Un articol publicat de TechCrunch ridică semne de întrebare cu privire la practica unor aplicații de iPhone de a „înregistra pe ascuns ecranul”. Este oare adevărat? În mare măsură, da, dar capacitățile lor de înregistrare sunt limitate. Apple ia măsuri pentru a controla această situație, impunând o mai mare transparență.
Doar activitatea din cadrul aplicației este înregistrată
Un aspect important de clarificat este faptul că aplicațiile pentru iPhone și iPad nu pot înregistra tot ceea ce se întâmplă pe ecranul telefonului tău. Acestea sunt capabile să monitorizeze doar activitatea desfășurată în interiorul aplicației în sine.
Concret, chiar dacă o aplicație ar încerca să înregistreze totul, ar putea captura doar gesturile de glisare, atingerile și datele pe care le introduci în acea aplicație. De exemplu, aplicația Expedia a fost menționată în contextul acestei practici. Astfel, dacă folosești Expedia, aplicația poate înregistra tot ce glisezi, atingi și introduci în cadrul ei. Însă, odată ce părăsești aplicația, aceasta nu mai poate accesa activitatea de pe ecranul principal sau informațiile pe care le tastezi în altă aplicație. Sistemul de operare iOS al Apple blochează accesul aplicațiilor la ecranul tău, chiar dacă acestea ar dori să te monitorizeze în permanență.
Singura persoană care are acces la înregistrarea întregului ecran este utilizatorul, prin intermediul instrumentului de înregistrare încorporat în iPhone. Aplicațiile nu pot accesa această funcție.
Monitorizarea internă a aplicațiilor de către dezvoltatori
Dincolo de titlurile senzaționaliste, realitatea este că multe companii monitorizează activitatea utilizatorilor în propriile aplicații.
Această practică nu ar trebui să fie o surpriză. Aplicații precum Air Canada, Hollister sau Expedia pot urmări fiecare atingere și glisare în cadrul aplicației, timpul petrecut pe fiecare ecran și chiar textul introdus. De exemplu, dacă introduci un număr de card bancar și apoi îl ștergi, aplicația poate captura primul număr introdus. Datele sunt înregistrate deoarece acțiunea are loc în interiorul aplicației.
Aspectul cel mai îngrijorător este faptul că aceste practici sunt adesea ascunse de utilizatori. Chiar dacă o companie neagă aceste activități, orice aplicație are capacitatea de a monitoriza acțiunile din interiorul său. Apple încearcă să prevină aceste acțiuni, obligând dezvoltatorii să obțină consimțământul utilizatorilor.
Și site-urile web fac la fel
Această practică de monitorizare nu se limitează doar la aplicațiile pentru iPhone. Site-urile web pot monitoriza tot ceea ce faci în timp ce le vizitezi, și de obicei chiar o fac.
Site-urile web pot înregistra elementele pe care dai click, timpul petrecut pe reclame și pe diferitele părți ale paginii. Dacă introduci informații într-un câmp, un script de pe site poate captura textul, chiar dacă nu ai apăsat butonul „Enter” sau „Trimite”.
Un exemplu comun este sistemul de asistență prin chat online. Personalul de asistență poate vedea ce tastezi în timp real, înainte de a trimite mesajul, pentru a oferi un suport mai rapid.
Similar cu aplicațiile, site-urile web pot vedea doar ce faci pe site-ul propriu. Un serviciu de urmărire poate monitoriza mai multe site-uri, dar doar dacă fiecare site a ales să includă scriptul. Un site web deschis într-o filă nu poate accesa activitatea de pe un alt site deschis într-o altă filă.
Aplicațiile înregistrează de fapt „sesiunile” tale
Informația esențială este că dezvoltatorii de aplicații monitorizează activitatea utilizatorilor în mod detaliat.
TechCrunch a semnalat aplicații care folosesc software-ul „Glassbox„. Această tehnologie permite înregistrarea și capturarea tuturor acțiunilor din aplicație, inclusiv atingerile, glisările și textul introdus. Dezvoltatorul poate „reda” sesiunea, ceea ce este util în diagnosticarea problemelor și analiza modului în care utilizatorii folosesc aplicația.
Analistul de aplicații a demonstrat că Air Canada nu a „mascat” în mod corespunzător aceste înregistrări, expunând date private precum detaliile cardurilor bancare și numerele de pașaport. Deși este grav, accesul la aceste date este limitat la angajații companiei.
Apple solicită mai multă transparență
Aplicațiile au fost opace în privința acestei practici. Ele nu menționează aceste acțiuni în politicile de confidențialitate. Chiar dacă ar face-o, cine le-ar citi?
Apple a decis să ia măsuri și va solicita aplicațiilor să obțină permisiunea utilizatorului înainte de a colecta acest tip de date. „Aplicațiile trebuie să solicite consimțământul explicit al utilizatorului și să ofere o indicație vizuală clară atunci când înregistrează activitatea acestuia”, a declarat Apple într-un email trimis către TechCrunch.
Așadar, aplicațiile chiar înregistrează ce facem?
Unele aplicații înregistrează activitatea utilizatorilor, dar doar în interiorul aplicației. Expedia poate înregistra ce faci în aplicația sa, dar nimic din afara ei. Chiar dacă datele private nu sunt protejate în mod corespunzător, riscul este limitat la angajații companiei.
Apple intervine și obligă dezvoltatorii să fie mai transparenți. Totuși, aplicațiile vor continua să monitorizeze activitatea utilizatorilor, chiar dacă trebuie să solicite permisiunea. Cel mai probabil, dezvoltatorii vor colecta mai puține date și nu vor mai „reda” sesiunile, dar vor continua să analizeze funcțiile folosite.
În mod implicit, chiar și sistemul de operare iOS colectează informații despre utilizarea ta și le trimite către Apple. Acesta este un lucru comun. Noutatea constă în faptul că aplicațiile erau secrete în privința acestei practici și colectau mult mai multe date decât ar fi normal.