Подростки делятся геопозицией в соцсетях. Почему это опасно и как снизить риски

Сегодня у подростков формируются новые цифровые привычки. Одна из них - делиться своей геопозицией или оставлять открытым доступ к своему местоположению в социальных сетях. Редакция Kaktus.media спросила специалистов по кибербезопасности инновационного IT-центра ATLABYTE о том, насколько это может быть опасно.

По словам экспертов, обмен геолокацией - это всегда риск, особенно для детей и подростков. Особенно потому, что у многих из них пока не сформированы устойчивые привычки цифровой безопасности. Отсутствие этих навыков делает такую открытость опасной.

- Какие реальные риски возникают, когда подросток делится своей геопозицией с друзьями или группой людей?

- Основной риск связан с самой функцией передачи геолокации. Информация о местоположении относится к очень чувствительным персональным данным. И вот возможные угрозы:

• Сталкинг и преследование. Даже "друг" может использовать данные о местоположении для контроля: отслеживать, где находится подросток, с кем он и почему не дома.
• Social engineering Информацию о локации могут использовать для повышения доверия в мошеннических схемах. Также возможны угрозы ребенку, что его семья может пострадать. Подобные методы нередко применяют мошенники или группы, подобные ранее известной "Синий кит".
• Угроза физической безопасности. Если злоумышленник узнает, что подросток регулярно бывает в определенном месте или находится один, это может создать риск нападения или шантажа. Причем передать эти данные может и кто-то из знакомых, у кого есть доступ к его геолокации.
• Буллинг и давление. В подростковой среде геопозиция иногда становится инструментом травли: "мы знаем, где ты". Злоумышленники могут получать данные о маршрутах и уязвимых временных промежутках, например, когда подросток остается один, и использовать это для запугивания.
• Формирование цифрового профиля. Регулярные точки локации выстраиваются в маршруты: дом, школа, кружки. По сути, это почти карта всей жизни. Таким образом, реальные риски связаны не просто с тем, что "кто-то увидит, где я". Геопозиция позволяет собрать практически полный портрет жизни подростка: где он живет, учится, гуляет, в какое время бывает один, какие у него привычки и маршруты. Это открывает возможности для сталкинга, преследования, шантажа, нападений и даже краж, например, когда становится понятно, что человека нет дома.

По теме:

Радикализация подростков в интернете: на что нужно обратить внимание родителям

- Есть ли разница в уровне угрозы между обменом геолокацией с близким другом, отправкой в групповой чат и публикацией в соцсетях?

- Разница существенная. Обмен геолокацией один на один с близким другом считается условно более безопасным вариантом. Но только при условии, что у друга не взломали аккаунт и не украли телефон.

Публикация геолокации в социальных сетях - самый высокий уровень риска. В этом случае информация становится практически неконтролируемой и может быть использована кем угодно.

Это можно представить как три уровня риска:

• Обмен с близким другом - низкий-средний риск (но риск есть). Если уровень доверия действительно высокий и доступ ограничен по времени, это относительно безопаснее других вариантов. Тем не менее делиться геопозицией даже в таком формате нежелательно.
• Групповой чат - средний-высокий риск. Проблема в том, что в группе могут быть малознакомые люди. Также невозможно контролировать, кто сделает скриншот или пересылает данные дальше.
• Публикация геолокации в соцсетях - это максимальный риск. В этом случае доступ получают не только друзья, но потенциально: незнакомцы, мошенники, взрослые злоумышленники и сборщики данных.

Публичная геолокация - самый опасный сценарий.

По теме:

Опасна ли игра Schoolboy Runaway? Отвечают специалисты

- Насколько безопасны встроенные функции геолокации в популярных мессенджерах и соцсетях?

- Встроенные функции геолокации в мессенджерах и соцсетях в целом нельзя считать безопасными. Их эксплуатируют через уязвимости, утечки, сотрудников, аналитику платформ и человеческий фактор. Некоторые платформы собирают данные о местоположении косвенно, даже если функция "гео" выключена.

По теме:

Как понять, что ребенок стал жертвой рэкета или буллинга

-Может ли переданная геолокация быть использована третьими лицами без ведома подростка?

- Да, геолокация может использоваться третьими лицами без ведома подростка через взлом аккаунта, кражу телефона, пересылку гео другим людям, утечки данных сервиса или деанонимизацию, например, когда через файлы или скачивания раскрывается реальный IP и местоположение.

- Какие цифровые привычки особенно повышают риски?

- Особенно опасны такие привычки, как публичные профили, слабая приватность, отсутствие двухфакторной аутентификации, повторное использование паролей, один номер/аккаунт на все, постоянная геолокация "в фоне", хранение адресов "дом/школа" в сервисах, публикации в реальном времени.

Многие подростки не проверяют, кто может видеть сторис, местоположение, список друзей, и сразу выкладывают фото в соцсети с отметкой места, тем самым показывая, где их легко найти. Рекомендуется публиковать фото и видео только после смены места нахождения.

Повторное использование паролей опасно: один и тот же пароль на нескольких платформах открывает доступ ко всем аккаунтам при взломе одного из них.

По теме:

Как научить детей фильтровать контент в интернете

Доверие "друзьям из интернета" не равно реальной безопасности. Часто онлайн-дружбу строят за считанные недели, и подростки слишком легко раскрывают личные данные.

Долгосрочный обмен геолокацией - самый опасный вариант. Самый опасный вариант - "делиться всегда", а не "на 15 минут".

Обмен геопозицией опасен, но при необходимости делиться локацией соблюдайте правила:

• только с близкими людьми;
• на короткое время;
• без публикации в открытых соцсетях;
• с проверкой приватности аккаунтов;
• с включенной защитой аккаунта (2FA).

По теме:

Как избежать опасности в интернете? Чему родители могут научить детей

Рекомендации ATLABYTE

С точки зрения кибербезопасности, геолокация должна рассматриваться как элемент персональной attack surface, поэтому оптимальная практика - минимизация данных, в идеале не использовать функцию шеринга геопозиции.

Геоданные - это критический идентификатор, который может быть использован как в цифровых, так и в физических атаках.