(English Version) Guide to Security and Privacy of Geolocation Tools

  • Upload
    inteco

  • View
    232

  • Download
    0

Embed Size (px)

Citation preview

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    1/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{

    om nfologhzkoc zoolw

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 8 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{KCMOYBHZKOC WFGVYKZ[ OIWFY]HZOY[

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    2/31

    Fjkzkoc1 Bhygd 9088

    Zdf )Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw) dhw iffc pyfphyfj i{ zdf Kcmoybhzkoc

    Wfgvykz{ Oiwfy}hzoy{ zfhb hz KCZFGO1

    Philo Pyfq Whc"Aow $bhchnfbfcz+

    Gykwzkch Nvzkyyfq Ioynf $gooyjkchzkoc+

    Fjvhyjo l}hyfq Hlocwo

    Wvwhch jf lh Mvfczf Yojynvfq

    Lhvyh Nhygh Pyfq

    Zdf Chzkochl Kcwzkzvzf om Gobbvckghzkoc Zfgdcolonkfw $KCZFGO+, pvilkg goopfyhzkochwwkncfj zo zdf Bkckwzy{ om Kcjvwzy{, Zyhjf hcj Zovykwb zdyovnd zdf Wzhzf Jfphyzbfcz moyZflfgobbvckghzkocw hcj moy zdf Kcmoybhzkoc Wogkfz{, kw h plhzmoyb moy jf}flopkcn zdf Eco~lfjnfWogkfz{ zdyovnd pyoafgzw kc zdf mkflj om kcco}hzkoc hcj zfgdcolon{#

    Zdf bkwwkoc om KCZFGO kw zo pyo}kjf }hlvf hcj kcco}hzkoc zo kcjk}kjvhlw, WBFw, PvilkgHvzdoykzkfw hcj zdf kcmoybhzkoc zfgdcolon{ wfgzoy zdyovnd jf}flopkcn pyoafgzw ~dkgd goczykivzfzo~hyjw kcgyfhwkcn gocmkjfcgf kc ovy govczy{w Kcmoybhzkoc Wogkfz{ wfy}kgfw, ~dklf hlwopyobozkcn hc kczfychzkochl govywf om phyzkgkphzkoc# Zo zdkw fcj, KCZFGO ~kll jf}flop hgzkocw kczdf mollo~kcn hyfhw1 Wfgvykz{ Zfgdcolon{, Hggfwwkiklkz{, KGZ Xvhlkz{ hcj Zyhkckcn#

    Zdf Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{ $dzzp1//oiwfy}hzoyko#kczfgo#fw+ mhllw ~kzdkc KCZFGOwwzyhzfnkg govywf om hgzkoc gocgfyckcn Zfgdcolonkghl Wfgvykz{, hcj kw h chzkochl hcj kczfychzkochlkgoc kc wfy}kcn Wphckwd gkzkqfcw, gobphckfw hcj hvzdoykzkfw kc oyjfy zo jfwgykif, hchl{wf, hwwfwwhcj wpyfhj zdf Kcmoybhzkoc Wogkfz{w gvlzvyf om wfgvykz{ hcj zyvwz#

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 9 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Zdkw pvilkghzkoc iflocnw zo zdf Chzkochl Kcwzkzvzf om Gobbvckghzkoc Zfgdcolonkfw $KCZFGO+ hcj kw vcjfy h Gyfhzk}fGobbocw Coc"gobbfygkhl 9# 6 Wphkc Yfgonckzkoc lkgfcwf, hcj zdvw kz kw pfybkzzfj zo gop{, jkwzykivzf hcj gobbvckghzf zdkw~oye pvilkgl{ vcjfy zdf mollo~kcn gocjkzkocw1

    Yfgonckzkoc1 Zdf goczfczw om zdkw yfpoyz ghc if yfpyojvgfj kc ~dolf oy kc phyz i{ zdkyj phyzkfw, i{ gkzkcn kzw oyknkchcj bhekcn ftpyfww yfmfyfcgf zo iozd KCZFGO hcj kzw ~fiwkzf1 ~~~#kczfgo#fw# Zdkw yfgonckzkoc bh{ kc co ghwfwvnnfwz zdhz KCZFGO wvppoyzw oy fcjoywfw zdf zdkyj phyz{.w vwf om kzw ~oye#

    Coc"gobbfygkhl vwf1 Zdf oyknkchl bhzfykhl hcj jfyk}hzk}f ~oyew ghc if jkwzykivzfj, gopkfj hcj jkwplh{fj ~dklfzdfky vwf kw coz gobbfygkhl#

    Moy hc{ yfvwf oy jkwzykivzkoc, {ov bvwz bhef zdf lkgfcwf zfybw om zdkw ~oye glfhy zo ozdfyw# Hc{ om zdfwf gocjkzkocw ghc if~hk}fj km {ov nfz pfybkwwkoc myob KCZFGO hw o~cfy om zdf gop{ykndz# Cozdkcn kc zdkw lkgfcwf kbphkyw oy yfwzykgzw zdf boyhlykndzw om KCZFGO# dzzp1//gyfhzk}fgobbocw#oyn/lkgfcwfw/i{"cg/9#6/fw/

    Zdkw jogvbfcz gobplkfw ~kzd zdf hggfwwkiklkz{ gocjkzkocw om PJM $Poyzhilf Jogvbfcz Moybhz+# Zdkw kw h wzyvgzvyfj hcjlhifllfj jogvbfcz pyo}kjfj ~kzd hlzfychzk}fw zo hll coc"zftz flfbfcz, lhcnvhnf bhye vp hcj hppyopykhzf yfhjkcn oyjfy#

    Moy boyf kcmoybhzkoc oc pyfphykcn hggfwwkilf PJM jogvbfczw, {ov ghc gocwvlz zdf nvkjf h}hklhilf kc zdf Hggfwwkiklkz{wfgzkoc 3 Zyhkckcn 3 Bhcvhlw hcj Nvkjfw oc zdf ~fiphnf dzzp1//~~~#kczfgo#fw

    http://observatorio.inteco.es/http://creativecommons.org/licenses/by-nc/2.5/es/http://creativecommons.org/licenses/by-nc/2.5/es/http://www.inteco.es/http://www.inteco.es/http://www.inteco.es/http://creativecommons.org/licenses/by-nc/2.5/es/http://observatorio.inteco.es/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    3/31

    Goczfczw

    8 KCZYOJVGZKOC############################################################################# :9 ^DHZ KW NFOLOGHZKOC?############################################################ =

    9#8 NFCFYHL HWPFGZW############################################################################### =9#9 NFOLOGHZKOC ZFYBKCOLON[############################################################ 4

    7 NFOLOGHZKOC HPPLKGHZKOCW################################################### ;7#8 OCLKCF HPPLKGHZKOCW######################################################################### ;7#9 HPPLKGHZKOCW MOY BOIKLF JF]KGFW ############################################# 89

    : YKWEW YFLHZFJ ZO NFOLOGHZKOC ######################################## 8>:#8 PYK]HG[ YKWEW #################################################################################### 8>:#9 WFGVYKZ[ YKWEW################################################################################## 84

    6 PYK]HG[ YFGOBBFCJHGKOCW MOY VWKCN NFOLOGHZKOC 97= WFGVYKZ[ YFGOBBFCJHZKOCW MOY VWKCN

    NFOLOGHZKOC ############################################################################ 9>=#8 OPFYHZKCN W[WZFB WFGVYKZ[ ######################################################## 9>=#9 NFOLOGHZKOC WOMZ^HYF ################################################################ 94=#7 GOBBVCKGHZKOC CFZ^OYE ############################################################# 9;=#: PD[WKGHL WFGVYKZ[########################################################################### 9;

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 7 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    4/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf : om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    8 KCZYOJVGZKOC

    .Nfologhzkoc. yfmfyw zo zdf wfz om zfgdcolonkfw zdhz gobikcf nfo"yfmfyfcgkcn oiafgzw kc zdf

    yfhl ~oylj ~kzd kcmoybhzkoc oizhkcfj zdyovnd hc Kczfycfz goccfgzkoc#

    Kz kw ocf om zdf bowz popvlhy bhckmfwzhzkocw om zdf gvyyfcz jf}flopbfcz om Kcmoybhzkoc hcj

    Gobbvckghzkocw Zfgdcolonkfw $KGZ+, ~dkgd kw yfgfczl{ ftpfykfcgkcn h wknckmkghcz ykwf#

    Kllvwzyhzkoc 81 Nfo"yfmfyfcgkcn om bvlzkbfjkh goczfcz oc h bhp

    Boiklf jf}kgfw hyf phyzkgvlhyl{ hppyopykhzf moy hppl{kcn nfologhzkoc zfgdcolon{# Mkywz,

    bvlzkplf bfgdhckwbw dh}f iffc jf}flopfj zo fchilf nfologhzkcn h jf}kgf $fkzdfy zdyovnd

    NPW8 zfgdcolon{, ^kMk ~kyflfww cfz~oyew, oy zdf hgzvhl boiklf cfz~oyew+# Wfgocjl{, zdf

    jf}flopbfcz om boiklf iyohjihcj hllo~w zdf wo"ghllfj )wbhyz pdocfw) zo goccfgz zo zdf

    Kczfycfz#

    Kz kw hlwo kbpoyzhcz zo cozf zdf glowf yflhzkocwdkp jf}flopfj ifz~ffc nfologhzkoc

    zfgdcolonkfw hcj wogkhl cfz~oyew, gollhioyhzk}f gobbvckzkfw, hcj ozdfy wfy}kgfw yflhzfj zo

    zdf wo"ghllfj ^fi 9#0# Vwfyw dh}f zdf oppoyzvckz{ zo kczfnyhzf }kyzvhll{ hc{ ekcj om nfo"

    yfmfyfcgfj kcmoybhzkoc oc popvlhy wogkhl cfz~oyew wvgd hw Mhgfiooe 9, Z~kzzfy7 oy Zvfczk:5

    8 NPW# Nloihl Powkzkockcn W{wzfb#9

    H}hklhilf hz1 dzzp1//~~~#mhgfiooe#gob/plhgfw

    8#Kczyojvgzkoc

    http://www.facebook.com/placeshttp://www.facebook.com/placeshttp://www.facebook.com/places
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    5/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 6 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    hw ~fll hw vwkcn cf~ wpfgkhll{"jfwkncfj wogkhl cfz~oyew zdhz hyf jf}flopfj oc

    nfologhzkoc zfgdcolon{ kcglvjkcn zdf popvlhy Movywxvhyf6 hcj No~hllh=, hbocn ozdfyw#

    Oclkcf nfologhzkoc hpplkghzkocw bhef kz powwkilf, myob hc{ jf}kgf goccfgzfj zo zdf

    Kczfycfz $~dfzdfy kz if h boiklf jf}kgf, lhpzop, jfwezop, fzg#+, zo oizhkc hll z{pfw om

    kcmoybhzkoc kc yfhl zkbf hcj loghzf kz oc zdf bhp ~kzd pkcpokcz hggvyhg{#

    Gobikckcn zdkw zfgdcolon{ ~kzd glovj wzoyhnf w{wzfbw>, hlwo hllo~w kcmoybhzkoc zo if

    hvzobhzkghll{ w{cgdyockwfj ifz~ffc dfzfyonfcfovw jf}kgfw#

    Zdf mvcgzkochlkz{ om wvgd hpplkghzkocw yhcnf myob wobfzdkcn hw wkbplf hw mkcjkcn h cfhyi{

    wfy}kgf wzhzkoc, zo wobfzdkcn hw gobplft hw oizhkckcn ghy ch}knhzkoc yovzfw, ~kzd yfhl"zkbf

    zyhmmkg kcmoybhzkoc, hcj hvzobhzkg w{cgdyockwhzkoc om pokczw om kczfyfwz zdyovnd glovj

    wzoyhnf, phwwkcn zdyovnd wvgd kcco}hzk}f hpplkghzkocw lkef hvnbfczfj yfhlkz{#

    Ftzfcjkcn zdfwf zfgdcolonkfw hcj zdfky jfbhcj, do~f}fy, fczhklw zdf pyoilfb om zdf

    chzvyf om zdf kcmoybhzkoc " omzfc pyk}hzf oy wfcwkzk}f " hwwogkhzfj ~kzd zdfb# Kz kw zdfyfmoyf

    kbpoyzhcz zo if fwpfgkhll{ h~hyf om kwwvfw yflhzkcn zo wfgvykz{ hcj pyk}hg{, kc oyjfy zo if

    hilf zo vwf nfologhzkoc zoolw yfwpocwkil{ hcj fcwvyf zdfky mvll fcao{bfcz#

    7H}hklhilf hz1 dzzp1//z~kzzfy#gob/

    :H}hklhilf hz1 dzzp1//wkzkow#zvfczk#gob

    6H}hklhilf hz1 dzzp1//movywxvhyf#gob/

    =H}hklhilf hz1 dzzp1//no~hllh#gob/

    >Zdf zfyb glovj wzoyhnf yfmfyw zo zdf w{wzfbw pfybkzzkcn vwfyw zo wzoyf hll zdfky kcmoybhzkoc, yfgoyjw hcj jhzh oc zdkyj"phyz{

    wfy}fyw kc wvgd h ~h{ zdhz zdf{ ghc if hggfwwkilf myob hc{ w{wzfb ~kzd Kczfycfz hggfww#

    http://twitter.com/http://sitios.tuenti.com/http://sitios.tuenti.com/http://foursquare.com/http://gowalla.com/http://gowalla.com/http://foursquare.com/http://sitios.tuenti.com/http://twitter.com/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    6/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf = om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    9 ^DHZ KW NFOLOGHZKOC?

    9#8 NFCFYHL HWPFGZW

    Zdf zfyb nfologhzkoc gobpykwfw zdf gobikchzkoc om h cvbify om zfgdcolonkfw hkbfj hz

    vwkcn kcmoybhzkoc lkcefj zo h nfonyhpdkg loghzkoc kc zdf yfhl ~oylj#

    Zdyff bhkc gobpocfczw hwwogkhzfj ~kzd hc{ nfologhzkoc pyogfww ghc if jkwzkcnvkwdfj#

    8+ H dhyj~hyf jf}kgf zo hgz hw h plhzmoyb zo jf}flop zdf nfologhzkoc pyogfww#

    Zdkw bh{ if h jfwezop, lhpzop, boiklf jf}kgf, NPW whzfllkzf ch}knhzkoc yfgfk}fy,

    ghbfyh, fzg# ^dfyf pd{wkghll{ loghzkcn zdf jf}kgf hgzw hw h ef{ flfbfcz kc zdf

    pyogfww, zdf dhyj~hyf jf}kgf kcgoypoyhzfw zdf cfgfwwhy{ bfgdhckwbw zo hllo~

    wvgd loghzkcn $moy fthbplf, h NPW whzfllkzf ch}knhzkoc yfgfk}fy+#

    9+ H womz~hyf pyonyhb zo yvc zdf nfologhzkoc pyogfww hggoyjkcn zo kzw

    kbplfbfczhzkoc# Zdkw womz~hyf ~kll yvc oc zdf dhyj~hyf jf}kgfw plhzmoyb, hcj

    yflkfw oc zdkw zo ghyy{ ovz zdf kcmoybhzkoc wfhygd, jfzfybkcf nfonyhpdkghl

    loghzkocw, hcj hwwogkhzf iozd flfbfczw#

    7+ Hc Kczfycfz goccfgzkoc zo hgz hw h bfhcw om oizhkckcn hcj ftgdhcnkcn

    kcmoybhzkoc hcj, wobfzkbfw, hw kzw wzoyhnf hcj pyogfwwkcn w{wzfb $jfpfcjkcn

    oc )zdf glovj) bojfl+# Ftgfpzkochll{ nfologhzkoc pyogfwwfw ghc if yvc ~kzdovz

    vwkcn hc Kczfycfz goccfgzkoc $ommlkcf bojf+, ~dfc zdf cfgfwwhy{ jhzh dh}fhlyfhj{ iffc pyflohjfj kc zdf jf}kgfw bfboy{#

    Zdyff bhkc ghzfnoykfw om gobboc vwfw moy nfologhzkoc zfgdcolon{ ghc if

    jkwzkcnvkwdfj#

    8+ Zdf pd{wkghl loghzkoc om hc oiafgz oy kcjk}kjvhl kc h gooyjkchzf w{wzfb $nfo"

    yfmfyfcgkcn pyogfww+ zo wviwfxvfczl{ hggfww wpfgkmkg kcmoybhzkoc# Hc fthbplf

    ~ovlj if vwkcn h whzfllkzf ch}knhzkoc w{wzfb }kh NPW#

    9+ Wfhygdkcn moy kcmoybhzkoc hcj kzw pd{wkghl loghzkoc kc h gooyjkchzf w{wzfb

    $nfogojkcn pyogfww+# Hc fthbplf om zdkw ~ovlj if vwkcn h bhppkcn wfy}kgf zo

    wfhygd moy bvwfvbw kc h phyzkgvlhy gkz{#

    7+ Hjjkcn nfonyhpdkg kcmoybhzkoc zo nfcfyhzfj goczfcz $nfozhnnkcn pyogfww+,

    vwvhll{ hw h lhzfy wzfp kc zdf nfo"yfmfyfcgkcn pyogfww# Hc fthbplf om zdkw ~ovlj

    if gyfhzkcn h pdozonyhpd, kcglvjkcn zdf gooyjkchzfw om ~dfyf kz ~hw zhefc kc kzw

    bfzhjhzh4#

    4Bfzhjhzh ghc if jfmkcfj hw h jhzhwfz zdhz jfmkcf hcj gdhyhgzfykwf gfyzhkc kcmoybhzkoc hwwogkhzfj zo kz#

    9#^dhz kw nfologhzkoc?

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    7/31

    Nk}fc zdf kbpoyzhcgf om zdf nfo"yfmfyfcgkcn pyogfww, hcj ifghvwf kz plh{w hc kbpoyzhcz

    yolf kc zdf }hwz bhaoykz{ om nfologhzkoc hpplkghzkocw, wobfzkbfw iozd zfybw hyf vwfj

    kczfygdhcnfhil{#

    Zdf bowz yflf}hcz nfo"yfmfyfcgkcn zfgdcolonkfw hyf hw mollo~w#

    8+ NPW# Zdyovnd vwkcn zdf NPW whzfllkzf cfz~oye, kz kw powwkilf zo nfo"yfmfyfcgf h

    jf}kgf ~kzd hc hggvyhg{ om ifz~ffc 8 hcj 86 bfzyfw $hiovz 7 bfzyfw kc ;6& om

    ghwfw+# H NPW yfgfk}fy kw yfxvkyfj, hw zdf whzfllkzfw ocl{ iyohjghwz zdf wknchl,

    ~kzd kz ifkcn kbpowwkilf zo loghzf h phyzkgvlhy yfgfk}fy myob zdf NPW cfz~oye#

    9+ ^kMk cfz~oyew# Hw zdfwf vwf fcoybovw jhzhihwfw, zdfwf ghc nfo"yfmfyfcgf h

    jf}kgf ~kzd hggvyhg{ pyopoyzkochl zo zdf yhcnf om h ^kMk cfz~oye $z{pkghll{

    ifz~ffc 70 hcj 800 bfzyfw+# Do~ zdkw w{wzfb ~oyew jfpfcjw oc zdf wfy}kgf

    go}fyhnf kc zdf nfonyhpdkghl hyfh, hw ~fll hw ~dfzdfy kzw jhzhihwfw hyf

    vpnyhjfj# Kc hjjkzkoc, looekcn vp zdfwf jhzhihwfw kc}ol}fw wfcjkcn nfologhzkoc

    kcmoybhzkoc zo zdfb#

    7+ Boiklf cfz~oyew# Hll zfybkchlw goccfgzfj zo h boiklf pdocf hcj/oy jhzh

    cfz~oye bh{ if nfo"yfmfyfcgfj ~kzd hc hggvyhg{ zdhz jkyfgzl{ jfpfcjw oc zdf

    yhjko go}fyhnf om zdf jf}kgf $ifz~ffc 60 hcj 600 bfzyfw kc vyihc hyfhw+#

    :+ KP Hjjyfww# Zdf bowz kchggvyhzf bfzdoj vwfw jhzhihwfw bhppkcn KPhjjyfwwfw zo wvpplkfyw hcj zdfky nfonyhpdkghl jkwzykivzkoc# Kc pyhgzkgf kw kz coz h

    }hlkj loghzkcn bfgdhckwb zo fwzhilkwd nfo"yfmfyfcgkcn, ftgfpz oc }fy{ wpfgkmkg

    ogghwkocw ~dfyf hggvyhg{ kw coz hc kbpoyzhcz mhgzoy#

    Pyhgzkghl hpplkghzkocw om nfologhzkoc zfgdcolonkfw hyf ftzyfbfl{ }hykfj hcj, ifkcn h

    yflhzk}fl{ cf~ hcj fbfynkcn fc}kyocbfcz, zdf mvzvyf powwkiklkzkfw hyf }fy{ pyobkwkcn#

    Oc h pfywochl lf}fl, zdfyf hyf bhc{ lfkwvyf"yflhzfj hpplkghzkocw, yhcnkcn myob

    wogkhl cfz~oyew $zyhjkzkochl wvgd hw Mhgfiooe, oy wpfgkmkg wvgd hw Movywxvhyf+ zo

    vzklkzkfw $NPW whzfllkzf ch}knhzkoc, plozzkcn yovzfw oc bhpw, dkekcn, fzg#+

    Oc h pyomfwwkochl hcj ivwkcfww lf}fl, zdfyf hyf hpplkghzkocw yhcnkcn myob

    wfgvykz{ $loghzkcn ~yfgefj }fdkglfw,

    hppl{kcn nfo"yfmfyfcgkcn zo ghy

    kcwvyhcgf moy co}kgf jyk}fyw, loghzkcn

    wzolfc }fdkglfw, fzg#+ zo bhyefz yfwfhygd

    $moy fthbplf, zdyovnd wzhzkwzkgw

    nfcfyhzfj i{ wogkhl cfz~oyew wvgd hw

    Movywxvhyf+#

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf > om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    8/31

    9#9 NFOLOGHZKOC ZFYBKCOLON[

    Lhzkzvjf hcj locnkzvjf# Gooyjkchzfw zdhz bfhwvyf zdf hcnlf ifz~ffc hc{ pokcz

    hcj kzw yfmfyfcgf $zdf fxvhzoy moy lhzkzvjf, zdf Nyffc~kgd bfykjkhc moy locnkzvjf+#Kc pyhgzkgf, gobikckcn iozd hcnlfw hllo~w {ov zo ftpyfww hc{ powkzkoc kc zdf

    Fhyzd.w wvymhgf#

    Nfo"yfmfyfcgkcn# Pyogfww om jfmkckcn hc oiafgz kc h pd{wkghl wphgf, i{ ghlgvlhzkcn

    kzw loghzkoc kc h gooyjkchzf w{wzfb# Kz kw bowz gobbocl{ vwfj zo loghzf pd{wkghl

    oiafgzw $pfoplf, plhgfw, fzg#+ kc nfonyhpdkghl gooyjkchzfw#

    Nfogojkcn# Pyogfww om hwwknckcn nfonyhpdkg gooyjkchzfw $z{pkghll{ lhzkzvjf hcj

    locnkzvjf+ zo h pokcz oc zdf bhp $loghzkocw, hjjyfwwfw, fzg#+ Zdkw hllo~w zdkw pokcz

    zo if loghzfj kc h nfonyhpdkghl kcmoybhzkoc w{wzfb#

    Yf}fywf nfogojkcn# Yf}fywf nfogojkcn pyogfww, hcj gocwkwzfcz kc oizhkckcn

    jhzh, myob h nfonyhpdkg gooyjkchzf, h dvbhc"yfhjhilf loghzkoc $hjjyfww, plhgf

    chbfw, fzg#+

    Nfozhnnkcn# Pyogfww om hjjkcn nfonyhpdkg kcmoybhzkoc zo h mklf.w bfzhjhzh

    $vwvhll{ kbhnf, hvjko oy }kjfo+, wo hw zo hllo~ wviwfxvfcz nfo"yfmfyfcgkcn#

    Nfobhzkgw# Wfz om eco~lfjnf jobhkcw hkbfj hz ghpzvykcn, pyogfwwkcn, wzoykcn,

    hcj jkwwfbkchzkcn nfonyhpdkg kcmoybhzkoc# Nfologhzkoc zfgdcolon{ mhllw vcjfy

    Nfobhzkgw#

    NPW# Nloihl Powkzkockcn W{wzfb# Nloihl whzfllkzf ch}knhzkoc w{wzfb fchilkcn

    oiafgzw zo if nfo"yfmfyfcgfj oc zdf Fhyzd.w wvymhgf ~kzd nyfhz hggvyhg{ $bfzyfw,

    gfczkbfzyfw moy jkmmfyfczkhl w{wzfbw+# Kz opfyhzfw ihwfj oc h gocwzfllhzkoc om 79

    whzfllkzfw kc h}fyhnf nfow{cgdyocovw oyikz, bhkczhkcfj hcj opfyhzfj i{ zdf Vckzfj

    Wzhzfw Jfmfcgf Jfphyzbfcz#

    H"NPW# Hwwkwzfj NPW# Kbpyo}fj NPW w{wzfb, jyh~kcn oc Wvppoyz Wfy}fyw $moy

    oclkcf bojf+ oy pyflohjfj kcmoybhzkoc $moy ommlkcf bojf+, ~dkgd ghc hggflfyhzf zdf

    pyogfww om goccfgzkcn zo whzfllkzfw hw ~fll hw kbpyo}f zdf nfo"yfmfyfcgkcn pyogfww

    ~dfc zdf wknchl kw ~fhe#

    Zykhcnvlhzkoc# Nfobfzykg bfzdoj ihwfj oc zykhcnlf zyknocobfzy{ zdhz, i{ vwkcn

    zdf powkzkoc om wf}fyhl eco~c pokczw hw h yfmfyfcgf, kw hilf zo hggvyhzfl{ jfzfybkcf

    zdf powkzkoc om hcozdfy vceco~c pokcz# Wpfgkmkghll{, kc zdf ghwf om zdf NPW w{wzfb,

    zdyff whzfllkzfw hyf yfxvkyfj zo jfzfybkcf zdf powkzkoc om h yfgfk}fy, hlzdovnd kc

    pyhgzkgf h movyzd ocf kw vwfj zo goyyfgz hggvyhg{ fyyoyw#

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 4 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    9/31

    7#Nfologhzkoc hpplkghzkocw7 NFOLOGHZKOC HPPLKGHZKOCW

    ^kzdkc zdf wfz om hpplkghzkocw zdhz bhef vwf om nfologhzkoc zfgdcolon{, z~o bhkc nyovpw

    ghc if jkwzkcnvkwdfj, jfpfcjkcn oc vwfy kczfyhgzkoc ~kzd zdf hpplkghzkoc1

    Oclkcf hpplkghzkocw" vwvhll{ ^fi hpplkghzkocw vwfj myob hc{ jf}kgf# Zdf vwfy

    yfxvfwzw h loghzkoc hcj zdf hpplkghzkoc yfwpocjw ~kzd ftkwzkcn kcmoybhzkoc oc zdf

    Kczfycfz#

    Hpplkghzkocw jfwkncfj wpfgkmkghll{ moy vwf oc boiklf jf}kgfw# Kc zdfwf ghwfw,

    zdf loghzkoc om zdf boiklf jf}kgf kw vwfj hw hc kcpvz zo zdf w{wzfb ~dfc

    ghlgvlhzkcn zdf yfxvkyfj kcmoybhzkoc#

    Iozd wfzw om hpplkghzkocw hyf jkwgvwwfj iflo~, iyoefc jo~c kczo ghzfnoykfw hggoyjkcn zo

    zdfky wgopf ~kzd wobf kllvwzyhzk}f fthbplfw ifkcn pyfwfczfj#

    7#8 OCLKCF HPPLKGHZKOCW

    Zdf zfyb )oclkcf hpplkghzkoc) kw vcjfywzooj hw ocf ~dkgd ghc if vwfj ~kzd hc Kczfycfz

    goccfgzkoc# Zdfwf ~fi wfy}kgfw hyf z{pkghll{ hggfwwkilf }kh h wzhcjhyj ^fi iyo~wfy,

    hlzdovnd zdf{ hyf wobfzkbfw ommfyfj hw h wzhcjhlocf hpplkghzkoc zdhz bvwz if kcwzhllfj oc

    zdf dowz opfyhzkcn w{wzfb#

    I{ vwkcn nfologhzkoc zfgdcolon{, zdfwf hpplkghzkocw kczfyyflhzf ftkwzkcn kcmoybhzkoc oc zdf

    Kczfycfz, ~kzd zdhz pyo}kjfj i{ zdf vwfy# Z{pkghll{, zdfwf hpplkghzkocw jo coz pfymoyb nfo"

    yfmfyfcgkcn pyogfwwfw ivz ~oye i{ jyh~kcn oc ftkwzkcn kcmoybhzkoc hcj pyo}kjkcn

    nfogojkcn hcj yf}fywf nfogojkcn wfy}kgfw#

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf ; om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    10/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 80 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    7#8#8 Bhpw

    Zdkw fcgobphwwfw hpplkghzkocw jfwkncfj moy wffekcn kcmoybhzkoc oc bhpw#

    Z{pkghl wfy}kgfw om wvgd hpplkghzkocw kcglvjf kcmoybhzkoc wfhygd hcj yf}fywf nfogojkcn,

    gocwvlzhzkoc om }hykovw z{pfw om bhpw $nfonyhpdkghl, pd{wkghl oy wzyffz bhpw+, yovzf

    ghlgvlhzkoc $oc mooz oy vwkcn }fdkglfw+ oy gyfhzkcn gvwzobkwfj bhpw#

    Kllvwzyhzkoc 91 Noonlf Bhpw bhppkcn hpplkghzkoc

    Vwvhll{, vwkcn zdfwf wfy}kgfw kc}ol}fw hwwogkhzkcn h vwfy hggovcz, hllo~kcn {ov zo wzoyf

    kcmoybhzkoc lkef pokczw om kczfyfwz, gvwzob bhpw, fzg#

    Wobf fthbplfw om bhp hpplkghzkocw hyf zdf mollo~kcn1

    Noonlf Bhpw;# Powwkil{ zdf bowz ~kjfl{"vwfj bhppkcn wfy}kgf# Zdkw kw h Noonlf"

    o~cfj gobphc{# Kczfnyhzfw ozdfy mfhzvyfw om zdf gobphc{ hcj kcmoybhzkoc myob

    }hykovw wfy}kgfw zdyovnd zdf vwf om hjjkzkochl lh{fyw om Noonlf Lhiw80#

    Noonlf Fhyzd88# Zdkw kw h Noonlf"o~cfj Nfonyhpdkg Kcmoybhzkoc W{wzfb $NKW+,

    ~dkgd gobikcfw mvcgzkochlkz{ myob jkmmfyfcz wfy}kgfw ~kzd 7J yfgyfhzkocw om zdf

    wvymhgf om zdf Fhyzd, zdf Booc hcj f}fc Bhyw#

    ; H}hklhilf hz1 dzzp1//bhpw#noonlf#fw/bhpw?dl2fw-zhi2~l

    80H}hklhilf hz1 dzzp1//~~~#noonlflhiw#gob/

    http://maps.google.es/maps?hl=es&tab=wlhttp://www.googlelabs.com/http://www.googlelabs.com/http://maps.google.es/maps?hl=es&tab=wl
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    11/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 88 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Ikcn Bhpw89# Bkgyowomzw govczfyphyz zo zdf Noonlf Bhpw wfy}kgf# Zdkw ommfyw

    wkbklhy mfhzvyfw hcj fxvk}hlfcz zfgdcolonkfw zo bowz om zdowf kczfnyhzfj i{

    Noonlf#

    7#8#9 Kbhnfw hcj nfozhnnkcn

    Zdkw wvkzf om nfologhzkoc hpplkghzkocw vwfw kbhnfw hw h bfhcw om zyhcwbkzzkcn kcmoybhzkoc#

    Zdf kbhnfw hyf ghpzvyfj hcj nfozhnnfj i{ wobf ekcj om boiklf jf}kgf zo if

    wviwfxvfczl{ kcglvjfj kc h jhzhihwf hllo~kcn wfhygdkcn hcj nfogojkcn hw hc oclkcf

    wfy}kgf#

    Wobf fthbplfw om kbhnf hcj nfozhnnkcn hpplkghzkocw hyf hw mollo~w1

    Noonlf Wzyffz ]kf~87

    # Noonlf Bhpw hcj Noonlf Fhyzd mfhzvyf, ~dkgd hllo~wphcoyhbkg wzyffz }kf~kcn kc zdfwf wfy}kgfw# Kc Wfpzfbify 9080, kz kcglvjfj

    pkgzvyfw om 70 jkmmfyfcz govczykfw, wobf om zdfb, wvgd hw Wphkc, ~kzd hlbowz

    gobplfzf go}fyhnf#

    Wzyffz Wlkjf# Ikcn Bhpw mfhzvyf wkbklhy zo Noonlf Wzyffz ]kf~# Kc Ogzoify 9080, kzw

    go}fyhnf ~hw lkbkzfj zo hyfhw om zdf Vckzfj Wzhzfw hcj Ghchjh#

    Phcoyhbko8:# Wfy}kgf moy wdhykcn pdozonyhpdw zhefc, nfozhnnfj hcj nfo"

    yfmfyfcgfj i{ vwfyw# Zdkw iflocnw zo Noonlf#

    Mlkgey Bhpw86# Wfy}kgf zdhz bhefw wfhygdkcn nfozhnnfj pdozow powwkilf# Kc

    Ogzoify 9080, zdf wfy}kgf dhj o}fy 899 bkllkoc pdozonyhpdw#

    7#8#7 Wogkhl cfz~oyew

    Nfologhzkoc hpplkghzkocw yflhzfj zo wogkhl cfz~oyew hyf kcglvjfj kc zdkw nyovp, bowz om

    ~dkgd hyf pyfwfczfj hw hjjkzkocw zo zyhjkzkochl wogkhl cfz~oyew, hcj ghc kczfnyhzf nfo"

    yfmfyfcgkcn zoolw vwkcn boiklf jf}kgfw#

    Do~f}fy, zdfyf hyf fthbplfw om nfologhzfj wogkhl cfz~oyew hkbfj hz zdf oclkcffc}kyocbfcz, hcj coz gocmkcfj ocl{ zo boiklf jf}kgfw1

    Jopply8=# Wogkhl cfz~oye hkbfj hz oynhckwkcn zykpw, zovyw hcj bffzkcn pokczw#

    Fchilfw lfkwvyf oy ivwkcfww zkpw zo if jfmkcfj, hw ~fll hw wdhykcn zdkw kcmoybhzkoc,

    yfgfk}kcn cozkgfw oc wzh{w, hcj yfgfk}kcn hj}kgf myob ozdfy vwfyw#

    88H}hklhilf hz1 dzzp1//fhyzd#noonlf#fw/

    89H}hklhilf hz1 dzzp1//~~~#ikcn#gob/bhpw/

    87H}hklhilf hz1 dzzp1//bhpw#noonlf#gob/kczl/fw/dflp/bhpw/wzyffz}kf~/

    8: H}hklhilf hz1 dzzp1//~~~#phcoyhbko#gob/

    86H}hklhilf hz1 dzzp1//~~~#mlkgey#gob/bhp/

    http://earth.google.es/http://earth.google.es/http://www.bing.com/maps/http://maps.google.com/intl/es/help/maps/streetview/http://maps.google.com/intl/es/help/maps/streetview/http://www.panoramio.com/http://www.panoramio.com/http://www.flickr.com/map/http://www.flickr.com/map/http://www.panoramio.com/http://maps.google.com/intl/es/help/maps/streetview/http://www.bing.com/maps/http://earth.google.es/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    12/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 89 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Plhqfw8># Wogkhl cfz~oye jfwkncfj zo wdhyf zdf loghzkoc hcj hgzk}kz{ om kzw vwfyw#

    Mkyf Fhnlf84# [hdoo("o~cfj wogkhl cfz~oye vwfj moy wzoykcn loghzkocw om kzw vwfyw#

    7#9 HPPLKGHZKOCW MOY BOIKLF JF]KGFW

    Bowz nfologhzkoc hpplkghzkocw mhll ~kzdkc zdf wgopf om boiklf zfgdcolonkfw# Zdf bhyefz

    pfcfzyhzkoc om wo"ghllfj )wbhyz pdocfw) hcj zdf ftphcwkoc om ~kyflfww iyohjihcj

    zfgdcolonkfw dh}f dflpfj zdf nyo~zd om wvgd hpplkghzkocw hcj vwfy gobbvckzkfw vwkcn

    hcj wvppoyzkcn zdfb#

    Hggoyjkcn zo jhzh gollfgzfj kc Bhygd 90808;, zdf pyopoyzkoc om kczfllknfcz zfybkchlw kc

    Wphkc ~hw 94#7& hcj 7N dhcjwfzw kw zdf dkndfwz kc yflhzkoc zo zdf bhkc Fvyopfhc

    govczykfw $VE, Myhcgf, Kzhl{ hcj Nfybhc{+ ~kzd 67

    Zdf mollo~kcn opfyhzkcn w{wzfbw ghc if movcj ~kzdkc zdf wbhyz pdocf bhyefz, oyjfyfj i{

    bhyefz wdhyf901 W{bikhc OW $:8#9&+, IlhgeIfyy{ ~kzd YKB OW $84#9&+, Noonlf.w Hcjyokj

    $8>#9&+, Hpplf.w kOW $8:#9&+, Bkgyowomz.w ^kcjo~w Boiklf $6#0&+, Lkcvt $9#:&+ hcj

    ozdfyw $8#4&+#

    Nfologhzkoc hpplkghzkocw moy boiklf jf}kgfw z{pkghll{ zfcj zo vwf zdf nfo"yfmfyfcgkcn om

    zdf jf}kgf kzwflm, fkzdfy zo nfozhn bfjkh goczfcz, oy ghyy{ ovz nfogojkcn hcj yf}fywf

    nfogojkcn pyogfwwfw#

    7#9#8 Bhpw

    Zdkw fcgobphwwfw hpplkghzkocw jfwkncfj moy wffekcn kcmoybhzkoc oc bhpw# Zdf vwfyw

    nfonyhpdkghl loghzkoc kw vwfj hw hc kbpoyzhcz flfbfcz kc zdf pyogfww om mkcjkcn

    kcmoybhzkoc# Kz kw hlwo gobboc moy zdfwf hpplkghzkocw zo if kczfnyhzfj ~kzd hc oclkcf

    wfy}kgf $hcj f}fc jfwezop hpplkghzkocw+, hllo~kcn glovj jhzh w{cgdyockwhzkoc#

    Wobf fthbplfw om bhp hpplkghzkocw moy boiklf jf}kgfw hyf hw mollo~w1

    Noonlf Bhpw98

    # H}hklhilf moy Hcjyokj, Ilhgeifyy{, kOW, W{bikhc hcj ^kcjo~wBoiklf w{wzfbw $hlzdovnd zdf mfhzvyfw jkmmfy+# Zdkw hpplkghzkoc kczfnyhzfw zdf

    Noonlf Bhpw wfy}kgf hcj zdf bhaoykz{ om kzw mfhzvyfw kc zdf Boiklf Jf}kgf#

    8=H}hklhilf hz1 dzzp1//~~~#jopply#gob/

    8>H}hklhilf hz1 dzzp1//plhqfw#gob/

    84H}hklhilf hz1 dzzp1//mkyffhnlf#{hdoo#cfz/

    8;Kcmoybf VE Lfhjw Fvyopfhc Govczykfw kc Wbhyzpdocf Hjopzkoc ~kzd >0& Nyo~zd kc Phwz 89 Boczdw, pvilkwdfj i{

    gobWgoyf# H}hklhilf hz1 dzzp1//~~~#gobwgoyf#gob/Pyfww_F}fczw/Pyfww_Yflfhwfw

    90Wovygf1 Gobpfzkzk}f Lhcjwghpf1 Boiklf Jf}kgfw, oylj~kjf, 9X80 H}hklhilf hz1

    dzzp1//~~~#nhyzcfy#gob/kz/phnf#awp?kj28:98087

    98H}hklhilf hz1 dzzp1//~~~#noonlf#fw/boiklf/bhpw/

    http://www.dopplr.com/http://plazes.com/http://fireeagle.yahoo.net/http://www.comscore.com/Press_Events/Press_Releaseshttp://www.comscore.com/Press_Events/Press_Releaseshttp://www.gartner.com/it/page.jsp?id=1421013http://www.google.es/mobile/maps/http://www.google.es/mobile/maps/http://www.gartner.com/it/page.jsp?id=1421013http://www.comscore.com/Press_Events/Press_Releaseshttp://fireeagle.yahoo.net/http://plazes.com/http://www.dopplr.com/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    13/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 87 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Kllvwzyhzkoc 71 Noonlf Bhpw :#6#8 kc Hcjyokj 9#9

    Noonlf Fhyzd# H}hklhilf moy wobf Hcjyokj hcj kPdocf w{wzfbw# Zdkw hpplkghzkoc

    kczfnyhzfw zdf Noonlf Fhyzd wfy}kgf hcj wobf om zdf mfhzvyfw pyfwfcz kc zdf

    jfwezop hpplkghzkoc#

    B{Zyhgew99$Hcjyokj+, Bhp B{ Zyhgew97 $kPdocf, W{bikhc, Ilhgeifyy{, ^kcjo~w

    Boiklf+# Hpplkghzkocw zdhz hllo~ nfologhzfj yovzfw zo if yfgoyjfj hw ~fll hw

    kczfnyhzkcn zdfb kczo ozdfy wfy}kgfw hcj wogkhl cfz~oyew#

    7#9#9 NPW ch}knhzkocZdkw kcglvjfw hpplkghzkocw jfwkncfj moy ch}knhzkcn wzfp"i{"wzfp, oc mooz oy kc }fdkglf i{

    bhekcn vwf om h NPW jf}kgf# Zdkw kw bhkcl{ vwfj kc ghyw#

    Wobf fthbplfw om NPW whzfllkzf ch}knhzkoc hpplkghzkocw moy boiklf jf}kgfw hyf hw mollo~w1

    Zob Zob Ch}knhzoy9:# Powwkil{ zdf bowz"

    ~kjfwpyfhj hcj vwfj NPW, opfyhzfw oc kzw o~c

    dhyj~hyf plhzmoyb $fbifjjfj jf}kgfw+ hw ~fll hw

    kc kOW, ^kcjo~w Boiklf, W{bikhc $jkwgoczkcvfj

    }fywkoc+# Kz wvppoyzw bvlzkplf lhcnvhnfw, bhpw moy

    jkmmfyfcz nfonyhpdkg hyfhw, pokczw om kczfyfwz, hcj

    yfhl"zkbf zyhmmkg kcmoybhzkoc $~kzd wviwgykpzkoc+#

    Noonlf Bhpw Ch}knhzoy96# Noonlf NPW

    ch}knhzoy kczfnyhzfj ~kzd zdf bhpw hcj

    99H}hklhilf hz1 dzzp1//b{zyhgew#hppwpoz#gob/

    97H}hklhilf hz1 dzzp1//~~~#bhpb{zyhgew#gob/

    9: H}hklhilf hz1 dzzp1//~~~#zobzob#gob/

    96H}hklhilf hz1 dzzp1//~~~#noonlf#fw/kczl/fw_HLL/boiklf/ch}knhzkoc/

    http://mytracks.appspot.com/http://www.mapmytracks.com/http://www.tomtom.com/http://www.google.es/intl/es_ALL/mobile/navigation/http://www.google.es/intl/es_ALL/mobile/navigation/http://www.tomtom.com/http://www.mapmytracks.com/http://mytracks.appspot.com/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    14/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 8: om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    mvcgzkochlkz{ om zdf Noonlf Bhpw wfy}kgf, ~dkgd pyo}kjfw yfhl"zkbf zyhmmkg

    kcmoybhzkoc# Zdkw yfxvkyfw h jhzh goccfgzkoc zo vwf bhpw, hcj kc Ogzoify 9080 kz

    ~hw ocl{ h}hklhilf moy Hcjyokj#

    GoPkloz Lk}f9=# NPW ch}knhzkoc w{wzfb zdhz opfyhzfw oc kzw o~c dhyj~hyf

    plhzmoyb, hcj kw hlwo gobphzkilf ~kzd kOW, Hcjyokj hcj ^kcjo~w Boiklf#

    Coekh O}kBhphw9># Coekh NPW ch}knhzoy, gobphzkilf ocl{ ~kzd wobf jf}kgfw zdhz

    zdf Mkcckwd bhcvmhgzvyfy dhw yflfhwfj ~kzd zdf W{bikhc opfyhzkcn w{wzfb#

    ^hqf94# NPW Ch}knhzkoc W{wzfb ~kzd gollhioyhzk}f kcmoybhzkoc oc zyhmmkg

    gocjkzkocw hcj kcgkjfczw oc zdf yohj# Zdkw kw h}hklhilf moy kOW, Hcjyokj, ^kcjo~w

    Boiklf hcj W{bikhc#

    7#9#7 Wogkhl cfz~oyew

    Zdkw nyovp kcglvjfw zdowf hpplkghzkocw zdhz dh}f zdf bhkc pvypowf om kczfnyhzkcn

    kcmoybhzkoc kc wogkhl cfz~oyew, fkzdfy zyhjkzkochl $wvgd hw Mhgfiooe oy Z~kzzfy+ oy wpfgkmkg

    moy boiklf hpplkghzkocw# Zdfwf hpplkghzkocw hyf zdf bowz"~kjfl{ pyfwfcz ~kzdkc zdf mkflj om

    nfologhzkoc kc boiklf jf}kgfw#

    Fthbplfw kcglvjf1

    Mhgfiooe Plhgfw9;# Hpplkghzkoc myob zdf Mhgfiooe wogkhl cfz~oye zdhz, i{ bhekcnvwf om nfo"yfmfyfcgkcn boiklf jf}kgfw, ghc wdhyf zdf vwfy.w powkzkoc ~kzd dkw

    mykfcjw#

    Z~kzzfy Plhgfw70# Mvcgzkochlkz{ myob zdf Z~kzzfy wogkhl cfz~oye hllo~kcn vwfyw,

    zdyovnd nfo"yfmfyfcgkcn oy hc ftplkgkz wpfgkmkghzkoc, zo jfmkcf zdf fthgz loghzkoc

    hwwogkhzfj ~kzd h phyzkgvlhy bfwwhnf# Kcglvjfw kczfnyhzkoc ~kzd Movywxvhyf hcj

    No~hllh wogkhl cfz~oyew#

    Movywxvhyf78# Nfo"wogkhl cfz~oye ihwfj oc nfo"yfmfyfcgkcn zdfky vwfyw, zdf{

    )gdfge"kc) kc }hykovw plhgfw# ^kzd zdkw kcmoybhzkoc {ov ghc phyzkgkphzf kc wogkhl

    nhbfw, pyobozkocw hcj wpfgkhl f}fczw# Kzw hpplkghzkoc kw h}hklhilf moy kOW, Hcjyokj,

    Ilhgeifyy{, ^kcjo~w Pdocf > hcj ~fiOW#

    9=H}hklhilf hz1 dzzp1//~~~#hle#gob/gopkloz/

    9>H}hklhilf hz1 dzzp1//~~~#coekh#fw/o}k/bhphw

    94H}hklhilf hz1 dzzp1//~oylj#~hqf#gob/

    9;H}hklhilf hz1 dzzp1//~~~#mhgfiooe#gob/plhgfw/

    70 H}hklhilf hz1 dzzp1//wvppoyz#z~kzzfy#gob/fczykfw/8;::>7"z~kzzfy"plhgfw"hcj"do~"zo"vwf"zdfb

    78H}hklhilf hz1 dzzp1//movywxvhyf#gob/

    http://www.alk.com/copilot/http://www.nokia.es/ovi/mapashttp://world.waze.com/http://www.facebook.com/places/http://support.twitter.com/entries/194473-twitter-places-and-how-to-use-themhttp://foursquare.com/http://foursquare.com/http://support.twitter.com/entries/194473-twitter-places-and-how-to-use-themhttp://www.facebook.com/places/http://world.waze.com/http://www.nokia.es/ovi/mapashttp://www.alk.com/copilot/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    15/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 86 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Noonlf Lhzkzvjf79# Nfologhzkoc wfy}kgf moy Noonlf boiklf jf}kgfw# Zdkw wfy}kgf kw

    kczfnyhzfj ~kzd bowz Noonlf wfy}kgfw, hcj gobphzkilf ~kzd Hcjyokj, kOW,

    Ilhgeifyy{, ^kcjo~w Boiklf hcj W{bikhc#

    No~hllh77# Nfo"wogkhl cfz~oye ihwfj oc nfo"yfmfyfcgkcn vwfyw ~kzd h ihwkg

    opfyhzkoc zdhz kw }fy{ wkbklhy zo Movywxvhyf# Zdkw kw h}hklhilf moy Hcjyokj, kOW,

    ~fiOW hcj IlhgeIfyy{, hw ~fll hw zdyovnd kzw ~fiwkzf#

    7#9#: Pokczw om kczfyfwz

    Zdkw nyovp kcglvjfw hpplkghzkocw zdhz hllo~ vwfyw zo loghzf plhgfw om kczfyfwz cfhyi{

    $yfwzhvyhczw hcj wdopw, fzg#+ myob zdfky nfonyhpdkghl loghzkoc#

    Wobf fthbplfw om pokczw om kczfyfwz hpplkghzkocw moy boiklf jf}kgfw hyf hw mollo~w1

    Ilkxvo7:# H wfy}kgf zdhz kw jfmkcfj hw hc )vyihc fczfyzhkcbfcz wffefy zdhz ghc

    gocwvlz wpfgkhlkwfj jkyfgzoykfw om yfwzhvyhczw, ihyw, glviw, fzg# Zdkw kcgoypoyhzfw h

    wogkhl gobpocfcz zo fchilf gyfhzkcn hcj }kf~kcn gobbfczw hcj yhzkcnw# Zdkw kw

    h}hklhilf moy kOW hcj Hcjyokj#

    HyovcjBf76# H pokczw om kczfyfwz wfhygd wfy}kgf moy kOW#

    Ivqqj7=# Nfowogkhl wfhygd cfz~oye om pokczw om kczfyfwz#

    Zdkw kw h}hklhilf moy Hcjyokj, kOW, IlhgeIfyy{, hw ~fll hw h

    wogkhl cfz~oye wfy}kgf zdyovnd kzw ~fiwkzf#

    Noonlf Plhgfw Jkyfgzoy{7># H pokczw om kczfyfwz wfhygd

    wfy}kgf moy Noonlf# Hllo~w kz zo if kczfnyhzfj kc Noonlf

    Bhpw, hw ~fll hw jfmkckcn gvwzob ghzfnoykfw# Zdkw kw

    h}hklhilf moy Hcjyokj#

    Kllvwzyhzkoc :1 Noonlf Plhgfw Jkyfgzoy{ 8#0#9: kc Hcjyokj 9#9

    7#9#6 Hvnbfczfj yfhlkz{

    Zdkw nyovp kcglvjfw hpplkghzkocw zdhz, i{ vwkcn nfo"yfmfyfcgkcn hw ~fll hw ozdfy jfzfgzkoc

    zfgdcolonkfw $bozkoc hcj oykfczhzkoc wfcwoyw, gobphww, fzg#+, hllo~ vwfyw zo fcykgd zdf

    yfhl ~oylj }kf~, gobikcfj ~kzd }kyzvhl kcmoybhzkoc ftzyhgzfj myob zdf Kczfycfz#

    79H}hklhilf hz1 dzzp1//b#noonlf#gob/lhzkzvjf

    77H}hklhilf hz1 dzzp1//no~hllh#gob/

    7:H}hklhilf hz1 dzzp1//~~~#ilkxvo#fw/

    76H}hklhilf hz1 dzzp1//~~~#z~fhefywomz#gob/boiklf/hyovcjbf#dzbl

    7= H}hklhilf hz1 dzzp1//~~~#ivqqj#gob/

    7>H}hklhilf hz1 dzzp1//wkzfw#noonlf#gob/wkzf/plhgfwjkyfgzoy{/

    http://m.google.com/latitudehttp://gowalla.com/http://www.bliquo.es/http://www.tweakersoft.com/mobile/aroundme.htmlhttp://www.buzzd.com/http://sites.google.com/site/placesdirectory/http://sites.google.com/site/placesdirectory/http://www.buzzd.com/http://www.tweakersoft.com/mobile/aroundme.htmlhttp://www.bliquo.es/http://gowalla.com/http://m.google.com/latitude
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    16/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 8= om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Nfo"yfmfyfcgkcn bhefw kz powwkilf zo jfzfybkcf zdf vwfy.w powkzkoc, hcj zdf nvkjhcgf

    wfcwoyw bhef kz powwkilf zo jfzfybkcf ~dfyf {ov hyf looekcn# Zdf hpplkghzkoc ghpzvyfw

    zdf kbhnf om zdf yfhl ~oylj oizhkcfj zdyovnd h ghbfyh myob ~dhz {ov wff hcj hjjw zdf

    kcmoybhzkoc oizhkcfj zdyovnd zdf Kczfycfz oc zdf wgyffc#

    Kllvwzyhzkoc 61 Hvnbfczfj yfhlkz{ ~kzd Lh{hy :#0#8 kc Hcjyokj 9#9

    Wobf fthbplfw om hvnbfczfj yfhlkz{ hpplkghzkocw moy boiklf jf}kgfw hyf hw mollo~w1

    Lh{hy74# Zdkw hpplkghzkoc ~oyew i{ lohjkcn )lh{fyw) om kcmoybhzkoc myob zdf Kczfycfz,

    yhcnkcn myob pvilkg zyhcwpoyz zo wogkhl nhbfw, hcj f}fc kcmoybhzkoc }kh ^kekpfjkh,

    fzg# Kz kw h}hklhilf moy kOW hcj Hcjyokj zfybkchlw, hcj W{bikhc }fywkoc kw ftpfgzfj

    zdhz kw gvyyfczl{ vcjfy jf}flopbfcz#

    ^kekzvjf7;# Hvnbfczfj yfhlkz{ Ftployfy mogvwfj fwpfgkhll{ oc zdf mkflj om zovykwb,

    kcglvjkcn zyh}fl nvkjfw hcj wzfp i{ wzfp ch}knhzkoc# Zdkw kw h}hklhilf moy kOW,

    Hcjyokj hcj W{bikhc jf}kgfw#

    74 H}hklhilf hz1 dzzp1//~~~#lh{hy#gob/

    7;H}hklhilf hz1 dzzp1//~~~#~kekzvjf#oyn/

    http://www.layar.com/http://www.wikitude.org/http://www.wikitude.org/http://www.layar.com/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    17/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 8> om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    : YKWEW YFLHZFJ ZO NFOLOGHZKOC

    Zdf chzvyf om zdf jhzh dhcjlfj i{ nfologhzkoc hpplkghzkocw gocgfyckcn zdf nfo"yfmfyfcgfj

    loghzkoc om vwfyw bfhcw hpplkghzkocw hyf gocwkjfyfj hw ifkcn phyzkgvlhyl{ wfcwkzk}f myob hwfgvykz{ wzhcjpokcz#

    Oc zdf ozdfy dhcj, zdf mhgz zdhz zdkw kcmoybhzkoc kw wobfzkbfw kczfnyhzfj kc wogkhl cfz~oyew

    kcgyfhwfw zdf pozfczkhl gocwfxvfcgfw om hwwogkhzfj wfgvykz{ hcj pyk}hg{ mlh~w, hw zdf

    nfologhzkoc kcmoybhzkoc kw gobikcfj ~kzd hll ekcjw om pfywochl jhzh# Kc zdkw yfwpfgz, wkzfw

    wvgd hw Plfhwf Yoi Bf:0 zy{ " dvboyovwl{ kc zdkw ghwf " zo yhkwf h~hyfcfww hiovz zdf

    kbpoyzhcgf om whmfz{ kc nfologhzkoc hpplkghzkocw# Zdf ykwew zo gkzkqfcw ~dfc zyhcwbkzzkcn

    wfcwkzk}f kcmoybhzkoc yflhzkcn zo zdfky nfo"yfmfyfcgkcn hyf coz lkbkzfj zo zdfmz om kcmoybhzkoc

    oy jhzh zdyovnd zdf Kczfycfz, ivz bh{ f}fc powf h zdyfhz zo zdfky pd{wkghl hcj pfywochl

    whmfz{#

    Zdf bhkc mfhzvyfw pyfwfcz kc zdf ~dolf nfologhzkoc pyogfww hyf jfwgykifj iflo~ zo

    hchl{wf zdf hwwogkhzfj ykwew hcj zdyfhzw kcjfpfcjfczl{#

    :#8 PYK]HG[ YKWEW

    Pfydhpw zdf bowz kbpoyzhcz hwpfgz yflhzfj zo zdf ykwe om nfologhzkoc hpplkghzkocw kw zdhz om

    pyk}hg{# Zdf chzvyf om zdf jhzh vwfj moy nfologhzkoc hpplkghzkocw kw phyzkgvlhyl{ wfcwkzk}f,

    hcj zdfky kczfnyhzkoc kczo wogkhl cfz~oyew gobpovcjw zdf pyoilfb#

    Zdvw, kz kw jhcnfyovw zdhz zdfyf kw co yfwzykgzkoc oc zdf wgopf

    kc ~dkgd zdf jhzh ~kll if h}hklhilf# Zdf mhgz zdhz hc{ocf ghc

    mkcj ovz zdf loghzkoc om h gkzkqfc ghyykfw ykwew yhcnkcn myob jhzh

    zdfmz, yoiify{ oy pd{wkghl zdfmz, zo hnnyfwwkoc hnhkcwz dkb#

    Hlwo, zdf mhgz zdhz zdf vwfyw loghzkoc ghc if hwgfyzhkcfj hz

    hc{ zkbf, kz ghc lfhj zo zdf gyfhzkoc om h pyomklf om zdf pfywoc,

    hcj if vwfj ~kzdovz pfybkwwkoc kc bhyefz yfwfhygd, wfcjkcn

    hj}fyzkwkcn, fzg#

    [ov wdovlj hlwo if h~hyf om zdf ykwe powfj i{ wogkhl

    fcnkcffykcn kc zdf ghwf om nfo"wogkhl cfz~oyew# H vwfy govlj

    kbpfywochzf hcozdfy pfywoc oy bhef mykfcjw oy goczhgz ~kzd wobf ftgvwf, dkjkcn h

    bhlkgkovw kczfyfwz#

    Hcozdfy kbpoyzhcz hwpfgz yflhzfj zo pyk}hg{ hcj nfologhzkoc kw zdf vckczfczkochl jkwglowvyf

    om pyk}hzf kcmoybhzkoc# Zdfyf hyf fthbplfw om pfoplf ~do dh}f gobbvckghzfj zdfky

    :0H}hklhilf hz1 dzzp1//plfhwfyoibf#gob/

    :#Ykwew yflhzfj zo nfologhzkoc

    http://pleaserobme.com/http://pleaserobme.com/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    18/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 84 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    powkzkoc zdyovnd nfo"wogkhl cfz~oyew, hcj dh}f wviwfxvfczl{ gobf hgyoww pyoilfbw

    ~dfc zdhz kcmoybhzkoc kw bhjf eco~c kc zdfky pyomfwwkochl oy pfywochl gkyglf#

    Zdf iknnfwz pyoilfb yflhzfj zo pyk}hg{ hcj nfologhzkoc, kc bowz ghwfw, lkfw ~kzd

    gobphckfw kyyfwpocwkil{ pyogfwwkcn jhzh1 zyhcwmfyykcn h vwfyw jhzh ~kzdovz dkw gocwfcz,

    bkwvwf om jhzh moy bhyefz yfwfhygd ovzwkjf om zdf zfybw om pyk}hg{, kcmykcnfbfcz om vwfyw

    pyk}hg{ wfzzkcnw#

    Zdf ghwf om h nfo"wogkhl:8 cfz~oye kw eco~c zdhz jkwplh{fj yhcjob kcmoybhzkoc oc kzw

    ~fiwkzf oc h cvbify om vwfyw hcj zdfky lhwz hccovcgfj loghzkoc# Zdf pyoilfb ~hw zdhz

    vwfyw wflfgzfj hcj hccovcgfj pvilkgl{, f}fc zdovnd zdf{ dhj wfz vp zdfky o~c hggovcz

    pyk}hzfl{, hcj ocl{ ~hczfj zdfky kcmoybhzkoc zo if eco~c i{ zdfky goczhgzw# Hmzfy zdf

    bkwzhef ~hw bhjf pvilkg, zdf nfo"wogkhl cfz~oye kc xvfwzkoc gdhcnfj zdf gocmknvyhzkoc omkzw pyk}hg{ polkg{#

    :#9 WFGVYKZ[ YKWEW

    :#9#8 Ykwew zo opfyhzkcn w{wzfb wfgvykz{

    Zo ghyy{ ovz kzw mvcgzkocw, hc{ jf}kgf yvcw h wpfgkhl z{pf om womz~hyf zdhz bhchnfw w{wzfb

    yfwovygfw# Zdkw womz~hyf kw eco~c hw zdf )opfyhzkcn w{wzfb), hcj plh{w h ef{ yolf kc

    wfgvykz{#

    Kc zdf mkflj om pfywochl gobpvzfyw $jfwezop oy cozfiooe+, zdf opfyhzkcn w{wzfbw vwfj

    hyf Bkgyowomz ^kcjo~w, Bhg OW T hcj NCV/Lkcvt# Zdf{ hll ommfy zdf vwfy wkbklhy

    wfy}kgfw, hllo~kcn zdf w{wzfb zo bhchnf yfwovygfw#

    Kc zdf mkflj om boiklf jf}kgfw, hcj kncoykcn fbifjjfj

    w{wzfbw $wvgd hw NPW ch}knhzkoc jf}kgfw+, zdf bowz"vwfj

    opfyhzkcn w{wzfbw hyf Noonlf.w Hcjyokj, Hpplfw kOW,

    Bkgyowomzw ^kcjo~w Boiklf hcj ^kcjo~w Pdocf, W{bikhc

    Movcjhzkocw W{bikhc OW, YKBw Ilhgeifyy{ hcj Phlbw

    ~fiOW# Hnhkc, zdf{ hll ommfy zdf vwfy wkbklhy wfy}kgfw hcjhllo~ hggfww zo w{wzfb yfwovygfw#

    Vpoc ~oyekcn, zdf opfyhzkcn w{wzfb hw h yfwovygf bhchnfbfcz zool ifgobfw zdf gfczyhl

    pokcz moy bhchnkcn zdf kcmoybhzkoc wzoyfj hcj pyogfwwfj i{ zdf jf}kgf# Kz kw zdfyfmoyf ocf

    om zdf bowz wfcwkzk}f flfbfczw myob h wfgvykz{ wzhcjpokcz#

    :8Wovygf1 ^dkzf Dhz Vwfw Movywxvhyf Pyk}hg{ Dolf zo Ghpzvyf 4>6E Gdfge"Kcw, ^kyfj, 9; Avcf 9080#H}hklhilf hz1

    dzzp1//~~~#~kyfj#gob/zdyfhzlf}fl/9080/0=/movywxvhyf"pyk}hg{/

    http://www.wired.com/threatlevel/2010/06/foursquare-privacy/http://www.wired.com/threatlevel/2010/06/foursquare-privacy/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    19/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 8; om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    8+ Ocf om zdf bowz oi}kovw zdyfhzw kw bhlkgkovw gojf oy bhl~hyf, ~dkgd vwvhll{

    zhefw zdf moyb om }kyvwfw, zyoahcw hcj wp{~hyf# Wvgd pyonyhbw kcmfgz zdf dowz

    opfyhzkcn w{wzfb kc oyjfy zo jhbhnf zdf w{wzfb oy zdf kcmoybhzkoc goczhkcfj kc

    kz#

    Kc zdf ghwf om coc"wpfgkmkg }kyvwfw, zdf jhbhnf ghc yhcnf myob jkwhilkcn zdf

    opfyhzkcn w{wzfb $powwkilf wfy}kgf jfckhl+ zo jhzh zdfmz#

    Kc zdf ghwf om wpfgkmkg }kyvwfw oy Zyoahcw, {ov ghc mkcj gvwzob"jf}flopfj zoolw#

    Zyoahcw movcj kc zdkw glhwwkmkghzkoc kcglvjf Qfvw:9, ~dkgd hkbw zo gyfhzf iozcfzw,

    oy cfz~oyew om kcmfgzfj gobpvzfyw goczyollfj yfbozfl{ zo ghyy{ ovz aokcz

    opfyhzkocw# Wfgvykz{ Yfwfhygd:7 dhw wdo~c zdhz zdf bojfl nfcfyhzkcn iozcfzw

    i{ Zyoahc kcmfgzkoc kw ftzyhpolhzfj zo wbhyz pdocfw, wo zdf jhcnfy om wvgdhzzhgew hyf coz lkbkzfj zo pfywochl gobpvzfyw#

    9+ Wfgocjl{, zdf opfyhzkcn w{wzfb, lkef hc{ womz~hyf, kw coz myff myob wfgvykz{

    mlh~w $ivnw+ pfybkzzkcn zdf kczyvwkocw om h d{pozdfzkghl hzzhgefy#

    Zdf bowz jhcnfyovw wfgvykz{ mlh~w kc opfyhzkcn w{wzfbw hyf zdowf zdhz hllo~ kz zo

    opfyhzf yfbozfl{, }kh hc kczfygobbvckghzkoc cfz~oye# Kc zdf ghwf om poyzhilf

    jf}kgfw, zdf mhgz zdf{ dh}f bvlzkplf kczfymhgfw moy cfz~oye gobbvckghzkoc

    $zflfpdocf cfz~oyew, ~kyflfww ^kMk cfz~oyew, Ilvfzoozd, kcmyhyfj, hcj wo oc+

    kcgyfhwfw zdf pozfczkhl hzzhge }fgzoyw kc ghwf om h wfgvykz{ iyfhgd#

    7+ Kc hjjkzkoc, kc zdf ghwf om wbhyz pdocfw hcj poyzhilf jf}kgfw, vchvzdoykwfj

    bojkmkghzkoc om zdf opfyhzkcn w{wzfb kw gobboc zo hggfww mvcgzkocw zdhz hyf

    ilogefj i{ zdf bhcvmhgzvyfy# Hc fthbplf om wvgd bojkmkghzkocw kw ahkliyfheoc

    kOW jf}kgfw oy yoozkcnoc Hcjyokj jf}kgfw#

    Zdf mhgz zdf kcwzhllhzkoc om vcwkncfj pyonyhbw kw fchilfj ghc ghvwf bhlkgkovw

    womz~hyf zo fczfy zdhz, fkzdfy kbpfywochzkcn hc oyknkchl oy coz, kcmfgzw zdf

    opfyhzkcn w{wzfb hcj zdf pyonyhbw hcj hpplkghzkocw kcwzhllfj oc kz#

    :#9#9 Ykwew hwwogkhzfj ~kzd nfologhzkoc womz~hyf

    Hll nfloghzkoc womz~hyf, avwz lkef kc zdf ghwf om zdf opfyhzkcn w{wzfb, kw wvwgfpzkilf zo

    wfgvykz{ mlh~w# F}fc ~dfc zdf opfyhzkcn w{wzfb kw ~oyekcn goyyfgzl{ hcj kw myff om mlh~w $kc

    hc kjfhl wkzvhzkoc+, h mlh~ kc zdf womz~hyf lohjfj zo bhchnf zdf nfloghzkoc pyogfww govlj

    fczhkl h pozfczkhl hzzhge }fgzoy, ~kzd kz f}fc ifkcn powwkilf moy zdf mlh~ zo yfhgd zdf hgzvhl

    opfyhzkcn w{wzfb#

    :9 H}hklhilf hz1 dzzp1//gfyz#kczfgo#fw/gfyz/Cozhw_Hgzvhlkjhj/Hglhyhgkocfw_woiyf_lh_IozCfz_Qfvw

    :7H}hklhilf hz1 dzzp1//~~~#wlkjfwdhyf#cfz/yoozfjgoc/jh}kj"ihyyowo"kpdocf"iozcfzw"mvc"yoozfjgoc"9080

    http://cert.inteco.es/cert/Notas_Actualidad/Aclaraciones_sobre_la_BotNet_Zeushttp://www.slideshare.net/rootedcon/david-barroso-iphone-botnets-fun-rootedcon-2010http://www.slideshare.net/rootedcon/david-barroso-iphone-botnets-fun-rootedcon-2010http://cert.inteco.es/cert/Notas_Actualidad/Aclaraciones_sobre_la_BotNet_Zeus
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    20/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 90 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    8+ Kc zdf ghwf om wpfgkmkg hpplkghzkocw, zdf wfykovwcfww om zdfwf wfgvykz{ mlh~w kw

    jkyfgzkochll{ pyopoyzkochl zo zdf lf}fl om vwfy pyk}klfnfw ifkcn yvc, ~kzd kz ifkcn

    powwkilf zo lkbkz zdf powwkilf jhbhnf zo zdf opfyhzkcn w{wzfb kc zdkw ~h{#

    9+ Kc zdf wpfgkmkg ghwf om boiklf jf}kgfw, zdfwf vwvhll{ ~oye oc h whcjiotkcn::

    w{wzfb, ~dfyfi{ }kyzvhl bhgdkcfw hllo~ zdf fc}kyocbfcz om zdf hpplkghzkoc ifkcn

    yvc zo if kwolhzfj#

    Cf}fyzdflfww, kc zdf f}fcz om h mlh~ zo zdfwf mfhzvyfw, zdf kcmoybhzkoc bhchnfj

    i{ zdf hgzvhl hpplkghzkoc ~kll hl~h{w if gobpyobkwfj, ~dkgd bh{ ghvwf pyk}hg{

    mlh~w#

    7+ Kc zdf ghwf om oclkcf wfy}kgfw, zdf yhcnf om powwkilf wfgvykz{ mlh~w kcgyfhwfw#

    Wobf om zdf ftkwzkcn zdyfhzw:6 hyf1

    o Gyoww"wkzf wgykpzkcn#

    o Gyoww"wkzf yfxvfwz moynfy{#

    o WXL kcafgzkoc,

    o Glkgeahgekcn#

    o Moyb zhbpfykcn#

    :#9#7 Ykwew kc cfz~oye gobbvckghzkoc

    Lfh}kcn hwkjf zdf mhgz zdhz hc Kczfycfz goccfgzkoc fczhklw h powwkilf hzzhge }fgzoy, zdf

    bhkc pyoilfb hwwogkhzfj ~kzd hc Kczfycfz goccfgzkoc kw fh}fwjyoppkcn#

    Jvf zo zdf Kczfycfzw hgzvhl hygdkzfgzvyf, zdf kcmoybhzkoc kc kzw

    phzd ifz~ffc zdf gobbvckghzkoc wovygf hcj jfwzkchzkoc

    zyh}flw zdyovnd hc vcjfzfybkcfj cvbify om bhgdkcfw# Zdvw,

    hc{ gobbvckghzkoc zdhz kw coz pyozfgzfj i{ gy{pzonyhpdkgbfzdojw kw ghphilf om ifkcn opfyhzfj i{ vchvzdoykwfj

    pfywocw#

    Moy wpfgkmkg nfologhzkoc hpplkghzkocw $iozd boiklf hcj

    jfwezop+, kz kw coz hl~h{w powwkilf zo eco~ zdf

    gobbvckghzkoc bfgdhckwbw vwfj, hcj km zdf{ opfyhzf oc h

    ::Zdf whcjiotkcn oy kwolhzkoc om pyogfwwfw kc}ol}fw zdf wfphyhzf ftfgvzkoc om gfyzhkc hpplkghzkocw, goczyollkcn hcj kwolhzkcn

    w{wzfb yfwovygfw zo ~dkgd {ov hyf hggfwwkcn#

    :6Boyf kcmoybhzkoc1 dzzp1//gfyz#kczfgo#fw/gfyz/KCZFGOGFYZ

    http://cert.inteco.es/cert/INTECOCERThttp://cert.inteco.es/cert/INTECOCERT
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    21/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 98 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    wfgvyf goccfgzkoc, fcgy{pzfj oy coz#

    Kc hjjkzkoc, zdf wfgvykz{ mhgzoy om zdf kczfygoccfgzkoc cfz~oye kzwflm kw cozf~oyzd{#

    Myob zdf lonkghl wzhcjpokcz om zdf goccfgzkoc, zdfyf hyf wf}fyhl bhc"kc"zdf"bkjjlf

    hzzhgew, ~dkgd hllo~ kczfy}fckcn kc h gobbvckghzkoc hcj kczfygfpzkcn vcfcgy{pzfj

    kcmoybhzkoc zyh}fllkcn oc zdf ^fi# Hc fthbplf om zdkw z{pf om hzzhge ~ovlj if zdf

    glhwwkg HYP pokwockcn:=#

    Myob zdf pd{wkghl pokcz om }kf~, zdf powwkilf kczfygfpzkoc om gobbvckghzkoc

    jfpfcjw dfh}kl{ oc zdf z{pf om cfz~oye vwfj#

    o Kc zdf ghwf om pd{wkghl ~kyfj cfz~oyew, z{pkghl om zdf dobf hcj ~oye

    fc}kyocbfcz, zdf pd{wkghl ykwe om kczfygfpzkoc kw lo~#

    o Zdkw ykwe kcgyfhwfw jyhbhzkghll{ kc zdf ghwf om ~kyflfww cfz~oyew, hw zdf{

    hyf opfcl{ ftpowfj zo zdf cfz~oyew pd{wkghl fc}kyocbfcz#

    o Kc zdf ghwf om opfc cfz~oyew $~kzdovz h phww~oyj+, zdfyf kw co pd{wkghl

    pyozfgzkoc, hcj jhzh hyf zdfyfmoyf ftpowfj# Kc ftgdhcnf, fcgy{pzkoc

    hlnoykzdbw hyf vwfj, wvgd hw ^PH hcj ^PH9, zdyovnd ~dkgd zdf pd{wkghl

    pyozfgzkoc kcgyfhwfw ~dfc jfhlkcn ~kzd yoivwz hlnoykzdbw# Do~f}fy, kz kw coz

    kcmhllkilf, hw zdf fmmfgzk}fcfww om zdf hlnoykzdb kw hlwo lkcefj zo zdf z{pf omphww~oyj vwfj hw h pyozfgzkoc ef{#

    o Kc zdf ghwf om boiklf cfz~oyew zdf wkzvhzkoc kw wkbklhy# Zdkyj nfcfyhzkoc

    boiklf cfz~oyew $7N+ hyf gocwkjfyfj mhkyl{ yoivwz kc zfybw om zdf whmfz{ om

    zdfky fcgy{pzkoc hlnoykzdbw hcj pyozfgzkoc# Oc zdf ozdfy dhcj, zdf wfgvykz{

    om cfz~oyew om wfgocj nfcfyhzkoc $9N hcj 9#6N+ dhw iffc gdhllfcnfj kc

    wf}fyhl wzvjkfw:>, hcj kz kw co~ coz gocwkjfyfj whmf#

    Mkchll{, {ov ghc pvygdhwf oclkcf jkwzoyzkcn jf}kgfw $)ahbbfy)+ ~dkgd pyf}fcz zdf vwf om

    gfyzhkc myfxvfcg{ ihcjw vwfj i{ boiklf zfgdcolonkfw# Vwkcn h jf}kgf om zdkw z{pf pyf}fczw

    zdf goccfgzkoc myob ocf jf}kgf zo zdf boiklf cfz~oye, moygkcn kz zo goccfgz zo h bhlkgkovw

    ~kyflfww cfz~oye, oy pyf}fczkcn zdf goccfgzkoc zo 7N cfz~oyew zo moygf kzw goccfgzkoc

    vwkcn 9#6N zfgdcolonkfw $lkef NPYW hcj FJNF+#

    :=HYP pokwockcn kw h zfgdckxvf vwfj i{ hzzhgefyw kc kczfychl cfz~oyew zdhz kw hkbfj hz nfzzkcn zdf wvyyovcjkcn cfz~oye

    zyhmmkg, f}fc km zdkw kw coz nokcn zo zdf hzzhgefy.w o~c w{wzfb# Boyf kcmoybhzkoc1dzzp1//~~~#kczfgo#fw/Wfnvykjhj/Oiwfy}hzoyko/Fwzvjkow_f_Kcmoybfw/Cozhw_{_Hyzkgvlow/hyzkgvlo_fc}fcfchbkfczo_HYP

    :>H}hklhilf hz1 dzzp1//gy{pzobf#oyn/nwb"gyhge"iie#pjm

    http://www.inteco.es/Seguridad/Observatorio/Estudios_e_Informes/Notas_y_Articulos/articulo_envenenamiento_ARPhttp://cryptome.org/gsm-crack-bbk.pdfhttp://cryptome.org/gsm-crack-bbk.pdfhttp://www.inteco.es/Seguridad/Observatorio/Estudios_e_Informes/Notas_y_Articulos/articulo_envenenamiento_ARP
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    22/31

    :#9#: PD[WKGHL WFGVYKZ[ YKWEW

    Pd{wkghl wfgvykz{ kw jfmkcfj hw zdhz ~dkgd kw yflhzfj zo dhyj~hyf jf}kgfw, kc zdkw ghwf

    zdowf kc ~dkgd h nfologhzkoc pyogfww oggvyw# Zdf bowz oi}kovw ykwe kw zdf loww oy zdfmz om h

    dhyj~hyf jf}kgf, kc ~dkgd pfywochl jhzh govlj if wzoyfj, hw ~fll hw phww~oyjw moy hggfww

    zo nfologhzkoc wfy}kgfw, fzg#

    Kc zdf ghwf om PGw, zdkw ykwe kw lo~5 hlzdovnd, kz kw xvkzf dknd moy lhpzopw hcj fwpfgkhll{

    boiklf jf}kgfw hcj wbhyz pdocfw#

    Oc zdf ozdfy dhcj, zdf ykwe om vchvzdoykwfj bojkmkghzkoc zo zdf dhyj~hyf bvwz hlwo if

    gocwkjfyfj5 zdf gocwfxvfcgfw om ~dkgd ghc yhcnf myob kz bhlmvcgzkockcn $powwkilf jfckhl

    om wfy}kgf+ zo ghpzvykcn phww~oyjw zdyovnd pd{wkghl jf}kgfw $ghllfj ef{lonnfyw

    dhyj~hyf+#

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 99 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    23/31

    6 PYK]HG[ YFGOBBFCJHGKOCW MOY VWKCN NFOLOGHZKOC

    Pn6#

    yk}hg{ yfgobbfcjhzkocw moy vwkcnfologhzkoc

    Kz kw yfgobbfcjfj1

    Zo yfhj ghyfmvll{ hcj vcjfywzhcj zdf pyk}hg{ polkgkfw om nfologhzkoc wfy}kgfw hcj

    nfo"wogkhl cfz~oyew#

    Kc nfcfyhl, yfwzykgzkcn kcmoybhzkoc zdhz kw h}hklhilf pvilkgl{ hw bvgd hw powwkilf#

    If ghvzkovw, hw h nfcfyhl yvlf, om hc{ocf {ov joc.z eco~#

    Hjhpz zdf hggvyhg{ om zdf jfzhkl om powzw oc nfo"yfmfyfcgkcn# Moy fthbplf, kc h

    zovykwb"oykfczfj cfz~oye kz bh{ if wvmmkgkfcz zo hccovcgf zdf gkz{ {ov hyf wzh{kcn

    kc ~kzd kz ifkcn vccfgfwwhy{ zo hlwo hccovcgf zdf phyzkgvlhy dozfl#

    Ghyfmvll{ gdoowf zdf nyovp om vwfyw ~do ghc wff zdf nfologhzkoc kcmoybhzkoc

    nfcfyhzfj i{ hpplkghzkocw oy nfo"wogkhl cfz~oyekcn# Bowz wogkhl cfz~oyew hllo~

    {ov zo gocmknvyf zdkw hwpfgz, yfwzykgzkcn powzw zo pyk}hzf nyovpw#

    Goyyfgzl{ gocmknvyf lkcew ifz~ffc nfo"yfmfyfcgkcn

    hpplkghzkocw hcj wogkhl cfz~oyew, h}okjkcn wfcjkcn

    kcjkwgykbkchzf kcmoybhzkoc hz hll gowzw#

    Jo coz pyo}kjf kcmoybhzkoc zdhz govlj lfhj zo zdf

    plhgf ~dfyf h vwfy kw hz hc{ nk}fc zkbf ifkcn

    jfjvgfj# Kc oyjfy zo jo zdkw, {ov wdovlj h}okj

    hccovcgkcn bo}fbfcz phzzfycw $f#n# zo {ovy

    ~oyekcn fc}kyocbfcz+ hcj dolkjh{ pfykojw#

    Kc zdf nfologhzkoc mkflj, zdf yflf}hcz lfnhl myhbf~oye

    go}fyw }hykovw hwpfgzw om pfywochl jhzh pyk}hg{#

    Zdf Wphckwd Gocwzkzvzkoc wzhzfw, kc Hyzkglf 84#8, zdf ykndz zo docovy, pfywochl hcj mhbkl{

    pyk}hg{ hcj wflm"kbhnf kw nvhyhczffj# Kc zdkw yfwpfgz, Oynhckg Lh~ 8/8;49 oc zdf Gk}kl

    Pyozfgzkoc om zdf Ykndz zo Docovy, pfywochl hcj mhbkl{ pyk}hg{ hcj wflm"kbhnf

    wzhzfw, kc Hyzkglf K, zdhz zdf lh~ ~kll pyozfgz gkzkqfcw hnhkcwz hc{ ekcj om kllfnhl kczfymfyfcgf

    kc hggoyjhcgf ~kzd wvgd lh~# Zdf Gocwzkzvzkoc hlwo wzhzfw kc Hyzkglf 84#7, zdhz zdf wfgyfg{

    om gobbvckghzkocw kw nvhyhczffj, hcj Hyzkglf 84#:, zdhz zdf Lh~ lkbkzw zdf vwf om

    kcmoybhzkoc zfgdcolon{ zo fcwvyf zdf docovy hcj pfywochl hcj mhbkl{ pyk}hg{ om gkzkqfcw

    hcj zdf mvll ftfygkwf om zdfky ykndzw#

    Vcjfy Wphckwd lh~, zdf bhkc lh~ jfjkghzfj zo fcwvykcn gobplkhcgf ~kzd Hyzkglf 84#: om zdf

    Gocwzkzvzkoc kw Oynhckg Lh~ 86/8;;; oc zdf Pyozfgzkoc om Pfywochl Jhzh $LOPJ+, hlocn

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 97 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    24/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 9: om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    ~kzd Yo{hl Jfgyff 8>90/900> oc zdf jf}flopbfcz om Oynhckg Lh~ oc Jhzh Pyozfgzkoc

    $YLOPJ+#

    Zdf YLOPJ jfmkcfj kc hyzkglf 48, zdyff wfgvykz{ lf}flw, jfpfcjkcn oc zdf z{pf om jhzh

    gocwkjfyfj hcj zdfky yolf kc zdf kcjk}kjvhl.w pyk}hg{1 ihwkg, bfjkvb hcj dknd :4#

    Dknd1 pyogfwwkcn kcmoybhzkoc yflhzfj zo kjfolon{, iflkfmw, yflknkoc, yhgf, wft lkmf,

    dfhlzd, zdowf oizhkcfj moy polkgf pvypowfw ~kzdovz zdf gocwfcz om zdowf hmmfgzfj

    $mklfw myob zdf Wzhzf Wfgvykz{ Moygfw+ hcj jfyk}fj myob hgzw om jobfwzkg }kolfcgf#

    Bfjkvb1 pyogfwwkcn jhzh gocgfyckcn kcmoybhzkoc om hc fbplo{bfcz, zht, mkchcgkhl,

    gyfjkz, gykbkchl hcj hjbkckwzyhzk}f ommfcgf chzvyf, ~dkgd pyo}kjf h jfmkckzkoc om

    pfywochlkz{ hcj jhzh iflocnkcn zo flfgzyockg gobbvckghzkocw opfyhzoyw, ~kzdyfnhyj zo zyhmmkg hcj loghzkoc jhzh#

    Ihwkg1 pyogfwwkcn pfywochl jhzh# Hlwo jhzh oc kjfolon{, zyhjf vckoc bfbifywdkp,

    yflknkoc, iflkfmw, dfhlzd, yhgf oy wft lkmf, ~dfc vwfj kc goccfgzkoc ~kzd zyhcwmfyykcn

    bocf{, hyf hggfwwoykfw zo gobplfzkcn h zyhcwhgzkoc oy yfmfy zo jkwhiklkz{ oy

    kc}hlkjkz{ wzhzvw $zdkw lhwz ghwf gocgfyckcn dfhlzd jhzh+#

    Ihwfj oc zdkw glhwwkmkghzkoc, kc zdf wpfgkmkg ghwf om vwkcn nfologhzkoc wfy}kgfw, kz kw

    cozf~oyzd{ zdhz1

    Nfcfyhll{, nfologhzkoc jhzh, pyo}kjfj wvgd jhzh yflhzf zo hc kjfczkmkfj oy

    kjfczkmkhilf pfywoc, ~kll if jffbfj ihwkg jhzh#

    Kc hjjkzkoc, zdf Jhzh Pyozfgzkoc Hgz, kc hggoyjhcgf ~kzd Hyzkglf 48#9 phyhnyhpd m+

    hlwo pyo}kjfw moy zdf powwkiklkz{ om ihwkg jhzh ifkcn gocwkjfyfj bfjkvb lf}fl,

    zdyovnd ifkcn gobikcfj ~kzd ozdfy jhzh, fkzdfy jkyfgzl{ oy i{ kbplkghzkoc, zdf{

    pyo}kjf h jfmkckzkoc om zdf gdhyhgzfykwzkgw oy pfywochlkz{ om gkzkqfcw hcj f}hlvhzf

    gfyzhkc hwpfgzw om zdfky pfywochlkz{ oy ifdh}kovy# Zdkw kw fwpfgkhll{ kbpoyzhcz moy

    nfo"wogkhl cfz~oyew wvgd hw Movywxvhyf, ~dkgd gobikcf nfologhzkoc kcmoybhzkoc

    ~kzd ozdfy pyk}hzf jhzh yflhzkcn zo zdfky vwfyw#

    Kc hjjkzkoc, zdf Jhzh Pyozfgzkoc Hgz pyo}kjfw hc ftgfpzkoc moy zdf loghzkoc jhzh

    ~dkgd hyf zdf yfwpocwkiklkz{ om opfyhzoyw pyo}kjkcn flfgzyockg gobbvckghzkocw

    h}hklhilf zo zdf pvilkg oy opfyhzf pvilkg flfgzyockg gobbvckghzkocw cfz~oyew, kc

    ~dkgd ghwf, ifwkjfw ihwkg hcj bfjkvb"lf}fl wfgvykz{ bfhwvyfw, zdf dknd"lf}fl

    wfgvykz{ bfhwvyf goczhkcfj kc Hyzkglf 807 om zdf yfnvlhzkocw gocgfyckcn yfnkwzyhzkoc

    om hggfwwfw wdhll hlwo hppl{#

    :4Kcmoybhzkoc myob zdf Jhzh Wfgvykz{ Nvkjf"9080 i{ zdf Wphckwd Jhzh Pyozfgzkoc Hvzdoykz{, h}hklhilf hz1

    dzzpw1//~~~#hnpj#fw/poyzhl~fiHNPJ/ghchljogvbfczhgkoc/pvilkghgkocfw/gobboc/Nvkhw/NVKH_WFNVYKJHJ_9080#pjm

    https://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/GUIA_SEGURIDAD_2010.pdfhttps://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/GUIA_SEGURIDAD_2010.pdf
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    25/31

    Moy hc{ nfologhzkoc hpplkghzkoc oy wfy}kgf zdhz bhefw vwf om kzw jhzh, f}fy{ gkzkqfc bvwz

    if kcmoybfj hggvyhzfl{, kc hj}hcgf hcj glfhyl{ oc zdf mollo~kcn hwpfgzw1

    8+ Zdf ftkwzfcgf om h mklf oy jhzh pyogfwwkcn pyogfww#

    9+ Zdf pvypowf om gollfgzkcn jhzh, wzhzkcn zdf lfnkzkbhzf hkb ~kzd hiwolvzf

    wkcgfykz{#

    7+ Gobpvlwoy{ oy opzkochl chzvyf om zdf xvfwzkocw hwefj#

    :+ Gocwfxvfcgfw om yfmvwkcn zo pyo}kjf gfyzhkc jhzh#

    6+ Zdf powwkiklkz{ om ftfygkwkcn ykndzw om Hggfww, Yfgzkmkghzkoc, Ghcgfllhzkoc hcj

    Oppowkzkoc, hw jfmkcfj kc Zkzlf KKK om zdf Jhzh Pyozfgzkoc Hgz#

    =+ Kjfczkz{ hcj hjjyfww om zdf gobphc{ yfwpocwkilf moy jhzh pyogfwwkcn#

    Kz kw kbpoyzhcz zo cozf zdhz, ftgfpz moy yfhwocw om pvilkg whmfz{, hw pyo}kjfj kc Hyzkglf 96 om

    zdf Jhzh Pyozfgzkoc Hgz, hll gkzkqfcw bh{ ftfygkwf zdfky ykndzw om hggfww $xvfy{ ftkwzkcn

    kcmoybhzkoc hiovz zdfbwfl}fw+, goyyfgzkoc $hbfcjkcn kcgoyyfgz jhzh+, ghcgfllhzkoc

    $yfbo}kcn jhzh myob h mklf+ hcj oppowkzkoc $pyf}fczkcn zdf kcglvwkoc om zdfky jhzh kc h mklf+

    oc zdf jhzh zdhz hc{ mklf wzoyfw oc zdkw phyz{#

    Zdf hnfcg{ yfwpocwkilf moy fcwvykcn gobplkhcgf ~kzd zdf Jhzh Pyozfgzkoc Hgz kw zdf

    Wphckwd Jhzh Pyozfgzkoc Hvzdoykz{ $HFPJ+# Hc{ mklfw hzzhgdfj zo zdf Jhzh Pyozfgzkoc

    Hgz wdovlj if bhjf eco~c zo zdf hnfcg{5 kc zdf ghwf om pvilkgl{"o~cfj mklfw, zdyovnd

    pvilkghzkoc kc zdf Ommkgkhl Wzhzf Nhqfzzf oy zdf Ommkgkhl Aovychl hcj kc zdf ghwf om mklfw kc

    pyk}hzf o~cfywdkp, i{ nk}kcn ftplkgkz cozkgf zo HFPJ i{ zdf phyz{ yfwpocwkilf#

    Zdf lhge om hzzfczkoc zo zdf ykndzw om gkzkqfcw fwzhilkwdfj i{ lh~, zdf }kolhzkoc om zdfwf

    ykndzw, zdf lhge om goopfyhzkoc ~kzd zdf hvzdoykzkfw hcj zdf HFPJ, hw ~fll hw zdf lhge om

    cozkgf vcjfy zdf gkygvbwzhcgfw wfz moyzd i{ lh~, hyf ghvwfw zdhz lfhj zo zdf yflf}hcz

    yfwfhygd i{ zdf HFPJ, ~dkgd bh{ kbpowf hppyopykhzf bfhwvyfw hcj whcgzkocw vcjfy zdfJhzh Pyozfgzkoc Hgz#

    Hc{ gkzkqfc ~do pyo}fw zdf Jhzh Pyozfgzkoc Hgz dhw iffc iyfhgdfj bh{ jkyfgz h gobplhkcz

    zo zdf HFPJ, vwkcn zdf yfpoyzkcn bojfl pyo}kjfj i{ zdkw hnfcg{ oc kzw ~fiwkzf# Moy boyf

    kcmoybhzkoc1

    dzzpw1//~~~#hnpj#fw/poyzhl~fiHNPJ/ghchlgkvjhjhco/jfcvcgkhwgkvjhjhco

    Zdf kczfy}fczkoc om zdf HFPJ coz ocl{ zhefw plhgf ~dfc h gobplhkcz kw mklfj, ivz zdf

    Hnfcg{ bh{ hlwo hgz oc kzw o~c, ~dfc kz kw gocwkjfyfj zdhz zdf ykndzw om gkzkqfcw, kc yflhzkoczo pyk}hg{ hcj jhzh pyozfgzkoc, dh}f iffc }kolhzfj# Hc fthbplf om zdkw ~ovlj if zdf

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 96 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    https://www.agpd.es/portalwebAGPD/canalciudadano/denunciasciudadanohttps://www.agpd.es/portalwebAGPD/canalciudadano/denunciasciudadano
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    26/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 9= om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    kc}fwzknhzkoc opfcfj kc 9080 kczo Noonlf:;, jvf zo ghpzvykcn kcmoybhzkoc kc vcpyozfgzfj

    ^k"Mk cfz~oyew zdyovnd kzw mlffz om }fdkglfw zo zhef pkgzvyfw moy Noonlf Wzyffz ]kf~#

    Kc gocglvwkoc, hll gkzkqfcw hyf go}fyfj i{ zdf Hgz gocgfyckcn zdf pyozfgzkoc om zdfky

    pfywochl jhzh, hggoyjkcn zo gvyyfcz lfnkwlhzkoc hcj zdf Gocwzkzvzkoc# Pyfgkwfl{ ifghvwf om

    zdkw, zdf yfwpocwkilf hcj whmf vwf om zdfwf zfgdcolonkfw kw fwwfczkhl kc oyjfy zo fcao{ zdfky

    wfy}kgfw ~kzdovz gobpyobkwkcn zdf kczkbhzf hcj pfywochl hwpfgz om gkzkqfcw# Zdkw kw hlwo

    wo zdf{ ghc f}ol}f hcj pyo}kjf boyf mvcgzkochlkz{ zo zdf vwfy#

    :; Wovygf1 Zdf Jhzh Pyozfgzkoc Hvzdoykz{ opfcw kc kc}fwzknhzkoc kczo Noonlf, Fl Phw, Bh{ 8;, 9080# H}hklhilf hz1dzzp1//~~~#flphkw#gob/hyzkgvlo/zfgcolonkh/Hnfcgkh/Pyozfggkoc/Jhzow/hiyf/kc}fwzknhgkoc/Noonlf/flpfpvzfg/9080068;flpfpvzfg_6/Zfw

    http://www.elpais.com/articulo/tecnologia/Agencia/Proteccion/Datos/abre/investigacion/Google/elpeputec/20100519elpeputec_5/Teshttp://www.elpais.com/articulo/tecnologia/Agencia/Proteccion/Datos/abre/investigacion/Google/elpeputec/20100519elpeputec_5/Teshttp://www.elpais.com/articulo/tecnologia/Agencia/Proteccion/Datos/abre/investigacion/Google/elpeputec/20100519elpeputec_5/Teshttp://www.elpais.com/articulo/tecnologia/Agencia/Proteccion/Datos/abre/investigacion/Google/elpeputec/20100519elpeputec_5/Tes
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    27/31

    = WFGVYKZ[ YFGOBBFCJHZKOCW MOY VWKCN HZKOC

    Wn=#

    fgvykz{ yfgobbfcjhzkocw moy vwkcnfologhzkoc

    Ocgf zdf ykwew hcj zdyfhzw hwwogkhzfj ~kzd nfologhzkoc zfgdcolonkfw hyf eco~c, zdf

    wfgvykz{ wfzzkcnw hcj pyhgzkgfw bvwz if jfmkcfj ~dkgd, zdyovnd zdfky kbplfbfczhzkoc, hllo~zdf whmf vwf om zdfwf hpplkghzkocw#

    =#8 OPFYHZKCN W[WZFB WFGVYKZ[

    Kz kw yfgobbfcjfj1

    Zo hl~h{w effp {ovy opfyhzkcn w{wzfb hcj kcwzhllfj pyonyhbw vpjhzfj, i{

    hppl{kcn pfykojkg vpjhzfw wvpplkfj i{ zdf bhcvmhgzvyfy#

    Zo vwf, ~dfc h}hklhilf hcj cfgfwwhy{, h mkyf~hll kczfycfz pyozfgzkoc w{wzfb zo

    pyozfgz {ovy w{wzfb myob jhcnfyovw goccfgzkocw#

    Zo vwf, ~dfc h}hklhilf hcj cfgfwwhy{, hc hczk}kyvw w{wzfb# Zdf jhzhihwf

    goczhkckcn zdf }kyvw jfmkckzkocw, hw ~fll hw zdf womz~hyf kzwflm, wdovlj hl~h{w if

    efpz vpjhzfj#

    Zo vwf oyknkchl womz~hyf, ~kzd h wovygf zdhz kw eco~c hcj ghc if gfyzkmkfj#

    Zo h}okj vchvzdoykwfj womz~hyf oy dhyj~hyf

    bojkmkghzkocw, hw zdf{ ghc ghvwf wfgvykz{pyoilfbw zdhz hyf coz go}fyfj i{ zdf

    bhcvmhgzvyfy#

    Vwf vwfy KJw ~kzd lo~ pyk}klfnfw oc zdf w{wzfb,

    yfwfy}kcn zdf vwf om pyk}klfnfj vwfy KJw

    $hjbkckwzyhzoy, yooz+ moy zdf zkbfw ~dfc kz kw

    wzykgzl{ cfgfwwhy{#

    Oc boiklf jf}kgfw, gocmknvyf zdf loghzkoc

    opzkocw hppyopykhzfl{ kc gocwkjfyhzkoc om zdf

    cffjw om zdf hpplkghzkoc zo vwf# Coz hll

    hpplkghzkocw yfxvkyf zdf pyfgkwkoc om NPW, hcj kz

    kw coz hl~h{w hppyopykhzf moy nfo"yfmfyfcgkcn zo

    if fchilfj zdyovnd ^kMk cfz~oyew#

    Kllvwzyhzkoc =1 Wfgvykz{ hcj loghzkoc wfzzkcn kc Hcjyokj 9#9

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 9> om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    28/31

    =#9 NFOLOGHZKOC WOMZ^HYF

    Kz kw yfgobbfcjfj1

    Zo ocl{ vwf zyvwzfj hpplkghzkocw, nhkcfj zdyovnd

    hppyopykhzf jkwzykivzkoc gdhccflw# Zdfwf kcglvjf zdf

    ommkgkhl ~fiwkzfw om zdf pyoafgzw hcj zdf hpplkghzkoc

    wzoyfw#

    Zo hl~h{w effp nfologhzkoc hpplkghzkocw vpjhzfj#

    Zo gocwkjfy zdf pfybkwwkocw zdhz hc hpplkghzkoc

    yfxvfwzw moy kz zo if kcwzhllfj oc zdf w{wzfb# Kz

    bhefw co wfcwf, moy fthbplf, moy h nhbf zo yfxvfwzhggfww zo nfo"yfmfyfcgkcn dhyj~hyf hcj zdf

    gobbvckghzkocw cfz~oye, hw kz govlj if womz~hyf

    jfwkncfj zo wp{ oc zdf vwfy#

    Kllvwzyhzkoc >1 Pfybkwwkoc yfxvfwz vpoc kcwzhllhzkoc

    Zo bockzoy hc{ gdhcnfw kc yfxvkyfj w{wzfb pfybkwwkocw oc hpplkghzkoc vpnyhjfw#

    Zo fwzhilkwd, ~kzdkc hpplkghzkoc wfzzkcnw, zdf zkbf zdf nfologhzkoc mvcgzkocw hyf

    hllo~fj zo if vwfj, hcj ~do zdkw kcmoybhzkoc ~kll if wdhyfj ~kzd#

    Kllvwzyhzkoc 41 Loghzkoc wdhykcn wfzzkcn

    Zo zhef kczo hggovcz zdf jhzh lkcekcn zdhz gfyzhkc nfologhzkoc hpplkghzkocw fwzhilkwd

    ~kzd wogkhl cfz~oyew#

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 94 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    29/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 9; om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Moy oclkcf hpplkghzkoc, vwf hc vpjhzfj ~fi iyo~wfy, hw ~fll hw effp hll {ovy

    hggfwwoykfw hcj plvn"kc vpjhzfj#

    Kc oclkcf hpplkghzkocw, vwf h plvn"kc jfwkncfj zo pyf}fcz ~fi hzzhgew hcj ifkcn

    ftpowfj zo }vlcfyhiklkzkfw60#

    =#7 GOBBVCKGHZKOC CFZ^OYE

    Kz kw yfgobbfcjfj1

    Cf}fy zo wfcj wfcwkzk}f kcmoybhzkoc oy jogvbfczw }kh hc vcfcgy{pzfj goccfgzkoc#

    Zo fcwvyf zdhz {ovy lonkc gyfjfczkhlw $vwfychbf hcj phww~oyj+ zyh}fl fcgy{pzfj}kh WWL#

    Zo goccfgz zo cfz~oyew {ov zyvwz hw mhy hw powwkilf# Kz kw ifzzfy zo vwf {ovy dobf oy

    ~oye cfz~oye, ifmoyf hc{ ozdfyw#

    Kc loghl cfz~oyew, gdfge zdhz zdf goccfgzkoc zo zdf nhzf~h{ kw jkyfgz hcj zdf

    gobpvzfy kw coz wvmmfykcn myob h bhc"kc"zdf"bkjjlf hzzhge# Zo jo zdkw, {ov ghc no

    zo goccfgzkoc zyhgf zoolw $wvgd hw zyhgfyz kc Bkgyowomz ^kcjo~w oy zyhgfyovzf kc

    NCV/Lkcvt hcj Bhg OW T+ oy gocwvlz zdf HYP zhilf om goyyfwpocjfcgfw#

    Cf}fy zo vwf hc{ opfc ^kMk cfz~oyew ~kzd hc vceco~c oyknkc hcj if wvwpkgkovw om

    myff ^kMk cfz~oyew, wvgd hw zdowf pyo}kjfj kc ihyw hcj ghmfw#

    Zo wfz vp {ovy o~c ^kMk dobf cfz~oye ~kzd ^PH9 wfgvykz{#

    Kc boiklf cfz~oyew, wdo~ h pyfmfyfcgf zo~hyjw vwkcn zdkyj"nfcfyhzkoc $7N+

    gobphyfj zo wfgocj nfcfyhzkoc $9N, NPYW hcj FJNF+#

    =#: PD[WKGHL WFGVYKZ[

    Kz kw yfgobbfcjfj1

    Zo kcwzhll yfbozf fyhwkcn pyonyhbw, ~dkgd kc zdf f}fcz om zdfmz oy loww, hcj km

    yfgo}fy{ kw kbpowwkilf, hllo~ {ov zo jflfzf hll pyk}hzf kcmoybhzkoc oc zdf jf}kgf#

    Zo kcwzhll pyonyhbw zdhz pyf}fcz zdf jf}kgf myob ifkcn vwfj km {ov gdhcnf zdf

    kcwzhllfj WKB ghyj#

    60Moy fthbplf, CoWgykpz moy Boqkllh Mkyfmot# H}hklhilf hz1 dzzp1//cowgykpz#cfz/ Zdkw kw h}hklhilf moy kOW, Hcjyokj hcj W{bikhc

    jf}kgfw#

    http://noscript.net/http://noscript.net/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    30/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 70 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Kc ghwf om loww oy zdfmz om h boiklf pdocf, hwe zdf cfz~oye opfyhzoy zo iloge kz

    zdyovnd KBFK, hmzfy bhekcn h yfpoyz hz zdf polkgf ommkgf#

    Moy lhpzopw, vwf h wfgvykz{ ghilf zo hcgdoy kz zo h mktfj wzyvgzvyf ~dfc kz kw vwfj kc

    pvilkg plhgfw#

    Wfz hggfww phww~oyjw moy hll jf}kgfw, kcglvjkcn jfwezopw, lhpzopw hcj boiklf

    jf}kgfw#

    Fcwvyf zdhz, hmzfy hgzk}hzkcn h wvwpfcjfj jf}kgf, kz yfxvfwzw zdf hggfww phww~oyj

    hnhkc oy h jkmmfyfcz ocf#

    Vwf wzyocn phww~oyjw, gobikckcn cvbifyw, vppfyghwf hcj lo~fyghwf lfzzfyw, hcj

    w{biolw, ~kzd h bkckbvb lfcnzd om 4 gdhyhgzfyw# Kc hjjkzkoc {ov bvwz hlwo gdhcnf

    phww~oyjw mhkyl{ myfxvfczl{#

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    31/31

    ^fi dzzp1//oiwfy}hzoyko#kczfgo#fw

    Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{ Wgykij Gdhccfl1

    dzzp1//~~~#wgykij#gob/Oiwfy}hKCZFGO

    Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{ Z~kzzfy Gdhccfl1

    dzzp1//z~kzzfy#gob/Oiwfy}hKCZFGO

    Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{ Ilon1

    dzzp1//~~~#kczfgo#fw/ilon/Wfnvykjhj/Oiwfy}hzoyko/IlonWfnvykjhj/

    oiwfy}hzoyko@kczfgo#fw

    http://observatorio.inteco.es/http://observatorio.inteco.es/http://twitter.com/ObservaINTECOhttp://twitter.com/ObservaINTECOhttp://www.inteco.es/blog/Seguridad/Observatorio/BlogSeguridad/http://www.inteco.es/blog/Seguridad/Observatorio/BlogSeguridad/mailto:[email protected]:[email protected]://www.inteco.es/blog/Seguridad/Observatorio/BlogSeguridad/http://twitter.com/ObservaINTECOhttp://observatorio.inteco.es/