Meta, moderselskabet bag Instagram, understreger, at den nye kortfunktion er valgfri, og at alle brugere selv kan vælge, om de vil benytte den eller ej. I praksis kan funktionen dog udviske grænsen mellem digitale og fysiske risici, hvor brugere kan blive udsat for målrettede angreb, stalking og uønsket profilering. Ifølge Check Point Software betyder funktionens udformning – kombineret med det sociale pres, der præger adfærden på platformen – at selv de mest forsigtige brugere kan komme til at afsløre mere om deres bevægelser og vaner, end de egentlig havde tænkt sig.

Central lagring

De stedsdata, der indsamles, lagres centralt på Metas servere og er en del af den samme infrastruktur, som understøtter Instagram, Facebook, Messenger og andre Meta-tjenester. I modsætning til visse andre lokationstjenester er informationen ikke ende-til-ende-krypteret, hvilket betyder, at Metas systemer og medarbejdere kan få adgang til den. Den centrale lagring gør desuden oplysningerne til et attraktivt mål for cyberkriminelle, som ikke blot kan tilgå brugerdata, men også detaljerede kort over millioner af brugere.

To typer risici

Risikoen ved positionsdeling falder i to hovedkategorier, som desuden kan overlappe. På den fysiske side kan det at dele sin position føre til stalking, chikane og uønsket personlig kontakt, fordi angribere kan gennemskue mønstre i brugerens færden. På den digitale side bliver stedsdata et stærkt værktøj til profilering, skriver Check Point Software.

Fare for desinformation, svindel og phishing

Metas annonceplatform kan kombinere stedsdata med anden information for at skabe meget præcise målgruppesegmenter. Det muliggør ikke blot mere målrettet reklame, men åbner også for risikoen for målrettet desinformation, svindel og phishingforsøg.

– Bevidsthed er det første forsvar, men det er her, mange brugere fejler. Mange Instagram-brugere – især yngre – forstår ikke fuldt ud, at hvis de aktiverer positionsdeling, kan deres bevægelser blive synlige for personer, de knap nok kender. Følgerlister bliver sjældent gennemgået, og standardindstillinger forbliver ofte urørte. Denne kløft mellem bevidsthed og adfærd gør konti sårbare og forvandler en social funktion til en potentiel sikkerhedsrisiko, siger Oskar Rödin, sikkerhedsekspert hos Check Point Software.