उस खबर में जिससे बहुत कम लोगों को आश्चर्य होना चाहिए, कनेक्टेड कारें पूरी तरह से गोपनीयता का दुःस्वप्न बनी हुई हैं। लेकिन अब हमें इस बात का बेहतर अंदाजा है कि वे कारें कौन सा डेटा दे रही हैं, और किसे, Northeastern University और Consumer Reports के शोधकर्ताओं की एक टीम द्वारा किए गए एक अध्ययन के लिए धन्यवाद। 19 विभिन्न ब्रांडों की 21 कारों का परीक्षण करने से विज्ञापनदाताओं और ट्रैकर्स को ट्रैफ़िक के पैटर्न के साथ-साथ Microsoft और Adobe जैसी बड़ी टेक फर्मों के साथ साझा किए गए डेटा का पता चला। और कार के साथी ऐप का उपयोग करने से समस्या कई गुना बढ़ सकती है, उनके परीक्षण में पाया गया।

2023 में, Mozilla Foundation ने दो दर्जन से अधिक ऑटोमेकर्स की गोपनीयता नीतियों को देखते हुए एक व्यापक रूप से कवर की गई रिपोर्ट प्रकाशित की। वे हैरान थे, यह लिखते हुए कि “कारें सबसे खराब उत्पाद श्रेणी हैं जिनकी हमने कभी गोपनीयता के लिए समीक्षा की है।” लेकिन वह विश्लेषण प्रत्येक ब्रांड की सभी विभिन्न गोपनीयता नीतियों को बैठकर पढ़कर किया गया था; आज के अध्ययन में निष्क्रिय और चलाए जाने सहित कई परिदृश्यों के तहत वास्तविक कारों से ट्रैफ़िक को मापना शामिल था। शोधकर्ताओं ने 11 कारों (केवल इलेक्ट्रिक वाली) को एक फैराडे तम्बू में भी खड़ा किया, यह देखने के लिए कि क्या सेलुलर सिग्नल के नुकसान से वह ट्रैफ़िक कार के वाई-फाई कनेक्शन पर चला जाएगा।

संशोधित प्रमाणपत्रों का उपयोग करके डेटा पैकेट में वास्तव में क्या था यह देखने के प्रयास हर मामले में विफल रहे। लेकिन “नेटवर्क ट्रेस ने अभी भी मूल्यवान जानकारी दी, जिसमें DNS ट्रैफ़िक के माध्यम से संपर्क किए गए डोमेन, TLS हैंडशेक में सर्वर नाम संकेत (SNI), ट्रांसमिशन की मात्रा और समय, और प्रयोगात्मक परिदृश्यों में व्यवहार में अंतर शामिल हैं,” उन्होंने पाया। सभी कारों ने एक प्रथम-पक्ष डोमेन (यानी, OEM) से संपर्क किया - आखिरकार, परीक्षण की गई सभी कारें कनेक्टेड कारें थीं और इसका मतलब किसी चीज़ से जुड़ना है। और कुछ ने इसे वहीं छोड़ दिया - उदाहरण के लिए, Buick Envista और Mercedes-Benz EQS कहीं और नहीं पहुंचे।

अन्य कहीं अधिक स्वच्छंद थे, Tesla चार्ट में शीर्ष पर था: Model 3 ने 34 विज्ञापन, ट्रैकिंग और विश्लेषण डोमेन के साथ-साथ इन्फोटेनमेंट सिस्टम में एकीकृत ऐप्स से 37 डोमेन से संपर्क किया। Alphabet के डोमेन सबसे अधिक बार संपर्क किए गए - क्षेत्र में इसके Android Automotive OS की पैठ को देखते हुए फिर से बहुत आश्चर्यजनक नहीं है। “लेकिन हमने जो कई [द्वितीय-स्तरीय डोमेन] देखे, वे मुख्य सेवाओं के लिए आवश्यक नहीं थे (उदाहरण के लिए, doubleclick.net और googlesyndication.com, जो विज्ञापन उद्देश्यों के लिए उपयोग किए जाते हैं),” लेखकों ने लिखा। मीडिया स्ट्रीमिंग - Spotify, Sirius XM, इत्यादि - अच्छी तरह से प्रतिनिधित्व करती है, जैसे HERE, Tom Tom और Mapbox जैसी मैपिंग कंपनियां हैं।