“Etiquetas de privacidade” ativadas pela Apple: quais dados os aplicativos coletam sobre você

Não está totalmente claro o quão eficazes serão esses avisos, mas a tentativa em si é promissora.

Aplicativos para Mac e iOS da AppStore agora mostrarão rótulos obrigatórios onde fornecem um resumo de sua política de privacidade. Este é um tipo de “informação de suplemento nutricional", apenas para aplicações. Assim, a Apple mostra claramente a quais dados o aplicativo terá acesso, bem como o que fará a seguir com esses dados.

A própria ideia de desenvolver privacidade e rótulos alertando sobre sua violação não é nova. No início dos anos 2010, pesquisadores acadêmicos já haviam desenvolvido protótipos de etiquetas de privacidade para aplicativos móveis. Ainda antes, países como Finlândia, Cingapura e Reino Unido começaram a promover rótulos dedicados à segurança de dispositivos IoT. Mas a Apple parece ser a primeira gigante da tecnologia a usar e promover essa tática em grande escala.

“A abordagem da Apple parece promissora, mas não está claro quantos testes de usuário foram feitos para isso”, diz Lorrie Cranor, diretora do CyLab Privacy and Security Lab da CyLab na Carnegie Mellon. “À medida que o cenário evolui com aplicativos reais e usuários reais, será interessante ver o que funciona e o que não funciona – se os desenvolvedores entendem como fornecer informações corretamente, se estão realmente dizendo a verdade e se os usuários entendem o que isso significa. significa – todas essas questões permanecem em aberto."

O rótulo tem três categorias: Dados usados ​​para rastreamento, Dados associados a você e Dados não associados a você, com caixas de seleção para cada uma detalhando o que o aplicativo tem sob o capô. A etiqueta pode indicar que o aplicativo deseja coletar sua localização, serviços financeiros ou contatos e vinculá-los a uma conta ou identificadores válidos, como o ID do seu dispositivo.

A etiqueta de privacidade pode ir além e informar que o aplicativo está compartilhando seus dados com terceiros, como empresas que irão rastreá-lo por meio de seus sites e serviços.

Muitos aplicativos já enviaram informações sobre como eles funcionam e receberão seu selo de privacidade a qualquer momento, mas eles se tornarão onipresentes somente depois de um tempo. Fornecer informações de privacidade é necessário quando um desenvolvedor envia um novo aplicativo ou atualização para a Apple para revisão, e muitos aplicativos têm ciclos de atualização pouco frequentes. No entanto, a Apple diz que alguns desenvolvedores adicionaram as informações de qualquer maneira, talvez para evitar esconder qualquer coisa.

Mas nas realidades de hoje, é difícil encontrar um aplicativo que não rastreie e não identifique os usuários. Como o fornecimento de dados para Atalhos agora é obrigatório nas lojas de aplicativos iOS e macOS, cabe ao desenvolvedor fornecer informações factuais e atualizá-las ao longo do tempo.

“Você é responsável pela precisão e pontualidade de suas respostas”, diz o guia do desenvolvedor da Apple.

Lojas de aplicativos, como Google Play e App Store, têm reprimido constantemente aplicativos maliciosos que falham nesses processos de auditoria e verificação ao longo dos anos. Dada a natureza regular desse fenômeno, parece que declarações de privacidade enganosas ocasionalmente também aparecerão, pelo menos até que pesquisadores ou usuários preocupados descubram e apontem inconsistências.

Pardis Emami-Nayini, pesquisador de privacidade da Universidade de Washington que trabalhou com Cranor e outros para desenvolver etiquetas de segurança para a Internet das Coisas, observa que informações falsas não são o único obstáculo. Alguns desenvolvedores podem não entender totalmente os requisitos para fornecer informações ou podem não ter um entendimento abrangente de como seu aplicativo coleta e gerencia dados. Isso pode parecer óbvio, mas, na verdade, os desenvolvedores geralmente criam o que lhes é dito sem dar uma direção que reflita especificamente o fluxo de informações.

Por exemplo, nem é preciso dizer que os aplicativos geralmente incluem código-fonte aberto pré-existente que pode conter mecanismos de rastreamento ou coleta de dados dos quais os desenvolvedores não estão totalmente cientes. O processo de compartilhamento de privacidade da Apple pode ser uma boa oportunidade para os desenvolvedores se certificarem de que realmente entendem o que está acontecendo dentro de seu software. Mas é fácil imaginar como alguns desenvolvedores não estão interessados ​​e perdem detalhes importantes.

Existem também certos tipos de coleta de dados que são “divulgados opcionalmente” porque os dados não são usados ​​para fins de rastreamento ou raramente são coletados. O tipo destina-se a facilitar as coisas, pois há situações favoráveis ​​em que um aplicativo coleta, digamos, um ping de localização único, mas não o transmite a lugar nenhum e oferece aos usuários uma opção clara de exclusão. O problema, no entanto, é que a categoria “divulgação opcional” parece um campo não cultivado para brechas e soluções alternativas.

“Se você atende a todos os critérios, não precisa divulgar certas informações coletadas, o que não parece uma boa ideia”, diz Emami-Nayini. “Os desenvolvedores de aplicativos só precisam dizer: “Nós atendemos a esses parâmetros”.

Emami-Naeni elogia a Apple por dar um passo tão grande para normalizar a apresentação de informações de maneira amigável, eliminando a necessidade de aprender uma política de privacidade complexa e opaca. Mas ela enfatiza que também está preocupada em como a Apple vai controlar a veracidade das informações nas Etiquetas.

Tal como acontece com os dados de aditivos alimentares, muitos usuários simplesmente os ignoram ou apenas verificam o critério que lhes interessa. Mas para as pessoas que realmente estudam e usam os Rótulos, as informações precisam pintar um quadro preciso para serem úteis.

Se você achou este artigo útil, compartilhe-o com seus amigos nas redes sociais!

De acordo com a Wired.