Grindr
Sự chỉ trích > Định vị người dùng bằng tam giác đạc

Tháng 8 năm 2014, có thông tin cho rằng các phép đo khoảng cách tương đối của Grindr có thể tạo điều kiện thuận lợi cho kỹ thuật định vị phép đạc tam giác, từ đó có thể chỉ ra vị trí gần như chính xác của từng người dùng. Một bằng chứng về khái niệm đã được công bố, và hơn 2 triệu lượt phát hiện đã được thực hiện trong vòng vài ngày. Chính quyền Ai Cập bị cáo buộc đã sử dụng ứng dụng này để theo dõi và bắt giữ những người đồng tính nam. Grindr phản ứng bằng cách tạm thời vô hiệu hóa tính năng hiển thị khoảng cách trên toàn cầu. Ngoài ra, đã có trường hợp phần tử khủng bố ISIS bắt được những người đồng tính nam ở Syria bằng cách dụ dỗ họ hẹn gặp mặt qua các ứng dụng hẹn hò và sau đó xử tử họ bằng hình thức ném đá, đẩy khỏi nóc nhà.
Tháng 5 năm 2016, một nhóm các nhà khoa học máy tính từ Đại học Kyoto đã chứng minh cách chỉ điểm vị trí vẫn có thể thực hiện được bằng ứng dụng ngay cả khi người dùng đang che giấu khoảng cách. Bằng cách khai thác một mô hình tấn công mới gọi là ba cạnh thông đồng (colluding triateration), việc xác định vị trí của bất kỳ người dùng mục tiêu nào trở thành một nhiệm vụ rất dễ dàng và không tốn kém mà không cần sử dụng bất kỳ kỹ thuật hack đặc biệt nào. Mô hình tấn công hoạt động với bất kỳ ứng dụng dịch vụ dựa trên vị trí nào có hiển thị hồ sơ của người dùng ở gần theo thứ tự gần nhau, không chỉ mỗi Grindr.
Về cơ bản, nếu Grindr hoặc một ứng dụng tương tự cho ta biết khoảng cách của một người nào đó, ngay cả khi nó không cho bạn biết họ ở hướng nào, ta vẫn có thể xác định vị trí chính xác của họ bằng cách kết hợp phép đo khoảng cách từ ba điểm xung quanh họ. Yếu tố chính dẫn đến sự thành công của mô hình tấn công này dựa trên cách Grindr sắp xếp người dùng trên màn hình. Người dùng được hiển thị từ trái qua phải và từ trên xuống dưới theo thứ tự tăng dần khoảng cách của họ. Bằng cách khai thác tính năng này, hai tài khoản đứng cạnh xuất hiện ngay trước và ngay sau nạn nhân trên màn hình ứng dụng (gọi là "hàng xóm") đã vô tình trở thành giới hạn trên và giới hạn dưới của khoảng cách từ nạn nhân đến kẻ tấn công. Kết quả là, có thể dễ dàng xác định được khu vực mà nạn nhân đang ở bằng cách sử dụng kỹ thuật đạc tam giác, với hai vòng tròn vẽ từ chỗ kẻ thù đang đứng đến hai tài khoản "hàng xóm" như trong hình. 


Mô hình tấn công này sẽ hiệu quả nếu tuân theo điều kiện:   AH1<AN<AH2 với AN là khoảng cách từ kẻ tấn công tới nạn nhân, AH1 và AH2 là khoảng cách của kẻ thù tới cặp "hàng xóm" của nạn nhân. Trên thực tế, kẻ thù có thể tạo ra hai tài khoản giả và di chuyển hai tài khoản này liên tục, bằng thủ công hoặc chạy phần mềm kiểm soát GPS, cho đến khi chỉ ra chính xác vị trí nạn nhân. Kế hoạch lý tưởng chính là từ từ thu hẹp giá trị hiệu của  \left\vert AH1-AH2\right\vert  cho đến khi N (nạn nhân) bị kẹp giữa H1 và H2 (2 hàng xóm). Hiệu càng nhỏ thì vị trí nạn nhân càng chính xác, tới lúc đó việc còn lại chỉ là tìm kiếm nạn nhân trên thực địa.  Vì thế cho dù người dùng có ẩn vị trí của họ trên ứng dụng thì vẫn sẽ có những gã "hàng xóm" giả chỉ điểm, lý giải cho cách đặt tên mô hình là ba cạnh thông đồng, tức 2 "hàng xóm" cấu kết với kẻ tấn công.
Vào tháng 5 năm 2022, có thông tin cho rằng dữ liệu vị trí người dùng của Grindr đã được thu thập và bán thông qua mạng quảng cáo kỹ thuật số kể từ năm 2017, trước khi Grindr hạn chế chia sẻ dữ liệu với các đối tác quảng cáo của mình vào năm 2020. Dữ liệu lịch sử từ giai đoạn này vẫn có thể thu thập được.