Kľúčové poznatky
- Transparentnosť sledovania aplikácií od spoločnosti Apple nie je taká efektívna, ako sa zdá.
- Brána firewall založená na VPN môže blokovať akékoľvek pripojenie aplikácie.
- Uistite sa, že ste svoje bezpečnostné nástroje preverili skôr, ako im začnete dôverovať.
Spoločnosť Apple urobila veľkú vec v súvislosti s novou funkciou transparentnosti sledovania aplikácií (ATT) v systéme iOS 14.5, tak prečo na svoju ochranu stále potrebujete spúšťať firewallovú aplikáciu blokujúcu sledovanie?
Problémom je, že ATT nie je komplexným riešením pre sledovačov. Ak sa používateľ (vy alebo ja) odhlási zo sledovania aplikáciami, spoločnosť Apple deaktivuje svoj vlastný vstavaný systém sledovania reklám a vyžaduje od vývojárov, aby toto rozhodnutie rešpektovali a zakázali akýkoľvek iný sledovací softvér vo svojich aplikáciách. Čo ATT nerobí, je v skutočnosti blokovať tieto sledovače tretích strán. Na to potrebujete aplikáciu tretej strany, ale musíte sa uistiť, že jej dôverujete.
„Nejde ani tak o to, či verím ich morálke, ale o to, či verím v ich bezpečnosť,“povedal [vývojár aplikácií pre iOS] Graham Bower pre Lifewire prostredníctvom priamej správy. „Povolenie tretej strany proxy vašej návštevnosti vytvára ďalší bod zraniteľnosti, ak dôjde k jej napadnutiu.“
Ako IDFA funguje
IDFA alebo Apple's Identifier for Advertisers je náhodné ID číslo pridelené každému Apple zariadeniu. To umožňuje aplikáciám sledovať vašu aktivitu bez toho, aby skutočne získali vaše osobné údaje, hoci existujú spôsoby, ako ich spojiť.
Inzerenti môžu použiť IDFA na prispôsobenie reklám. A pod pojmom „prispôsobiť“znamenajú „zhromaždiť o sebe čo najviac údajov, aby ste mohli vytvárať reklamy, na ktoré s väčšou pravdepodobnosťou kliknete.“IDFA môžete na svojom iPhone alebo iPade zakázať už roky, ale ak ste to neurobili, akákoľvek aplikácia by ho mohla použiť na sledovanie aplikácií vášho zariadenia a používania internetu. Inzerenti si môžu vytvoriť obraz o tom, ktoré aplikácie a stránky používate.
„O nás spotrebiteľoch sa bez nášho súhlasu zhromažďuje obrovské množstvo osobných informácií a aktivít,“povedal Matthew Paxton, zakladateľ hernej stránky Hypernia e-mailom Lifewire, „nehovoriac o počte ľudí, ktorí sú v skutočnosti si túto skutočnosť neuvedomujem.“
Nové pravidlá ATT znamenajú, že vývojári musia výslovne požiadať o prístup k IDFA. Pravidlá tiež hovoria, že aplikácie musia rešpektovať váš výber a tiež zakázať akékoľvek iné sledovanie, ktoré používajú. Pravdepodobne ste si už všimli chybu. Každý vývojár aplikácií, ktorý vás v minulosti tajne sledoval, bude pravdepodobne pokračovať, ak je to možné.
Aplikácie od toho istého vývojára vás stále môžu sledovať aj v iných jeho aplikáciách. Facebook môže využívať údaje napríklad z Instagramu.
Tracker Blockers
Keď používate webový prehliadač Safari, môžete využívať aplikácie tretích strán na „blokovanie obsahu“, známe tiež ako blokátory reklám. Tieto aplikácie udržiavajú zoznamy reklamných serverov, sledovačov a iných nepríjemností a oznamujú tieto zoznamy prehliadaču Safari, ktorý ich používa na blokovanie nechcených pripojení. Funguje to skvele, ale iba v Safari. Aplikácie a prehliadače v aplikácii nie sú ovplyvnené.
Vznikla nová trieda aplikácií, ktoré sa s tým vysporiadajú. Jedným z nich je Guardian Firewall, ktorý smeruje všetky internetové pripojenia z vášho zariadenia cez VPN a blokuje sledovače týmto spôsobom.
Lockdown používa iný prístup. Všetko blokovanie sa vykonáva na vašom zariadení. Stále smeruje všetky údaje cez VPN, ale táto VPN beží na vašom iPhone alebo iPade, nie na vzdialenom serveri. V každom prípade by ste si mali urobiť prieskum a skontrolovať, či vás nesleduje aj softvér brány firewall. Guardian Firewall aj Lockdown zverejňujú audity, ktoré vám pomôžu pri kontrole.
Minulý týždeň 1Blocker, aplikácia na blokovanie obsahu pre iOS a Mac pre Safari, pridala blokovanie sledovania. Nová funkcia je zahrnutá v existujúcom predplatnom a funguje lokálne na vašom zariadení, napríklad Lockdown.1Blocker aktualizuje svoj zoznam blokovaných pripojení naživo, takže si môžete aplikáciu umiestniť napríklad na posuvný panel na svojom iPade a sledovať, či vás aplikácie nesledujú tajne.
Niektoré z týchto spojení sú legitímne. Mnoho aplikácií používa analytické služby na odosielanie štatistík používania späť z vášho zariadenia. To im umožňuje riešiť problémy s aplikáciami a zisťovať vzorce používania. V konečnom dôsledku sú však analýzy len sledovače pod iným názvom. Možno ich nemožno použiť na zacielenie reklám, no stále z nich unikajú vaše údaje.
Mali by ste spustiť nástroj na blokovanie sledovania?
Áno, pravdepodobne. Používanie aplikácie brány firewall na blokovanie nechcených pripojení aplikácií má veľmi málo nevýhod a výhody sú obrovské. Po prvé, je ťažké preceňovať dôležitosť dôveryhodných aplikácií na blokovanie. Safari Content Blockers sú bezpečné, pretože jediné, čo robia, je poskytnúť Safari zoznam adries URL na blokovanie. Na druhej strane softvér brány firewall má potenciálne prístup ku všetkým údajom, ktoré ním prechádzajú.
O nás, spotrebiteľoch, sa bez nášho súhlasu zhromažďuje obrovské množstvo osobných informácií a aktivít.
Ale na oplátku za tento kúsok výskumu získate veľa. Aplikácie sa nemôžu pripojiť k Facebooku, Google Analytics alebo iným podobným sledovačom. Nešikovné aplikácie počasia nemôžu zdieľať údaje o vašej polohe, pretože sa nedokážu pripojiť a nahrať ich. A tak ďalej. Ak vám záleží na vašom súkromí, mali by ste si aspoň pozrieť možnosti.
Ak však už na pripojenie k internetu používate sieť VPN, tieto blokátory nemôžete použiť. Je to preto, že iOS môže súčasne spustiť iba jednu sieť VPN. Ak pri práci z domu musíte na pripojenie k pracovnej sieti používať sieť VPN, nemáte šťastie.
Pravidlá ATT spoločnosti Apple veci otriasli, no nakoniec ponúkajú menšiu ochranu, ako potrebujeme. Našťastie existujú riešenia a mali by ste ich vyskúšať.
