TechCrunch afferma che molte app per iPhone “registrano segretamente il tuo schermo”. È vero? Beh, sì, un po ', ma le loro capacità di registrazione sono limitate. Apple ora sta reprimendo queste app e richiede anche maggiore trasparenza.
Un'app può solo registrare la tua attività nell'app
Innanzitutto, chiariamolo: le app per iPhone e iPad non possono registrare tutto ciò che fai sullo schermo del tuo telefono. Un'app può solo registrare ciò che accade all'interno dell'app stessa.
In altre parole, anche se un'app sta cercando di registrare tutto ciò che può, può solo registrare i passaggi, i tocchi e i dati immessi all'interno di quell'app. L'app di Expedia è stata una delle poche individuate qui. Pertanto, se stai utilizzando Expedia, l'app può registrare tutto ciò che scorri, tocca e digita nell'app di Expedia. Ma dopo aver lasciato l'app, non può vedere nulla di ciò che fai nella schermata iniziale o qualsiasi cosa digiti in un'altra app. Il sistema operativo iOS di Apple impedirebbe alle app di registrare sempre lo schermo, anche se lo volessero.
L'unica persona che può registrare tutto sullo schermo sei tu, con lo strumento di registrazione dello schermo integrato negli iPhone. Le app non possono accedervi.
Gli sviluppatori di app stanno monitorando le proprie app
Con quel titolo spaventoso rimosso, possiamo vedere cosa sta succedendo: le app di molte grandi aziende stanno monitorando ciò che fai nell'app stessa.
Non dovrebbe essere una grande sorpresa che ciò sia possibile. Quando utilizzi un'app come Air Canada, Hollister o Expedia, quell'app può monitorare tutto ciò che tocchi e scorri nell'app stessa. Può monitorare quanti secondi trascorri guardando una determinata schermata. Può persino registrare il testo digitato in quell'app. Ad esempio, se si digita un numero di carta di credito nell'app prima di cambiare idea, eliminarlo e digitare un nuovo numero di carta di credito, l'app può acquisire quel primo numero di carta di credito. Dopotutto, l'hai digitato nell'app e l'app può monitorare tutto ciò che accade nell'app stessa.
Niente di tutto questo scusa il problema più grande: che le aziende lo stanno facendo senza rivelarlo chiaramente ai loro clienti. Ma dovresti essere consapevole che, anche se un'azienda dice che non lo sta facendo nella sua app, qualsiasi app può monitorare tutto ciò che accade dentro di sé e non hai modo di saperlo. Apple sta ora cercando di impedire che ciò accada a tua insaputa, il che dovrebbe almeno mettere in pausa alcuni sviluppatori di app.
Anche i siti Web lo fanno
Questo comportamento non è limitato alle app per iPhone. Mentre visiti un sito Web, tutto ciò che fai su quel sito Web può essere monitorato. Spesso lo è anche.
I siti Web possono vedere su cosa hai fatto clic, quanto tempo hai trascorso a visualizzare un annuncio e quanto tempo hai trascorso in diverse parti della pagina. Se digiti le informazioni in un campo sul sito Web, uno script in esecuzione sul sito Web può acquisire il testo e inviarlo ai suoi server, anche se non hai premuto Invio o inviato il testo.
Ad esempio, questo viene utilizzato nelle interfacce di supporto della chat online. Le persone di supporto dall'altra parte possono spesso vedere esattamente cosa stai digitando, mentre lo stai digitando, anche prima di “inviare” il messaggio. È progettato per aiutare a velocizzare l'esperienza di supporto.
Come per le app sul tuo iPhone, i siti Web possono vedere solo ciò che fai sul sito Web stesso. Un servizio di monitoraggio potrebbe essere in grado di rintracciarti su più siti Web se ogni sito Web ha scelto di incorporare lo script. Ma un sito Web che hai aperto in una scheda del browser non può vedere cosa stai facendo sul tuo sito web di banking online in un'altra scheda del browser o anche che hai il tuo sito Web di banking online aperto.
La vera notizia: le app registrano la tua “sessione”
La vera novità qui è che gli sviluppatori di app stanno monitorando l'utilizzo delle loro app in modo molto dettagliato.
Le app coperte di TechCrunch che utilizzano il software “Glassbox” possono essere integrate nelle loro app. Utilizza la tecnologia “session replay” che consente a uno sviluppatore di registrare e acquisire tutto ciò che fai nell'app. Ciò include tutto ciò che tocchi, scorri e digiti nell'app. Lo sviluppatore può “riprodurre” il tuo utilizzo dell'app, che è particolarmente utile se hai riscontrato un problema. Potrebbero anche utilizzare questi dati in forma aggregata per vedere come le persone utilizzano l'app e quali funzionalità stanno utilizzando.
Come osserva TechCrunch, l'App Analyst ha recentemente dimostrato che Air Canada non stava “mascherando” correttamente i replay delle sessioni, esponendo i dettagli della carta di credito e i numeri del passaporto alle persone che hanno riprodotto la sessione. I dipendenti Air Canada con i dati della sessione potrebbero potenzialmente visualizzare le tue informazioni private. Questo è negativo, ma la minaccia è limitata ai dipendenti dell'azienda con cui stai già condividendo i dati.
Apple richiederà trasparenza
Le app non sono state anticipate su questa raccolta di dati. Le app non ti informano che lo stanno facendo nelle loro politiche sulla privacy, tanto meno quella stessa app! Ma siamo onesti: anche se le app ti avvertissero nelle loro politiche sulla privacy, te ne accorgeresti? Nessuno in realtà legge quelli.
Apple ha ora preso atto e richiederà le app per ottenere l'autorizzazione dell'utente prima di raccogliere questo tipo di dati. “Le app devono richiedere il consenso esplicito dell'utente e fornire una chiara indicazione visiva durante la registrazione, la registrazione o la registrazione delle attività degli utenti”, ha affermato Apple in una e-mail a TechCrunch.
Quindi le app registrano davvero quello che fai?
Alcune app hanno registrato ciò che fai, ma solo all'interno dell'app specifica. Expedia può registrare ciò che fai nell'app di Expedia, ad esempio, ma è tutto. Anche se i dati privati non sono adeguatamente protetti e le persone potrebbero vederli, la minaccia è limitata ai dipendenti dell'azienda che ha creato l'app.
Apple sta intervenendo e richiede agli sviluppatori di essere meno riservati su questo particolare tipo di tracciamento. Ma le app continueranno a monitorare molte delle cose che puoi fare al loro interno, anche se devono prima richiedere l'autorizzazione. È più probabile che gli sviluppatori semplicemente non raccolgano altrettanti dati. Forse non saranno in grado di “riprodurre” la tua sessione, ma probabilmente sapranno comunque quali funzionalità stai utilizzando.
Diamine, per impostazione predefinita, anche il sistema operativo iOS di Apple raccoglie informazioni sul tuo “utilizzo” e invia queste informazioni ad Apple. Questo è abbastanza comune. La grande novità qui è che le app sono state riservate al riguardo e raccolgono più dati del normale.
