Czy Life360 jest bezpieczny? Wyjaśnienie zalet, wad i zagrożeń dla prywatności

Krótkie spojrzenie na funkcje Life360

Zacznijmy od powodów, dla których Life360 jest tak popularne. Oto, coŻycie360oferuje użytkownikom i co wyróżnia tę aplikację:

Śledzenie i udostępnianie lokalizacji w czasie rzeczywistym

Aplikacja pokazuje na żywo lokalizację każdego użytkownika w kręgu rodzinnym. W ten sposób możesz sprawdzić, czy Twój współmałżonek wrócił z pracy do domu lub sprawdzić, czy Twoje dzieci dotarły do ​​szkoły lub na trening piłkarski.

Umieść alerty

Aplikacja umożliwia ustawienie typowych lokalizacji, takich jak „Dom”, „Szkoła” lub „Siłownia”. Za każdym razem, gdy członkowie rodziny przybędą lub opuszczą te lokalizacje, użytkownicy otrzymają powiadomienia.

Wiadomości w aplikacji

Członkowie rodziny mogą rozmawiać w aplikacji, co oznacza, że ​​możesz przechowywać szczegóły swojej lokalizacji i wiadomości w jednym miejscu, zamiast korzystać z wielu komunikatorów.

Raporty kierowców

Rodzinom z młodymi kierowcami funkcja ta udostępnia szczegółowe informacje na temat zachowań kierowcy, np. przyspieszania lub korzystania z telefonu w drodze.

Wykrywanie awarii i SOS

Jeśli system wykryje kolizję lub otrzyma ostrzeżenie o sytuacji awaryjnej, może powiadomić wszystkich domowników, a nawet skontaktować się ze służbami ratunkowymi.

Jednak pomimo tych funkcji możesz martwić się o bezpieczeństwo platformy. Niektórzy użytkownicy uważają, że Life360 udostępni ich dane i obawiają się, że ich dane osobowe i informacje o lokalizacji mogą wpaść w ręce podejrzanych aktorów lub reklamodawców. Przyjrzyjmy się bliżej środkom bezpieczeństwa, jakie oferuje aplikacja.

Środki bezpieczeństwa Life360

Rozważmy to pytanie nie z perspektywy ochrony rodziny, ale z punktu widzenia cyfrowej prywatności użytkowników. To jest zupełnie inna sprawa. Życie360ofertynastępujące środki ochrony:

Alerty o naruszeniu danych

Life360 obiecuje powiadamiać użytkowników, jeśli ich skradzione informacje zostaną znalezione w ciemnej sieci, gdzie hakerzy kupują i sprzedają skradzione dane.

Ochrona przed kradzieżą tożsamości

Jeśli staniesz się ofiarą kradzieży tożsamości, specjaliści Life360 obiecują zapewnić kroki umożliwiające przywrócenie Twojej tożsamości i dopełnienie niezbędnych formalności przez telefon. Poprowadzą Cię przez proces składania wniosku o zwrot skradzionych środków. Działa to jednak tylko dla użytkowników korzystających z płatnego planu.

Patrząc na te funkcje, jasne jest, że brakuje skutecznych metod ochrony, które zapobiegłyby wyciekom danych i dalszym wyzwaniom związanym z późniejszym przywróceniem tożsamości. Zanurzmy się w to głębiej.

Słabość w zabezpieczeniach aplikacji wykryta przez The Markup

Znacznikizespół rzucił wyzwanie Life360 i okazało się, że aplikacja nie spełniała 6 z 19 przetestowanych standardów ASVS. Oto niektóre z wykrytych problemów:

Brak limitu nieudanych prób logowania

Testy nie wykazały blokady ani opóźnień po wielokrotnym błędnym haśle, co pozwoliło na ponad 500 prób w nieco ponad 16 minut w Internecie i ponad 100 w aplikacji.

Brak wymogu uwierzytelniania dwuskładnikowego (2FA).

Platforma nie oferuje ani nie zmusza użytkowników do ustawiania 2FA, co znacznie zwiększa ryzyko przejęcia konta.

Minimalne wymagania dotyczące złożoności hasła

Wymagane jest tylko minimum sześć znaków. Oczywiste lub często łamane hasła, takie jak „123456” lub „hasło1”, nie są blokowane.

Częściowe powiadomienie o zmianach konta

Life360 powiadamia użytkowników o prośbach o zresetowanie hasła i logowaniu się na wiele urządzeń, ale nie w przypadku zmiany adresów e-mail, numerów telefonów lub haseł w ramach konta.

Nie udało się wymusić weryfikacji adresu e-mail

Aplikacja nie sprawdza, czy adres e-mail użytkownika istnieje lub do niego należy, co ułatwia rejestrację przy użyciu fałszywych lub nieprawidłowych adresów e-mail.

Po wyjaśnieniu szeregu problemów związanych z prywatnością i bezpieczeństwem Life360, przyjrzyjmy się konsekwencjom dla użytkowników.

Obawy dotyczące bezpieczeństwa w Life360

Słaba ochrona aplikacji spowodowała następujące zdarzenia:

Naruszenia danych

W 2024 roku Life360 stanęło przed poważnym wyzwaniemincydentz przejętą spółką Tile. Haker wykorzystał dane logowania należące do byłego pracownika i uzyskał nieautoryzowany dostęp do danych osobowych użytkowników. W rezultacie to naruszenie danych Life 360 ​​spowodowało naruszenie nazw, adresów, e-maili i numerów telefonów klientów Tile. Takie naruszenie bezpieczeństwa Life360 może być nawet bardziej niebezpieczne niż typowe naruszenie, ponieważ ujawnia zwyczaje i miejsce pobytu ludzi.

Sprzedaż danych lokalizacyjnych

Firma byłasprzedaż danych lokalizacyjnych33 milionów użytkowników stronom trzecim. W rzeczywistości Life360 potwierdziło to wcześniej z brokerami danych, a następnie obiecało zaprzestać udostępniania dokładnych danych o lokalizacji. Mimo to w pozwie zarzuca się, że firma naruszyła w ten sposób zgodę użytkownika.

Aplikacja Life360 jest rzeczywiście przydatna w wielu życiowych sytuacjach. Jeśli jednak chcesz korzystać z niego bezpiecznie, zdecydowanie zalecamy dodanie dodatkowej ochrony Twojej prywatności.

Jak zapewnić sobie i swojej rodzinie bezpieczeństwo w Life360

Oto kilka najlepszych praktyk, które możesz zastosować, aby ograniczyć ryzyko w Life360:

Dostosuj ustawienia prywatności

W aplikacji przejdź do obszaru profilu lub ustawień i określ, kto może zobaczyć Twoje dane o lokalizacji. Możesz także ograniczyć dokładność pokazywania Twojej lokalizacji w kręgu rodzinnym. Aby to zrobić, włącz funkcję „Dymki” lub całkowicie wstrzymaj udostępnianie:

1. Przejdź do widoku mapy, na którym wyświetlana jest Twoja lokalizacja.
2. Kliknij pinezkę lokalizacji.
3. Poszukaj przycisku „Utwórz bańkę” i dotknij go.
4. Dostosuj rozmiar bąbelka, przeciągając krawędzie
5. Ustaw czas, przez który bańka ma pozostać aktywna.
6. Kliknij Potwierdź, aby aktywować.

Przejrzyj uprawnienia aplikacji

W telefonie otwórz „Ustawienia” → „Aplikacje” → „Life360”, a następnie sprawdź, jakie posiada uprawnienia (np. lokalizacja, mikrofon, kamera i inne). Wyłącz wszystko, co niepotrzebne, aby zmniejszyć ryzyko wycieku zabezpieczeń life360.

Ustaw silne hasło

Niech Twoje hasło będzie długie i nieprzewidywalne. Przepis jest prosty: uwzględniaj wielkie i małe litery, cyfry i znaki specjalne. Unikaj oczywistych kombinacji, takich jak „Family123!” lub urodziny Twojego dziecka. Jeśli myślisz: „Jak, do cholery, można je zapamiętać?”, rozważ użycie menedżera haseł do przechowywania bezpiecznych danych uwierzytelniających dla różnych platform.

Zabezpiecz pocztę e-mail powiązaną z kontem Life360

O ile Life360 nie ma w aplikacji uwierzytelniania dwuskładnikowego, dobrą opcją jest zabezpieczenie poczty e-mail powiązanej z Twoim kontem Life360 poprzez włączenie 2FA dla Twojego dostawcy poczty e-mail (Gmail, Outlook, Yahoo lub innego).

Użyj VPN

Ten krok to ogromny krok w zakresie Twojej cyfrowej prywatności. Usługa VPN:

Chroni w publicznej sieci Wi-Fi

Gdy korzystasz z Life360 w publicznej sieci Wi-Fi lub dowolnej niechronionej sieci, VPN dla Life360 może chronić Cię przed hakerami, którzy mogą przechwycić Twoje dane.

Szyfruje połączenie

Ta szczególna funkcja uniemożliwia hakerom zbieranie danych o Twojej lokalizacji i innych poufnych informacji przechowywanych w aplikacji.

Ukrywa Twój prawdziwy adres IP 

Dzięki niemu szpiegujący i złośliwe strony internetowe nie będą mogły wiedzieć, gdzie jesteś.

Unikaj bezpłatnych sieci VPN

Można by pomyśleć, że bezpłatne sieci VPN to dobra opcja na rozwiązanie tych problemów. Jednak nie wszystkie sieci VPN są takie same. Zwykle bezpłatne opcje:

Sprzedawaj swoje dane podmiotom trzecim

Wielu bezpłatnych dostawców VPN czerpie zyski ze zbierania i sprzedawania danych o lokalizacji lub innych danych osobowych podejrzanym brokerom danych i reklamodawcom.

Oferuj słabe protokoły szyfrowania

Bezpłatne rozwiązania VPN często opierają się na słabych protokołach szyfrowania, takich jak PPTP, które mogą ostatecznie narazić Twoje dane na ryzyko.

Stanowią ryzyko uzyskania złośliwego oprogramowania

Badaniaprzez Commonwealth Scientific and Industrial Research Organisation (CSIRO) wykazało, że 6 z 10 najpopularniejszych bezpłatnych sieci VPN zostało prawdopodobnie zainfekowanych złośliwym oprogramowaniem, co oznacza poważne problemy z bezpieczeństwem Twojego urządzenia.

To powiedziawszy, rozważ zamiast tego skorzystanie z godnej zaufania alternatywy — VeePN.

Dlaczego VeePN to najlepszy wybór, jeśli chodzi o bezpieczeństwo Life360

VeePN to dostawca VPN z pakietem solidnych funkcji bezpieczeństwa:

Szyfrowanie AES-256

Ten zaawansowany protokół szyfruje dane tak dokładnie, że hakerzy mieliby trudności z ich odszyfrowaniem. Niezależnie od tego, czy wysyłasz wiadomości, przeglądasz czy sprawdzasz swój krąg w Life360, Twoje informacje pozostają poza zasięgiem wzroku. Jest to skuteczne narzędzie zapobiegające śledzeniu danych.

Polityka braku logów

VeePN nigdy nie rejestruje Twoich działań online. Na naszych serwerach nie są przechowywane żadne zapisy dotyczące Twojego zachowania online, adresu IP ani danych sesji. Ma to kluczowe znaczenie, jeśli chcesz zachować prywatność w Internecie.

Przeczytaj więcej:Magazyn w chmurze publicznej: zalety i wady

Zabij Przełącznik

Jeśli Twoje połączenie VPN ulegnie zakłóceniom, wyłącznik awaryjny wyłączy ruch internetowy do czasu ponownego ustanowienia bezpiecznego tunelu. Dzięki temu Twoje dokładne dane o lokalizacji i informacje o przeglądaniu nie wyciekną przypadkowo.

Anonimowe IP

VeePN przydziela Ci anonimowy adres IP, który maskuje Twoją prawdziwą geolokalizację i tożsamość. Dzięki ukrytemu adresowi IP witryny i usługi nie będą w stanie śledzić każdego Twojego kroku.

Korzystaj z VeePN na 10 urządzeniach jednocześnie

Jedna subskrypcja obejmuje aż 10 urządzeń, dzięki czemu cała Twoja rodzina może cieszyć się bezpiecznymi i bezproblemowymi połączeniami internetowymi.

Funkcja ostrzegania o naruszeniach w VeePN

Oprócz alertów o naruszeniach Life360 VeePN oferuje także monitorowanie osobistych alertów o naruszeniach. Jeśli VeePN znajdzie Twoje dane osobowe w znanych wyciekach, natychmiast Cię o tym powiadomi. W ten sposób możesz zaktualizować swoje hasła lub inne dane uwierzytelniające, zanim oszuści wykorzystają Twoje dane.

Odkryj VeePN bez ryzyka dzięki 30-dniowej gwarancji zwrotu pieniędzy.