Il problema: trasferimenti silenziosi di dati
Ogni app sul tuo Mac può connettersi a internet senza permesso. A differenza dei sistemi mobili, macOS non richiede che le app dichiarino in anticipo la loro attività di rete. Il risultato: le app si connettono regolarmente in background a server di analisi, reti pubblicitarie e endpoint di telemetria. Non sempre è malevolo. Rapporti di crash, controlli aggiornamenti e analisi delle funzionalità sono comuni. Ma l’entità può essere sorprendente. Un’app di note semplice può contattare 8-12 servizi di analisi diversi. Un widget meteo può inviare la tua posizione a più reti pubblicitarie. Anche app a pagamento spesso contengono SDK di tracciamento.
Cosa abbiamo trovato: schemi ricorrenti
Senza nominare specifiche app, ecco gli schemi che osserviamo costantemente: Le app di produttività gratuite sono le peggiori. Se non paghi con denaro, sei tu il prodotto. App gratuite di note, calendari e to-do si connettono spesso a Google Analytics, SDK di Facebook, Amplitude, Mixpanel e più reti pubblicitarie. Le app di cloud storage inviano più metadati del previsto. Oltre alla sincronizzazione dei file, trasmettono informazioni sul dispositivo, modelli di utilizzo e statistiche sui tipi di file. Le estensioni del browser sono un punto cieco. Eredità del browser, possono tracciare ogni pagina visitata. Anche macOS telefona a casa. I servizi Apple stabiliscono frequenti connessioni a endpoint di analisi e telemetria.
Perché è importante per la tua privacy
Singoli punti dati sembrano innocui. Un’app che sa che l’hai aperta alle 9:00 non è pericolosa. Ma aggregando decine di app, centinaia di sessioni e mesi di utilizzo, questi punti creano un profilo dettagliato del tuo comportamento, pianificazione, interessi e abitudini. Questi dati vengono acquistati e venduti da commercianti di dati. Sono usati per pubblicità mirata. In alcuni casi sono stati coinvolti in violazioni di dati. E una volta che lasciano il tuo Mac, non hai controllo su come vengono usati, archiviati o condivisi.
Come vedi cosa inviano le tue app
Il primo passo è la visibilità. Non puoi proteggere ciò che non vedi. Il Activity Monitor (integrato) mostra le connessioni attive, ma non le associa chiaramente alle app e non tiene traccia della cronologia. Non è progettato per analisi di privacy. Strumenti di monitoraggio di rete come NetMute mostrano esattamente quali app si connettono a quali domini, quanto dati inviano e se questi domini sono tracker noti. La funzione X-Ray di NetMute assegna un punteggio di privacy a ogni app basato sul suo comportamento reale di rete — non sulle etichette di privacy auto-dichiarate. I log DNS possono mostrare quali domini vengono interrogati, ma non quale app ha fatto la richiesta.
Come bloccare trasferimenti di dati indesiderati
Una volta capito cosa succede, hai diverse opzioni: 1. Blocca i peggiori trasmettitori. Usa un firewall per app per bloccare le app che non devono essere online. Il tuo programma di editing immagini probabilmente non ha bisogno di internet. 2. Blocca tracker specifici. Invece di bloccare un’intera app, blocca le domain di tracciamento. Così l’app rimane funzionante e i leak di dati vengono evitati. 3. Sostituisci app che violano la privacy. Se trovi un’app che invia dati a più di 10 tracker, cerca alternative con migliori pratiche di privacy. 4. Usa profili di rete. Permetti più accesso in rete domestica, blocca tutto in Wi-Fi pubblico. La chiave è lo strumento giusto. Un firewall per app con rilevamento tracker — come NetMute — ti permette di vedere e controllare cosa lascia il tuo Mac.