Sorun: Sessiz Veri Transferleri
Mac’inizdeki her uygulama, izin olmadan internetle bağlantı kurabilir. Mobil işletim sistemlerinin aksine, macOS uygulamaların ağ etkinliğini önceden bildirmesini zorunlu kılmaz. Sonuç olarak, uygulamalar rutin olarak arka planda analiz sunucuları, reklam ağları ve telemetri uç noktalarıyla bağlantı kurar. Bu mutlaka kötü niyetli değildir. Çökme raporları, güncelleme kontrolleri ve özellik analitikleri yaygındır. Ama kapsamı genellikle şaşırtıcıdır. Basit bir notlar uygulaması 8-12 farklı analiz hizmetiyle iletişim kurabilir. Bir hava durumu widget’ı konumunuzu birkaç reklam ağına gönderebilir. Ücretli uygulamalar bile izleme SDK’ları içerebilir.
Bulduğumuz: Sık Görülen Desenler
Belirli uygulamaları isimlendirmeden, sürekli gözlemlediğimiz desenler şunlardır: Ücretsiz üretkenlik uygulamaları en kötü suçlulardır. Ürüne para ödemiyorsanız, siz ürünsünüz. Ücretsiz notlar, takvim ve yapılacaklar uygulamaları sık sık Google Analytics, Facebook SDK, Amplitude, Mixpanel ve birkaç reklam ağıyla bağlantı kurar. Bulut depolama uygulamaları beklenenden daha fazla meta veri gönderir. Belirgin dosya senkronizasyonunun ötesinde, birçok cihaz bilgisi, kullanım alışkanlıkları ve dosya tipi istatistikleri aktarılır. Tarayıcı eklentileri gizli noktadır. Tarayıcınızın ağ erişimini devralırlar ve ziyaret edilen her sayfayı izleyebilirler. Hatta macOS bile evden arama yapar. Apple’ın kendi hizmetleri sık sık analiz ve telemetri uç noktalarına bağlantı kurar.
Neden Bu Gizliliğiniz İçin Önemli
Bireysel veri noktaları zararsız görünebilir. Saat 9’da açtığınız bir uygulamayı bilmek tehlikeli değildir. Ama onlarca uygulama, yüzlerce oturum ve aylarca kullanım verisi toplandığında, bu veriler sizin davranışlarınız, zaman çizelgeniz, ilgi alanlarınız ve alışkanlıklarınız hakkında detaylı bir profil oluşturur. Bu veriler veri satıcıları tarafından alınır ve satılır. Hedefli reklamlar için kullanılır. Bazı durumlarda veri sızıntılarına da karışmışlardır. Ve Mac’inizden çıktıktan sonra, nasıl kullanıldıkları, saklandıkları veya paylaşıldıkları konusunda hiç kontrolünüz kalmaz. İçeriye gömülü macOS Güvenlik Duvarı burada işe yaramaz — sadece gelen bağlantıları engeller.
Görüntülemenin Yolu: Uygulamalarınızın Gönderdiği Veriler
İlk adım görünürlüktür. Görmeden koruyamazsınız. Aktivite Monitörü (yerleşik) aktif bağlantıları gösterir, ancak bunları uygulamalara net şekilde atamaz ve geçmişi kaydetmez. Gizlilik analizi için tasarlanmamıştır. NetMute gibi ağ izleme araçları, hangi uygulamanın hangi alan adlarıyla bağlantı kurduğunu, ne kadar veri gönderildiğini ve bu alan adlarının bilinen izleyiciler olup olmadığını gösterir. NetMute’un X-Ray özelliği, gerçek ağ davranışlarına göre her uygulama için bir gizlilik puanı verir — kendilerinin bildirdiği gizlilik etiketlerine değil. DNS günlükleri, hangi alan adlarının sorgulandığını gösterebilir, ancak hangi uygulamanın istekte bulunduğunu göstermez.
İstenmeyen Veri Transferlerini Nasıl Durdurursunuz
Ne olduğunu bildiğinizde, birkaç seçeneğiniz var: 1. En kötü suçluları engelleyin. Bir uygulama başına güvenlik duvarı kullanarak, internete bağlanması gerekmeyen uygulamaları engelleyin. Resim düzenleme programınız muhtemelen internet erişimine ihtiyaç duymaz. 2. Belirli izleyicileri engelleyin. Tüm uygulamayı engellemek yerine, sadece izleme alan adlarını engelleyin. Bu, uygulamanın fonksiyonelliğini korur ve veri sızıntılarını durdurur. 3. Gizlilik dostu olmayan uygulamaları değiştirin. Verileri 10’dan fazla izleyiciye gönderen bir uygulama bulursanız, daha iyi gizlilik uygulamaları olan alternatifleri arayın. 4. Ağ profilleri kullanın. Ev ağına daha fazla erişim izni verin, halka açık Wi-Fi’de her şeyi engelleyin. Anahtar doğru araçtır. NetMute gibi izleme tespiti ve gizlilik puanlaması yapan bir uygulama, Mac’inizden çıkanları görmenize ve kontrol etmenize olanak tanır.