeer aan te passen, konden de onderzoekers bij Bumble zien welke leeftijds- en gendervoorkeuren een gebruiker heeft.
6 van de 15 populairste LBD-apps lekten ook gedetailleerde locatiegegevens waarmee de onderzoekers een nagenoeg exacte locatie van de gebruiker konden achterhalen.
De populairste app, Tinder, vraagt relatief weinig persoonlijke data en beschermt gebruikerslocaties grondig. Een app hoeft dus niet veel data te vragen om populair te zijn.
De persoonlijke en gevoelige gegevens die we met eenvoudige middelen konden blootleggen, zijn van goudwaarde voor mensen met slechte bedoelingen
Onderzoeker Victor Le Pochat
"De risico's zijn duidelijk", besluit onderzoeker Victor Le Pochat. "De persoonlijke en gevoelige gegevens die we met eenvoudige middelen konden blootleggen zijn van goudwaarde voor mensen met slechte bedoelingen, die zowel bekenden bij jou in de buurt als volslagen onbekenden kunnen zijn."
"Het vrijgeven van persoonlijke data maakt gebruikers kwetsbaar voor online manipulatie via phishing of identiteitsdiefstal. Als je dat combineert met gevoelige data zoals seksuele oriëntatie en iemands locatie, kan dat leiden tot fysiek gevaar, zoals stalking of aanranding, of zelfs vervolging door de overheid, zoals al in Egypte is gebeurd bij LGBTQ-gebruikers."
De onderzoekers deelden de resultaten van hun onderzoek intussen met de app-makers, "en de meesten deden snel de nodige aanpassingen om deze lekken te dichten, waaronder ook de lekken van exacte gebruikerslocaties", zegt Dhondt.
"Tijd voor een date met je data"
De onderzoekers geven 3 tips mee aan gebruikers onder de noemer "tijd voor een date met je data". Want ook al deden de meeste apps intussen de nodige aanpassingen, dit onderzoek toont nog maar eens dat je maar beter voorzichtig en heel bewust omspringt met je persoonlijke en gevoelige data".
En, zo waarschuwt Dhondt, de lekken mogen nu wel gedicht zijn, "we weten niet of ze in de toekomst opnieuw zouden kunnen lekken. Raadzaam gebruik is aangewezen."
Dit zijn de tips:
Wees je bewust van wat je deelt. Wat jij over anderen ziet, kunnen anderen ook over jou zien. Deel niet onnodig informatie die gevoelig kan zijn, zoals je werkgever of politieke voorkeur.
Vertrouw niet te veel op functies van datingapps om gegevens te verbergen voor anderen. Alles wat je deelt met een datingapp, wordt opgeslagen op hun servers en kan nu of in de toekomst, bewust of onbewust, met anderen gedeeld worden.
Gebruik de ingebouwde functies van je smartphone om je locatie te beschermen. Overweeg om maar een geschatte locatie te delen, en om je smartphone zo in te stellen dat je elke keer dat je een datingapp opent toestemming moet geven om je locatie te delen.
Meer lezen? Klik hier voor de volledige studie .
