A Life360 biztonságos? Az előnyök, hátrányok és az adatvédelmi kockázatok magyarázata

Rövid áttekintés a Life360 funkcióiról

Kezdjük azzal, hogy miért olyan népszerű a Life360. Íme, mi aÉlet360alkalmazást kínál a felhasználóknak, és mi teszi ezt az alkalmazást kiemelkedővé:

Valós idejű helykövetés és -megosztás

Az alkalmazás megmutatja a családi kör minden felhasználójának élő helyét. Így láthatja, hogy házastársa hazaért-e a munkából, vagy ellenőrizheti, hogy gyermekei megérkeztek-e az iskolába vagy a fociedzésre.

Figyelmeztetések elhelyezése

Az alkalmazás lehetővé teszi olyan gyakori helyek beállítását, mint az „Otthon”, „Iskola” vagy „Gym”. És amikor a családtagok megérkeznek vagy elhagyják ezeket a helyeket, a felhasználók értesítést kapnak.

Alkalmazáson belüli üzenetküldés

A családtagok cseveghetnek az alkalmazáson belül, ami azt jelenti, hogy egy helyen tárolhatja helyadatait és üzeneteit ahelyett, hogy több hírnökkel zsonglőrködne.

A sofőr jelentések

A fiatal vezetőkkel rendelkező családok számára ez a funkció a vezetési viselkedéssel kapcsolatos részleteket kínál, például a gyorsítást vagy a telefonhasználatot az úton.

Ütközésészlelés és SOS

Ha a rendszer ütközést észlel vagy vészhelyzeti riasztást kap, mindenkit értesíthet a családi körben, és akár fel is hívhatja a segélyszolgálatot.

De ezen funkciók ellenére aggódhat a platform biztonsága és biztonsága miatt. Egyes felhasználók úgy vélik, hogy a Life360 megosztja adatait, és attól tartanak, hogy személyes és helyinformációik árnyékos szereplők vagy hirdetők kezébe kerülhetnek. Nézzük meg közelebbről az alkalmazás által kínált biztonsági intézkedéseket.

A Life360 biztonsági intézkedései

Ezt a kérdést ne a családvédelem, hanem a felhasználók digitális magánélete szempontjából nézzük. Ez egy egészen más dolog. Élet360ajánlatokata következő védelmi intézkedések:

Adatvédelmi incidens riasztások

A Life360 azt ígéri, értesíti a felhasználókat, ha ellopott információikat megtalálják a sötét weben, ahol a hackerek lopott adatokat vásárolnak és adnak el.

Személyazonosság-lopás elleni védelem

Ha történetesen személyazonosság-lopás áldozata lesz, a Life360 szakemberei megígérik, hogy megadják a személyazonosságának helyreállításához szükséges lépéseket, és telefonon kitöltik a szükséges papírokat. Ők végigvezetik Önt az ellopott pénzeszközök visszatérítési igényének benyújtásán. Ez azonban csak a fizetős csomaggal rendelkező felhasználók számára működik.

Ezeket a funkciókat tekintve egyértelmű, hogy hiányoznak az erős védelmi módszerek az adatszivárgások és a személyazonosság későbbi visszaállításának további kihívásai megelőzésére. Merüljünk el ebbe mélyebben.

Az alkalmazás biztonsági hiányosságait a The Markup találta

A Markupcsapat megtámadta a Life360-at, és kiderült, hogy az alkalmazás a 19 tesztelt ASVS-szabvány közül 6-nál megbukott. Íme néhány probléma, amit találtak:

Nincs korlátozás a sikertelen bejelentkezési kísérletekre

A tesztek nem mutattak ki zárolást vagy késleltetést többszörös helytelen jelszó után, így több mint 500 próbálkozást tettek lehetővé alig több mint 16 perc alatt az interneten és több mint 100-at az alkalmazásban.

Nincs kéttényezős hitelesítés (2FA) követelmény

A platform nem kínálja és nem állítja be a felhasználókat a 2FA beállítására, ami jelentősen megnöveli a fiókok átvételének kockázatát.

Minimális jelszó bonyolultsági követelmények

Csak egy minimum hat karakter szükséges. A nyilvánvaló vagy gyakran feltört jelszavak, például az „123456” vagy a „password1” nincsenek blokkolva.

Részleges értesítés a fiók változásairól

A Life360 értesíti a felhasználókat a jelszó-visszaállítási kérésekről és a több eszközbe történő bejelentkezésről, de nem értesíti az e-mail címek, telefonszámok vagy jelszavak módosításáról a fiókon belül.

Nem sikerül érvényesíteni az e-mail-ellenőrzést

Az alkalmazás nem erősíti meg, hogy a felhasználó e-mail címe létezik-e, vagy hozzá tartozik-e, így könnyebben regisztrálhat hamis vagy helytelen e-mailekkel.

Miután elmagyaráztuk a Life360 adatvédelmi és biztonsági problémáit, nézzük meg a felhasználókat érintő következményeket.

A Life360 biztonsági aggályai

A gyenge alkalmazásvédelem a következő eseményeket eredményezte:

Adatsértések

2024-ben a Life360 komoly problémával nézett szembeincidensfelvásárolt cégével, a Csempével. Egy hacker kihasználta egy korábbi alkalmazott bejelentkezési adatait, és illetéktelenül jutott hozzá a felhasználók személyes adataihoz. Ennek eredményeként ez a Life 360 ​​adatvédelmi incidens veszélyeztette a Tile ügyfelek nevét, címét, e-mail-címét és telefonszámát. Egy ilyen Life360 biztonsági megsértés még veszélyesebb is lehet, mint egy tipikus incidens, mert felfedi az emberek rutinját és hollétét.

Helyadatok értékesítése

A cég az volthelyadatok értékesítése33 millió felhasználót harmadik feleknek. Valójában a Life360 korábban megerősítette ezt az adatbrókerekkel, majd megígérte, hogy leállítja a pontos helyadatok megosztását. Ennek ellenére a perek azt állították, hogy a cég ezzel megsértette a felhasználói hozzájárulást.

A Life360 alkalmazás valóban sok élethelyzetben hasznos. Ha azonban biztonságosan szeretné használni, erősen javasoljuk, hogy adjon hozzá további védelmet a magánélete érdekében.

Hogyan őrizheti meg magát és családját a Life360-on

Íme néhány bevált módszer, amellyel csökkentheti a Life360 kockázatait:

Módosítsa az adatvédelmi beállításokat

Az alkalmazáson belül lépjen a profil vagy a beállítások területre, és finomhangolja, hogy ki láthatja helyadatait. Azt is korlátozhatja, hogy tartózkodási helye milyen pontosan jelenjen meg a családi körben. Ehhez engedélyezze a „Buborékok” funkciót, vagy teljesen szüneteltesse a megosztást:

1. Lépjen a térképnézetbe, ahol megjelenik a tartózkodási helye.
2. Koppintson a hely gombostűjére.
3. Keresse meg a „Buborék létrehozása” gombot, és koppintson rá.
4. Állítsa be a buborék méretét a szélek húzásával
5. Állítsa be az időtartamot, ameddig szeretné, hogy a buborék aktív maradjon.
6. Az aktiváláshoz érintse meg a Megerősítés gombot.

Tekintse át az alkalmazásengedélyeket

Telefonján nyissa meg a „Beállítások” → „Alkalmazások” → „Life360” lehetőséget, majd ellenőrizze, hogy milyen engedélyekkel rendelkezik (például helymeghatározás, mikrofon, kamera stb.). A life360 biztonsági szivárgásának kockázatának csökkentése érdekében kapcsoljon ki minden szükségtelent.

Állítson be erős jelszót

Legyen jelszava hosszú és kiszámíthatatlan. A recept egyszerű: használjon kis- és nagybetűket, számokat és speciális karaktereket. Kerülje az olyan nyilvánvaló kombinációkat, mint a „Family123!” vagy a gyereked születésnapjára. Ha úgy gondolja, hogy „Hogy a fenébe lehetséges megjegyezni őket?”, akkor fontolja meg egy jelszókezelő használatát a különböző platformok biztonságos hitelesítő adatainak tárolására.

Biztosítsa a Life360-fiókhoz kapcsolódó e-mailt

Mindaddig, amíg a Life360 nem rendelkezik kéttényezős hitelesítéssel az alkalmazásban, jó megoldás a Life360-fiókjához kapcsolt e-mailek védelme az e-mail szolgáltató (Gmail, Outlook, Yahoo vagy mások) 2FA engedélyezésével.

Használjon VPN-t

Ez a lépés óriási ugrás a digitális adatvédelem terén. VPN szolgáltatás:

Védelmet nyújt nyilvános Wi-Fi-n

Ha nyilvános Wi-Fi-n vagy bármilyen nem védett hálózaton használja a Life360-at, a Life360 VPN-je megvédheti Önt a hackerektől, akik elfoghatják az Ön adatait.

Titkosítja a kapcsolatot

Ez a különleges funkció megakadályozza, hogy a hackerek begyűjtsék az Ön helyadatait és az alkalmazásban tárolt egyéb érzékeny információkat.

Elrejti a valódi IP-címét 

Ezzel a leskelők és a rosszindulatú webhelyek nem fogják tudni, hogy hol vagy.

Kerülje az ingyenes VPN-eket

Azt gondolhatja, hogy az ingyenes VPN-ek jó lehetőséget jelentenek ezeknek a problémáknak a kezelésére. Azonban nem minden VPN egyforma. Általában ingyenes lehetőségek:

Adja el adatait harmadik félnek

Sok ingyenes VPN-szolgáltató profitál abból, hogy helyadatokat vagy egyéb személyes adatokat gyűjt és ad el árnyékos adatbrókereknek és hirdetőknek.

Gyenge titkosítási protokollokat kínál

Az ingyenes VPN-megoldások gyakran olyan gyenge titkosítási protokollokra támaszkodnak, mint a PPTP, amelyek végül nyilvánosságra hozhatják az adatokat.

Fennáll a rosszindulatú szoftverek megszerzésének kockázata

KutatásA Commonwealth Scientific and Industrial Research Organisation (CSIRO) kimutatta, hogy a 10 legnépszerűbb ingyenes VPN közül 6 valószínűleg rosszindulatú programokkal fertőzött volt, ami súlyos biztonsági problémákat jelent az eszközzel kapcsolatban.

Ennek ellenére fontolja meg egy megbízható alternatíva – VeePN – használatát.

Miért a VeePN a legjobb választás a Life360 biztonságához?

A VeePN egy VPN-szolgáltató robusztus biztonsági funkciókkal:

AES-256 titkosítás

Ez a fejlett protokoll olyan alaposan összekeveri az adatokat, hogy a hackerek nehezen tudják dekódolni azokat. Akár üzenetet küld, akár böngészik, akár ellenőrzi Circle-jét a Life360-on, adatai nem láthatók. Ez egy hatékony eszköz az adatkövetés megakadályozására.

Nincs naplózási szabályzat

A VeePN soha nem naplózza az Ön műveleteit online. Szervereinken nem tároljuk az Ön online viselkedését, IP-címét vagy munkamenet-adatait. Ez kritikus fontosságú, ha meg akarja őrizni az internetes adatvédelmet.

Bővebben:Nyilvános felhőtárolás: előnyei és hátrányai

Kill Switch

Ha a VPN-kapcsolat meghibásodik, a Kill Switch leállítja az internetes forgalmat, amíg a biztonságos alagút helyre nem áll. Ez biztosítja, hogy a pontos helyadatok és a böngészési adatok véletlenül se szivárogjanak ki.

Névtelen IP

A VeePN egy névtelen IP-címet rendel hozzá, amely elfedi valódi földrajzi elhelyezkedését és személyazonosságát. Rejtett IP-cím esetén a webhelyek és szolgáltatások nem tudják nyomon követni az egyes lépéseket.

Használja a VeePN-t egyszerre 10 eszközön

Egy előfizetés akár 10 eszközt is lefed, így az egész családja biztonságos és zökkenőmentes online kapcsolatokat élvezhet.

A VeePN szabálysértési figyelmeztető funkciója

A Life360 incidens riasztása mellett a VeePN az Ön személyes szabálysértési riasztásának figyelését is kínálja. Ha az ismert szivárogtatásokban megtalálja személyes adatait, a VeePN azonnal értesíti Önt. Így frissítheti jelszavait vagy egyéb hitelesítő adatait, mielőtt a csalók felhasználnák adatait.

Fedezze fel saját maga a VeePN-t kockázat nélkül, 30 napos pénz-visszafizetési garanciával.