Da Strava fik den nationale sikkerhed til at svede

Det er historien om en sportsapp, der bare ville have os til at løbe hurtigere ... og endte med at afsløre militære hemmeligheder. Da Strava offentliggjorde sit berømte heatmap, havde tjenesten næppe forestillet sig, at det ville afsløre placeringen af hemmelige baser midt i ørkenen. En historie, der er lige så absurd, som den er afslørende, om farerne ved overdreven geolokalisering. For hvad nu hvis din søndagstur fortæller langt mere, end du tror?

I begyndelsen syntes alle, at det var genialt. Strava var det sociale netværk for glade sportsfolk, appen der forvandler din tur til en præstation og din rute til en virtuel medalje. En app, der klapper dig på skulderen, hepper på dig og venligt sammenligner dig med andre på de efterhånden legendariske segmenter. En bakke, en falsk flad strækning, et stykke kaj: Alt kunne blive til en legeplads. Men i denne enorme digitale omgang gemmeleg spillede nogle med ... uden at vide, at de afslørede langt mere end en personlig rekord. For Strava blev en fast del af hverdagen for millioner af sportsfolk: løb, cykling, trail, vandring ... og også for enkelte soldater på mission.

Fra segmentrus til strategisk mavepuster

I 2018 lancerede appen stolt et globalt « heatmap ». Et visuelt mesterværk, et kort der lyser overalt og viser, hvor folk bevæger sig rundt om i verden. På papiret var det en genial idé: Man kunne se, at Parc des Buttes-Chaumont var fyldt med løbere, og at vejene omkring Mont Ventoux glødede af cyklister. Men kortet afslørede også lidt for meget. Blandt andet isolerede områder i Syrien, Libyen og Afrika, hvor perfekte cirkler dukkede op i ørkenen. Ikke ligefrem et turistmål ... medmindre man kigger lidt nærmere efter.

De fleste militære anlæg på det interaktive kort var ganske vist allerede kendt. Det gjaldt de amerikanske baser i Irak, Afghanistan og endda Syrien. Det samme gjaldt for eksempel den franske base Madama, langt mod nord i Niger, hvis placering den franske generalstab aldrig havde lagt skjul på. Men de ture, appen registrerer, kan afsløre langt mere end en almindelig morgentur. De tegner et billede af vaner og følsomme ruter, for eksempel de strækninger som patruljer eller logistikkonvojer oftest benytter. Det er ikke ligefrem den slags oplysninger, en generalstab drømmer om at se udstillet offentligt. Det var derfor ikke overraskende, at Pentagon fortalte Washington Post at man vurderede risikoen ved offentliggørelsen af disse data.

»Hej, det er den hemmelige base nummer 42«

Cirklerne er der ikke ved et tilfælde. De tegner de gentagne ruter, som Strava-brugere følger rundt om et bestemt område. Amerikanske, franske eller britiske soldater, der løber rundt om deres operationsbase. Og fordi det hele registreres via GPS og automatisk offentliggøres som standard, tegner disse individuelle bevægelser langsomt et usynligt kort ... som bliver synligt for alle.

Hvor Google Maps forbliver upræcist, lyser Strava op. Her taler vi om klassificerede militærlejre og strategiske positioner, som ingen officielle kilder bekræfter. Og alligevel ligger der lige foran øjnene på os en flot, neonlyserød rute. Open source intelligence (OSINT) har fået et nyt værktøj at holde øje med, og fadæsen skabte mildest talt kaos i generalstabene.

Da det digitale ego overtrumfede militær diskretion

Det fascinerende er, at dette sikkerhedshul ikke skyldtes en fejl. Det var ikke et cyberangreb. Det var bare ... den moderne verden, der stolede for meget på teknologien. Fordi vi deler alt, hele tiden. Fordi vi er stolte af vores løbeture, selv når vi er i uniform. Fordi vi glemmer, at »offentlig som standard« sjældent er en god idé, når man bærer skudsikker vest.

Strava er ikke den eneste skyldige: det er hele modellen bag de forbundne apps, der bliver sat spørgsmålstegn ved. Når vi klikker på »OK« uden at læse betingelserne, når vi deler vores ruter uden at tænke nærmere over det, når vi gør vores præstationer til offentligt indhold, fodrer vi en maskine, der er langt større end os selv. Og nogle gange giver vi uden at vide det ekstremt følsomme oplysninger videre til hele verden.

Læren? Slå geolokationen fra, og åbn øjnene

Siden er protokollerne blevet revideret, især i militæret. Strava har styrket sine privatlivsindstillinger, og soldater er blevet mindet om reglerne for brug af deres smartwatches. Men alarmen rungede langt uden for baserne. Historien fungerer som et spejl for vores digitale liv. Vores daglige ruter, vaner, kaffepauser og tidspunkter for at gå ud ... alt bliver geolokaliseret, arkiveret og nogle gange delt uden vores viden.

Som Rafael Nadal sagde om sin vane med at analysere alle detaljer hos modstanderen: « Hver eneste lille bevægelse giver dig et fingerpeg. » I denne hyperforbundne verden fortæller vores små bevægelser langt mere end bare et fingerpeg. De tegner vores kort. Og de andres.

Strava, eller kunsten at løbe hurtigere end sin egen skygge

Denne lærestreg beviser én ting: Når teknologien løber hurtigere end omtanken, ender den indimellem med at skyde sig selv i foden. Vi ville bare slå vores rekord på 5 km, men kom til at offentliggøre placeringen af en kommandopost. Det er ikke dystopi, men en virkelig hændelse. Og i morgen kan det være dig, mig eller en hvilken som helst søndagsløber, der deler lidt for meget uden at tænke over det.

Næste gang en app beder dig slå geolokation til »for at give dig en bedre brugeroplevelse«, så husk, hvad Strava afslørede for verden: Selv i shorts og løbesko kan man blive et internationalt sikkerhedsproblem.

✓ Maratonkalenderen