När Strava får rikets säkerhet att svettas

Det är historien om en träningsapp som bara ville få oss att springa snabbare, men som till slut avslöjade militära hemligheter. När Strava publicerade sin berömda heatmap hade företaget knappast räknat med att visa var hemliga baser låg, mitt ute i öknen. En lika absurd som avslöjande berättelse om riskerna med överdriven geolokalisering. Och tänk om söndagens löprunda säger betydligt mer än du tror?

I början tyckte alla att det var fantastiskt. Strava var de glada idrottarnas sociala nätverk, appen som förvandlar träningspasset till en prestation och rutten till en virtuell medalj. En app som gratulerar dig, peppar dig och jämför dig med andra på de numera kultförklarade segmenten. En backe, en flack passage, en bit kaj: allt kunde bli en lekplats. Men i denna enorma digitala kurragömmalek spelade vissa med utan att förstå att de avslöjade betydligt mer än ett personligt rekord. Strava blev nämligen en självklar del av vardagen för miljontals aktiva: löpning, cykling, traillöpning, vandring ... och även för en och annan militär på uppdrag.

Från segmentglädje till strategisk huvudvärk

2018 publicerade appen stolt en global « heatmap ». Ett visuellt mästerverk, en karta som lyste överallt och visade var människor rörde sig runt om i världen. En lysande idé på papperet: man kunde se att Parc des Buttes-Chaumont kryllade av löpare och att vägarna runt Mont Ventoux glödde av cyklister. Men kartan avslöjade också lite väl mycket. Bland annat isolerade områden i Syrien, Libyen och Afrika, där perfekta cirklar framträdde i öknen. Inte direkt de mest turisttäta platserna ... om man inte tittar lite närmare.

Visst, de flesta militära anläggningar som syns på den interaktiva kartan var redan kända. Det gäller de amerikanska baserna i Irak, Afghanistan och även Syrien. Detsamma gällde till exempel den franska basen Madama, långt uppe i norra Niger, vars läge den franska militärledningen aldrig hade försökt dölja. Men rutterna som appen registrerar kan avslöja betydligt mer än en vanlig morgonrunda. De visar vanor och känsliga färdvägar, till exempel vilka stråk som patruller och logistikkonvojer använder mest. Inte direkt den sortens information en militärledning vill se spridas offentligt. Det är därför inte särskilt förvånande att Pentagon meddelade Washington Post att man utvärderade riskerna med att publicera uppgifterna.

”Hej, det här är den hemliga basen nummer 42”

Cirklarna finns där av en anledning. De visar upprepade rutter från användare på Strava, som rör sig i varv runt ett bestämt område. Amerikanska, franska eller brittiska militärer som springer runt sitt operationsområde. Och eftersom allt registreras med GPS och automatiskt publiceras som standard, ritar de individuella rörelserna gradvis upp en osynlig karta ... som blir synlig för vem som helst.

Där Google Maps förblir otydligt lyser Strava upp. Det handlar om hemligstämplade militärläger och strategiska positioner som ingen officiell källa bekräftar. Ändå finns de där, mitt framför ögonen på oss: en tydlig neonrosa linje. Open source intelligence (OSINT) fick ett nytt verktyg att granska, och fadäsen skapade ett rejält kaos i militärledningarna.

När det digitala egot kör om militär diskretion

Det fascinerande är att den här sårbarheten inte berodde på en bugg. Det var ingen cyberattack. Det var bara ... den moderna världen som litade lite för mycket på tekniken. För att vi delar allt, hela tiden. För att vi är stolta över våra rundor, även i uniform. För att vi glömmer att ”offentligt som standard” sällan är en bra idé när man bär skottsäker väst.

Strava är inte ensamt ansvarigt: det är hela modellen bakom uppkopplade appar som hamnar under lupp. När vi klickar på ”OK” utan att läsa villkoren, när vi lägger ut våra rutter utan att tänka efter, när vi förvandlar våra prestationer till synligt innehåll matar vi en maskin som är mycket större än vi själva. Och ibland skickar vi, utan att veta om det, extremt känslig information till hela världen.

Lärdomen? Stäng av platsdelningen och öppna ögonen

Sedan dess har rutiner setts över, inte minst inom försvaret. Strava har skärpt sina sekretessinställningar och militärer har fått tydligare instruktioner om hur uppkopplade klockor ska användas. Men varningssignalen ekade långt utanför baserna. Historien fungerar som en spegel för våra digitala liv. Våra dagliga rutter, vanor, fikapauser och tider då vi ger oss ut ... allt geolokaliseras, arkiveras och delas ibland utan att vi vill det.

Som Rafael Nadal sa om sin vana att analysera minsta detalj hos motståndaren: « Varje liten rörelse ger dig ledtrådar. » I den här hyperuppkopplade världen ger våra små rörelser betydligt mer än ledtrådar. De ritar upp vår karta. Och alla andras.

Strava, eller konsten att springa snabbare än sin egen skugga

Det här skolboksexemplet visar en sak: när tekniken springer före försiktigheten händer det ibland att den skjuter sig själv i foten. Vi ville bara slå vårt rekord på 5 km och råkade lägga ut platsen för en ledningscentral. Det är ingen dystopi, utan en verklig händelse. Och i morgon kan det vara du, jag eller vilken söndagsmotionär som helst som publicerar lite för mycket utan att tänka efter.

Nästa gång en app ber dig aktivera platsdelning ”för en bättre användarupplevelse”, kom ihåg vad Strava avslöjade för världen: att man även i shorts och löparskor kan bli en fråga för den internationella säkerheten.

✓ Maratonkalendern