Как защищены данные пользователя в экосистеме Apple, решили проверить исследователи финского университета Aalto (заметим, данный вуз — это не MIT, но находится на 21 месте в мире среди сотен вузов, занимающихся машинным обучением)
Похоже, работа развенчивает представление об iPhone и MacBook как о самых защищенных устройствах. Финны исследовали довольно простой кейс: есть ли у пользователей iOS и macOS реальные инструменты контроля сбора их персональных данных в приложениях Apple: речь о Safari, Siri, Семейном доступе, Локаторе, iMessage, FaceTime, Службе геолокации и о Touch ID.
«Мы сосредоточились на приложениях, которые являются неотъемлемой частью платформы и экосистемы Apple. Эти приложения приклеены к платформе, и избавиться от них практически невозможно», — считает доцент Янне Линдквист, зав.кафедрой информатики Aalto.
Хрупкость защиты конфиденциальности Apple удивила исследователей. «Из-за особенностей пользовательского интерфейса пользователи Apple не знают, что происходит. Например, пользователю предоставляется возможность включить или отключить Siri, виртуального помощника Apple. Но включение относится только к тому, используете ли вы голосовое управление Siri. Siri в фоновом режиме собирает данные из других ваших приложений, независимо от вашего выбора, если только вы не понимаете, как зайти в настройки и специально их изменить».
Поиск и настройка настроек конфиденциальности также занимают много времени. При внесении изменений пользователи не получают обратной связи, добились ли они успеха. Затем они теряются по пути, возвращаются назад и прокручивают в случайном порядке, не зная, достаточно ли они сделали.
Некоторые выводы исследования:
– Все приложения по умолчанию собирают максимум пользовательских данных.
– В приложениях нет никаких явных и понятных предупреждений пользователю о том, что те или иные действия человека ведут к сбору его данных.
– У пользователя нет никакой информации о том, куда уходят собранные данные и для чего используются.
– Запретить сбор информации очень сложно: настройки находятся в неочевидных местах, устроены крайне запутанно и в ряде случаев отключают отслеживание действий лишь частично.
– Официальные инструкции Apple намеренно запутанные или неполные, они не помогают пользователям решить задачу контроля защиты своей приватности.
Чтобы проверить, во что это выливается на практике, исследователи провели наглядный эксперимент. Они собрали группу пользователей Apple старше 18 лет и предложили им настроить устройства Apple таким образом, чтобы прекратить слежку со стороны приложений. Ни один из участников исследования не смог найти все настройки, необходимые для запрета сбора данных.
Тем не менее, управлять настройками приватности в девайсах Apple возможно, но для этого придется досконально изучить все настройки приложений и принимать решения по каждому из пунктов: чем вы готовы делиться и чем — нет. Если вы не доверяете свои запросы Safari, то придется пользоваться другими браузерами. А Siri? Siri надо полностью отключить.
