Kluczowe dania na wynos
- Przejrzystość śledzenia aplikacji Apple nie jest tak skuteczna, jak się wydaje.
- Zapora sieciowa oparta na VPN może blokować dowolne połączenie aplikacji.
- Upewnij się, że sprawdziłeś swoje narzędzia bezpieczeństwa, zanim im zaufasz.
Apple zrobiło wielkie wrażenie na temat nowej funkcji App Tracking Transparency (ATT) w systemie iOS 14.5, więc dlaczego nadal musisz uruchamiać zaporę sieciową blokującą śledzenie, aby się chronić?
Problem polega na tym, że ATT nie jest rozwiązaniem blokowym dla trackerów. Jeśli użytkownik (ty lub ja) zrezygnuje z bycia śledzonym przez aplikacje, Apple wyłącza swój własny wbudowany system śledzenia reklam i wymaga od programistów przestrzegania tej decyzji i wyłączania wszelkich innych programów śledzących w swoich aplikacjach. To, czego ATT nie robi, to w rzeczywistości blokowanie tych zewnętrznych modułów śledzących. W tym celu potrzebujesz aplikacji innej firmy, ale musisz się upewnić, że jej ufasz.
„Nie chodzi o to, czy ufam ich moralności, ale o to, czy ufam ich bezpieczeństwu”, [twórca aplikacji na iOS] Graham Bower powiedział Lifewire poprzez bezpośrednią wiadomość. „Pozwolenie stronie trzeciej na proxy ruchu tworzy kolejny punkt podatności, jeśli zostanie zhakowany.
Jak działa IDFA
IDFA, czyli Apple's Identifier for Advertisers, to losowy numer identyfikacyjny przypisany do każdego urządzenia Apple. Dzięki temu aplikacje mogą śledzić Twoją aktywność bez pobierania Twoich danych osobowych, chociaż istnieją sposoby na powiązanie tych dwóch elementów.
Reklamodawcy mogą używać IDFA do personalizowania reklam. A przez „personalizację” mają na myśli „zbierz jak najwięcej danych o sobie, aby tworzyć reklamy, które z większym prawdopodobieństwem klikniesz”. Od lat możesz wyłączyć IDFA na swoim iPhonie lub iPadzie, ale jeśli tego nie zrobiłeś, każda aplikacja może go użyć do śledzenia aplikacji urządzenia i korzystania z Internetu. Reklamodawcy mogą stworzyć obraz aplikacji i witryn, z których korzystasz.
„Istnieje ogromna ilość danych osobowych i działań, które są gromadzone o nas, konsumentach bez naszej zgody”, powiedział Matthew Paxton, założyciel witryny gier Hypernia za pośrednictwem poczty elektronicznej Lifewire, „nie wspominając o liczbie osób, które w rzeczywistości nie są świadomi tego faktu.”
Nowe zasady ATT oznaczają, że programiści muszą wyraźnie zażądać dostępu do IDFA. Zasady mówią również, że aplikacje muszą szanować Twój wybór, a także wyłączyć wszelkie inne śledzenie, z którego korzystają. Prawdopodobnie już zauważyłeś wadę. Każdy programista aplikacji, który potajemnie śledził Cię w przeszłości, prawdopodobnie będzie kontynuował, jeśli to możliwe.
Aplikacje tego samego programisty nadal mogą Cię śledzić w innych aplikacjach. Facebook może wykorzystywać na przykład dane z Instagrama.
Blokowanie trackerów
Gdy korzystasz z przeglądarki Safari, możesz korzystać z aplikacji do blokowania treści innych firm, znanych również jako programy do blokowania reklam. Te aplikacje przechowują listy serwerów reklam, trackerów i innych niedogodności oraz przekazują te listy Safari, która używa ich do blokowania niechcianych połączeń. Działa świetnie, ale tylko w Safari. Nie ma to wpływu na aplikacje i przeglądarki w aplikacjach.
Powstała nowa klasa aplikacji, aby sobie z tym poradzić. Jednym z nich jest Guardian Firewall, który przekierowuje wszystkie połączenia internetowe z Twojego urządzenia przez VPN i blokuje w ten sposób moduły śledzące.
Lockdown używa innego podejścia. Całe blokowanie odbywa się na Twoim urządzeniu. Nadal przekierowuje wszystkie dane przez VPN, ale ta sieć VPN działa na Twoim iPhonie lub iPadzie, a nie na zdalnym serwerze. Tak czy inaczej, powinieneś przeprowadzić badania, aby sprawdzić, czy oprogramowanie zapory również Cię nie śledzi. Zarówno Guardian Firewall, jak i Lockdown publikują audyty, które pomogą Ci to sprawdzić.
W zeszłym tygodniu 1Blocker, aplikacja do blokowania treści na iOS i Mac dla Safari, dodała bloker śledzenia. Nowa funkcja jest zawarta w istniejącej subskrypcji i działa lokalnie na Twoim urządzeniu, np. Lockdown.1Blocker aktualizuje swoją listę zablokowanych połączeń na żywo, dzięki czemu możesz umieścić aplikację na przykład w wysuwanym panelu na iPadzie i obserwować, czy aplikacje nie śledzą Cię w tajemnicy.
Niektóre z tych połączeń są legalne, tak jakby. Wiele aplikacji korzysta z usług analitycznych, aby wysyłać statystyki użytkowania z urządzenia. Dzięki temu mogą rozwiązywać problemy z aplikacjami i ustalać wzorce użytkowania. Ale w końcu analityka to tylko trackery pod inną nazwą. Mogą nie być używane do kierowania reklam, ale nadal przeciekają Twoje dane.
Czy powinieneś uruchomić bloker śledzenia?
Tak, prawdopodobnie. Korzystanie z zapory sieciowej do blokowania niechcianych połączeń z aplikacjami ma bardzo niewiele wad, a zalety są ogromne. Po pierwsze, trudno przecenić znaczenie zaufania do aplikacji blokujących. Blokery treści Safari są bezpieczne, ponieważ dostarczają Safari tylko listy adresów URL do zablokowania. Z drugiej strony oprogramowanie zapory potencjalnie ma dostęp do wszelkich danych, które przez nie przechodzą.
Jest ogromna ilość danych osobowych i działań, które są gromadzone o nas, konsumentach bez naszej zgody.
Ale w zamian za te badania, dostajesz dużo. Aplikacje nie mogą łączyć się z Facebookiem, Google Analytics ani innymi podobnymi trackerami. Sprytne aplikacje pogodowe nie mogą udostępniać danych o Twojej lokalizacji, ponieważ nie mogą się połączyć i przesłać. I tak dalej. Jeśli zależy Ci na swojej prywatności, powinieneś przynajmniej sprawdzić opcje.
Jeśli jednak korzystasz już z VPN do łączenia się z Internetem, nie możesz korzystać z tych blokad. Dzieje się tak, ponieważ iOS może uruchomić tylko jedną sieć VPN na raz. Jeśli musisz korzystać z VPN, aby połączyć się z siecią służbową podczas pracy w domu, to nie masz szczęścia.
Zasady ATT firmy Apple zmieniły sytuację, ale ostatecznie zapewniają mniejszą ochronę, niż potrzebujemy. Na szczęście rozwiązania istnieją i powinieneś je sprawdzić.
