Meta, moderbolaget bakom Instagram, menar att deras nya kartfunktion är valfri och alla användare kan välja själva om de vill använda funktionen eller inte. Men i verkligheten så kan denna funktion sudda ut gränsen mellan digitala och fysiska risker, där användare kan utsättas för riktade attacker, stalking och oönskad profilering. Funktionens utformning i kombination med det sociala trycket som styr beteenden på plattformen innebär att även de mest försiktiga användarna kan komma att avslöja mer om sina rörelser och vanor än vad de egentligen tänkt, menar Check Point Software.

Lagras centralt

Den platsinformation som samlas in, lagras centralt på Metas servrar och är en del av samma infrastruktur som ligger till grund för Instagram, Facebook, Messenger och andra tjänster från Meta. Till skillnad från andra platstjänster, är informationen inte end-to-end-krypterad, vilket innebär att Metas system och dess anställda kan komma åt informationen. Att lagra informationen centralt gör det också till ett attraktivt mål för cyberkriminella, som inte bara kan komma åt användaruppgifter, men även en detaljerad karta över miljontals användare.

Två typer av risker

Risken med platsdelning är att de faller in i två kategorier, och faran är att de kan överlappa. På den fysiska sidan kan det faktum att du delar din plats leda till stalking, trakasserier och oönskad personlig kontakt, genom att angripare upptäcker mönster i användarens rörelser. På den digitala sidan så blir platsdata ett kraftfullt verktyg för profilering, skriver Check Point Software.

Potentiell säkerhetsrisk

Metas annonsplattform kan kombinera platsdata med annan information för att skapa mycket specifika målgruppssegment. Detta möjliggör inte bara mer relevant reklam, men skapar också möjligheter för riktad desinformation, bedrägerier och phishing-försök.

– Medvetenhet är det första försvaret, men det är där många användare brister. Många Instagram-användare, framför allt yngre, förstår inte helt att om de aktiverar platsdelning kan deras rörelser synas för personer som de knappt känner. Följarlistor granskas sällan och inställningar lämnas ofta som standard. Denna klyfta mellan medvetenhet och beteende gör konton sårbara och förvandlar en social funktion till en potentiell säkerhetsrisk säger Oskar Rödin, säkerhetsexpert på Check Point Software.