Whisper kan wel degelijk gebruikers traceren. Dat zegt de bekende beveiligingsonderzoeker Jonathan Zdziarski vrijdag nadat Whisper ontkende dat dit het geval was. Dat deed Whisper na een kritisch artikel van The Guardian.
Zdziarski mengt zich daarmee in een felle discussie die donderdag ontstond na de publicatie van het artikel door The Guardian. The Britse krant schreef dat onder meer het Amerikaanse ministerie van Defensie soldaten zou volgen die hun ongenoegen via de Whisper-app uiten.
Volgens The Guardian kan Whisper individuele gebruikers volgen door locatiedata op te slaan. Daarvoor zou een mapping tool in de app zijn ingebouwd. Die tool staat naar verluidt toe om Whisper-gebruikers die het delen van de locatie toestaan, te traceren door middel van gps. Wie de locatiefunctie heeft uitgeschakeld, kan volgens The Guardian alsnog worden gevonden door ip-adressen van wifi-netwerken te analyseren.
De Britse krant meldde verder dat de locatiedata via een doorzoekbare database met het Amerikaanse ministerie van Defensie wordt gedeeld. In die database zou Whisper de locaties koppelen aan berichten en tijdstippen, waarmee iemand die de app gebruikt feitelijk niet meer anoniem is.
Beveiligingsonderzoeker Zdziarski, die vooral bekend is van het melden van kwetsbaarheden in iOS, bevestigt nu na eigen onderzoek dat Whisper aan iedere gebruiker een uniek nummer koppelt. Dat gebeurt volgens hem al op het moment dat iemand de applicatie voor het eerst start. Daarnaast kan de app volgens hem wel degelijk de locatie met gps achterhalen, tot op een afstand van minder dan honderd meter van de exacte locatie.
Ondanks de bevindingen ontkent Whisper stellig dat het gebruikers volgt. In een verklaring die topman Neetzan Zimmerman vrijdag via Twitter verspreidde, maakt het bedrijf duidelijk dat er wat Whisper betreft nagenoeg niets waar is van alle beschuldigingen. Hoewel het de locatie inderdaad voor een bepaalde tijd kan opslaan, zou het bedrijf die niet koppelen aan iemand. Ook zou het geen persoonlijke gegevens delen met overheidsinstanties.
Overigens paste Whisper de gebruikersvoorwaarden deze week wel aan. Daarin staat nu dat het gebruikers mag volgen, ook als de locatiediensten zijn uitgeschakeld. Volgens The Guardian gebeurde dit nadat redacteuren het bedrijf vertelden dat ze met een artikel over Whisper bezig waren.
/i/1342200257.png?f=fpa)
:strip_exif()/i/1311148330.gif?f=fpa)
/i/1361792721.png?f=fpa)
/i/2000545978.png?f=fpa)
:strip_icc():strip_exif()/u/25528/crop6262b474a9363_cropped.jpg?f=community){kind=small}
/u/363290/crop571d847925660_cropped.png?f=community){kind=small}
/u/144132/crop67054f0cb1297_cropped.png?f=community){kind=small}
:strip_icc():strip_exif()/u/98843/tmpgeel601.jpg?f=community){kind=small}
:strip_exif()/u/31303/HMC2.gif?f=community){kind=small}