Чи безпечний Life360? Плюси, мінуси та ризики конфіденційності

Почнемо з причин, чому Life360 такий популярний. Ось щоLife360додаток пропонує користувачам, і чим цей додаток виділяється:

Відстеження та обмін інформацією про місцезнаходження в реальному часі

Додаток показує поточне місцезнаходження кожного користувача у вашому сімейному колі. Таким чином ви можете перевірити, чи ваш чоловік повернувся додому з роботи, або перевірити, чи прийшли ваші діти в школу чи на футбольну тренування.

Розмістити сповіщення

Додаток дозволяє встановлювати загальні місця, як-от «Дім», «Школа» або «Спортзал». І щоразу, коли члени родини прибувають або залишають ці місця, користувачі отримуватимуть сповіщення.

Обмін повідомленнями в програмі

Члени сім’ї можуть спілкуватися в чаті в додатку, а це означає, що ви можете зберігати інформацію про своє місцезнаходження та повідомлення в одному місці, а не жонглювати кількома месенджерами.

Звіт водія

Для сімей з молодими водіями ця функція пропонує детальну інформацію про поведінку за кермом, наприклад прискорення швидкості або використання телефону під час руху.

Виявлення аварій і SOS

Якщо система виявляє зіткнення або отримує екстрене сповіщення, вона може сповістити всіх у родинному колі та навіть зв’язатися зі службою екстреної допомоги.

Але, незважаючи на ці функції, ви можете турбуватися про безпеку платформи. Деякі користувачі вважають, що Life360 поділиться їхніми даними, і хвилюються, що їхня особиста інформація та інформація про місцезнаходження можуть потрапити в руки підозрілих акторів або рекламодавців. Давайте детальніше розглянемо заходи безпеки, які пропонує програма.

Заходи безпеки Life360

Давайте розглянемо це питання не з точки зору захисту сім’ї, а з точки зору цифрової конфіденційності користувачів. Це зовсім інша річ. Life360пропозиціїтакі заходи захисту:

Сповіщення про порушення даних

Life360 обіцяє сповістити користувачів, якщо їх викрадену інформацію буде знайдено в темній мережі, де хакери купують і продають викрадені дані.

Захист від крадіжки особистих даних

Якщо ви стали жертвою крадіжки особистих даних, спеціалісти Life360 обіцяють надати кроки для відновлення вашої особи та оформити всі необхідні документи по телефону. Вони допоможуть вам подати заяву про відшкодування вкрадених коштів. Однак він працює лише для користувачів платного плану.

Переглядаючи ці функції, стає зрозуміло, що не вистачає надійних методів захисту, щоб запобігти витоку даних і подальшим проблемам відновлення ідентифікації. Давайте зануримося в це глибше.

The Markup виявив недоліки безпеки програми

РозміткаКоманда кинула виклик Life360, і виявилося, що програма не відповідає 6 із 19 перевірених стандартів ASVS. Ось деякі з проблем, які вони знайшли:

Немає обмежень на невдалі спроби входу

Тести показали відсутність блокування або затримки після кількох неправильних паролів, що дозволило зробити більше 500 спроб протягом трохи більше ніж 16 хвилин в Інтернеті та понад 100 у додатку.

Двофакторна автентифікація (2FA) не потрібна

Платформа не пропонує та не змушує користувачів налаштовувати 2FA, що значно підвищує ризик захоплення облікових записів.

Мінімальні вимоги до складності пароля

Потрібно лише мінімум шість символів. Очевидні або часто зламувані паролі, наприклад «123456» або «password1», не блокуються.

Часткове повідомлення про зміни в обліковому записі

Life360 сповіщає користувачів про запити на скидання пароля та вхід на кілька пристроїв, але не про зміну адрес електронної пошти, номерів телефонів або паролів в обліковому записі.

Не вдається виконати перевірку електронної пошти

Додаток не підтверджує, чи існує адреса електронної пошти користувача чи належить йому, що полегшує реєстрацію за допомогою фальшивих або неправильних електронних листів.

Пояснивши цю групу проблем конфіденційності та безпеки Life360, давайте подивимося на наслідки для користувачів.

Питання безпеки Life360

Слабкий захист програми спричинив такі випадки:

Порушення даних

У 2024 році Life360 зіткнувся з серйозною проблемоюінцидентз придбаною компанією Tile. Хакер використав облікові дані колишнього співробітника та отримав несанкціонований доступ до персональних даних користувачів. Як наслідок, це порушення даних Life 360 ​​скомпрометувало імена, адреси, електронні адреси та номери телефонів клієнтів Tile. Таке порушення безпеки Life360 може бути навіть більш небезпечним, ніж звичайне порушення, оскільки воно розкриває розпорядок життя та місцезнаходження людей.

Продаж даних про місцезнаходження

Компанія булапродаж даних про місцезнаходження33 мільйонів користувачів третім особам. Насправді Life360 раніше підтвердив це з брокерами даних, а потім пообіцяв припинити передачу даних про точне місцезнаходження. Тим не менш, судові позови стверджували, що компанія порушила згоду користувача, зробивши це.

Додаток Life360 справді корисний у багатьох життєвих ситуаціях. Але якщо ви хочете використовувати його безпечно, ми наполегливо рекомендуємо додати додатковий захист для вашої конфіденційності.

Як захистити себе та свою родину на Life360

Ось кілька найкращих практик, якими ви можете скористатися, щоб зменшити ризики використання Life360:

Налаштуйте параметри конфіденційності

У програмі перейдіть до профілю або області налаштувань і налаштуйте, хто може бачити дані про ваше місцезнаходження. Ви також можете обмежити, наскільки точно ваше місцезнаходження відображатиметься для вашого сімейного кола. Для цього увімкніть функцію «Бульбашки» або повністю призупиніть спільний доступ:

1. Перейдіть до перегляду карти, де відображається ваше місцезнаходження.
2. Торкніться шпильки свого місцезнаходження.
3. Знайдіть кнопку «Створити міхур» і торкніться її.
4. Налаштуйте розмір бульбашки, перетягуючи краї
5. Встановіть тривалість, протягом якої ви бажаєте, щоб бульбашка залишалася активною.
6. Натисніть Підтвердити, щоб активувати.

Перегляньте дозволи програми

На своєму телефоні відкрийте «Налаштування» → «Програми» → «Life360», потім перевірте, які дозволи він має (наприклад, розташування, мікрофон, камера тощо). Вимкніть усе непотрібне, щоб зменшити ризик витоку безпеки life360.

Встановіть надійний пароль

Зробіть свій пароль довгим і непередбачуваним. Рецепт простий: додайте великі та малі літери, цифри та спеціальні символи. Уникайте очевидних комбо, як-от «Сім’я123!» або день народження вашої дитини. Якщо ви думаєте: «Як це можливо їх запам’ятати?», тоді подумайте про використання менеджера паролів для зберігання безпечних облікових даних для різних платформ.

Захистіть електронну пошту, пов’язану з обліковим записом Life360

Поки Life360 не має двофакторної автентифікації в додатку, хорошим варіантом є захистити електронну пошту, пов’язану з вашим обліковим записом Life360, увімкнувши 2FA для вашого постачальника послуг електронної пошти (Gmail, Outlook, Yahoo тощо).

Використовуйте VPN

Цей крок є величезним кроком у вашій цифровій конфіденційності. Сервіс VPN:

Захищає загальнодоступні Wi-Fi

Коли ви використовуєте Life360 у загальнодоступній Wi-Fi або будь-якій незахищеній мережі, VPN для Life360 може захистити вас від хакерів, які можуть перехопити ваші дані.

Шифрує з'єднання

Ця конкретна функція не дозволяє хакерам збирати дані про ваше місцезнаходження та іншу конфіденційну інформацію, що зберігається в програмі.

Приховує вашу справжню IP-адресу 

З ним шпигуни та шкідливі веб-сайти не зможуть знати, де ви перебуваєте.

Уникайте безкоштовних VPN

Ви можете подумати, що безкоштовні VPN є хорошим варіантом вирішення цих проблем. Однак не всі VPN однакові. Зазвичай безкоштовні варіанти:

Продавати свої дані третім особам

Багато безкоштовних провайдерів VPN отримують прибуток, збираючи та продаючи дані про місцезнаходження чи іншу особисту інформацію тіньовим брокерам даних і рекламодавцям.

Пропонувати слабкі протоколи шифрування

Безкоштовні рішення VPN часто покладаються на слабкі протоколи шифрування, як-от PPTP, які зрештою можуть залишити ваші дані незахищеними.

Створюють ризик отримання шкідливого програмного забезпечення

дослідженняНауково-промислова дослідницька організація Співдружності (CSIRO) показала, що 6 із 10 найпопулярніших безкоштовних VPN, ймовірно, заражені шкідливим програмним забезпеченням, що означає серйозні проблеми з безпекою вашого пристрою.

Проте подумайте про використання надійної альтернативи — VeePN.

Чому VeePN є найкращим вибором для безпеки Life360

VeePN — це постачальник VPN із набором надійних функцій безпеки:

Шифрування AES-256

Цей вдосконалений протокол кодує ваші дані настільки ретельно, що хакерам буде важко їх декодувати. Незалежно від того, чи ви обмінюєтеся повідомленнями, переглядаєте чи перевіряєте своє коло на Life360, ваша інформація залишається поза полем зору. Це ефективний інструмент для запобігання відстеженню даних.

Політика без журналів

VeePN ніколи не реєструє ваші дії в Інтернеті. На наших серверах не зберігаються записи про вашу поведінку в Інтернеті, IP-адресу чи дані сеансу. Це важливо, якщо ви хочете зберегти конфіденційність Інтернету.

Детальніше:Публічне хмарне сховище: плюси та мінуси

Kill Switch

Якщо у вашому VPN-з’єднанні виникають збої, Kill Switch вимикає ваш інтернет-трафік, доки безпечний тунель не буде відновлено. Це гарантує випадковий витік даних про ваше точне місцезнаходження та інформацію про веб-перегляд.

Анонімний IP

VeePN призначає вам анонімну IP-адресу, яка маскує ваше справжнє геолокацію та особу. З прихованою IP-адресою веб-сайти та служби не зможуть відстежувати кожен ваш крок.

Використовуйте VeePN на 10 пристроях одночасно

Одна підписка охоплює до 10 пристроїв, тому вся ваша родина може насолоджуватися безпечним і безперебійним онлайн-з’єднанням.

Функція попередження про порушення у VeePN

Окрім попередження про порушення Life360, VeePN також пропонує ваш особистий моніторинг повідомлень про порушення. Якщо він знайде ваші особисті дані у відомих витоках, VeePN миттєво повідомить вас. Таким чином ви зможете оновити свої паролі чи інші облікові дані до того, як шахраї скористаються вашими даними.

Досліджуйте VeePN для себе без ризику з 30-денною гарантією повернення грошей.