Нов тест на начина, по който Apple събира данни за използването на iPhone, установи, че компанията събира лична информация, въпреки че изрично е обещала да не го прави.
В политиката за поверителност, регулираща анализа на устройствата на Apple, се казва, че „нито една от събраните информации не ви идентифицира лично„. Но анализът на данните, изпращани към Apple, показва, че те включват постоянен, непроменяем идентификационен номер, наречен Directory Services Identifier или DSID, според изследователи от софтуерната компания Mysk. Според тестовете на Mysk Apple събира същия идентификационен номер заедно с информацията за вашия Apple ID, което означава, че DSID е пряко свързан с вашето пълно име, телефонен номер, дата на раждане, имейл адрес и др.
Според правилата за анализ на Apple „Личните данни или изобщо не се записват, или са обект на техники за запазване на поверителността, като например диференцирана поверителност, или се премахват от всички отчети, преди да бъдат изпратени на Apple.“ Но тестовете на Миск показват, че DSID, който е пряко свързан с вашето име, се изпраща на Apple в същия пакет като цялата останала аналитична информация.
„Да знаете DSID е като да знаете името си. То е едно към едно с вашата самоличност“, казва Томи Миск, разработчик на приложения и изследовател на сигурността, който е провел теста заедно с партньора си Талал Хадж Бакри. „Всички тези подробни анализи ще бъдат свързани директно с вас. И това е проблем, защото няма начин да го изключите.“
Констатациите влошават неотдавнашните открития за проблемите и обещанията на Apple за защита на личните данни. По-рано този месец Mysk откри, че Apple събира аналитична информация, дори когато изключите настройката на iPhone, наречена „Споделяне на анализа на iPhone“ – действие, което Apple обещава, че ще „деактивира напълно споделянето на анализа на устройствата“. Дни след като Gizmodo съобщи за тестовете на Mysk, срещу Apple беше подаден колективен иск за предполагаемо заблуждаване на клиентите по този въпрос.
Apple не е отговорила на искането за коментар. Компанията не е казала нищо публично за очевидните противоречия в обещанията си за поверителност или за неотдавнашното съдебно дело.
Теоретично Apple може да твърди, че идентификационният номер не е лична информация. Но GDPR, огромният европейски закон за защита на личните данни, който определя стандарта за регулиране на данните в световен мащаб, определя личните данни като всяка информация, която „пряко или непряко“ идентифицира дадено лице, включително идентификационните номера.
„Мисля, че хората трябва да са разстроени от това“, казва Миск. „Това не е Google. хората избират iPhone, защото смятат, че такива неща няма да се случат. Apple няма право да ви държи под око“.
Миск публикува информация за теста в тема в Twitter късно в неделя.
В някои случаи тези аналитични данни очевидно включват подробности за всяка ваша стъпка. Тестовете на Mysk показват, че аналитичните данни за App Store например включват всяко едно нещо, което сте направили в реално време, включително какво сте докоснали, кои приложения сте търсили, какви реклами сте видели, колко дълго сте разглеждали дадено приложение и как сте го намерили. Можете да видите данните, които се изпращат в реално време, във видеоклип в канала Mysk в YouTube.
По време на тези тестове изследователите проверяват работата си на две различни устройства. Първо, те използваха джейлбрейкнат iPhone с iOS 14.6, който им позволи да декриптират трафика и да проверят какви точно данни се изпращат. В iOS 14.5 Apple въведе настройка за поверителност, която не позволява на други компании да събират данни, наречена App Tracking Transparency (Прозрачност на проследяването на приложения), като подсказва на потребителите да решат дали да предоставят данните си на отделни приложения с подкана „Ask app not to track?“ (Попитай приложението да не проследява?).
Изследователите провериха и обикновен iPhone с най-новата операционна система iOS 16, което потвърди техните открития. Изследователите не са могли да проверят какви точно данни са били изпратени, тъй като криптирането на телефона е останало непокътнато, но приликите с тестовете на джейлбрейкнатия телефон предполагат, че моделите, които са открили там, може да са стандартни за iPhone. Според тях няма причина да се смята, че джейлбрейкнатият телефон ще изпраща различни данни, но в iOS 16 те са видели, че същите приложения изпращат подобни пакети данни до същите уеб адреси на Apple. Данните се предавали по едно и също време при едни и същи обстоятелства, а включването и изключването на наличните настройки за поверителност по същия начин не е променило нищо.
Възможно е Apple да обработва DSID данните, за да скрие данните за лична идентификация, когато компанията получи информацията, отделяйки личната ви информация от други данни. Но няма как да знаем, защото досега Apple изглежда не желае да обясни практиките си. Компанията може да не използва данните, ако изключите съответните настройки за поверителност, въпреки че все още ги получавате, но не така обяснява действието на настройките в своята политика за поверителност.
Констатациите са особено осъдителни, като се има предвид годините, през които Apple се представяше като компания за защита на личните данни. Последните маркетингови кампании на Apple предполагат, че практиките на компанията за защита на личните данни са много по-добри от тези на други технологични компании. На 40-метрови билбордове на iPhone бе изписан простият лозунг „Поверителност. Това е iPhone.“ и пускаше рекламите по целия свят в продължение на месеци.
Но Apple прави стъпки към изграждането на собствена рекламна империя, изградена на базата на личните данни на милиардите ѝ потребители. Дори собствените настройки за поверителност на компанията могат да се разглеждат като част от дългата игра, целяща да постави на колене рекламните ѝ конкуренти, въпреки че компанията категорично отрича това обвинение.
Констатациите от своя страна са личен шок за Томи Миск. В миналото „винаги разрешавах на приложението да споделя анализи с Apple, защото искам да им помогна“, казва Миск. „Но винаги съм предполагал, че данните ще бъдат изпратени по анонимен начин.“
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
