IiroSalattu matkasisältö
Sisältö voi käsittää sijainnin, reittitiedot, etenemisen, ETA:n, jäljellä olevan ajan ja matkan, etapit, nopeuden ja muun live-matkan tilan.
Yksityisyys ja salaus
Sinä päätät kenelle matkasi jaat.
Jaetun live-matkan varsinainen sisältö salataan Android-puhelimessa ennen lähettämistä. Valitsemasi ihmiset saavat yksityisen seurantalinkin, ja heidän selaimensa käyttää linkissä olevaa salaista avainta matkan purkamiseen.
Ei pakollista käyttäjätiliäEi pakollista sähköpostiaEi sijaintimainontaa
Yksityisyys alkaa puhelimesta
Jaetun matkan varsinainen sisältö salataan Androidissa ennen lähettämistä. Iiro käyttää tällä hetkellä AES-256-GCM-salausta, joka suojaa luottamuksellisuutta ja auttaa havaitsemaan tiedon muuttamisen.
Pieni tekninen envelope jää selväkieliseksi
Rajattu tekninen metadata jää salatun payloadin ulkopuolelle, jotta järjestelmä voi synkronoida päivityksiä ja tietää onko matka aktiivinen. Sen tarkoitus ei ole sisältää varsinaista reittiä, koordinaatteja, ETA:a, nopeutta tai etappien sisältöä.
Miksi avain on linkin #-osassa
Periaatteessa Iiron linkki näyttää tältä: viewer.html?id=matkan-tunniste#k=salainen-avain. Varsinaisen linkin muodostaa Iiro.
Selain pitää URL-fragmentin, eli #-merkillä alkavan osan, selaimen puolella eikä lähetä sitä tavallisessa HTTP-pyynnössä. Nykyinen viewer lukee avaimen paikallisesti ja käyttää sitä jaetun matkan purkamiseen.
Production-viewer ei tarkoituksellisesti siirrä fragmenttiavainta tavallisiksi query-parametreiksi, relay-pyyntöihin, matkan telemetryyn tai palvelinlokeihin.
Puhelin → salattu tieto → selain
Puhelimesi
Iiro muodostaa jaetun matkan ja salaa sen varsinaisen sisällön Android-laitteella.
Palvelu
Salattua matkadataa välitetään ja säilytetään tilapäisesti, jotta viewer saa päivitykset.
Yksityinen linkki
Lähetät koko linkin itse valitsemillesi ihmisille. Linkki sisältää purkuavaimen.
Vastaanottajan selain
Viewer vastaanottaa salatun datan ja purkaa sen paikallisesti linkin avaimella.
Koko linkki on salaisuus
Koko seurantalinkin saanut henkilö voi käyttää siinä olevaa avainta ja avata jaetun matkan. Tämä on tarkoituksellista, koska linkki on tapa antaa toiselle pääsy matkaan.
- Jaa linkki vain ihmisille, joiden haluat näkevän matkan.
- Älä julkaise koko seurantalinkkiä julkisesti.
- Huomioi, että vastaanottaja voi välittää linkin eteenpäin.
Ei pysyvää käyttäjätiliin sidottua sijaintiarkistoa
Jaetut live-matkat ovat tilapäisiä eikä niitä tallenneta pysyvän Iiro-käyttäjätilin alle. Relay-siivoaminen poistaa vanhat jaetun matkan tiedot soveltuvan teknisen säilytysajan jälkeen.
Iiro ei tarjoa vanhojen live-matkojen pysyvää käyttäjätilihistoriaa tai palautusarkistoa.
Sijaintia käytetään matkaan, ei mainontaan
Sijaintitoiminnot
Iiro voi käyttää sijaintia GPS-lähtöpaikkaan, reitin etenemiseen, live-jakamiseen ja valituille seuraajille näytettävään nykyiseen matkan tilaan.
Mitä Iiro ei tee
Iiro ei käytä sijaintitietoja mainontaan eikä myy henkilötietoja.
Kartat, haut ja reitit voivat käyttää ulkopuolisia palveluita
Paikkahaut ja reittipyynnöt voivat lähettää pyynnön toteuttamiseen tarvittavat tiedot asiaankuuluvalle kartta-, geokoodaus- tai reitityspalvelulle. Toiminnosta riippuen tämä voi sisältää hakutekstin, valitut paikat, koordinaatit tai reittipyynnön tiedot.
Iiro käyttää tekniikoita ja palveluita, joihin voivat kuulua Firebase / Google Cloud, Firestore, Firebase Hosting, Google Play Services Location, OpenStreetMap, MapLibre, reitityspalvelut ja Iiron relay-palvelimet. Niiden omat tietosuojakäytännöt voivat koskea niiden käsittelyä.
Paikallinen suunnitteludata on eri asia kuin live-jakaminen
Asetukset, kielivalinnat, valinnainen nimimerkki, tallennetut paikat ja tallennetut reitit säilytetään pääosin laitteella. Suosikit ja tallennetut reitit voivat sisältyä Android-järjestelmän varmuuskopioon, jos varmuuskopiointi on käytössä.
Tämä on eri kokonaisuus kuin tilapäinen jaettu live-matka.
Tarkoituksellista jakamista, ei piiloseurantaa
Iiron käyttäjä käynnistää jaetun matkan ja päättää itse linkin jakamisesta. Iiroa ei ole suunniteltu piiloseurantaan, lapsen valvontaan, työntekijöiden seurantaan, kaluston valvontaan tai hätäpaikannukseen.
Yksityisyys lyhyesti
- Ei pakollista käyttäjätiliä
- Salaus ennen lähettämistä
- AES-256-GCM
- Avain yksityisen linkin fragmentissa
- Fragmenttiavainta ei lähetetä tavallisen palvelinpyynnön mukana
- Rajattu selväkielinen tekninen envelope
- Tilapäiset jaetut matkat
- Ei sijaintimainontaa
- Ei henkilötietojen myyntiä
- Sinä päätät kenelle linkin jaat
Suunnittele matka. Jaa eteneminen.
Suunnittele Iirolla reitti ja aikataulu. Kun lähdet matkaan, anna sinua odottaville yksi helppo tapa seurata etenemistä.
Ei käyttäjätiliä.