Ключевые выводы
- Прозрачность отслеживания приложений Apple не так эффективна, как кажется.
- Брандмауэр на основе VPN может блокировать подключение любого приложения.
- Убедитесь, что вы проверили свои инструменты безопасности, прежде чем доверять им.
Apple придала большое значение новой функции прозрачности отслеживания приложений (ATT) в iOS 14.5, так почему вам все еще нужно запускать приложение брандмауэра, блокирующее трекер, чтобы защитить себя?
Проблема в том, что ATT не является универсальным решением для трекеров. Если пользователь (вы или я) отказывается от отслеживания приложениями, Apple отключает собственную встроенную систему отслеживания рекламы и требует от разработчиков уважать это решение и отключать любое другое программное обеспечение для отслеживания в своих приложениях. Чего ATT не делает, так это блокирует эти сторонние трекеры. Для этого вам понадобится стороннее приложение, но вы должны быть уверены, что доверяете ему.
«Дело не столько в том, доверяю ли я их морали, сколько в том, доверяю ли я их безопасности», - сказал [разработчик приложения для iOS] Грэм Бауэр в прямом сообщении Lifewire. «Разрешение третьей стороне проксировать ваш трафик создает еще одну точку уязвимости в случае взлома.
Как работает IDFA
IDFA, или идентификатор Apple для рекламодателей, - это случайный идентификационный номер, присваиваемый каждому устройству Apple. Это позволяет приложениям отслеживать вашу активность, фактически не получая ваши личные данные, хотя есть способы связать их вместе.
Рекламодатели могут использовать IDFA для персонализации рекламы. И под «персонализацией» они подразумевают «собрать как можно больше данных о вас, чтобы сделать рекламу, на которую вы с большей вероятностью нажмете». Вы могли отключить IDFA на своем iPhone или iPad в течение многих лет, но если бы вы этого не сделали, любое приложение могло бы использовать его для отслеживания приложения вашего устройства и использования Интернета. Рекламодатели могут составить представление о том, какими приложениями и сайтами вы пользуетесь.
«Существует огромное количество личной информации и действий, которые собираются о нас, потребителях, без нашего согласия, - сказал Lifewire по электронной почте Мэтью Пакстон, основатель игрового сайта Hypernia, - не говоря уже о количестве людей, которые на самом деле не осознает этого факта».
Новые правила ATT означают, что разработчики должны явно запрашивать доступ к IDFA. В правилах также говорится, что приложения должны уважать ваш выбор, а также отключать любое другое отслеживание, которое они используют. Вероятно, вы уже заметили недостаток. Любой разработчик приложений, который тайно отслеживал вас в прошлом, скорее всего, продолжит, если это возможно.
Приложения того же разработчика также могут отслеживать вас в других своих приложениях. Например, Facebook может использовать данные из Instagram.
Блокаторы трекеров
При использовании веб-браузера Safari вы можете использовать сторонние приложения для блокировки контента, также известные как блокировщики рекламы. Эти приложения ведут списки рекламных серверов, трекеров и других раздражающих элементов и передают эти списки в Safari, который использует их для блокировки нежелательных подключений. Он отлично работает, но только в Safari. Приложения и браузеры внутри приложений не затрагиваются.
Для решения этой проблемы создан новый класс приложений. Одним из них является Guardian Firewall, который направляет все интернет-соединения с вашего устройства через VPN и таким образом блокирует трекеры.
Lockdown использует другой подход. Вся блокировка выполняется на вашем устройстве. Он по-прежнему направляет все данные через VPN, но эта VPN работает на вашем iPhone или iPad, а не на удаленном сервере. В любом случае вам следует провести исследование, чтобы убедиться, что ваш брандмауэр также не отслеживает вас. И Guardian Firewall, и Lockdown публикуют аудиты, чтобы помочь вам проверить.
На прошлой неделе 1Blocker, приложение для блокировки контента iOS и Mac для Safari, добавило блокировщик отслеживания. Новая функция включена в существующую подписку и работает локально на вашем устройстве, как Lockdown.1Blocker обновляет свой список заблокированных подключений в режиме реального времени, так что вы можете, например, поместить приложение на скользящую панель на своем iPad и посмотреть, не отслеживают ли приложения вас тайно.
Некоторые из этих связей вполне законны. Многие приложения используют службы аналитики для отправки статистики использования с вашего устройства. Это позволяет им устранять неполадки в приложениях и определять модели использования. Но, в конце концов, аналитика - это просто трекеры под другим названием. Они могут не использоваться для таргетинга рекламы, но они все равно сливают ваши данные.
Стоит ли запускать блокировщик трекеров?
Да, наверное. Есть очень мало недостатков в использовании приложения брандмауэра для блокировки нежелательных подключений к приложениям, а плюсы огромны. Во-первых, трудно переоценить важность доверия приложениям-блокировщикам. Блокировщики контента Safari безопасны, потому что все, что они делают, - это предоставляют Safari список URL-адресов, которые нужно заблокировать. Программное обеспечение брандмауэра, с другой стороны, потенциально имеет доступ к любым данным, которые проходят через него.
О нас, потребителях, без нашего согласия собирается огромное количество личной информации и действий.
Но в обмен на это небольшое исследование вы получаете многое. Приложения не могут подключаться к Facebook, Google Analytics или другим подобным трекерам. Приложения Dodgy Weather не могут делиться данными о вашем местоположении, потому что они не могут подключиться и загрузить их. И так далее. Если вы заботитесь о своей конфиденциальности, вам следует хотя бы проверить варианты.
Однако, если вы уже используете VPN для подключения к Интернету, вы не можете использовать эти блокираторы. Это потому, что iOS может одновременно запускать только одну VPN. Если вам приходится использовать VPN для подключения к рабочей сети, работая из дома, то вам не повезло.
Правила ATT от Apple изменили ситуацию, но в итоге они обеспечивают меньшую защиту, чем нам нужно. К счастью, решения существуют, и вы должны их проверить.
