خصوصية خدمات مشاركة الركوب

توجد عدة مجالات يُمكن فيها إساءة استخدام البيانات من قِبل التطبيق الذي يعرف موقع الراكب. فبما أن بيانات الرحلات تُجمع، فإذا كانت شركة مشاركة الرحلات تُقيم شراكات مع شركات كبرى، يُمكن لشركائها استخدام هذه البيانات للتنبؤ بالمواقع المستقبلية وتحديد اهتمامات الأفراد وتسويق منتجاتهم لهم. ^{[ 5 ] [ 6 ]} كما يُمكن للشركات الكبرى جمع معلومات حول أنواع المتاجر والعلامات التجارية التي يرتادها المستخدم بكثرة، وبناء ملف تعريف إلكتروني قابل للتتبع. وينطبق هذا أيضًا على شركات الإعلان، التي يُمكنها استهداف الاهتمامات الشخصية وتعديل تفاعلاتها الإلكترونية لعرض إعلانات مُخصصة ومُحددة بناءً على الأماكن التي زارها المستخدم. *مرجع*

قد تترتب على ذلك بعض الآثار السلبية. فإذا شارك المستخدم في نشاط يتعلق بمواقفه السياسية، يمكن للشركات تخزين هذه المعلومات لاستخدامها لاحقًا ضده في حال تواصله معها في سياق مهني. وينطبق هذا أيضًا على الانتماءات الطبية أو الدينية أو القانونية، حيث لا يمكن تبرير موقع المستخدم والأماكن التي زارها عند النظر إليها من منظور خارجي.

فيما يتعلق أكثر بالملف الشخصي الإلكتروني للمستخدم، إذا كان الشخص يعتمد كلياً على خدمات مشاركة الركوب للتنقل، يُمكن تتبع مدة غيابه عن منزله والمسافة التي يقطعها. وهذا يُتيح فرصةً للمُلاحقة أو السرقة، لأنهم يعرفون الأوقات المُفضلة لغياب الناس عن منازلهم. *مرجع* وبالنظر إلى نطاق أوسع، استناداً إلى التركيبة السكانية للمنطقة التي يتفاعل معها المستخدم، إذا كان يتردد باستمرار على المتاجر نفسها في منطقة مُعينة، يُمكن استنتاج معلومات، مثل الدخل المُقدّر. *مرجع*

يُتاح للمستخدمين خيار حفظ عنوان المنزل أو العمل لسهولة الوصول إليه. في أغلب الأحيان، يُدخل المستخدمون عنوانهم الفعلي، ولكن في بعض الحالات، يُدخلون عنوانًا يبعد بضعة شوارع، وذلك كإجراء احترازي في حال تسريب البيانات. مع ذلك، ورغم أن هذا مستوى أساسي من الحماية، إلا أن إدخال عنوان منزل يبعد بضعة شوارع يُعطي فكرة عامة عن موقع المستخدم.

يشعر الأفراد بالقلق حيال كيفية تخزين معلومات مواقعهم، ونوعها، ووقت ومكان تخزينها، ومدى إمكانية وصول الآخرين إليها. ولا يقتصر هذا القلق على تطبيقات مشاركة الرحلات فحسب، بل يشمل أي تطبيق يتيح مشاركة الموقع، فهناك أنواع عديدة من التطبيقات التي تعتمد على الموقع. يحدث البحث القائم على الموقع (LBS) عندما يُظهر تتبع المستخدم العناصر والمباني المحيطة بموقعه الحالي لتتبعه. ويتم رسم خريطة توضح اتجاه المباني المحيطة لتحديد الموقع. ^{[ 7 ]} تُعنى خدمات تحديد الموقع الجغرافي بتتبع المستخدم من خلال بصمة بيئية، وهي تقدير لموقعه. أما الاستشعار عبر الأجهزة المحمولة فهو عملية تحديد موقع الجهاز المادي للمستخدم، والذي يحتوي على أجهزة استشعار ومعلومات يمكن جمعها. وتُعد مشاركة الموقع حالة اختيارية، حيث يكون المستخدم على اتصال مباشر مع الموقع، ويتم تحديثه وتتبعه باستمرار.

بالنظر إلى التطبيقات وكيفية وصول المستخدم إلى خدمة مشاركة الرحلات، نجد أنه بمجرد إدخال المستخدم لبياناته في التطبيق، تصبح هذه البيانات متاحة على الإنترنت بشكل دائم. حتى لو قام المستخدم بحذف معلوماته أو حذف حسابه، تبقى هذه المعلومات موجودة على منصة إلكترونية، سواءً وافق المستخدم على ذلك أم لا. تطلب هذه التطبيقات معلومات المستخدم مثل رقم الهاتف والبريد الإلكتروني وصورة الملف الشخصي، وهي جميعها بيانات يمكن استخدامها لتحديد هوية المستخدم. بمجرد وجود هذه المعلومات في قاعدة بيانات التطبيق، يمكن للتطبيق نفسه الوصول إليها، وكذلك بشكل غير مباشر من قبل أي من شركاء التطبيق.

تُجري معظم التطبيقات عملية الدفع قبل ربط المستخدم برحلته. ويُتاح للمستخدمين خيار حفظ معلومات بطاقات الائتمان لسهولة الوصول إليها بدلاً من إدخالها مراراً وتكراراً. ورغم وجود مستوى إضافي من الأمان، كرمز المرور أو بصمة الإصبع قبل كل عملية، إلا أن هذا لا يضمن سلامة هذه المعلومات داخل التطبيق، بل يضمن فقط أن العملية الحالية تتم بموافقة المستخدم.

يُسمح للمستخدمين بإضافة صورة شخصية إلى تطبيقاتهم، وذلك لمساعدة السائقين على التعرف على الركاب. إلا أن هذا قد يُسبب مشكلة، فإذا تم حفظ صورة الراكب وتحميلها على الإنترنت، يُمكن ربطها بحسابات شخصية. على سبيل المثال، بفضل خوارزمية التعرف على الوجوه المتقدمة في فيسبوك، يُصبح من السهل تحديد هوية الأشخاص من الصور الخارجية.

توصل الباحثون إلى حلٍّ لهذه المشكلات، وهو نظامٌ يُسهم في حماية خصوصية البيانات وإخفاء هوية المستخدم. ^{[ 8 ]} يتمثل الحل في برنامج يُنشئ توزيعًا مُشوِّشًا لموقع المستخدم، بحيث يُخفي موقعه الحقيقي. ويقوم هذا النظام بتشفير موقع المستخدم، ثم يُبلغ عنه بطريقةٍ لا يمكن قراءتها إلا من قِبل النظام نفسه، أي أنه لا يُغيّر الموقع الفعلي، بل طريقة إدخال البيانات فقط. وقد طُبِّق هذا الحل بالفعل في نظامي تشغيل رئيسيين، هما ماك أو إس ولينكس . يُساعد هذا الحل أولئك الذين يترددون في استخدام تطبيقات مشاركة الرحلات خوفًا من انتهاك خصوصيتهم أو سرقة بياناتهم، وقد أثبت هذا البرنامج قدرته على تأمين البيانات والحفاظ على سرية هوية المستخدم. إنه أشبه بطبقة أمان إضافية تُوفر حمايةً إضافيةً للمستخدم.

يُعدّ استخدام أنظمة الاستدلال الضبابي حلاً آخر في مجال خدمات تحديد المواقع الجغرافية عبر الأجهزة المحمولة. ^{[ 10 ]} يعتمد هذا الحل على استخدام تفاصيل مختلفة لتحديد هوية المستخدم، مما يقلل من احتمالية إساءة استخدام المعلومات من قِبل المؤسسات. حاليًا، تكشف خدمات تحديد المواقع عن معلومات حساسة، مثل أقرب المؤسسات الدينية، مما قد يكشف هوية المستخدم، وهو ما تستغله المؤسسات لأغراض تجارية بحتة. تقترح هذه الورقة البحثية حلاً، وهو إخفاء الهوية، لحماية بيانات المستخدم في حال حدوث اختراقات غير مقصودة. تتضمن الورقة شرحًا لنظام الاستدلال الضبابي وكيفية عمله، ثم تتناول إمكانية تطبيقه على سائقي سيارات الأجرة لمعرفة مدى فعاليته في حماية معلومات المستخدمين، نظرًا لعدم وجود تصميم مُثبت لإخفاء الهوية. يُمكن لنظام تحديد المواقع تحديد موقع المستخدم بمستويات دقة مختلفة، حيث تُحوّل هذه الأنظمة البيانات الكمية إلى بيانات نوعية تُخفي هوية المستخدم وموقعه. بعد تجربة تطبيقية مع سائقي سيارات الأجرة، ظهرت عدة تعقيدات، معظمها سوء فهم بشري، ولكن في المستقبل، قد يوفر استثمار المزيد من الوقت في هذا الحل ودمجه مع الحلول الموجودة حلاً أكثر فعالية. بالنسبة لمن يخشون تتبع مواقعهم واستخدامها للوصول إليهم، يجعل هذا الحل بيانات المستخدم غير دقيقة، بحيث لا يكون التتبع دقيقًا تمامًا. توجد جداول بيانات توضح المسافات التجريبية لقرب برنامج التتبع من أولئك الذين طبقوا الحل غير الدقيق. يتبنى هذا الحل نهجًا مختلفًا لأنه لا يحل مشكلة حماية خصوصية المستخدم بشكل كامل، ولكنه يسعى إلى ذلك نظرًا لأن الحل لم ينضج بعد، فهو لا يزال في مراحله التمهيدية. يسلط هذا الحل الضوء على حقيقة أن برنامج تتبع الموقع لا يزال غير آمن حتى مع وجود حلول لمحاولة التغلب على هذه المشكلة، ولكنه يترك الباب مفتوحًا لأنه مع المزيد من البحث والموارد (وتحديد المجالات التي يمكن تطويرها بشكل أفضل) يمكن توسيعه وتطويره بشكل أكبر. ^{[ 11 ]}

أحد الحلول المقترحة هو نموذج يُقدّر مدى صعوبة حصول جهات خارجية على معلومات شخصية. وهناك عدة آليات مقترحة تُساعد في إخفاء البيانات، منها إخفاء الموقع، والتشويش، والتشويش، والحجب، وتقنيات التشفير. ^{[ 7 ]}