在斯特拉瓦无意中暴露了军事基地的位置几个月后，另一个名为“仪式”的应用程序正在暴露**机构的位置和工人的餐厅常规。这一仪式承诺通过让同事们互相背着对方的订单来简化外卖。当他们的同事从某个地方订购时，用户会收到一个通知，然后他们可以将自己的订单附加到该通知上。该应用程序不使用位置跟踪来确定用户的工作地点。相反，用户可以键入企业名称，然后从列出的地址中选择地址，或者手动添加地址(用户也不必一开始就加入团队，而且可以将订单保密。）

例如，我输入了美国国土安全部，看到了该机构在全国各地的位置列表。我随机挑选了一个，然后看到了我的“同事”工作的楼层列表。我可以看到他们的名字，以及他们的个人资料照片。我也可以为任何其他业务做这件事，比如帕兰蒂尔或博斯·艾伦·汉密尔顿。

****机构的所在地可能不完全是私人的，但通常情况下，它们运作的楼层没有列出。几年前，当我访问华盛顿特区的国土安全部时，保安人员没有确认该机构是否在大楼里有办公室，而且肯定不会透露楼层。

我使用我的个人电子邮件帐户注册，不需要以任何方式验证我的雇主。用户不必向整个办公室广播他们的订单——他们可以在每次订单时选择是否要广播——但这就是应用程序的全部要点，而且他们可能不会认为同事以外的人可能会潜伏。该应用程序必须批准雇主变更，但用户可以随时选择不同的前哨站地址。

若我是一个想知道人们在哪里工作的间谍，那个么这个仪式也许能给我一个线索。如果我想毒害员工，那么，我现在也知道他们倾向于在何时何地下单。我知道这有点阴谋，但俄罗斯特工刚刚公开毒害了英国的一名前间谍。**机构及其员工需要关注广播的方式、地点和对象。

另一个应用程序Strava也处理了类似的隐私问题。该公司允许用户通过公共热图与他人分享他们的训练。**雇员无意中绘制了世界各地军事基地的周边地图。由于位置被公开，Strava使员工更容易隐藏其位置数据并将公共数据私有化。

礼节今天发表评论说：

“When you join Ritual, you are a completely private user. This is the default sign up flow.

The feature being referred to is Piggyback, which is an opt-in service where users can create and join a team-based channel arranged around their workplace. For example, if you and I work together, we can join that group and if I decided to share my intent to order lunch, it would invite you to add your order. Users can remove themselves from their team channel at any time via the app.

That said, we understand the concerns that have been flagged and are reviewing the process and protocol internally to determine the best way forward.”

美国东部时间3月16日下午1:04更新：更新仪式评论。