Aplikacja od początku chce bardzo dużo

Bump od pierwszych kroków prowadzi użytkownika w stronę udostępnienia danych, które w przypadku dziecka powinny być traktowane jako szczególnie wrażliwe.

Dostęp do poziomu baterii albo muzyki może wydawać się niegroźny, ale w praktyce takie dane potrafią budować bardzo szczegółowe tło dotyczące życia dziecka.

W połączeniu z lokalizacją, szkołą i znajomymi tworzy to bardzo szczegółowy obraz życia użytkownika.

Szczególnie istotny jest sposób komunikowania próśb o dostęp. Jeżeli użytkownik nie zgadza się na lokalizację, aplikacja wyświetla komunikaty, które mogą sprawiać wrażenie bardziej zbliżone do komunikatów systemowych niż zwykłej prośby aplikacji społecznościowej.

To ważne, bo dziecko może nie rozumieć różnicy między zgodą wymaganą przez system telefonu a komunikatem zaprojektowanym przez aplikację, który ma skłonić do włączenia lokalizacji.

Bump nie pokazuje tylko „gdzie jesteś”. Bump buduje mapę życia

Bump jest usługą lokalizacyjną. Oficjalny opis usługi wskazuje, że aplikacja pozwala udostępniać znajomym lokalizację na żywo i w czasie rzeczywistym. Jeżeli użytkownik nie wybierze innych ustawień uprawnień urządzenia, lokalizacja może być udostępniana zarówno wtedy, gdy aplikacja działa na ekranie, jak i w tle.

To oznacza, że aplikacja nie dotyczy wyłącznie jednorazowego udostępnienia miejsca spotkania.

W praktyce może tworzyć obraz tego, jak użytkownik funkcjonuje w świecie fizycznym.

W bezpieczeństwie takie dane opisuje się jako „pattern of life”. To nie jest pojedyncza informacja. To układ informacji, który pozwala odtworzyć rytm życia człowieka.

W przypadku dziecka taki zestaw danych jest wyjątkowo niebezpieczny.

Warto też pamiętać, że aplikacja jest nadal na etapie bardzo agresywnego zdobywania użytkowników. W takich momentach platformy społecznościowe często stawiają bardziej na szybki wzrost niż na twarde ograniczenia bezpieczeństwa.

Historia internetu zna już podobne przypadki. Wiele platform początkowo działa bardzo liberalnie, bo najważniejsze jest zdobycie popularności, aktywności i efektu sieciowego. Mechanizmy bezpieczeństwa, silniejsze weryfikacje i ograniczenia pojawiają się dopiero później — kiedy użytkowników są już miliony.

To właśnie dlatego szczególnie niebezpieczny bywa moment, w którym aplikacja dynamicznie rośnie i jednocześnie bardzo mocno promuje funkcje społecznościowe oparte na lokalizacji.

Co szczególnie ważne: do zobaczenia wielu z tych danych nie trzeba być znajomym użytkownika.

W praktyce oznacza to, że przypadkowy użytkownik może od razu uzyskać dostęp do ogromnej ilości informacji o drugiej osobie bez konieczności akceptacji znajomości.

Wiek: blokada jest deklaratywna, weryfikacji realnej nie ma

W Polsce aplikacja nie pozwoliła założyć konta osobie deklarującej wiek poniżej 18 lat. Komunikat był jasny: użytkownik poniżej tego wieku nie może przejść dalej.

Jednocześnie cały mechanizm opierał się na wpisaniu wieku przez użytkownika.

Po wpisaniu wieku 18+ konto można było założyć bez realnej weryfikacji. Nie było potwierdzenia dokumentem, weryfikacji rodzica, weryfikacji szkoły, weryfikacji selfie ani innego mechanizmu sprawdzającego, czy deklarowany wiek jest prawdziwy.

Oficjalne Help Center Bump podaje ogólną zasadę: w większości krajów trzeba mieć co najmniej 16 lat, w niektórych krajach, jeżeli pozwala na to lokalne prawo, można korzystać od 13 roku życia. Bump informuje też, że dokładna informacja pojawia się podczas tworzenia konta.

Najważniejszy wniosek nie zależy jednak od konkretnego progu wieku w danym państwie. Nawet jeżeli próg formalny istnieje, mechanizm oparty wyłącznie na deklaracji wieku nie chroni dzieci skutecznie.

Szkoły: skrajne ryzyko dla prywatności i bezpieczeństwa dzieci

Moduł szkół jest jednym z najbardziej ryzykownych elementów całej aplikacji.

Dorosły użytkownik, którego konto testowe wskazywało wiek 26 lat, mógł dołączyć do szkoły bez potwierdzenia, że jest uczniem, rodzicem, nauczycielem albo osobą w jakikolwiek sposób związaną z daną placówką.

Wystarczyło wybrać szkołę i do niej dołączyć.

Oficjalne materiały Bump opisują szkoły jako społeczności kampusowe. Po dołączeniu użytkownik może pojawić się w katalogu uczniów, otrzymać oznaczenie szkoły na profilu, zobaczyć szkołę przypiętą na mapie i odkrywać osoby z tej samej szkoły.

W praktyce oznacza to dostęp do informacji, które w normalnym świecie powinny być chronione bardzo ostrożnie:

Jeżeli aplikacja pozwala dorosłemu kontu wejść do społeczności szkoły i oglądać osoby, które wyglądają na uczniów, to problem nie jest teoretyczny. Problem jest konstrukcyjny.

Miejsca: kawiarnia, klub, restauracja, szkoła

Bump pozwala eksplorować miejsca na mapie. Można wybrać lokalizację: kawiarnię, restaurację, klub, szkołę albo inne miejsce publiczne.

Problem zaczyna się wtedy, gdy miejsce nie jest tylko punktem na mapie, ale staje się listą ludzi powiązanych z tym punktem.

W testach możliwe było sprawdzanie osób powiązanych z miejscami i oglądanie ich profili. Przy szkołach jest to szczególnie niebezpieczne, bo miejsce publiczne zaczyna działać jak katalog społeczności dzieci i nastolatków.

To jest bardzo poważna różnica między aplikacją do umawiania się ze znajomymi a narzędziem, które może ujawniać strukturę życia społecznego dzieci.

Dlaczego Bump zwiększa ryzyko groomingu?

Grooming nie zaczyna się od jednej wiadomości.

Bardzo często zaczyna się od obserwacji, rozpoznania środowiska dziecka, znalezienia punktu zaczepienia i zbudowania pozornego podobieństwa.

Aplikacja taka jak Bump może dostarczać dokładnie tych elementów.

To dramatycznie obniża barierę wejścia dla osoby, która chce obserwować, manipulować albo nawiązać kontakt z dzieckiem.

Nie trzeba włamywać się na konto. Nie trzeba prowadzić zaawansowanego OSINT-u. Nie trzeba zbierać danych z wielu źródeł.

Wystarczy aplikacja, mapa, szkoła, profil, znajomi i miejsca.

Z perspektywy bezpieczeństwa dzieci to wystarczy, żeby potraktować ją jako aplikację wysokiego ryzyka.

Wniosek OPSEC4kids

Bump łączy funkcje, które osobno mogą wydawać się zwykłymi elementami aplikacji społecznościowej. Razem tworzą jednak bardzo niebezpieczny zestaw:

Dla dorosłych może to być ryzykowna aplikacja społecznościowa.

Dla dzieci i nastolatków to aplikacja, która może ujawniać zbyt dużo, zbyt łatwo i zbyt szybko.

Z perspektywy bezpieczeństwa dzieci Bump powinien być traktowany jako aplikacja wysokiego ryzyka.

Warto też zwrócić uwagę, że aplikacja jest mocno promowana w mediach społecznościowych. Na TikToku pojawiają się materiały influencerów pokazujące działanie Bump również w kontekście polskich szkół i społeczności młodzieżowych.

To dodatkowo zwiększa ryzyko szybkiego rozprzestrzeniania się aplikacji w środowisku nastolatków.

W innych aplikacjach lokalizacja jest często dodatkiem. Tutaj jest osią całego systemu społecznościowego.