Badanie – Kiedy samochody elektryczne dzielą się naszymi danymi z gigantami technologicznymi

Nasze samochody stają się coraz bardziej połączone z siecią, ale wszystkie te postępy mają swoją uciążliwą cenę: zbieranie danych. Badacze z Northeastern University, we współpracy z Consumer Reports, przeanalizowali 21 samochodów oraz 30 aplikacji samochodowych. Wynik? Prawie wszystkie badane aplikacje komunikują się z firmami specjalizującymi się w reklamie lub analizie danych.

Współczesny samochód to już nie tylko „zwykły” środek transportu. Jest także pełnoprawnym przedmiotem technologicznym. GPS, sterowanie zdalne, Wi-Fi, połączenie komórkowe, kamery, aplikacje… To tylko niektóre z nowych technologii, które nieustannie wytwarzają i wymieniają dużą ilość informacji. Nowe badanie pomaga lepiej zrozumieć, dokąd mogą trafić niektóre z nich.

21 samochodów zostało przebadanych

Aby przeprowadzić swoje badania, naukowcy z Northeastern University współpracowali z ekspertami z Consumer Reports. Badali oddzielnie połączenia internetowe 21 samochodów 19 marek oraz te z 30 aplikacji mobilnych używanych w tych pojazdach. Innymi słowy, dane mogły pochodzić bezpośrednio z samochodu, ale także z aplikacji pobrańych lub aktywnych w pojeździe (Waze, Google Maps, Spotify, YouTube, WhatsApp itp.).

To rozróżnienie ma znaczenie: w przypadku samochodów naukowcy mogli zidentyfikować serwery, z którymi nawiązywano połączenie, ale tylko to. Natomiast w przypadku aplikacji mobilnych mogli dokładniej przeanalizować przekazywane dane i stwierdzić, że w niektórych przypadkach wysyłano numer VIN, adres e-mail lub lokalizację kierowcy.

Zastosowana metoda jest interesująca. Badacze umieścili pojazdy w rodzaju dużej klatki Faradaya (konstrukcji służącej do blokowania pól elektromagnetycznych), aby uniemożliwić im komunikację komórkową. Ruch danych mógł wtedy być przekierowywany do sieci Wi-Fi kontrolowanej przez zespół badawczy.

Prowadzono również testy podczas jazdy, z uwzględnieniem przyspieszeń, hamowań i zmian kierunku.

Poznaj także

Dla szefa Forda jest już „za późno”, by konkurować z chińskimi producentami w Europie

28 z 30 aplikacji udostępnia nasze dane

Analiza aplikacji mobilnych dostarcza natomiast więcej szczegółów. Spośród 30 przetestowanych aplikacji, 28 nawiązały połączenie z co najmniej jedną firmą specjalizującą się w reklamie lub analizie danych. Jeszcze bardziej niepokojące jest to, że siedem aplikacji przekazało co najmniej jedną informację, która może potencjalnie umożliwić zidentyfikowanie ich użytkownika: imię i nazwisko, adres e-mail, numer VIN pojazdu lub dokładną lokalizację.

Dotyczy to aplikacji firmy General Motors, Honda, Nissan lub Lincoln. Niektóre z nich łączyły numer VIN z adresem e-mail lub lokalizacją. Może to wydawać się błahe – w końcu ten numer identyfikacyjny jest bezpośrednio widoczny na wielu samochodach. Jednak połączony z adresem e-mail, imieniem lub lokalizacją geograficzną może umożliwić dokładne powiązanie samochodu z jego właścicielem.

Naukowcy uważają, że tego typu informacje można następnie połączyć z innymi profilami cyfrowymi tworzonymi przez firmy specjalizujące się w reklamie lub handlu danymi. I właśnie tutaj zaczynają pojawiać się problemy…

Wśród zidentyfikowanych odbiorców znajdują się liczne czołowe firmy z sektora cyfrowego. Consumer Reports wymienia między innymi Alphabet (matkę firmy Google), Amazon, Meta, Microsoft, Pinterest oraz Reddit. Nie oznacza to jednak, że wszystkie te firmy systematycznie pozyskują dokładną lokalizację lub nawyki jazdy kierowcy. Niektóre z nich dostarczają jedynie narzędzia, usługi chmurowe, platformy reklamowe lub oprogramowanie używane przez producentów pojazdów.

To właśnie cała trudność tego tematu… Ekosystem cyfrowy samochodu stał się niezwykle złożony. Ten sam koncern technologiczny może dostarczyć infrastrukturę komputerową producenta, a jednocześnie oferować narzędzia do pomiaru oglądalności lub reklam. Marki zapytane przez Consumer Reports podkreślają ponadto, że niektóre dane mogą pochodzić z stron internetowych otwieranych za pomocą aplikacji, przy użyciu plików cookie lub narzędzi śledzących wdrożonych przez firmy trzecie.

Zachowanie Tesla Model 3 budzi pytania

Jeśli chodzi o same samochody, różnice są imponujące. Tesla Model 3 wyraźnie prowadzi wśród przetestowanych modeli. Tym razem jednak to pierwsze miejsce nie jest pochlebne… Badacze wykryli 34 domeny związane z reklamą, śledzeniem lub analizą danych, do których dochodzą jeszcze 45 innych domen stron trzecich.

Za nimi znajduje się Tesla Cybertruck z 23 domenami związanymi z reklamą lub śledzeniem, następnie Cadillac Lyriq z 10, a Lucid Air z 9. Ponownie należy interpretować te liczby ostrożnie. Wysoka liczba połączeń nie oznacza automatycznie, że dany samochód „zbiera” więcej danych osobowych niż inny – wskazuje jedynie, że komunikuje się z większą liczbą domen sklasyfikowanych przez badaczy w kategoriach reklamy, śledzenia lub analizy.

A co z kierowcami we Francji?

Testy przeprowadzono w Stanach Zjednoczonych. Dlatego wyniki nie mogą być bezpośrednio przeniesione na pojazdy sprzedawane we Francji. Usługi sieciowe, aplikacje oraz serwery używane mogą się różnić w zależności od regionu. Co ważne, producenci w Europie muszą przestrzegać regulacji RGPD, które określają zasady zbierania i wykorzystywania danych osobowych.

Mimo to kilka testowanych samochodów jest dostępnych u nas. Chodzi o Tesla Model 3, Cadillac Lyriq, Fiat 500e, Subaru Solterra, Nissan Ariya oraz Mercedes EQS. Do tego grona należy również Volvo C40, przemianowane później na EC40. Cadillac oficjalnie sprzedaje obecnie Lyriq we Francji, natomiast Lucid przygotowuje wprowadzenie modelu Air na nasz rynek.

To badanie ma przynajmniej tę zaletę, że przypomina o jednej rzeczy: wraz z upowszechnianiem się usług connected, kwestie prywatności nie dotyczą już tylko naszych komputerów czy smartfonów. Przeniosły się one również do naszych samochodów. Oto ranking badań dotyczących samochodów elektrycznych na rynku francuskim: