Το πρόβλημα: Ήσυχες μεταφορές δεδομένων
Κάθε εφαρμογή στον Mac σου μπορεί να συνδεθεί στο διαδίκτυο χωρίς άδεια. Σε αντίθεση με τα κινητά λειτουργικά συστήματα, το macOS δεν απαιτεί από τις εφαρμογές να δηλώνουν εκ των προτέρων τη δραστηριότητά τους στο δίκτυο. Το αποτέλεσμα: εφαρμογές συνδέονται τακτικά στο παρασκήνιο με διακομιστές ανάλυσης, διαφημιστικά δίκτυα και τελεμετρία. Αυτό δεν είναι απαραίτητα κακόβουλο. Αναφορές σφαλμάτων, ελέγχοι ενημερώσεων και ανάλυση χαρακτηριστικών είναι συνηθισμένα. Αλλά η έκταση συχνά εκπλήσσει. Μια απλή εφαρμογή σημειώσεων μπορεί να επικοινωνεί με 8-12 διαφορετικές υπηρεσίες ανάλυσης. Ένα widget καιρού πιθανώς στέλνει την τοποθεσία σου σε πολλά διαφημιστικά δίκτυα. Ακόμα και επί πληρωμή εφαρμογές συχνά περιέχουν SDKs παρακολούθησης.
Τι βρήκαμε: Συχνά μοτίβα
Χωρίς να αναφέρουμε συγκεκριμένες εφαρμογές, εδώ είναι τα μοτίβα που παρατηρούμε συστηματικά: Δωρεάν εφαρμογές παραγωγικότητας είναι οι χειρότεροι παραβάτες. Αν δεν πληρώνεις για το προϊόν, ΕΣΥ είσαι το προϊόν. Δωρεάν εφαρμογές σημειώσεων, ημερολογίων και λίστας εργασιών συχνά συνδέονται με Google Analytics, Facebook SDK, Amplitude, Mixpanel και πολλά διαφημιστικά δίκτυα. Οι εφαρμογές αποθήκευσης στο cloud στέλνουν περισσότερα μεταδεδομένα από ό,τι αναμενόταν. Πέρα από την προφανή συγχρονισμό αρχείων, μεταφέρουν πληροφορίες συσκευής, μοτίβα χρήσης και στατιστικά τύπων αρχείων. Οι επεκτάσεις περιηγητή αποτελούν ένα τυφλό σημείο. Κληρονομούν την πρόσβαση στο δίκτυο του περιηγητή σου και μπορούν να παρακολουθούν κάθε σελίδα που επισκέπτεσαι. Ακόμα και το macOS τηλεφωνεί σπίτι. Οι δικές της υπηρεσίες συχνά δημιουργούν συχνές συνδέσεις με διακομιστές ανάλυσης και τελεμετρίας.
Γιατί αυτό είναι σημαντικό για το απόρρητό σου
Μόνο μεμονωμένα δεδομένα φαίνονται ακίνδυνα. Μια εφαρμογή που γνωρίζει ότι την άνοιξες στις 9 π.μ. δεν είναι επικίνδυνη. Αλλά όταν συγκεντρωθούν από δεκάδες εφαρμογές, εκατοντάδες συνεδρίες και μήνες χρήσης, αυτά τα δεδομένα δημιουργούν ένα λεπτομερές προφίλ της συμπεριφοράς σου, του χρονοδιαγράμματος, των ενδιαφερόντων και των συνηθειών σου. Αυτά τα δεδομένα αγοράζονται και πωλούνται από εμπόρους δεδομένων. Χρησιμοποιούνται για στοχευμένη διαφήμιση. Σε ορισμένες περιπτώσεις, έχουν εμπλακεί σε διαρροές δεδομένων. Και μόλις φύγουν από το Mac σου, έχεις μηδενικό έλεγχο για το πώς χρησιμοποιούνται, αποθηκεύονται ή μοιράζονται.
Πώς βλέπεις τι στέλνουν οι εφαρμογές σου
Το πρώτο βήμα είναι η ορατότητα. Δεν μπορείς να προστατεύσεις αυτό που δεν βλέπεις. Ο Ελεγκτής Δραστηριότητας (ενσωματωμένος) δείχνει ενεργές συνδέσεις, αλλά δεν τις συσχετίζει ξεκάθαρα με εφαρμογές και δεν καταγράφει ιστορικό. Δεν είναι σχεδιασμένος για ανάλυση απορρήτου. Εργαλεία παρακολούθησης δικτύου όπως το NetMute δείχνουν ακριβώς ποιες εφαρμογές συνδέονται με ποιες domains, πόσα δεδομένα στέλνουν και αν αυτές οι domains είναι γνωστά trackers. Η λειτουργία X-Ray του NetMute αποδίδει ένα σκορ απορρήτου σε κάθε εφαρμογή βάσει της πραγματικής συμπεριφοράς δικτύου — όχι βάσει ετικετών απορρήτου που έχουν δηλωθεί από τις ίδιες τις εφαρμογές. Τα αρχεία DNS μπορούν να δείξουν ποιες domains ερωτώνται, αλλά όχι ποια εφαρμογή έκανε το αίτημα.
Πώς σταματάς τις ανεπιθύμητες μεταφορές δεδομένων
Μόλις καταλάβεις τι συμβαίνει, έχεις αρκετές επιλογές: 1. Μπλοκάρεις τους χειρότερους παραβάτες. Χρησιμοποίησε ένα τείχος προστασίας ανά εφαρμογή για να μπλοκάρεις εφαρμογές που δεν χρειάζεται να είναι online. Το πρόγραμμα επεξεργασίας εικόνων σου πιθανώς δεν χρειάζεται πρόσβαση στο διαδίκτυο. 2. Μπλοκάρεις συγκεκριμένους trackers. Αντί να μπλοκάρεις ολόκληρη εφαρμογή, μπλοκάρεις μόνο τις domains παρακολούθησης. Αυτό διατηρεί την εφαρμογή λειτουργική και σταματά τις διαρροές δεδομένων. 3. Αντικαθιστάς εφαρμογές που παραβιάζουν το απόρρητο. Αν βρεις μια εφαρμογή που στέλνει δεδομένα σε περισσότερα από 10 trackers, ψάξε για εναλλακτικές με καλύτερες πρακτικές απορρήτου. 4. Χρησιμοποιείς προφίλ δικτύου. Επιτρέπεις περισσότερο πρόσβαση στο οικιακό δίκτυο, μπλοκάρεις τα πάντα σε δημόσιο Wi-Fi. Το κλειδί είναι το σωστό εργαλείο. Ένα τείχος προστασίας ανά εφαρμογή με ανίχνευση trackers — όπως το NetMute — σου επιτρέπει να δεις και να ελέγξεις τι φεύγει από το Mac σου.