Fitbit Cinayeti: Fitness Verileri Suçlu ve "Fit Leaks" Hakkında Kaygıları

67 yaşındaki Karen Navarra, korkunç bir cinayetin kurbanı olan San Jose, Kaliforniya'daki yemek odasında tek başına öldü. Görgü tanığı yoktu, ancak yeni raporların polis teşkilatının katilini yakalamasına yardım ettiğini söyleyen tek bir kanıt vardı. Öldüğü zaman, FitBit fitness takipçisi kalbinin panik, final vuruşlarının tam zamanını kaydetti ve aramalarını sonunda dümdüz giderken yanında olabilecek tek kişiye daralttı.

Sürekli olarak bileklerimizde ve ceplerimizde izlenen ve özel güvenlik veritabanlarından polis emriyle çıkarılan spor verileri, birkaç yıl içinde suç çözmenin önemli bir parçası haline geldi. San Jose cinayeti gösterdiği gibi, Toronto Üniversitesi kıdemli araştırmacısı John Scott-Railton'ın dediği gibi “uygun sızıntı”, uzun zamandır özel olduğunu düşündüğümüz insan davranışının özelliklerine eşi görülmemiş bir şekilde samimi bir pencere açıyor. Scott-Railton, cinayet davasında faydalı olduğuna dikkat çekti Ters, ama kime erişebileceğini kime açıklayamayacağı kadar çok şey var.

Telltale FitBit

Şu anda, fitness takip şirketlerinin sunucularında depolanan kullanıcı verilerine erişmek için bir polis izni gerekiyor. San Jose Polis Departmanı bunu yaptıktan sonra, 25 Eylül'de Navarro'nun 90 yaşındaki üvey babası Anthony Aiello'yu, üvey kızını öldürdüğü için tutuklamasına yol açtı. New York Times Navarro’nun yemek odasının kanla sıçradığını ve Navarro’nun yemek masasında “başında ve boynunda yırtılmalar” ve sağ elinde büyük bir mutfak bıçağı bulunduğunu belirtti.

Fakat sol elindeki nesne daha da önemliydi, Navarra'nın verilerinin serbest bırakılmasının ardından Navarro'nun saat 14: 20'de kalp atışlarında “önemli bir artış” ve ardından “hızlı bir yavaşlama” olduğunu belirten bir FitBit Alta HR., 15: 28'de, cihaz veri iletmeyi durdurdu. Bu zaman penceresi, kritik sekiz dakika boyunca arabasını dışarıda park eden Aiello'da darmadağın olmasına yardımcı oldu.

Bu bir suçla mücadele aracı olarak Fitbit için harika bir zafer olsa da, Scott-Railton yardım edemez ancak şunu sorabilir: Özel yaşamlarımız hakkındaki diğer detaylar fitness verilerini ne ortaya çıkarabilir? “Ne zaman yeni bir veri türüne sahipseniz, özellikle de suçluların, geleneksel araştırma sorunlarını çözmek için bu verileri kullanmak isteyecekleri olması gerektiği gerçeğine bağlı kalmayacağını düşündüğü”. Ters.

“İnsan davranışı hakkında gittikçe daha fazla veri akışı bulunduğundan, araştırmacılara yeni yollardan güç sağlıyor, ancak bu veriler içinde ne kadar bilgi bulunduğunu da vurgulamaktadır.”

“İnsan Davranışının Bir Metni”

Navarra’nın ölümü, giyilebilirlik nedeniyle çözülebilen ilk cinayet davası değildir ve en son olmayacak. Nisan 2017’de, bir FitBit, olayların versiyonunun karısının cihazında tespit edilen hareketle aynı hizada olmadığından sonra eşini öldürmekle Richard Dabate’i suçlamak için kullanıldı. Bu Nisan ayında, Avustralya’daki bir vaka, Apple Watch kalp atış hızı verilerini kullanarak bir kadının hayatı için savaştığı ve daha sonra bilincini kaybettiği yedi dakikayı daraltmak için kullandı. Veriler, suçları çözmek için kullanışlıdır, çünkü insanların sıradandan hastalıklılara kadar her koşulda nasıl davrandıklarını ortaya koyar, diyor Scott-Railton.

“Yani Fitbit verileriyle yapılan her başarılı soruşturmada, verilerin gösterdiği gibi insan davranışının son derece açık bir transkripti oluşturduğunu gösteriyor” dedi. “Bu veriler daha fazla kullanılacak ve daha sonra soru ne tür bir gözetim kullanacak?”

Kişisel konum verilerini kimin gözetiminde bulundurduğuna karar vermek - sadece bir spor izleyicisinin erişebildiği şeylerin bir kısmı - her zaman tartışmalı olmuştur. Örneğin 2000'li yılların başında, cep telefonu kayıtları, bir kişinin bulunduğu yer hakkında yalan söylediğinde ortaya çıkabilir. Bir dizi ihtilaflı dava, Yüksek Mahkeme kararıyla sonuçlanarak, polisin bu kayıtları almak için bir izin alması gerektiğine dair güvence verdi. Polisin bu verilere bir olmadan erişmesine izin veren bölge mahkemelerindeki geçmiş kararların ardından koruyucu bir gizlilik katmanıydı.

Tüm bu tartışmalar yalnızca konum verisine odaklandı. Fakat bir spor izci bundan çok daha fazlasını biliyor: Nasıl olduğunu biliyor sağlıklı sen. Bu nedenle, Scott-Railton, yasaların dışında, insan davranışının bu samimi transkriptine erişmek isteyebilecek - ve çok iyi bir şekilde - erişebilecek - başka varlıklar olabileceğine dikkat çekiyor.

Scott-Railton, “Polis soruşturmacılarıyla sınırlı değil, yalnızca bu verileri talep edebileceklerini söylüyor” dedi. “Burada alınacak mesaj, fitness takipçilerinden elde edilen verilerin değerli bir araç olduğudur, ancak aynı zamanda açıkça toplayan kişilerin, insan davranışları hakkında çok şey anlattığı için değer elde edeceği bir araç” dedi.

İzleyici Verilerini Yanlış Kullanabilir misiniz?

Çoğu spor takipçisi, kullanıcıları gizlilik politikalarını gözden geçirmelerine ve kimin kilolarına, boylarına ve temel sağlık istatistiklerine erişmeleri gerektiğine karar vermelerine izin veren bir dizi menü aracılığıyla yönlendirir. Örneğin, FitBit'in gizlilik politikası, belirli iş ortaklarına toplu veri sağlayabildiğini (bu nedenle sizi tanımlamak için kullanılamayacağı) söylüyor. Önemli olarak, kullanıcılar istedikleri zaman onaylarını geri çekebilse de, gizlilik politikalarını kabul ettiklerinde bu koşulların tümünü tercih ederler.

Veri paylaşmayı seçmenin bazı avantajları var. Örneğin, bazı sigorta şirketleri, kullanıcıların her gün belirli bir adım sayımına ulaşmaları için nakit ödülleri karşılığında işverenlerinin fitnes tracker verilerine erişmelerine izin veren programlara sahiptir.

Bu açıdan bakıldığında, giyilebilir veriler toplumun bazı daha karanlık yönleriyle mücadele etmek için bir rol oynuyor gibi görünüyor: FitBits’in katilleri yakalaması ve fiziksel aktivitede düşüşle mücadele eden egzersiz programları var. Ancak, egzersiz verilerinin yalnızca saatinizde dokunulmadığını ve adınız eklenmemiş olsa bile, sizin hakkınızda çok şey açığa çıkardığını unutmamak için hiçbir neden yoktur.

Strava küresel ısı haritasını çıkardı. Kullanıcılarından 13 trilyon GPS noktası (veri paylaşımını kapatmak bir seçenek). http://t.co/hA6jcxfBQI… Çok güzel görünüyor, ancak Op-Sec için şaşırtıcı değil. ABD Üsleri açıkça tanımlanabilir ve haritalanabilir pic.twitter.com/rBgGnOzasq

- Nathan Ruser (@ Nrg8000) 27 Ocak 2018

Kullanıcıların egzersiz programlarından konum verilerini paylaşmalarını sağlayan bir sosyal ağ olan Strava'nın, dünyanın her yerinden egzersiz etkinliklerini gösteren küresel bir ısı haritası yayınladığında, bu Ocak ayında dünyaya temkinli kalması hatırlatıldı. Maalesef, bu hamle bazı askeri üslerin gizli yerlerini de ortaya çıkardı çünkü askerler üslerinde üslerinde yapılan antremanları takip ediyor ve bu verileri Strava sunucularıyla paylaşıyorlardı.

Scott-Railton cinayet vakalarını zindelik verileriyle çözme konusundaki hype'ı kucaklamak konusunda temkinli. Suçluları yakalamak, tarihteki en ayrıntılı insan davranış transkriptlerinden birinin ne olduğunu yorumlamanın birçok yolundan sadece biri ve böyle bir bilginin olduğu yerlerde, gizliliği koruma çabalarımıza rağmen, her zaman birisinin kötüye kullanma potansiyeli var..

“Herhangi bir yeni teknolojideki zorluk, kötüye nasıl kullanılacağını hayal etmektir” diyor. “Ve yaptığımız hatanın, kötü elmanın bu bilgiyi kötüye kullanmak isteyebileceğini hayal etmek olmadığını düşünüyorum”.