Positionering - riskfyllt nöje?

Det är lätt att bli konspiratoriskt lagd om man tänker på att alla som har en mobiltelefon med lätthet kan bli spårade med precision ner på så när som några meter. Medan de allt populärare lokaliseringstjänsterna ger intryck av att vara lekfulla verktyg för att tala om var man är någonstans för kompisarna ligger parallellerna till George Orwells roman 1984 och det övervakningssamhälle som där beskrivs inte särskilt långt borta.

Ett praktiskt exempel när positioneringstjänster kan bli farliga är när den svenska positioneringstjänsten Lociloci blev hackad för några år sedan. Företaget bakom sajten tvingades då att tillfälligt stänga ner hela tjänsten. Via ett program som spreds via nätforumet Flashback kunde man kringgå den registreringsprocess som krävdes för att kunna se var en mobiltelefon befann sig vilket gjorde att man kunde få fri tillgång till sajtens samtliga användares positioner.

När annonsnätverken på Internet kom på att spara information om nätanvändarna i så kallade cookies blev det en stor debatt kring detta, men idag tycks det vara bortglömt och allmänt accepterat att våra surfvanor kartläggs. När nu allt fler positioneringstjänster kommer och allt fler använder dem finns det förstås ännu större möjligheter för företagen att kartlägga våra vanor. Även om företagen uppger sig vara restriktiva med hur uppgifterna används finns det också alltid en risk att uppgifterna ändå hamnar i fel händer.

Google har som få andra företag insyn i våra surfvanor. Google vet vad vi söker efter, vilka vi mejlar med, vad vi gillar att se på för filmklipp och musik och var vi befinner oss med hjälp av Google Latitude. Dessutom är en väldigt stor andel av de mobiltelefoner som säljs idag utrustade med Android som operativsystem. Android som tillverkas av.. Just det, Google.

Övervakning kan missbrukas

Tillsammans med Post- och Telestyrelsen släppte Datainspektionen tidigare i år en rapport som behandlar just hur trafikuppgifter i mobila innehållstjänster ska hanteras av marknadens olika aktörer så som mobiloperatörer och tjänsteleverantörer.

När man tankar ner ett program till sin telefon som använder sig av gps:en krävs det att man som användare tillåter programmet att få tillgång till gps-funktionen för att det ska kunna komma åt ens position. En applikation som istället använder sig av mobil positionering, som i korthet innebär att man räknar ut ungefär var man befinner sig någonstans genom att beräkna signalstyrkan till de näraliggande mobilmasterna, begär istället informationen från mobiloperatöreren.

Enligt Lagen om elektronisk kommunikation (LEK) får operatörerna bara lämna ut platsinformationen till olika tjänsteleverantörer om det står klart att användaren faktiskt vill detta. Det företag som sedan erbjuder tjänsten lyder istället under personuppgiftslagen (PUL). Exakt hur operatören måste kontrollera att användaren faktiskt vill dela med sig av sin position finns det dock inte några riktigt klara regler för, menar Jonas Agnvall på Datainspektionen.

– Det är ju svårt för operatören att veta det eftersom det inte är operatören som erbjuder själva tjänsten.

Det vanligaste sättet att man kontrollerar att användaren vill ta del av en tjänst som använder sig av lokaliseringsinformationen från operatörerna är att man får bekräfta med ett sms att man vill beställa en tjänst.

_image_

Risk för inbrottstjuvar

Även om man är fullt på det klara med att man använder en tjänst som vet om var man befinner sig någonstans bör man ändå tänka på vilka man delar med sig av informationen till. Om man berättar på Facebook att man är bortrest eller loggar in på Facebook Places så finns alltid risken att inbrottsbenägna personer får tag på informationen och ser sin chans.

- Vi har inte sett några samband med statusuppdateringar i våra utredningar, säger Andreas Jerat, presschef på Folksam.

Själv är han dock försiktig med att använda tjänster där man talar om för folk var man är någonstans och berättar att försäkringsbolaget uppmanar sina kunder att inte tala om när man reser bort någonstans på Facebook.

- För egen del har jag inte aktiverat Google Latitude.

Rfid-chips ger nya möjligheter

Folks behov av att tala om var man är någonstans innebär också stora marknadsföringsmöjligheter för företagen. Erbjudanden om gratis kaffe eller andra förmåner i samband med att man checkar in på olika platser via Facebook Places eller Gowalla eller inte alls ovanligt. Nästa steg i det hela kan komma att bli att man blir automatiskt incheckad med hjälp av rfid-identifering.

Med tanke på att chipsen kan tillverkas för mindre än en krona styck och göras så tunna att de kan implementeras i ett vanligt papper ger det här förstås än mer anledning att ta en funderare kring hur mycket information om oss och var vi befinner oss som privata företag och myndigheter kommer kunna få tillgång till.

- Alla former av övervakning kan ju missbrukas, man får fundera på om det är värt det, säger Jonas Agnvall på Datainspektionen.