Магазините за приложения не могат да ви защитят от приложенията, които злоупотребяват с данните ви

Приложенията, които получавате от магазин за приложения, не са непременно надеждни. Най-доброто приложение в Mac App Store е данните за сърфиране, които са само последен пример. Дори приложение, което получавате от магазин за приложения, може да прави лоши неща с вашите данни.

Mac App Store със сигурност не е безопасен

Apple контролира стриктно своите магазини за приложения, изискващи ръчен преглед на хората и редовно отричане на приложения по различни причини. Apple е известна и с грижата за поверителността на потребителите. Може да очаквате много защита за данните си от приложения в магазините за приложения на Apple. Но ако го направите, ще бъдете разочаровани.

Adware Doctor, който беше един от най-продаваните в Mac App Store, е заснемал уеб историята на потребителите на Mac и е качил на сървър в Китай. Apple е знаела това цял месец, но е премахнала само приложението от продажба, когато е било съобщено публично.

Това не беше еднократен проблем. Малко след това публично позоряване, което се оказало против Apple, Рийд Томас от Malwarebytes разкри различни приложения за Mac App Store, които се държаха по същия начин. Той пише, че Malwarebytes е съобщавал софтуер като този на Apple от години, но Apple рядко предприема незабавни действия. Apple може да отнеме шест месеца, за да премахне лошо приложение. Apple премахна и тези приложения, но едва след като бяха изложени публично.

Както посочихме преди няколко години, Mac App Store е пълен с измами. Томас ви препоръчва "да третирате App Store точно както бихте направили всяко друго място за изтегляне: потенциално опасно." Apple не го прави правилно.

Apple сега изисква всяко приложение да има политика за поверителност, която няма да прочетете

Apple обаче прави нещо, свързано с проблема! От 3 октомври 2018 г. всички нови приложения, качени в магазина, трябва да имат видима политика за поверителност. Нови и актуализирани приложения в магазина - с други думи, не всяко приложение ще има връзка на страницата си в магазина за приложения - можете да докоснете, за да видите политиката за поверителност.

Според указанията на Apple App Store, тази политика за поверителност трябва да идентифицира какви данни събират приложенията, да обяснява за какво се използват данните и да очертава как можете да поискате изтриването на данните.

Там е вашата защита: Apple изисква от приложението да ви кажа какво прави в глоба отпечатък почти никой човек на планетата никога няма да чете.

По подобен начин Google изисква политика за поверителност за много приложения. Но всичко това изисква допълнителен фин шрифт.

Вероятно вече сте се съгласили с споделянето на данни

Защо сте разстроени, че вашите данни се прихващат, изпращат се до сървърите на компанията и се споделят с група партньори? Вероятно вече сте се съгласили!

Това е вярно. Голяма част от това събиране и споделяне на данни се разкрива в различните термини и условия, потребителски споразумения и правила за поверителност, които трябва да проследявате, докато инсталирате софтуер или създавате потребителски профили.

Почти никой не чете тези неща, защото всички ние имаме по-добри неща, отколкото да превъртаме разширен договор всеки път, когато инсталираме приложение или създаваме нов акаунт онлайн. Всеки знае това, включително хората, които ги пишат. Но това няма значение. Всичко това е свързано със законното покриване на задника. Вие сте се съгласили с това споделяне на данни, когато сте инсталирали приложението, започнали да го използвате или създадохте профил.

Кой знае какво App прави с вашите данни?

Трудно е да се каже точно какво прави приложението с вашите данни. Приложение на устройството ви - iPhone, iPad, Android, Windows PC, Mac или каквото и да е друго - може да вземе всички данни, до които има достъп. Приложенията все пак комуникират по шифровани връзки. Приложението може да изпраща каквото си иска по шифрована връзка и никой не може да надникне вътре.

Дори и да имате доверие на компанията, след като личните ви данни се съхраняват на сървърите на това приложение, тя може да прави каквото си иска с нея. Докато политиката за неприкосновеност на личния живот може да каже, че не се продава, тя може да бъде „споделена с партньорите“ или нещо подобно, което често е почти същото. Приложението може да актуализира политиката си за поверителност, за да позволи споделяне на вече събрани данни в бъдеще. И кой може да каже, че една компания не прави лоши неща с данните ви в нарушение на нейната политика за поверителност? Как ще знаеш?

Помислете внимателно за вашето решение, когато приложението иска достъп до вашите контакти, снимки или други лични данни. Откажете заявката за разрешение, ако не се доверите на приложението. Ако инсталирате по-старо приложение за Android, не инсталирайте приложението, ако изисква разрешения, с които ви е неудобно.

Стойте далеч от разширенията на браузъра, които също искат достъп до цялата ви история на сърфиране, освен ако не се доверите на компанията да не злоупотребява с този достъп. Разширенията на Chrome често се продават, превръщат в зло и злоупотребяват с разрешенията им, за да ви примамват. Google уеб магазинът на Chrome се опитва да поддържа този проблем. Това обаче не е просто проблем с Chrome. Добавката на сайта на Mozilla се бори със същия проблем.

Не се доверявайте на App Store, за да ви спаси

Apple, Google, Microsoft и други компании, работещи с магазини за приложения, не е задължително да имат гръб, когато става въпрос за вашите данни. Дори когато правилата на магазина са ясни и на ваша страна, те не са задължително приложени. Apple може да отнеме шест месеца, за да свали приложение, което се държи неправилно, и това е за приложенията, за които знаем. Google непрекъснато премахва и лошите приложения от Google Play. Разширенията на Chrome и Firefox често злоупотребяват с доверието на потребителите.

Само защото получавате приложение от магазин за приложения, това не означава, че магазинът за приложения защитава вашите данни. Все пак трябва да изтегляте само приложения, на които имате доверие, и внимавайте какви данни споделяте с тях. Ако не се доверявате на компания, не давайте на неговия достъп до контактите си или други лични данни, които не искате да споделяте.

Би било хубаво, ако можем да се доверим на магазините на приложения да наложат повече защити около нашите лични данни, но вместо това, ние просто получаваме мандат отпечатък. Не мислим, че трябва да бъдете параноик, но бъдете предупредени: не можете да разчитате на Apple, Google или Microsoft, за да направят тези приложения по-добре.

Това не означава, че магазините на приложения са лоши. Вероятно те все още са по-безопасни, отколкото да получават приложения извън магазините. Но те не защитават потребителите толкова, колкото бихме искали.

Автор на снимката: Алексей Болдин / Shutterstock.com.