Кто больше следит айфон или андроид

Содержание
  1. Учёные: iPhone следит за нами ничуть не меньше, чем Android
  2. Google следит за пользователями Android в 20 раз больше, чем Apple за владельцами iPhone
  3. Apple собирает больше типов данных, но Google — существенно больший объём
  4. iOS и Android обмениваются данными в среднем каждые 4,5 минуты
  5. Слежка за пользователями приводит как минимум к двум проблемам
  6. И Apple, и Google отрицают слежку
  7. Android 10 vs iOS 13 — какая операционная система безопаснее
  8. Безопасность установленных приложений и правила доступа к ним
  9. Google Play
  10. Обновление операционной системы
  11. Мысли
  12. Какой телефон более безопасен Android или iPhone
  13. Приблизительное местонахождение
  14. Ограниченный доступ к медиатеке
  15. Исправлена проблема с конфиденциальностью буфера обмена
  16. Индикаторы микрофона и камеры
  17. Более активное продвижение авторизации через «Вход с Apple»
  18. Локальное автозаполнение контактов
  19. Локальное распознавание голосового ввода
  20. Поддержка носителей с шифрованием APFS
  21. Изменения в браузере Safari
  22. Отчет о конфиденциальности
  23. Проверка ненадежных паролей
  24. Личные данные в App Store
  25. Управление отслеживанием и прозрачность в приложениях
  26. Заключение

Учёные: iPhone следит за нами ничуть не меньше, чем Android

Смартфоны от Apple и Google отправляют данные пользователя в свои компании каждые четыре минуты. Это происходит даже когда девайс не используется. Дублинский Тринити-колледж провел исследование, которое заставляет усомниться в степени конфиденциальности наших смартфонов.

Профессор Дуг Лейт утверждает, что, вопреки рекламе, iPhone не дает существенного преимущества в конфиденциальности по сравнению с «голым» Android без сторонних оболочек. Более того, по результатам исследования, смартфоны iPhone и Google Pixel собирают одни и те же данные о своем владельце. Например, и те, и другие отправляют в свои компании информацию о сетях Wi-Fi, к которым подключается пользователь, а также о MAC-адресах соседних с ним устройств — это означает, что теоретически и Apple, и Google могут достоверно отслеживать, в каком месте и рядом с какими людьми мы находимся в данный момент. А соблазн воспользоваться информацией в своих целях тем выше, чем она доступнее для компании. У Apple и Google все данные находятся в максимальной доступности.

Но самыми любопытными профессор считает несколько фактов. Во-первых, и iPhone, и Pixel отправляют данные на сервера своих компаний примерно раз в 4 с половиной минуты. Во-вторых, информация собирается и выгружается, независимо от того, активен смартфон, или находится в режиме ожидания. Во-третьих, объем этого пакета всё-таки различается: iPhone отправляет в среднем 53 килобайта, тогда как Pixel — порядка 1000 килобайт (1Мб).

«Большинство согласятся с тем, что компаниям необходим поток нашей информации для работы некоторых сервисов, вроде iCloud или Google Drive — говорит Дуг Лейт, — Но гораздо труднее согласиться с таким масштабным сбором тем людям, которые вообще не включают облачные сервисы, а используют свой девайс как обычный телефон — скажем, для звонков и фотосъемки». Профессор отмечает, что крайне неприятно видеть, как Apple, рассказывая со сцены о приватности iPhone, по факту собирает настолько много данных и делает это так часто. Больше всего его огорчает тот факт, что пользователь не может отказаться от слежки или отключить весь этот поток своей информации, безостановочно уходящий с его же смартфона в неизвестном направлении.

Источник

Google следит за пользователями Android в 20 раз больше, чем Apple за владельцами iPhone

Профессор Дуглас Лейт (Douglas J. Leith) из Тринити-колледжа Дублинского университета проанализировал трафик, отправляемый смартфонами под управлением iOS и Android на серверы Apple и Google соответственно на различных этапах работы. В рамках этого исследования выяснилось, что Google собирает в 20 раз больший объём данных телеметрии c Android-устройств, чем Apple с iPhone.

В число сценариев, при которых профессор Лейт фиксировал трафик со смартфонов, вошли следующие:

  • первый запуск после сброса устройства до заводских настроек;
  • когда SIM-карта вставлена/вынута;
  • когда смартфоном не пользуются;
  • при просмотре экрана настроек;
  • когда определение местоположения включено/выключено;
  • при входе в предустановленный магазин приложений.

Apple собирает больше типов данных, но Google — существенно больший объём

Телеметрические данные может собирать не только операционная система, но и предустановленные в неё сервисы: поиск (Siri и «Google Ассистент»), облако (iCloud и Google Drive), службы геолокации с картами (Apple Maps и «Google Карты») и другие.

Как отметил учёный, системы передают телеметрию на серверы разработчиков даже в случае того, если пользователь явно отказался от этого — такое наблюдается и в iOS, и в Android. Причём «эти данные посылаются даже тогда, когда пользователь не входит в систему (и даже если он никогда не входил в неё)».

Профессор Лейт обнаружил, что Apple собирает больше типов данных с устройств на iOS, но гаджеты на Android отправляет значительной больший объём информации в Google.

В течение первых 10 минут Pixel [фирменный смартфон от Google] отправляет на серверы разработчиков около 1 МБ данных, в то время как iPhone пересылает в Apple всего 42 КБ.

Когда смартфоны не используются, Pixel отправляет примерно 1 МБ данных каждые 12 часов, а iPhone — всего 52 КБ. Иными словами, Google собирает в 20 раз больше данных, чем Apple.

iOS и Android обмениваются данными в среднем каждые 4,5 минуты

Когда iPhone не используется, он отправляет телеметрию в Apple каждые 264 секунды. Android-смартфоны делают это немного чаще: раз в 255 секунд. Но отправка данных на серверы разработчиков операционных систем происходит и тогда, когда смартфонами пользуются — в частности, при пролистывании экрана настроек.

Кроме того, когда новая SIM-карта вставляется в устройство на iOS или Android, данные с неё практически сразу же отправляются в Apple или Google.

Примечательно, что ряд предустановленных приложений и сервисов подключаются к серверам разработчиков даже до того, как пользователь их впервые запускает.

В частности, на iOS речь о Siri, Safari и iCloud, а на Android — о YouTube, Chrome, Google Docs, «центре безопасности» (Safety hub), Google Messaging, «Часах» и поисковой панели Google.

Слежка за пользователями приводит как минимум к двум проблемам

Дуглас Лейт подчёркивает, что сбор данных о владельцах смартфонов со стороны Apple и Google создаёт две основные проблемы. Во-первых, телеметрию можно использовать для привязки физических устройств к личным данным пользователя — вероятнее всего, эту информацию разработчики используют в рекламных целях.

Во-вторых, механизм сбора телеметрии позволяет разработчикам отслеживать местоположение пользователей на основе IP-адресов при подключении устройств к серверам.

И Apple, и Google отрицают слежку

Ирландский профессор сообщил, что он направил результаты своего исследования в Apple и Google. Поначалу первая не ответила на его сообщение, а Google прислала разъяснения и сообщила, что в будущем она опубликует публичную документацию относительно собираемых ею телеметрических данных (но не указала ни точную дату, ни крайний срок).

В ответе по электронной почте представитель Google опроверг результаты научной работы и заявил, что исследователь обнаружил законные телеметрические данные, которые помогают разработчикам поддерживать бесперебойную работу устройств.

«В этом исследовании описывается, как работают смартфоны. Современные автомобили регулярно отправляют производителям базовые данных о своих компонентах, их состоянии и графике обслуживания — смартфоны делают это же похожим образом. В данном отчёте подробно описаны те данные, которые помогают обеспечить актуальность программного обеспечения iOS или Android, работу сервисов, а также безопасность и эффективность работы устройства», — из письма представителя Google.

По данным зарубежных СМИ, ссылающихся на сведения источника в Google, «корпорация добра» также оспорила методологию исследования, утверждая, что объём собираемого трафика на iOS занижен, поскольку исключены определённые типы данных, и это привело к искажению результатов.

Читайте также:  Айфон се 2021 безрамочный характеристики

После публикации профессором Лейтом статьи, Apple тоже отправила разъясняющее письмо — аналогичное тому, что написала Google.

Напомним, в марте 2020 года Дуглас Лейт опубликовал исследование о сборе телеметрии браузерами. Согласно результатам, из популярных веб-обозревателей меньше всех собирает браузер Brave, а больше всего — Microsoft Edge и Яндекс.Браузер.

Источник

Android 10 vs iOS 13 — какая операционная система безопаснее

В борьбе с открытым исходным кодом и закрытой корпорацией. Apple постоянно демонстрирует нам свою безопасность и она действительно поражает своими возможностями, но Android становится лучше. Однако как Android делает свою защиту лучше могут похвастаться только владельцы топовых устройств.

Компания Apple не продает данные клиентов рекламодателям и можно на этом закончить было материал, но мы рассматриваем не компанию, а операционную систему. Android это открытый исходный код, но к сожалению он поставляется на устройствах с поддержкой Google служб. Попытаемся разобраться в чем кто лучше, а кто нет.

После материала сделаю комментарии, на которые вы можете поставить лайк в качестве поддержки операционной системы, а так же высказаться за ту или иную строну вопроса.

Безопасность установленных приложений и правила доступа к ним

Начну с того, что очень много приложений на Android я не устанавливал, когда видел какие разрешения получает приложение. Мне не ясно зачем игре, доступ к моей камере или моему микрофону и на этом список не останавливается.

Android 10 должен бороться с этим, но давайте глянем правде в лицо. Android 10 доступен только на некоторых топовых устройствах, а как все остальные? Почему я не получаю обновление Android 9 на свой Samsung S7 edge. Это не правильное использование программного обеспечения, в равной степени, компания Apple тоже не предоставляет обновленную операционную систему на старые девайсы, но с Android все намного хуже.

Компания Google собирает о вас настолько много информации, что в целом пользователям Android с сервисами от Google можно не переживать о безопасности, ведь про вас все и так знают.

Компания Apple делает все в обратном направлении. Временный логин для авторизации на сайт, пожалуйста. Временная почта, чтобы не спалили вам на ваш ящик, пожалуйста. Никто не знает ваш ID, а все содержимое шифруется сквозным шифрованием.

Apple запрещает приложением использовать запись экрана, использовать данные когда приложение не активно, но Android 10 может все это положить на лопатки. У Android 10 очень качественно проработана политика конфиденциальности, вы можете в настройках отключить данные какие вы пожелаете и это потрясающие возможности, проблема опять заключается в том, что Android 10 установить могут не многие, вернее не все могу установить, мало кто может.

Google Play

Проблема на мой взгляд кроется в приложениях которые предоставляет магазин приложений. Когда в Apple с этим намного строже, в Google очень много приложений которые желают получать доступ ко всему на вашем телефоне и вы никак не можете игнорировать это. Вы или соглашаетесь, что будете использовать приложение с его правилами или отказываетесь.

В Apple приложение получает только ваш ID, как мы знаем на нем все зашифровано, а следовательно нет смысла встраивать в приложение что-то подобное для получения доступа, так как Apple может забраковать его или вы получите только данные ID такие как уникальный номер.

Интересный пример от App Store — как они запретили приложения за детьми для слежки. В Android вы можете установить человеку приложение на телефон, даже не вводя пароль. Вам нужен будет лишь разблокированный экран. Ставите приложение и спокойно можете прослушивать удаленно за кем угодно. Такие приложения позиционируют себя как родительский контроль, но мы проверяли и слушали прекрасно удаленно. Проверяли сами на себе если что.

Обновление операционной системы

В новой версии Android обновления безопасности, можно будет получать прямо из магазин приложений, что на мой взгляд очень крутое решение. С другой стороны мы смотрим на Apple и если есть ошибка, то они выкатывают обновление с исправлением.

Теперь остается дождаться момента, что все пользователи Android будут получать обновление безопасности, а не только те у кого устройство поддерживает новые версии операционной системы.

Мысли

iOS закрытая операционная система и компания отвечает за все что предоставляет в магазине и на своих устройствах, некий гарант качества. Android же куда более прозрачен в отношении пользователей и позволяет делать с системой все, что душе угодно. Если пользоваться Android то только открытыми и устанавливать только, то что нужно, а если это не нужно то в топку.

По моему мнению, iOS выигрывает в безопасности данных пользователей, а Android, если смотреть на него как чистую систему, достойно может обогнать яблоню компанию. Единственное, что будет стоять в развитии системы — это Google, который зарабатывает миллиарды на рекламе, а рекламу продавать нужно тем, о ком ты знаешь.

Спасибо, что читаете нас! Подписывайтесь на канал, делитесь своими мыслями в комментариях, ставьте лайки, вы нам очень поможете в развитии! Рассказывайте друзьям.

Источник

Какой телефон более безопасен Android или iPhone

Сегодня осталось очень мало людей которые не залипают в свой телефон. И в телефоне, как правило, хранится львиная доля наших личных данных. И безопасность этих данных на прямую зависит от надежности платформы телефона. На рынке присутствуют две конкурирующие платформы — Android под руководством Google и iPhone от Apple. Давайте посмотрим какой телефон более безопасен Android или iPhone? Сразу отмечу что по моему мнению более безопасным телефоном является iOS iPhone и особенно его последняя версия. Почему? читаем в статье…

Приблизительное местонахождение

Начнем, пожалуй, с самого интересного: приложениям, которые хотят всегда знать твое местонахождение, теперь можно слегка шлепнуть по рукам без потери функциональности. В iOS 14 появилась возможность разрешать приложениям доступ к приблизительному местоположению вместо точного. Насколько «приблизительному»? На WWDC 2020 говорилось о площади порядка десяти квадратных миль, что соответствует кругу с приблизительно трехкилометровым радиусом.

Почему это важно? Подавляющее большинство разработчиков приложений (особенно бесплатных) увлекается профилированием пользователей с целью продажи этой информации за небольшие деньги. В профиль с удовольствием включают и данные о точном местоположении пользователя, если пользователь согласился предоставить доступ к локации (а доступ обычно дают даже таким приложениям, как Microsoft OneDrive, не говоря уже о прогнозе погоды или приложениях для покупки билетов). При этом создается уникальная ситуация: с одной стороны, iOS и в предыдущих версиях ограничивает частоту опроса датчиков местоположения фоновыми процессами, но с другой — приложений у пользователя может быть установлено много, и в большинстве из них будет встроено несколько «шпионских» SDK одних и тех же производителей (от Facebook до компаний, названия которых у публики не на слуху). В результате постоянные опросы датчиков местоположения множеством приложений с одними и теми же SDK дают достаточно четкую и вполне подробную картину передвижений пользователя.

В маркетинговых материалах Apple говорят, что приложениям с местными новостями или погодой такой точности вполне достаточно. С моей точки зрения — даже более чем достаточно; данные приблизительного местонахождения можно огрубить еще сильнее без потери в точности прогноза погоды или местных новостей.

Читайте также:  Apple pie the scary jokes перевод

Кстати, с точки зрения самих «шпионских» SDK приблизительное местоположение лишь немногим лучше полного запрета доступа к данным геолокации: вычислять примерное местонахождение пользователя по одному лишь его IP-адресу Facebook & Co умеют более чем прекрасно.

Ограниченный доступ к медиатеке

В новой версии iOS пользователь сможет ограничить доступ приложений к медиатеке. Если в предыдущих версиях iOS доступ к медиафайлам выдавался приложениям по принципу «все или ничего», то теперь пользователь может выдать приложению доступ ко всей медиатеке (например, для приложений Dropbox, OneDrive, которые должны синхронизировать все фотографии с облаком) или только к отдельным снимкам. Доступ к отдельным снимкам полезен, если все, что тебе хочется сделать, — это послать в чат конкретную фотографию, создать аватарку или отредактировать снимок в новом бесплатном редакторе с зачатками искусственного интеллекта.

В первую очередь пострадают известные любители профилировать пользователей по всему массиву доступных данных — владельцы приложений Facebook, Instagram и им подобных. Выиграют же от этого простые пользователи, у которых появится лишний инструмент, позволяющий проконтролировать возможные каналы утечек приватных фото и видео.

Впрочем, слишком сильно радоваться по этому поводу я бы не стал: еще в начале года Apple внедрила практику сканирования фотографий, которые попадают в iCloud. Справедливости ради замечу, что Microsoft, Google, Verizon, Twitter, Facebook и Yahoo точно так же сканируют попавшие к ним в облако фотографии в поисках компрометирующих материалов.

Исправлена проблема с конфиденциальностью буфера обмена

На главной странице, посвященной новой версии iOS, нет ни слова о замеченной в предыдущих версиях системы проблеме с конфиденциальностью буфера обмена. Напомню, речь идет о проблеме, обнаруженной в начале года исследователями безопасности Талалом Хай Бакри (Talal Haj Bakry) и Томми Миском (Tommy Mysk). В исследовании говорится о 53 приложениях для iOS, в том числе социальной сети TikTok, которые постоянно отслеживают содержимое буфера обмена без какой-либо явной причины.

Интересен и такой момент: расположенные поблизости (на расстоянии порядка трех метров) устройства, использующие одну учетную запись Apple ID, могут иметь универсальный буфер обмена, даже если одно из этих устройств — компьютер под управлением macOS.

В буфер обмена могут попадать такие данные, как одноразовые пароли двухфакторной аутентификации, ссылки, адреса, поисковые запросы, и многие другие вещи, которыми пользователь не готов поделиться с владельцами TikTok, LinkedIn и подобных приложений.

В Apple проблему не признали: с точки зрения идеологии iOS общий буфер обмена и должен быть доступен для всех приложений в системе без каких-либо дополнительных разрешений. В iOS 14 тем не менее были внесены изменения, рекомендованные специалистами безопасности. Теперь система выводит небольшой баннер, уведомляющий, когда приложение считывает содержимое буфера обмена.

Такое количество баннеров, всплывающих в верхней части экрана, будет раздражать пользователей, а отключить их невозможно: в iOS не предусмотрено специального разрешения для доступа к буферу обмена. Поможет здесь либо отказ от использования подозрительных приложений, постоянно считывающих содержимое буфера обмена, либо использование разработчиками приложений нового API, появившегося в iOS 14. Новый API позволяет приложению узнать тип текстовых данных, которые содержит буфер обмена, без доступа к содержимому. В частности, приложения, которые сканируют буфер обмена в поисках ссылок на веб-сайты, смогут узнать, содержится в буфере URL или нет. Таким образом, количество срабатываний (и, соответственно, баннеров-уведомлений) будет постепенно уменьшаться по мере того, как разработчики будут обновлять приложения.

Появление нового механизма объяснимо: это реакция компании на уже случившееся. Apple здесь можно только похвалить: с одной стороны, реакция есть, с другой — в своей излюбленной манере компания не даст пользователям спрятать голову в песок, а предоставит инструменты и мотивирует исправить проблему непосредственно тех, кто ее создал, — разработчиков приложений.

Индикаторы микрофона и камеры

Пользователи бета-версий iOS 14 обратили внимание на точки-индикаторы, появляющиеся в верхней части экрана при использовании камеры или микрофона. Оранжевый индикатор показывает, что включен микрофон, а зеленый — что камера. Это работает для всех приложений, кроме Siri, которая слушает эфир в ожидании кодового слова постоянно.

Такая индикация вполне укладывается в современный тренд. Так, во всех относительно свежих ноутбуках Macbook питание микрофона физически прерывается при закрытии крышки, а производители умных устройств (к примеру, Google Nest Hub Max или новый Facebook Portal) встраивают физические переключатели, позволяющие отрезать питание камеры и микрофонов. В отличие от всплывающих баннеров доступа к буферу обмена, цветные точки не будут раздражать пользователей. Идеальным же решением мог бы стать цветной светодиодный индикатор, который Apple, к сожалению, так не любит.

Более активное продвижение авторизации через «Вход с Apple»

«Вход с Apple» — очередная попытка создать унифицированный сервис авторизации, подобный решениям от Google, Facebook или Microsoft. В отличие от последних, реализация Apple обладает как преимуществами (для входа на каждый сайт или в приложение создается свой собственный уникальный адрес email, который попросту блокируется при удалении аккаунта), так и недостатками (жесткая привязка к экосистеме Apple). В iOS 14 Apple в очередной раз напоминает о возможности использовать «Вход с Apple» вместо логина и пароля и упрощает реализацию такого перехода для разработчиков приложений. В компании указывают на повышенный уровень безопасности и конфиденциальности в сравнении с использованием одного и того же адреса электронной почты и очередного пароля.

Есть у новой системы и еще один подводный камень. В рамках борьбы с Epic Games в Apple решили заблокировать пользователям игр возможность логина через «Вход с Apple».

Впрочем, на следующий день действие бана было приостановлено.

Для пользователей все это выглядит довольно странно. Мало того что нормально использовать сервис авторизации «Вход с Apple» можно только в рамках экосистемы Apple (поменял телефон на Android — регистрируйся заново), так еще и рискуешь потерять возможность войти на сайт или в приложение? Не знаю, не знаю…

К слову, у некоторых конкурентов дела обстоят не лучше. К примеру, Facebook известна предельно вольным обращением с данными пользователей «универсальных» учеток. А чтобы делать это было удобнее, компания всеми силами сгоняет пользователей под крышу Facebook ID. Например, все пользователи очков виртуальной реальности Oculus должны будут использовать авторизацию через Facebook уже с октября.

Локальное автозаполнение контактов

При заполнении стандартных полей в приложениях (имя, адрес и email) у пользователей iOS 14 не будет возникать необходимость «поделиться» контактом. Теперь достаточно просто ввести имя контакта из адресной книги, и система автоматически заполнит остальные поля. Автозаполнение работает локально на самом устройстве.

Локальное распознавание голосового ввода

Распознавание голосового ввода при диктовке с использованием стандартной клавиатуры теперь происходит локально, на самом устройстве. Не спеши радоваться: несмотря на то что надиктовывать текст можно почти на десятке языков, русский в этот список не входит. К слову, в iOS 13 режим офлайновой диктовки поддерживался для всех устройств (но только для английского языка), а новый режим «распознавания на устройстве», поддерживающий несколько языков, требует iPhone Xs или более новое устройство.

Поддержка носителей с шифрованием APFS

Появившееся в iOS 11 приложение «Файлы» получило новую функциональность: теперь на устройствах с iOS поддерживаются внешние диски, использующие шифрование APFS. Для доступа к зашифрованному накопителю достаточно будет ввести пароль. Новая возможность будет полезна скорее пользователям моделей iPad, оборудованных портом USB Type-C.

Изменения в браузере Safari

Описанные выше нововведения касаются всех приложений, работающих в системе. Однако есть и несколько вещей, которые затронут пользователей встроенного в iOS браузера Safari.

Читайте также:  Шрифт для айфона с русским языком

Отчет о конфиденциальности

В Safari теперь можно узнать, как именно веб-сайты отслеживают поведение пользователя. Инструмент получился действительно интересный. Можно просмотреть информацию как по отдельному веб-сайту, так и по каждому конкретному трекеру, который пытается составить твой профиль, отслеживая открытые страницы. Подобного рода анализ ранее был доступен исключительно в сторонних блокировщиках рекламы, да и то не на каждой платформе.

Это нововведение можно только приветствовать: оно позволит пользователям лучше осознать масштаб слежки.

Проверка ненадежных паролей

В Safari, как и во многих других браузерах, есть возможность сохранять и синхронизировать пароли к онлайновым ресурсам. В отличие от других браузеров, которые для хранения паролей используют отдельные базы данных, Safari обращается к системному хранилищу защищенных данных — «Связке ключей». Именно в ней сохраняются пароли. За их синхронизацию отвечает облачная связка ключей (iCloud Keychain).

Новая возможность Safari, по сути, повторяет функциональность анализа паролей, которые хранятся в учетных записях Google. В реализации от Google пароли проверяются на надежность и уникальность. По результатам проверки система сообщит как о компрометации конкретных учетных записей, так и о проблемах со слишком простыми или дублирующимися паролями. Google даже раскрывает список утечек, на которых основан анализ.

Так же как и Google, Apple будет сверять сохраненные пользователем пароли по спискам утечек. Насколько можно понять из описания новой функции, сверка происходит без передачи самих паролей — исключительно по их хеш-функциям.

Личные данные в App Store

Следующие две возможности в iOS 14 анонсированы, но в реальности появятся позже — если появятся вообще. До конца года на странице каждого приложения в App Store должен возникнуть новый раздел, где пользователь сможет посмотреть, какие технологии защиты данных используются в приложении. Выражаясь точнее, пользователь сможет узнать, какую именно информацию собирает приложение, будь то данные местоположения, доступ к контактам или использование уникального рекламного идентификатора. Возможность настолько сырая, что на момент написания этой статьи ее интерфейс даже не до конца переведен на русский язык.

Предполагается, что разработчики будут самостоятельно публиковать сведения о своей политике конфиденциальности, в том числе объяснять, какие персональные данные они собирают и используют для отслеживания активности пользователей в других приложениях и на веб-сайтах. Таким образом, эта возможность отличается от автоматического сканирования приложения на предмет запроса тех или иных разрешений. Предположительно, новая функциональность появится в одном из обновлений iOS 14 до конца года.

Управление отслеживанием и прозрачность в приложениях

Если о предыдущем нововведении можно сказать, что оно будет внедрено, то со следующей возможностью такой ясности нет. Речь идет об управлении отслеживанием при помощи встраиваемых в приложения рекламных SDK — например, SDK от Facebook.

История борьбы Apple со слежкой со стороны Facebook и подобных компаний длится со времен iOS 11, в которой появился механизм Intelligent Tracking Prevention. Этот механизм ограничивал срок действия сторонних cookie 24 часами, удаляя все cookie для сайтов, которые пользователь не открывал в течение 30 дней. Спустя год в Safari появились всплывающие окна, предупреждающие пользователей о том, что facebook.com собирается установить cookie, при нажатии на кнопку Like. С выходом iOS 13.4 сторонние cookie в Safari блокируют по умолчанию, предотвращая таким образом способ отслеживания, известный как login fingerprinting, не мешая при этом работать сайтам, использующим для входа механизм OAuth 2.0. Казалось бы, что может быть хуже и чем еще Apple может досадить Facebook?

Оказалось, что может. Но «может» скорее технически, чем политически. Речь идет о представленном, но не реализованном в финальной сборке iOS 14 и отложенном до лучших времен механизме, который не просто предупреждал бы пользователя, что то или иное приложение отслеживает его активность, а еще и требовал бы от разработчиков приложения предварительно спрашивать на это разрешение. Список приложений, которым пользователь позволил отслеживать свои данные, можно было бы просмотреть и изменить в настройках.

Вот так выглядит сама настройка.

А так должен выглядеть запрос на отслеживание.

Источник: 9to5mac.com

С технической точки зрения, вероятно, речь идет о запросе разрешения на доступ к уникальному рекламному идентификатору устройства (Identifier for Advertisers, или IDFA). Предполагалось, что в iOS 14 пользователь может или отключить IDFA совсем, или, если этого не произошло, контролировать, каким приложениям дозволено получать доступ к этому идентификатору. Однако даже помимо IDFA, iOS 14 должна была требовать, чтобы приложения запрашивали разрешение на любой вид отслеживания или профилирования пользователя. И если Facebook нет необходимости делать это в собственном приложении (там достаточно и других механизмов), то сторонние разработчики, использующие Facebook Audience Network SDK, подпадали под новые правила целиком и полностью. Мало того что их заставили бы спрашивать разрешение на слежку за пользователем — так многие пользователи с удивлением узнали бы о том, что за ними вообще следят. А уж после того, как разрешение на слежку попросил бы второй десяток приложений, пользователь мог и отключить рекламный идентификатор.

В Facebook предпочли бы, чтобы пользователи не задумывались о таких вещах. Джейсон Эйтин (Jason Atin) из inc.com полагает, что настоящая проблема Facebook не в немедленном сокращении доходов, которое может возникнуть, если люди откажутся от отслеживания. Настоящая проблема, считает Jason, в том, что Apple ясно дала понять, что намерена приоткрыть завесу над тем, в какой степени такие компании, как Facebook, собирают и монетизируют все, что мы делаем в интернете. «Сверхприбыльная бизнес-модель Facebook становится весьма шаткой, когда люди начинают понимать, какой массив информации собирает компания и как она монетизирует эту информацию. В итоге именно это и беспокоит Facebook в iOS 14 — новая версия системы дает понять, что именно происходит с персональными данными пользователя, и дает ему возможность отказаться».

Нововведение в iOS 14 повлияет на способность рекламодателей точно настраивать таргетинг и профилировать рекламные кампании в Audience Network и во всех прочих рекламных сетях. В результате нужно ожидать, что возможности эффективной монетизации Audience Network снизятся. В конечном итоге, несмотря на все наши усилия, обновления Apple могут сделать Audience Network настолько неэффективной на iOS 14, что смысла предлагать ее на iOS 14 не будет.

В конце своего заявления в Facebook мягко попеняли Apple, указав на необходимость проконсультироваться с крупными игроками прежде, чем посягать на их доходы.

К Facebook присоединились и другие рекламодатели, опасающиеся, что если пользователей спросить, то те могут и отказаться (дословно — a high risk of user refusal). Доводы представителей рекламной индустрии оказались убедительными: в Apple отложили нововведение, и теперь, по официальной информации, управление отслеживанием в приложениях станет обязательным требованием при обновлении ПО лишь в начале 2021 года.

Заключение

Как всегда, заметная часть добавленных в iOS механизмов защиты пользователя — реакция Apple на открывшиеся обстоятельства или собственная реализация имеющихся у конкурентов аналогов. Однако новое и интересное в iOS 14 в плане приватности все же есть. Жаль, что наиболее значимые новшества, ограничивающие возможность приложений следить за пользователем через рекламные SDK, в официальный релиз так и не вошли: прогресс в этом направлении, если он вообще будет, мы увидим не раньше следующего года.

Источник

Оцените статью