Как проверить правдивость заявлений о конфиденциальности приложений в App Store
Разоблачение мифов о конфиденциальности: почему данные, которые собирают приложения в App Store, не всегда соответствуют заявленным обещаниям. Экспертный анализ и как защитить свою информацию.
Несмотря на усилия по обеспечению прозрачности, система защиты конфиденциальности в iOS пока далека от совершенства.
В iOS 14 были введены новые функции, повышающие осведомлённость пользователей о том, как приложения и сервисы используют их данные. Среди них — индикаторы активности камеры и микрофона, а также раздел «Конфиденциальность приложения» в App Store, где указано, какую именно информацию собирает программа и куда она передаётся.
Однако расследование журналистов The Washington Post показало, что далеко не все приложения следуют этим правилам. Они проанализировали десятки программ с высшей оценкой конфиденциальности — «Сбор данных не ведётся» — используя инструмент Privacy Pro, который выявляет наличие SDK для передачи данных.
Эксперт из компании Disconnect, специализирующейся на интернет-безопасности и разработавшей Privacy Pro, помог оценить полученные результаты, особенно сосредоточив внимание на передаче IDFA — уникального идентификатора устройства, который позволяет отслеживать и сопоставлять данные разными способами.
Вот несколько ярких примеров обнаруженных несоответствий:
- Детская игра Satisfying Slime Simulator передаёт информацию Facebook*, Google и сервису GameAnalytics, включая IDFA, уровень заряда батареи, свободное место на устройстве, приблизительную геолокацию и даже уровень громкости.
- Клиент социальной сети Rumble отправляет Facebook* и Google не только IDFA, но и данные о взаимодействии пользователя с приложением. После обращения разработчики обновили описание конфиденциальности.
- Картографический сервис Maps.Me, ранее принадлежащий Mail.ru, передавал данные Facebook*, Google, аналитической компании Flurry и самой Mail.ru. Представители приложения отметили, что не успели обновить политику конфиденциальности, однако к моменту публикации она была исправлена.
- FunDo Pro проигнорировал запросы авторов расследования, в то время как PlayerXTreme, Instdown и Whats Direct Chat and Web оперативно обновили информацию в App Store.
Похожая ситуация наблюдается в приложениях, которые заявляют, что собирают только обезличенные данные. Например, популярная казуальная игра Match 3D, утверждающая, что не передаёт персональную информацию, на самом деле делилась идентификаторами с множеством компаний. После обращения разработчики изменили описание, но не ответили напрямую.
По оценкам автора исследования, примерно каждое третье приложение из выборки не соответствует заявленному уровню конфиденциальности. Однако выборка была небольшой и не может отражать ситуацию во всём App Store.
Итог таков: обещания Apple по аудиту настроек конфиденциальности сталкиваются с трудностями из-за огромного числа приложений в магазине. Эта функция сравнительно новая, и со временем регулярные проверки, вероятно, улучшат ситуацию. Тем временем не стоит слепо доверять разделу «Конфиденциальность приложения».
*Деятельность Meta Platforms Inc. и её социальных сетей Facebook и Instagram запрещена на территории РФ.
Откройте для себя интересные темы и аналитические материалы в категории Стильный декор для дома на дату 10-04-2022. Статья под заголовком "Как проверить правдивость заявлений о конфиденциальности приложений в App Store" предоставляет новые идеи и практические рекомендации в области Стильный декор для дома. Каждая тема тщательно проанализирована, чтобы дать читателям полезную информацию.
Тема " Как проверить правдивость заявлений о конфиденциальности приложений в App Store " помогает принимать более разумные решения в категории Стильный декор для дома. Все темы на нашем сайте уникальны и предлагают ценную информацию для аудитории.