Ključni izsledki
- Apple App Tracking Transparency ni tako učinkovit, kot se sliši.
- Požarni zid, ki temelji na VPN, lahko blokira katero koli povezavo aplikacije.
- Preverite svoja varnostna orodja, preden jim zaupate.
Apple je poskrbel za novo funkcijo App Tracking Transparency (ATT) v sistemu iOS 14.5, zakaj morate torej še vedno zagnati požarni zid, ki blokira sledilnike, da se zaščitite?
Težava je v tem, da ATT ni celovita rešitev za sledilnike. Če se uporabnik (vi ali jaz) odloči, da mu aplikacije ne bodo sledile, potem Apple onemogoči svoj vgrajeni sistem za sledenje oglasom in od razvijalcev zahteva, da spoštujejo to odločitev in onemogočijo katero koli drugo programsko opremo za sledenje v svojih aplikacijah. Česar ATT ne naredi, je dejansko blokiranje teh sledilcev tretjih oseb. Za to potrebujete aplikacijo tretje osebe, vendar se morate prepričati, da ji zaupate.
»Ne gre toliko za to, ali zaupam njihovi morali, temveč za to, ali zaupam njihovi varnosti,« je [razvijalec aplikacije za iOS] Graham Bower povedal Lifewire prek neposrednega sporočila. »Če dovolite tretji osebi, da posreduje vaš promet, ustvarite še eno ranljivost, če pride do vdora.
Kako deluje IDFA
IDFA ali Applov identifikator za oglaševalce je naključna številka ID, dodeljena vsaki napravi Apple. To aplikacijam omogoča sledenje vaši dejavnosti, ne da bi dejansko pridobile vaše osebne podatke, čeprav obstajajo načini, kako to dvoje povezati.
Oglaševalci lahko uporabljajo IDFA za prilagajanje oglasov. Z "prilagoditi" mislijo "zbrati čim več podatkov o vas, da bi ustvarili oglase, za katere je večja verjetnost, da jih boste kliknili." Že leta ste lahko onemogočili IDFA na svojem iPhone ali iPadu, če pa tega niste storili, bi ga lahko katera koli aplikacija uporabila za sledenje aplikaciji vaše naprave in uporabi interneta. Oglaševalci si lahko ustvarijo sliko o tem, katere aplikacije in spletna mesta uporabljate.
»O nas potrošnikih se brez našega soglasja zbira ogromno osebnih podatkov in dejavnosti,« je za Lifewire po e-pošti povedal Matthew Paxton, ustanovitelj igralnega mesta Hypernia, »da ne omenjam števila ljudi, ki so tega dejstva pravzaprav ne zavedam.”
Nova pravila ATT pomenijo, da morajo razvijalci izrecno zahtevati dostop do IDFA. Pravila tudi pravijo, da morajo aplikacije spoštovati vašo izbiro in onemogočiti kakršno koli drugo sledenje, ki ga uporabljajo. Verjetno ste že opazili napako. Vsak razvijalec aplikacije, ki vas je v preteklosti na skrivaj spremljal, bo verjetno nadaljeval, če je to mogoče.
Aplikacije istega razvijalca vam lahko še vedno sledijo v njegovih drugih aplikacijah. Facebook lahko na primer uporablja podatke iz Instagrama.
Blokatorji sledilnikov
Ko uporabljate spletni brskalnik Safari, lahko uporabljate aplikacije za blokiranje vsebine tretjih oseb, znane tudi kot zaviralci oglasov. Te aplikacije vzdržujejo sezname oglasnih strežnikov, sledilnikov in drugih motenj ter te sezname sporočajo Safariju, ki jih uporablja za blokiranje neželenih povezav. Deluje odlično, vendar samo v Safariju. To ne vpliva na aplikacije in brskalnike v aplikacijah.
Nastal je nov razred aplikacij, ki se ukvarjajo s tem. Ena je Guardian Firewall, ki vse internetne povezave iz vaše naprave usmerja prek VPN-ja in na ta način blokira sledilce.
Lockdown uporablja drug pristop. Vse blokade se izvajajo v vaši napravi. Vse podatke še vedno usmerja prek VPN-ja, vendar ta VPN deluje na vašem iPhone ali iPadu, ne na oddaljenem strežniku. Kakor koli že, opravite raziskavo, da preverite, ali vam programska oprema požarnega zidu ne sledi. Guardian Firewall in Lockdown objavljata revizije, ki vam pomagajo pri preverjanju.
Prejšnji teden je 1Blocker, aplikacija za blokiranje vsebine za iOS in Mac za Safari, dodala blokator sledilnika. Nova funkcija je vključena v obstoječo naročnino in deluje lokalno v vaši napravi, kot je Lockdown.1Blocker posodablja svoj seznam blokiranih povezav v živo, tako da lahko postavite aplikacijo na primer v drsno ploščo na vašem iPadu in opazujete, ali vam aplikacije sledijo na skrivaj.
Nekatere od teh povezav so nekako zakonite. Veliko aplikacij uporablja analitične storitve za pošiljanje statističnih podatkov o uporabi nazaj iz vaše naprave. To jim omogoča odpravljanje težav z aplikacijami in ugotavljanje vzorcev uporabe. Toda na koncu so analitiki le sledilci z drugim imenom. Morda se ne uporabljajo za ciljanje oglasov, vendar še vedno odvajajo vaše podatke.
Ali bi morali zagnati preprečevalnik sledilnikov?
Da, verjetno. Uporaba aplikacije požarnega zidu za blokiranje neželenih povezav aplikacij ima zelo malo slabosti, prednosti pa so ogromne. Prvič, težko je preceniti pomen zaupanja v aplikacije za blokiranje. Blokatorji vsebine Safari so varni, saj Safariju posredujejo le seznam URL-jev za blokiranje. Po drugi strani pa ima programska oprema požarnega zidu potencialno dostop do vseh podatkov, ki gredo skozinjo.
O nas potrošnikih se brez našega soglasja zbira ogromno osebnih podatkov in dejavnosti.
Toda v zameno za to malo raziskave dobite veliko. Aplikacije se ne morejo povezati s Facebookom, Google Analytics ali drugimi podobnimi sledilci. Dodgy weather apps ne morejo deliti podatkov o vaši lokaciji, ker se ne morejo povezati in jih naložiti. In tako naprej. Če vam je mar za vašo zasebnost, si oglejte vsaj možnosti.
Če že uporabljate VPN za povezavo z internetom, teh blokatorjev ne morete uporabiti. To je zato, ker lahko iOS izvaja samo en VPN hkrati. Če morate med delom od doma uporabiti VPN za povezavo s službenim omrežjem, potem nimate sreče.
Applova pravila ATT so pretresla stvari, vendar na koncu nudijo manj zaščite, kot jo potrebujemo. Na srečo rešitve obstajajo in preverite jih.
