想知道法国总统小马现在在哪里吗？他在巴黎吗？在国外旅行吗？还是在度假呢？

这些看似绝密的问题，其实只用问问他的保镖就行了。

不，有时候问都不需要问，你只需下载一个Strava App就够。

喜欢跑步或是骑行的宝子们，应该对这个App并不陌生。

Strava是一个记录户外健身活动的软件，具体来说就是，无论是跑步，远足还是骑车，Strava都可以把你旅程记录下来，集中在同一个地方，让健身追踪变得社交化，可以拿来分享。

而且，它还可以在你户外锻炼时与亲人分享你的实时位置；识别数据，根据你的偏好智能地推荐热门路线；甚至和陌生人一起参加挑战，总之，就是那种起到鼓励你“来啊，动起来”的鸡血软件。

可就是这样一个深受户外运动爱好者喜欢的软件，却在无形之中让世界上许多国家的领导人陷入了危险，因为，他们的保镖都是Strava的忠实用户。

就拿小马来说事。

负责保护小马安全的共和国总统府安全小组 (GSPR) 成员会使用Strava，小马的保镖也会通过手机或智能手表记录并发布他们的GPS轨迹和行程。

这就出现了另一个问题：他们会公开分享自己的地理定位信息。

换句话说，小马的保镖在不知情的情况下在网上分享了他们的位置，包括个人的位置和工作时的位置。

通过这一安全漏洞就可以追踪到小马的保镖，间接的，也能追踪小马所住的酒店、开会的地点和未来的行程。

这话可不是随便说说，举例子有真相。

根据法国《世界报》的说法，他们已经确定了12名GSPR成员的公开资料，在2016年至2024年间，这些成员一共留下了100多次慢跑的行程记录。

这些特工通常来说会作为先行者在国家元首出发前几天就抵达出访目的地，以便有时间确定总统未来的居住地是安全的，而这个地点必须是绝密的。

而特工在抵达之后，却可能会用Strava共享位置，从而泄露机密。

例如，2020年9月，一名GSPR成员在立陶宛维尔纽斯的慢跑路线，就揭示了小马三天后即将入住的当地酒店为格兰德酒店，他还在这里的会议室里会见了流亡的白俄罗斯反对派领导人斯维特兰娜·季哈诺夫斯卡亚 (Svetlana Tikhanovskaïa)。

比如，2022年9月，小马去参加伊丽莎白二世女王葬礼时也是如此，GSPR特工在小马抵达前两天，在距伦敦萨沃伊酒店仅一箭之遥的地方跑过步。

《世界报》算了算，仅仅通过利用GSPR特工在Strava上发布的数据，就可以至少找到十家小马将要下榻的酒店。

除此之外，《世界报》还通过追踪小马保镖在Strava上的行踪，发现小马在2021年时，曾去诺曼底海滨度假胜地翁弗勒尔度过了一个周末。而这次旅行原本是私人的，并未列入总统的官方议程。

坦白讲，这种高度敏感的信息对于可能怀有恶意的操作者来说非常有价值，他们只需跟踪这些粗心保镖所留下的数字踪迹即可。

与此同时，《世界报》还在调查中还质疑这些GSPR特工通过Strava透露了自己的私生活，他们会在Strava中分享有关他们的机密信息，包括家庭住址、家人照片、爱好......这些信息都可能使他们成为任何想要接近总统的人的目标。

在这个调查结果发布之前，《世界报》对敏感信息进行了匿名处理，通知了爱丽舍宫，想询问他们对此安全漏洞的看法。

本周一，爱丽舍宫还真的给出了回应，他们表示：

《世界报》报道的问题造成的后果非常轻微，不会影响共和国总统的安全。

当地政府会提前获悉总统的行踪，而且总统所住的地方始终非常安全，因此不存在风险。

尽管如此，总统办公厅主任还是向特工发出了提醒，要求他们不要使用该应用程序。

其实，这并不是第一次针对敏感用户在Strava上发布的数据进行的新闻调查了。

早在2018年，法国电视2台就解释了该应用程序如何能够在外部行动中定位法国士兵，从而定位他们的基地。

当时，法国总参谋部保证会定期向士兵发出指示，并特别提醒他们关闭地理定位和GPS功能。

但这个保证似乎没什么用。两年后，法国调查报道网站Mediapart就已经识别了800多份外出行动士兵的Strava档案和200多份特种部队成员的档案……

看吧，大数据时代没有秘密，即便你是总统也没有。