No seu iPhone, agora você pode tocar em um botão que diz: “Peça ao aplicativo para não rastrear.”Mas nos bastidores, alguns aplicativos continuam bisbilhotando de qualquer maneira.
Digamos que você abra os surfistas do metrô do aplicativo, listados como um dos jogos "obrigatórios" da App Store.Ele pergunta se você está bem com o aplicativo "rastreando" você, uma pergunta que iPhones começou a exibir em abril como parte de uma repressão à privacidade da Apple.Dizer que não deve parar aplicativos como Subway Surfers e Facebook de aprender sobre o que você faz em outros aplicativos e sites.
Introducing Help Desk: Technology coverage that makes tech work for youMas algo curioso acontece depois que você pede para não ser rastreado, de acordo com uma investigação de pesquisadores do fabricante de software de privacidade Lockdown e The Washington Post.O Subway Surfers começa a enviar uma empresa de publicidade externa chamada ChartBoost 29 pontos de dados muito específicos sobre o seu iPhone, incluindo seu endereço na Internet, seu armazenamento gratuito, seu nível de volume atual (para 3 pontos decimais) e até o nível da bateria (para 15 pontos decimais).É o tipo de dados exclusivos que podem ser usados pelos anunciantes para identificar seu iPhone, possivelmente informando que outros aplicativos você usa ou como segmentar você.
Em outras palavras, isso evita sua solicitação para ficar sozinho.Você não pode parar com isso.E sua privacidade está pior para isso.
AdvertisementStory continues below advertisementAs regras da Apple dizem que os aplicativos não têm permissão para rastrear pessoas que dizem que não querem.Então, por que isso está acontecendo?Os defensores da privacidade dizem que esse tipo de coleta de dados provavelmente está rastreando, apenas por um nome diferente: impressão digital.
Nossa investigação descobriu que as proteções de rastreamento do iPhone não são tão abrangentes quanto a publicidade da Apple pode sugerir.Descobrimos.
Help Desk: faça uma pergunta à nossa equipe de tecnologia pessoal
"A Apple acredita que o rastreamento deve ser transparente para os usuários e sob seu controle", disse o porta -voz Fred Sainz."Se descobrirmos que um desenvolvedor não está honrando a escolha do usuário, trabalharemos com o desenvolvedor para resolver o problema ou será removido da App Store.”
Quando sinalizamos nossas descobertas para a Apple, disse que estava alcançando essas empresas para entender quais informações estão coletando e como elas estão compartilhando.Depois de várias semanas, nada parece ter mudado.
O que acontece quando você pede para não ser rastreado
A chamada iniciativa de transparência de rastreamento de aplicativos da Apple levou a grandes fabricantes de aplicativos, como o Facebook e Zynga, a reclamar que poderia prejudicar seus lucros.Mas isso não significa que ele parou de todos os rastreamentos.
Para descobrir o que acontece quando você toca em “Oplicar o aplicativo para não rastrear”, o Lockdown diz que testou dez aplicativos populares em um iPhone executando o iOS 14.8 e novamente com o mais novo iOS 15, analisando o que as informações pessoais fluíram para fora deles.
Como parte de uma mudança técnica que chegou com o iOS 14.5, os aplicativos não foram mais capazes de acessar um dado valioso: um tipo de número de previdência social para o seu iPhone, conhecido como ID para anunciantes ou IDFA.Mas há outras informações que podem identificar seu telefone além desse número.
AdvertisementStory continues below advertisementLockdown descobriu que a maioria dos aplicativos continuava se comunicando nos bastidores com uma indústria obscura de empresas de dados de terceiros que os defensores da privacidade dos rastreadores de chamadas.Você provavelmente nunca ouviu falar da maioria deles, mas eles podem receber uma enxurrada de informações do seu iPhone, potencialmente revelando como você usa aplicativos e até sua localização.Seus usos para os dados podem ser benignos, como ajudar um aplicativo a encontrar bugs e rastrear como seu design funciona - ou eles podem estar alimentando suas informações a anunciantes e corretores de dados.
Entre os aplicativos que o bloqueio investigou, tocar no botão Don't Stack não fez diferença para o número total de rastreadores de terceiros que os aplicativos alcançaram.E o número de vezes que os aplicativos tentaram enviar dados para essas empresas diminuíram apenas 13 %.
“Quando se trata de interromper os rastreadores de terceiros, a transparência de rastreamento de aplicativos é um fracasso.Pior ainda, dando aos usuários a opção de tocar em um botão "Ask App To Rastrear" pode até dar aos usuários uma falsa sensação de privacidade ", disse o co-fundador da Lockdown, Johnny Lin, um ex-engenheiro do Apple Icloud.
Ainda mais preocupante para os consumidores, Lockdown diz três dos aplicativos que investigou - surfistas de metrô, a vida útil!e Run Rich 3D - parecia estar coletando dados que poderiam ser usados para um tipo mais invasivo de rastreamento conhecido como impressão digital digital.
A impressão digital acontece quando um aplicativo toma informações de aparência inocente, mas técnica do seu iPhone, como o volume, o nível da bateria e o endereço IP.Combinados, esses detalhes criam uma imagem do seu telefone que pode ser tão única quanto a pele do seu polegar.
No mesmo telefone de teste, todos os três jogos testados enviaram o anúncio de rede de rede quase a mesma variedade de pontos de dados específicos para dispositivos.(Uma rede de anúncios é uma empresa que serve como corretor entre editores e anunciantes.) Todos os três também enviaram características ultra-específicas do iPhone de teste para uma empresa de anúncios chamada Vungle.Isso pode permitir que os fabricantes de aplicativos e anunciantes conectem os pontos e rastreem você sem o seu consentimento.
Data shared with Chartboost by Subway Surfers, Streamer Life! and Run Rich 3D
Nem o bloqueio nem outros especialistas em privacidade que consultamos poderiam dizer com certeza o que estava acontecendo com os dados que fluem desses aplicativos, ou se estavam sendo usados para rastrear pessoas para publicidade.Somente os próprios fabricantes de aplicativos podem explicar o que está acontecendo com seus dados.
“A lista de leituras do Chartboost certamente parece que poderia ser usada para criar uma impressão digital.Mas acho que não há uma maneira de saber sem ver o que sai do outro lado ", diz Bennett Cyphers, um tecnólogo da equipe da Electronic Frontier Foundation (EFF), um grupo de defesa de direitos digitais.
Poucos desenvolvedores de aplicativos nos dariam respostas claras.
"Para que o jogo funcione corretamente, alguns dados são comunicados às redes de anúncios", enviou um email para Sybo, a empresa que faz do Subway Surfers.“Como empresa, não rastreamos os usuários para fins de publicidade sem o seu consentimento."Não especificou por que precisava enviar tantas informações pessoais para as empresas de publicidade para funcionar corretamente.
O fabricante de Run Rich 3D não respondeu aos pedidos de comentário.O criador da vida de streamer!disse que estava em conformidade com as regras de privacidade da Apple.
O Chartboost, uma empresa de anúncios de propriedade do fabricante de jogos Zynga, não respondeu às nossas perguntas, mas disse que está "comprometido em proteger a privacidade dos usuários finais, fornecendo a melhor experiência possível para nossos editores apoiarem seus fluxos de receita de publicidade.”
Vungle disse que os pontos de dados recebidos não podem ser usados “para identificar usuários ou discernir quais outros aplicativos eles podem usar."Ele disse que eles“ servem ao objetivo prático de garantir que mostremos um anúncio compatível com o dispositivo certo no idioma certo para o país e o aplicativo certos."Não explicou como dados como o nível da bateria ajudam a fazer isso.
A Apple diz que os iPhones de impressão digital têm sido contra suas regras.
O que é rastreamento, afinal?
É difícil proibir o rastreamento quando há pouco acordo sobre o que "rastreamento" significa até.
Muitos proprietários de iPhone podem assumir que isso significa um aplicativo que recebe seus dados de alguma forma, talvez incluindo sua localização.Os advogados da privacidade argumentam que o rastreamento pode acontecer sempre que um aplicativo ou site compartilha suas informações pessoais com terceiros sem o seu consentimento expresso.É mais uma empresa que pode vazar ou usar seus dados.(Um exemplo recente é um padre católico que parece ter sido divulgado como gay usando dados provavelmente enviados para terceiros pelo aplicativo de namoro Grindr.)
A Apple aplica uma definição mais estreita de rastreamento: o processo de conexão de informações coletadas sobre você no aplicativo ou site de uma empresa com informações coletadas por diferentes empresas - e apenas para fins de segmentação de anúncios, medição de anúncios ou venda a corretores de dados.Ele exclui o compartilhamento de dados para outros fins, como análise e luta contra fraudes.
Eu verifiquei a nova privacidade da Apple 'Etiquetas nutricionais.Muitos eram falsos.
AdvertisementStory continues below advertisementAlguns na indústria de aplicativos estão promovendo suas próprias definições de rastreamento enquanto veem até onde podem dobrar o fornecido pela Apple.
That’s because for apps that rely on ads, Apple’s tracking protections were bad news.Os anunciantes não querem pagar se não houver prova de que o anúncio levou as pessoas a baixar outro aplicativo ou fazer uma compra.
Antes da repressão da Apple, combinar os clientes com os anúncios em que tocaram foi relativamente fácil.Mas com iOS 14.5 veio um problema gigante: a tecnologia em que a indústria passou a confiar para rastrear - o número da IDFA - de repente desapareceu.
Digite a impressão digital.Alguns na indústria de anúncios usam termos diferentes para isso.Por exemplo, "correspondência probabilística" é uma maneira de usar informações pessoais colhidas dos iPhones para atribuir anúncios sem saber a identidade do usuário com certeza.
A prática dividiu a indústria de aplicativos."Estamos constantemente pressionando os clientes que desejam fazer correspondência probabilística para usuários optados", diz Alex Austin, CEO da App Data Company Branch.“Acreditamos que, em última análise.”
Algumas empresas de dados mal escondem o que estão fazendo.
Lockdown constatou que duas empresas de dados - Appsflyer e Kochava - configurações construídas que permitem que seus clientes ignorem as preferências de rastreamento das pessoas.
Kochava, fabricante de software de desempenho de anúncios, oferece um produto chamado “Appletracker 4.6.1."O Lockdown constatou que a Kochava permite que seus clientes simplesmente alternem uma mudança para substituir a solicitação de rastreamento das pessoas.Kochava diz que a capacidade foi projetada para que as empresas pudessem rastrear clientes em aplicativos e sites que eles possuem - o que não viola a definição de rastreamento estreita da Apple.Mas há pouco que os desenvolvedores de impedir que usem Kochava para rastrear aplicativos fabricados por diferentes empresas, o que violaria até as regras da Apple.
Lockdown encontrou uma corrida final semelhante disponível na empresa de dados Appsflyer.Lin chamou de modo de trapaça de privacidade."Tudo o que foi preciso foi clicar em um único botão", disse ele.
Quem é responsável por como essa tecnologia é usada?Ambas as empresas têm avisos em seus sites dizendo aos fabricantes de aplicativos para não abusar de suas capacidades com pessoas que optaram por não rastrear-mas eles não o impedem tecnicamente.
Kochava disse: “As diretrizes foram de autoria da Apple e esperamos que a Apple as aplicasse.O comportamento padrão de Kochava é compatível com as políticas da Apple.”
Appsflyer disse: “Os desenvolvedores de aplicativos estão em controle total.”
O que pode ser feito
Proteger a privacidade é uma corrida armamentista.
Alguns advogados dizem que a repressão de rastreamento da Apple fez a diferença.
"A Apple movendo -se de uma posição de 'rastreamento é sancionada por padrão' para 'rastrear é sancionada apenas quando um usuário opta' é um grande negócio", diz Cyphers da EFF.
Mas se você é um proprietário de privacidade consciente do iPhone, a ascensão da impressão digital é uma má notícia.
"Anteriormente, os consumidores tinham algum controle sobre seus dados - por exemplo, eles poderiam pelo menos redefinir seu IDFA e saber que provavelmente desvinculariam suas atividades anteriores de quaisquer novas ações em que se envolvessem", diz o ex -tecnólogo -chefe da Comissão Federal de ComércioAshkan Soltani.“Com a impressão digital, você não tem idéia se uma empresa está realmente vinculando suas atividades - e você não tem maneira fácil de impedir se ocorrer.”
A questão em aberto é o que a Apple fará sobre isso.
AdvertisementStory continues below advertisementMuitos fabricantes de aplicativos e empresas de dados se escondem atrás da Apple, dizendo que, se estivessem fazendo algo errado, a Apple os impediria nas críticas que conduz antes de permitir que na App Store.
Em abril, a Apple parecia dar um exemplo de aplicativos que trabalham com uma empresa de dados chamada Ajust, levando -o a parar de coletar determinados pontos de dados.Mas desde então, digamos executivos do setor, a aplicação da Apple secou e as empresas de dados estão vendo até que ponto elas podem empurrá -lo.
"A Apple não fez nada para impedi -lo, então toda empresa mudou para fazê -lo", diz Eric Seufert, fundador de uma consultoria chamada Heracles que administra o influente blog da indústria móvel dev memorando.
A Apple diz que é de responsabilidade dos próprios aplicativos seguir suas regras, mas rejeitou dezenas de milhares por preocupações políticas relacionadas à transparência de rastreamento de aplicativos e impressão digital.
Não há como escapar do Facebook, mesmo que você não o use
Sem auditorias completas, pode ser difícil mesmo para a Apple saber exatamente o que acontece com os dados depois de deixar um aplicativo e vai para terceiros.Alguns aplicativos e empresas de dados também tomam medidas técnicas para ocultar seu código, dificultando a investigação.
Os aplicativos precisam dizer nas políticas de privacidade que enviam dados para terceiros, mas geralmente não especificam a quem ou exatamente por que.Os "rótulos nutricionais" da privacidade que a Apple começou a exigir que os aplicativos postem em sua loja de aplicativos no início deste ano também não incluem os nomes das empresas que recebem dados.
Um novo recurso de relatório de privacidade do aplicativo no iOS 15 permite que as pessoas vejam quais domínios são contatados pelos aplicativos que usam - mas você não pode optar individualmente das conexões.Se você deseja tentar bloquear rastreadores, software como Lockdown, Jumbo Privacy ou Desconect's Privacy Pro tenta quebrar as conexões com empresas no negócio de rastrear.
Há também alguma esperança de que a Apple ainda possa criar soluções técnicas que dificultem a impressão digital para os aplicativos fazer em seus dispositivos.O novo serviço de revezamento privado que a Apple está oferecendo como parte de uma assinatura do iCloud+ pode pavimentar o caminho.Ele obscurece os endereços IP dos rastreadores da web no navegador Safari, um ponto de dados que geralmente é essencial para aplicar a impressão digital também.
A menos que a Apple atue, a privacidade dos proprietários de iPhone está nas mãos de desenvolvedores de aplicativos e empresas de dados.Dada a história deles, confiar neles com nossas informações pessoais é muito para perguntar.
