אפליקציות בסלולרי [רוצה לדעת על סוגיית הפרטיות]

[ד ו ד]

כולנו משתמשים באפליקציות ונהנים מהם, אבל יש גם צד נוסף פחות מדובר וזו רשימת ההרשאות שאנחנו נותנים לאפליקציה לעשות במידע הנמצא בנייד.

ברור שמידע זה כסף, מכאן מאוד מענין מה עושים אלה שהמידע האישי שלנו זורם למחשבים שלהם. האמת, אם מסתכלים על רשימת ההרשאות באפליקציות השונות, קל להבין שהפכנו לחשופים לחלוטין, נגמרה הפרטיות באופן מוחלט. מישהו יכול להרחיב בעניין, עשוי להיות מענין רבים בפורום.

[hans]

מה שגוגל ופייסבוק יודעים עליך גם בלי שום אפליקציה לא דורש שום אפליקציה...

רק מהרגלי גלישה אפשר לגזור הכול. המידע הנוסף שאנחנו מחלקים בהרשאות הוא בוטנים.

[Liviur]

אני רק אציין בחצי פה - רמת ההרשאות והחשיפה בiOS הרבה יותר נמוכה מאלו באנדרואיד.

מהרבה סיבות - וזה תוצר ישיר גם של האינטרס והביזנס של החברה המפתחת אותן.

 

אבל אכן ממה שנקרא Advertiser identifiers יחד עם הטמעות בתוך אתרים והיסטורית גלישה - גוגל ופייסבוק יודעות ה מ ו ן וזה בדיוק הביזנס שלהם.

[shugiflex]

אפליקציות iOS יכולות להוציא מעט מאוד מידע אישי מהטלפון, וגם מה שאפשר מצטמצם מעדכון לעדכון של מערכת ההפעלה.

[מרק10]

הסבר ותן דוגמאות בבקשה.

[SuperBamba]

בעיקר משמש לצרכי פרסום וכדרך של פלטפורמות מסוימת לקיים את הבטחתן לconversions.

 

בחלק מהאפליקציות/אתרים (קטע חדש) משתמשים לך בחלק מיכולת החומרה כדי לכרות ביטקוין וCC אחרים.

[Liviur]

הסבר ותן דוגמאות בבקשה.

הרבה מאוד מהמזהים הם Unique לשילוב של אפליקציה והתקנה.

המערכת הפעלה עצמה לא אוספת נתונים על המשתמש

האפליקציות לא מקבלות מידע על המשתמש והמכשיר (משתמש וכו) אלא אנונימי ורק אם המשתמש מסכים.

ההרשאות הן מאוד ויזואליות וחלקן דורשות אישור ספציפי ברמת הReview של האפליקציה

הזמן ריצה ברקע וגישה למשאבים מאוד מוגבלת ומידעים את המשתמש

הפעלה של מיקרופון , מיקום וכו - נראים למשתמש ברחבי המערכת הפעלה ודורשים אישור של המשתמש וReview של אפל של האפליקציה

יש Sandboxing מלא בין האפליקציות והגישה שלהן למערכת קבצים.

חייבים להצהיר מראש לאיזה URL Scheme של אפליקציות תרצה לפנות (מה שמגביל גם צורות ניתור של אילו אפליקציות מותקנות במכשיר)

 

ויש עוד הרבה.

 

רוב החברה היותר ״מודעים״ ו״כבדים״ טכנולוגית שאני מכיר ודואגים לפרטיות - משתמשים כמעט אקסקלוסיבית בiOS ואם באנדרואיד - רק בכאלו של גוגל ישירות ואפליקציות חתומות ומהחנות ומכשירים מעודכנים.

(בלי כל מני רומים ואפליקציות שאלוהים יודע מה יש בהן באמת).

 

(אני מפתח למובייל מעל 7 שנים ולפני זה כ7 שנים בבדיקות אבטחה בצ׳ק פוינט , יש לי נקודת מבט דיי רחבה בנושא - ומחזיק iOS ואנדרואיד מהפלאפונים הראשונים ועד היום)

[Liviur]

כמובן ששום דבר לא מושלם ודברים חומקים פנימה לחנות ומדי פעם יש הפתעות , חורים באבטחה וכו - אבל הקצב עידכונים (שמגיעים גם למכשירים בני 4 שנים) , הליך הReview והמדיניות בכל הצדדים היא מאוד מכוונת לפרטיות המשתמש.

 

בנוסף גם בדברים כמו Safari הם פשוט קובעים את הטון (ומעצבנים המון מערכות פרסום בדרך - שהם לא הביזנס שלהם , בניגוד לגוגל) לגבי פרטיות המשתמש.

(לדוגמא - שווה להבין מהמאמר הזה מה הם עשו לספארי בגירסא האחרונה במק כדי להבין כמה הם פועלים הפוך משאר השוק - https://www.theverge.com/2017/9/25/16352736/macos-high-sierra-review-safari-autoplay-blocking , שבין השאר הם בין הContributers הכי גדולים לקוד פתוח במיוחד בתחום הזה - עם המנוע רינדור של Webkit שהוא הדפקטו סטנדרט בהמון מקרים - בעיקר במובייל)

עריכה אחרונה ב-29 לנובמבר, 2017 על ידי Liviur

[borsood]

מה דעתך על xprivacy? היום אין ברירה אלא או להתשמש ולהסכים או לא להשתמש.

המוד הדי ותיק הזה "משקר" לאפליקציות (או אולי לא?)

[Liviur]

1. זה מעבר לעניין ההרשאות עצמן כמו שכתבתי כמה וכמה דוגמאות. יש ממש הבדלים בארכיטקטורה

2. אתה סומך על תוכנה שאתה נותן לה המון חופש בטלפון שלך - ואין לך מושג אמיתי מי מפקח עליה או באיזה רמה היא כתובה.

3. אם כבר לסמוך על משהו - אז המערכת הרשאות החדשה של אנדרואיד הרבה יותר סבירה (פופאפ כשמבקשים להשתמש בהרשאה ... כמו בiOS)

[Liviur]

לגבי Xprivacy עצמה - החלק הטוב - זה קוד פתוח.

החלקים הרעים:

יש לזה 70 Issues פתוחים וזה לא עודכן כמעט 3 שנים ...