Уже с 8 декабря 2020 года компания Apple внедрила уведомления о конфиденциальности, также известные как "этикетки питания", сделав их обязательными для любого нового или обновленного приложения для iOS 14 в App Store. Однако в то время Apple, похоже, полностью зависела от разработчиков приложений и считалось, что они изначально говорят правду.
Теперь, согласно расследованию Washington Post подобных уведомлений о конфиденциальности приложений, оказалось, что "многие" из них ложны.
The Washington Post не сообщает, сколько приложений было проверено, но утверждает, что "примерно каждый третий" из проверенных ложно сообщил, что не собирает никаких пользовательских данных. К ним относятся игра Match 3D, социальная сеть Rumble и PBS Kids Video.
Сообщается, что их разработчики уже внесли в приложения некоторые изменения, но во время "выборочной проверки" Washington Post каждый якобы ложно заявлял, что не отслеживает никаких данных. Так же было отмечено "стрессовое" приложение Satisfying Slime Simulator, которое, как сообщается, отправляло информацию в Facebook, Google и др.
"Apple проводит регулярные и постоянные проверки предоставленной информации, и мы работаем с разработчиками, чтобы исправить любые неточности", - сообщил Washington Post представитель Apple. "Приложения, которые не раскрывают информацию о конфиденциальности точно, могут быть отклонены в будущих обновлениях приложений или, в некоторых случаях, полностью удалены из App Store, если они не соответствуют требованиям".
Сообщается, что приложения были частично протестированы совместно с бывшим исследователем Агентства национальной безопасности. Симулятор Satisfying Slime Simulator отправлял в Facebook, Google и GameAnalytics данные об идентификаторе пользователя iPhone IDFA, уровне заряда батареи, свободном месте для хранения данных, настройке громкости и общем местонахождении.
Предстоящее обновление Apple для iOS 14 должно представить новую прозрачность отслеживания приложений. Приложениям, все еще использующим IDFA, потребуется конкретное разрешение пользователя для продолжения установки.
Рекламодатели считают, что большинство пользователей, получив предложение разрешить отслеживание, предпочтут отказаться. Однако Apple предложит рекламодателям альтернативную структуру, которая, как она утверждает, предоставляет рекламодателям полезную информацию без ущерба для конфиденциальности пользователя.
Google планирует внедрить новую, более ориентированную на конфиденциальность структуру SKAdNetwork. Facebook продолжает протестовать против изменения и может даже подать на Apple в суд.
Ряд крупных разработчиков приложений еще не выполнили требования Apple в отношении маркировки конфиденциальности. Пока они этого не сделают, Apple не разрешит им устанавливать в свой магазин как новые приложения, так и обновления существующих.
В настоящее время очевидно то, что Apple полностью зависит от честности разработчиков, но при этом система все еще в процессе внедрения. Хотя со временем любой разработчик, который хочет иметь обновленное приложение в App Store, должен будет предоставить информацию о конфиденциальности. По мере того, как политика App Store становится нормой, и особенно при включении IDFA, точность "этикеток питания" только возрастает.
Иван Ковалев
VIA