אפליקציות משתמשות ברענון אפליקציות ברקע כדי לשלוח נתונים לחברות מעקב

כאשר רענון אפליקציית רקע מופעל, חלק מאפליקציות iOS משתמשות בתכונה כדי לשלוח נתונים באופן קבוע לחברות מעקב, על פי ניסוי פרטיות מאת הוושינגטון פוסט החוקר את הקשר בין אפליקציות וחברות מעקב.

הוושינגטון פוסט ג'פרי פאולר של ג'פרי חבר עם חברת הפרטיות Disconnect והשתמש בתוכנה מיוחדת כדי לראות מה שלו אייפון עשה ומתי. ולמרות שזה לא מפתיע שאפליקציות משתמשות במעקבים ומשתפות נתוני משתמשים, התדירות שבה אפליקציות ניצלו את רענון הרקע כדי לשלוח נתונים לחברות מעקב מפתיעה, וכך גם חלק מהנתונים המשותפים.

במהלך שבוע של בדיקות, פאולר נתקל ב-5,400 עוקבים, רובם נמצאים בתוך אפליקציות, ש-Disconnect אמר לו ככל הנראה ישלח 1.5 גיגה-בייט של נתונים במהלך חודש.

עוקבים בתוך אפליקציות, למי שלא מכיר, משרתים מטרות שונות. חלקם מנתחים את התנהגות המשתמשים כדי לאפשר לאפליקציות לייעל את מסעות הפרסום, להילחם בהונאה או ליצור מודעות ממוקדות. אפליקציית המשלוח DoorDash, למשל, נמצאה באמצעות תשעה עוקבים עצומים באפליקציות שלה, תוך שיתוף נתונים כמו שם מכשיר, מזהה מודעה, נתוני מד תאוצה, כתובת למשלוח, שם, אימייל וספק טלפון סלולרי.

ל- DoorDash יש גם עוקבים משירותי פרסום של פייסבוק וגוגל, מה שאומר שפייסבוק ו- DoorDash מקבלים הודעה בכל פעם שאתה משתמש בשירות DoorDash. DoorDash לא לבד בשליחת נתוני מעקב, וגם לא האפליקציות המפורטות למעלה - שימוש במידע מעקב הוא נוהג מקובל - אבל רוב האנשים לא מודעים לכך שזה קורה.

לא כל איסוף הנתונים הוא רע, למשל כאשר הם אנונימיים ומאוחסנים לתקופת זמן מוגבלת, אך חלק מהעוקבים אוספים מידע ספציפי על המשתמש ואינם מספקים מידע ברור על משך הזמן שהנתונים נשמרים או עם מי הם משותפים.

כפי שפאולר מציין, אין דרך לדעת אילו אפליקציות משתמשות במעקבים ומתי הנתונים האלה נשלחים מה-‌iPhone‌ שלך, וגם לאפל אין כלים שמספקים את ‌iPhone‌ למשתמשים דרך לראות אילו אפליקציות משתמשות במעקבים ולאיזו מטרה. יצרו קשר עם אפל לצורך תגובה, אך סיפקה תגובת פרטיות סטנדרטית.

'באפל אנחנו עושים הרבה כדי לעזור למשתמשים לשמור על פרטיות הנתונים שלהם', אומרת החברה בהצהרה. 'החומרה והתוכנה של אפל נועדו לספק אבטחה ופרטיות מתקדמים בכל רמה של המערכת.'

'עבור הנתונים והשירותים שאפליקציות יוצרות בעצמן, הנחיות ה-App Store שלנו דורשות מהמפתחים לפרסם בבירור מדיניות פרטיות ולבקש מהמשתמשים רשות לאסוף נתונים לפני שהם עושים זאת. כאשר אנו למדים שאפליקציות לא מילאו את ההנחיות שלנו בתחומים אלה, אנו גורמים לאפליקציות לשנות את הנוהג שלהן או למנוע מהאפליקציות הללו להיות בחנות', אומרת אפל.

פאולר מציע שאפל יכולה לדרוש מאפליקציות לתייג כשהן משתמשות במעקבים של צד שלישי, בעוד שחברת הפרטיות Disconnect מציעה בקרות פרטיות גדולות יותר ב-iOS כדי לתת למשתמשים שליטה רבה יותר על הנתונים שלהם.

משתמשי iOS המודאגים מהנתונים שאפליקציות שולחות, במיוחד בלילה וללא ידיעת המשתמש, יכולים לכבות את רענון אפליקציית רקע באפליקציית ההגדרות ויכולים להשתמש ב-VPN כמו של Disconnect פרטיות פרו כדי להגביל את הנתונים שאפליקציות יכולות לשלוח למקורות צד שלישי.