Приложения, которые вы получаете из магазина приложений, не обязательно заслуживают доверия. Лучшее приложение в Mac App Store, которое загружает данные о просмотре, - лишь последний пример. Даже приложение, которое вы получаете из магазина приложений, может плохо работать с вашими данными.
Mac App Store определенно небезопасен
Apple строго контролирует свои магазины приложений, требуя ручной проверки человеком и регулярно отклоняя приложения по разным причинам. Apple также известна своей заботой о конфиденциальности пользователей. Вы можете рассчитывать на надежную защиту своих данных от приложений в магазинах приложений Apple. Но если вы это сделаете, вы будете разочарованы.
Рекламный доктор , который был одним из самых продаваемых в Mac App Store, собирал историю веб-поиска пользователей Mac и загружал ее на сервер в Китае. Apple знала об этом целый месяц, но сняла приложение с продажи только тогда, когда об этом стало известно публично.
Это не было разовой проблемой. Вскоре после этого публичного позора против Apple подействовал Рид Томас из Malwarebytes. выставлен различные приложения Mac App Store, которые вели себя одинаково. Он написал, что Malwarebytes годами сообщал Apple о подобном программном обеспечении, но Apple редко предпринимала немедленные действия. Apple может потребоваться шесть месяцев, чтобы удалить плохое приложение. Apple удалила эти приложения тоже, но только после того, как они будут разоблачены.
Как мы указывали несколько лет назад, в Mac App Store полно мошенников . Томас рекомендует «относиться к App Store так же, как и к любому другому месту загрузки: как к потенциально опасному». Apple не следит за этим должным образом.
Apple теперь требует, чтобы у каждого приложения была политика конфиденциальности, которую вы не прочитаете
Однако Apple делает что-то, что связано с этой проблемой! По состоянию на 3 октября 2018 г. , все новые приложения, загружаемые в магазин, должны иметь видимую политику конфиденциальности. Новые и обновленные приложения в магазине - другими словами, не на каждое приложение - будут иметь ссылку на странице магазина приложений, которую можно нажать, чтобы просмотреть политику конфиденциальности.
По данным Apple App Store методические рекомендации , эта политика конфиденциальности должна определять, какие данные собирают приложения, объяснять, для чего эти данные используются, и описывать, как вы можете запросить удаление данных.
Вот ваша защита: Apple требует, чтобы приложение сообщало вам, что оно делает, мелким шрифтом, который почти никто на планете никогда не прочитает.
Google аналогично требует политика конфиденциальности для многих приложений. Но все это требует дополнительного мелкого шрифта.
Вы, вероятно, уже согласились на совместное использование данных
Почему вы расстроены тем, что ваши данные собираются, отправляются на серверы компании и передаются множеству партнеров? Вы, наверное, уже на это согласились!
Вот так. Большая часть этого сбора и обмена данными раскрывается в различных положениях и условиях, пользовательских соглашениях и политиках конфиденциальности, которые вы должны использовать при установке программного обеспечения или создании учетных записей пользователей.
Почти никто не читает эти вещи, потому что у всех нас есть дела поважнее, чем листать расширенный контракт каждый раз, когда мы устанавливаем приложение или создаем новую учетную запись в Интернете. Это знают все, в том числе и люди, которые их пишут. Но это неважно. Все дело в законном прикрытии задницы. Вы согласились на такой обмен данными, когда установили приложение, начали его использовать или создали учетную запись.
Кто знает, что приложение делает с вашими данными?
Трудно точно сказать, что приложение делает с вашими данными. Приложение на вашем устройстве - iPhone, iPad, Android, ПК с Windows, Mac или что-то еще - может захватывать любые данные, к которым у него есть доступ. В любом случае приложения обычно обмениваются данными через зашифрованные соединения. Приложение может отправлять все, что угодно, через зашифрованное соединение, и никто не может заглянуть внутрь.
Даже если вы доверяете компании, после того, как ваши личные данные хранятся на серверах этого приложения, она может делать с ними все, что захочет. Хотя в политике конфиденциальности может быть сказано, что он не продается, он может быть «передан партнерам» или что-то в этом роде, что часто практически одно и то же. Приложение может обновить свою политику конфиденциальности, чтобы разрешить обмен ранее собранными данными в будущем. И кто может сказать, что компания не делает плохих вещей с вашими данными, нарушая свою политику конфиденциальности? Откуда ты вообще знаешь?
Тщательно продумайте свое решение, если приложению требуется доступ к вашим контактам, фотографиям или другим личным данным. Отклоните запрос на разрешение, если вы не доверяете приложению. Если вы устанавливаете старое приложение для Android, не устанавливайте его, если для него требуются разрешения, с которыми вам неудобно.
Держитесь подальше от расширений браузера, которым нужен доступ ко всей вашей истории просмотров, если вы не доверяете компании не злоупотреблять этим доступом. Расширения Chrome часто продаются, становятся злыми и злоупотребляют своими разрешениями, чтобы подглядывать за вами . Интернет-магазин Chrome от Google пытается справиться с этой проблемой. Но это не просто проблема Chrome. Дополнительный сайт Mozilla борется с той же проблемой .
Не верьте, что App Store спасет вас
Apple, Google, Microsoft и другие компании, владеющие магазинами приложений, не всегда готовы к вашим услугам, когда дело касается ваших данных. Даже если правила магазина ясны и на вашей стороне, они не обязательно соблюдаются. Apple может потребоваться шесть месяцев, чтобы удалить некорректное приложение, и это касается приложений, о которых мы знаем. Google постоянно удаление плохих приложений из Google Play тоже. Расширения Chrome и Firefox часто злоупотребляют доверием пользователей к ним.
Тот факт, что вы получили приложение из магазина приложений, не означает, что он защищает ваши данные. Вам по-прежнему следует загружать только те приложения, которым вы доверяете, и будьте осторожны с тем, какими данными вы делитесь с этими приложениями. Если вы не доверяете компании, не предоставляйте ее приложению доступ к своим контактам или другим личным данным, которыми вы не хотите делиться.
Было бы неплохо, если бы мы могли доверять магазинам приложений в обеспечении большей защиты наших личных данных, но вместо этого мы просто получаем обязательный мелкий шрифт. Мы не думаем, что вы должны быть параноиком, но имейте в виду: вы не можете полагаться на Apple, Google или Microsoft, чтобы эти приложения работали нормально.
Это не значит, что магазины приложений плохие. Они, вероятно, все же безопаснее, чем покупать приложения вне магазинов. Но они не защищают пользователей так сильно, как хотелось бы.
Кредит изображения: Алексей Болдин /Шуттерсточк.ком.
