Trgovina Mac App sigurno nije sigurna
Adware Doctor, koji je bio jedan od najboljih prodavača na Mac App Storeu, hvatanje web povijesti korisnika Maca i prenošenje na poslužitelj u Kini. Apple je to znao cijeli mjesec, ali je samo uklonio aplikaciju od prodaje kada je javno objavljena.
Ovo nije bio jednokratan problem. Ubrzo nakon što je javni shaming radio na Appleu, Reed Thomas od Malwarebytesa izložio je različite aplikacije Mac App Storea koje su se ponašale na isti način. Napisao je da Malwarebytes godinama izvještava o softveru Appleu, ali da je Apple rijetko poduzeo hitnu akciju. Apple bi mogao potrajati šest mjeseci da ukloni lošu aplikaciju. Apple je također uklonio te aplikacije, ali samo nakon što su javno izložene.
Kao što smo istaknuli prije nekoliko godina, Mac App Store je prepuna prevara. Thomas vam preporučuje da "tretirate App Store kao i bilo koji drugi položaj za preuzimanje: kao potencijalno opasni". Apple ga ne provodi ispravno.
Apple sada zahtijeva svaku aplikaciju Imate pravila o privatnosti koje nećete čitati
Prema Appleovim smjernicama za App Store, ta pravila o privatnosti moraju utvrditi koje podatke aplikacije prikupljaju, objasniti za koje se podatke koriste i opisuju kako možete zatražiti brisanje podataka.
Postoji vaša zaštita: Apple zahtijeva od aplikacije da vam kaže što radi u redu, gotovo nitko ljudi na planetu nikad neće čitati.
Google na sličan način zahtijeva pravila o privatnosti za mnoge aplikacije. Ali sve to zahtijeva dodatnu fino ispis.
Vjerojatno ste se složili s dijeljenjem podataka već
Zašto ste uzrujani da se vaši podaci uklanjaju, poslane na poslužitelje tvrtke i dijele s hrpom partnera? Vjerojatno ste to već pristali!
Tako je. Velik dio ovog prikupljanja podataka i dijeljenja objavljuje se u različitim uvjetima i odredbama, ugovorima o korisnicima i pravilima o privatnosti koje morate proći kroz instalaciju softvera ili stvaranje korisničkih računa.
Gotovo nitko ne čita ove stvari jer imamo sve bolje stvari nego da se krećemo kroz produženi ugovor svaki put kada instalirate aplikaciju ili izradimo novi račun na mreži. Svi to znaju, uključujući ljude koji ih pišu. Ali to nije važno. Ovo je sve o zakonskoj prtljazi. Složili ste se s tim dijeljenjem podataka kada ste instalirali aplikaciju, počeli upotrebljavati ili izradili račun.
Tko zna što aplikacija radi s vašim podacima?
Čak i ako vjerujete tvrtki, nakon što se privatni podaci pohranjuju na poslužiteljima te aplikacije, ona može učiniti sve što želi s njom. Iako bi politika privatnosti mogla reći da se ne prodaje, može biti "podijeljena s partnerima" ili nešto slično, što često predstavlja gotovo istu stvar. Aplikacija može ažurirati pravila o privatnosti kako bi omogućila dijeljenje prethodno prikupljenih podataka u budućnosti. A tko kaže da tvrtka ne radi loše podatke s vašim podacima krši li pravila o privatnosti? Kako biste čak znali?
Pažljivo razmotrite svoju odluku kada aplikacija želi pristup vašim kontaktima, fotografijama ili drugim privatnim podacima. Odbijte zahtjev za dopuštenje ako ne vjerujete u aplikaciju. Ako instalirate stariju aplikaciju za Android, nemojte instalirati aplikaciju ako zahtijevaju dozvole za koje ste neugodno.
Ostanite daleko od proširenja preglednika koji žele pristup svim vašim povijesti pregledavanja, osim ako ne vjerujete tvrtki da ne zloupotrijebi taj pristup. Proširenja Chromea često se prodaju, okrenu zlo i zloupotrebljavaju dozvole za njuškanje. Googleova web-trgovina Chrome web-trgovina se bori da ostane na vrhu tog problema. Ipak, to nije samo problem s Chromeom. Mozillaova dodana web-lokacija se bori s istim problemom.
Nemojte se pouzdati u trgovinu aplikacija da vas spasiti
Apple, Google, Microsoft i ostale tvrtke koje vode trgovine aplikacija ne moraju imati leđa kad su u pitanju vaši podaci. Čak i kada su pravila trgovine jasna i na vašoj strani, one se ne moraju nužno provoditi. Apple bi mogao potrajati šest mjeseci kako bi spustio aplikaciju koja je neprilagođena, a to je za aplikacije za koje znamo.Google stalno uklanja loše aplikacije s usluge Google Play. Chrome i Firefox ekstenzije često zloupotrebljavaju povjerenje korisnika u njih.
Samo zato što dobivate aplikaciju iz trgovine aplikacija, to ne znači da trgovina aplikacija štiti vaše podatke. Još uvijek biste trebali preuzeti samo one aplikacije kojima vjerujete i budite oprezni s podacima koje dijelite s tim aplikacijama. Ako ne vjerujete tvrtki, ne dajite aplikaciji pristup svojim kontaktima ili drugim privatnim podacima koje ne želite dijeliti.
Bilo bi lijepo ako bismo mogli vjerovati trgovinama aplikacijama kako bismo provodili više zaštite oko naših privatnih podataka, ali umjesto toga samo dobivamo ovlaštenje za fino ispisivanje. Ne mislimo da biste trebali biti paranoični, ali budite upozoreni: ne možete se oslanjati na Apple, Google ili Microsoft da bi se ove aplikacije lijepo ponašale.
To ne znači da su trgovine aplikacija loše. Vjerojatno su i dalje sigurniji od primanja aplikacija izvan trgovina. Ali oni ne štite korisnike onoliko koliko bismo željeli.
