Clau per emportar
- La transparència de seguiment d'aplicacions d'Apple no és tan efectiva com sembla.
- Un tallafoc basat en VPN pot bloquejar qualsevol connexió d'aplicació.
- Assegureu-vos de comprovar les vostres eines de seguretat abans de confiar-hi.
Apple ha fet un gran problema amb la nova funció de transparència de seguiment d'aplicacions (ATT) d'iOS 14.5, així que per què encara necessiteu executar una aplicació de tallafoc que bloquegi el seguiment per protegir-vos?
El problema és que ATT no és una solució integral per als seguidors. Si un usuari (tu o jo) opta per no ser rastrejat per les aplicacions, aleshores Apple desactiva el seu propi sistema de seguiment d'anuncis integrat i requereix que els desenvolupadors respectin aquesta decisió i desactivin qualsevol altre programari de seguiment a les seves aplicacions. El que ATT no fa és bloquejar aquests rastrejadors de tercers. Per això, necessiteu una aplicació de tercers, però us heu d'assegurar de confiar-hi.
"No és tant si confio en la seva moral, sinó si confio en la seva seguretat", va dir Graham Bower [desenvolupador d'aplicacions per a iOS] a Lifewire per missatge directe. "Permetre que un tercer enviï el vostre trànsit com a intermediari crea un altre punt de vulnerabilitat si són piratejats.
Com funciona IDFA
IDFA, o l'identificador d'Apple per a anunciants, és un número d'identificació aleatori assignat a tots els dispositius Apple. Això permet que les aplicacions facin un seguiment de la vostra activitat sense obtenir les vostres dades personals, tot i que hi ha maneres d'unir-los.
Els anunciants poden utilitzar l'IDFA per personalitzar els anuncis. I per "personalitzar", volen dir "recollir tantes dades sobre tu com sigui possible per crear anuncis en els quals és més probable que facis clic". Heu pogut desactivar l'IDFA al vostre iPhone o iPad durant anys, però si no ho feu, qualsevol aplicació podria utilitzar-lo per fer un seguiment de l'aplicació i l'ús d'Internet del vostre dispositiu. Els anunciants podrien crear una imatge de quines aplicacions i llocs feu servir.
"Hi ha una gran quantitat d'informació personal i activitat que s'està recopilant sobre els nostres consumidors sense el nostre consentiment", va dir Matthew Paxton, fundador del lloc de jocs Hypernia, a Lifewire per correu electrònic, "per no parlar del nombre de persones que estan no és conscient d'aquest fet."
Les noves regles ATT signifiquen que els desenvolupadors han de sol·licitar de manera explícita l'accés a l'IDFA. Les regles també diuen que les aplicacions han de respectar la vostra elecció i també han de desactivar qualsevol altre seguiment que estiguin utilitzant. Segurament ja heu detectat el defecte. Qualsevol desenvolupador d'aplicacions que us estigués rastrejant en secret en el passat probablement continuarà, si és possible.
Les Aplicacions del mateix desenvolupador també poden seguir-te a través de les seves altres aplicacions. Facebook pot utilitzar dades d'Instagram, per exemple.
Bloquejadors de seguiment
Quan utilitzeu el navegador web Safari, podeu fer ús d'aplicacions de "bloqueig de contingut" de tercers, també conegudes com a bloquejadors d'anuncis. Aquestes aplicacions mantenen llistes de servidors d'anuncis, rastrejadors i altres molèsties, i comuniquen aquestes llistes a Safari, que les utilitza per bloquejar connexions no desitjades. Funciona molt bé, però només a Safari. Les aplicacions i els navegadors integrats no es veuen afectats.
Una nova classe d'aplicacions ha sorgit per fer front a això. Un és Guardian Firewall, que encamina totes les connexions a Internet des del vostre dispositiu a través d'una VPN i bloqueja els seguidors d'aquesta manera.
Lockdown utilitza un altre enfocament. Tot el bloqueig es fa al vostre dispositiu. Encara encamina totes les dades a través d'una VPN, però aquesta VPN s'executa al vostre iPhone o iPad, no a un servidor remot. De qualsevol manera, hauríeu de fer la vostra investigació per comprovar que el vostre programari del tallafoc no també us fa un seguiment. Tant Guardian Firewall com Lockdown publiquen auditories per ajudar-vos a comprovar-ho.
La setmana passada 1Blocker, l'aplicació de bloqueig de contingut per a iOS i Mac per a Safari, va afegir un bloquejador de seguiment. La nova funció s'inclou a la subscripció existent i funciona localment al vostre dispositiu, com ara el bloqueig.1Blocker actualitza la seva llista de connexions bloquejades en directe, de manera que podeu col·locar l'aplicació en un tauler lliscant del vostre iPad, per exemple, i veure si les aplicacions us segueixen en secret.
Algunes d'aquestes connexions són legítimes, una mica. Moltes aplicacions utilitzen serveis d'anàlisi per enviar estadístiques d'ús des del dispositiu. Això els permet solucionar problemes d'aplicacions i esbrinar patrons d'ús. Però, al final, les analítiques són només rastrejadors amb un altre nom. És possible que no s'utilitzin per orientar anuncis, però encara estan filtrant les vostres dades.
Hauria d'executar un bloquejador de seguiment?
Sí, probablement. Hi ha molt pocs inconvenients en utilitzar una aplicació de tallafoc per bloquejar connexions d'aplicacions no desitjades, i els avantatges són enormes. En primer lloc, és difícil exagerar la importància de confiar en les aplicacions bloquejadores. Els bloquejadors de contingut de Safari són segurs, perquè l'únic que fan és proporcionar a Safari una llista d'URL per bloquejar. El programari del tallafoc, d' altra banda, pot tenir accés a qualsevol dada que hi passi.
Hi ha una gran quantitat d'informació personal i d'activitat que s'està recopilant sobre nos altres els consumidors sense el nostre consentiment.
Però a canvi d'aquesta investigació, obteniu molt. Les aplicacions no es poden connectar a Facebook, Google Analytics o altres rastrejadors com aquest. Les aplicacions meteorològiques dodgy no poden compartir les vostres dades d'ubicació perquè no es poden connectar ni penjar-les. Etcètera. Si us preocupa la vostra privadesa, almenys hauríeu de comprovar les opcions.
No obstant això, si ja utilitzeu una VPN per connectar-vos a Internet, no podreu utilitzar aquests bloquejadors. Això és perquè iOS només pot executar una VPN alhora. Si heu d'utilitzar una VPN per connectar-vos a la vostra xarxa de treball mentre treballeu des de casa, no teniu sort.
Les regles ATT d'Apple han sacsejat les coses, però al final ofereixen menys protecció de la que necessitem. Afortunadament, les solucions existeixen i hauríeu de comprovar-les.
