Ein neuer Test, wie Apple sammelt Nutzungsdaten von iPhones hat festgestellt, dass das Unternehmen sammelt persönlich identifizierbare Informationen während ausdrücklich vielversprechend nicht zu.
Das pDatenschutzrichtlinie regieren Apples Geräteanalyse sagt der „Keine der gesammelten Informationen identifiziert Sie persönlich.“ Aber eine Analyse der an Apple gesendeten Daten zeigt, dass es eine permanente, unveränderliche ID-Nummer namens a enthält Directory Services Identifier oder DSID, laut Forschern des Softwareunternehmens Mysk. Apple erfasst dieselbe ID-Nummer zusammen mit Informationen für Ihren Apple ID, was bedeutet, dass die DSID ist laut Tests von Mysk direkt mit Ihrem vollständigen Namen, Ihrer Telefonnummer, Ihrem Geburtsdatum, Ihrer E-Mail-Adresse und mehr verknüpft.
Gemäß der Analyserichtlinie von Apple „werden personenbezogene Daten entweder überhaupt nicht protokolliert, unterliegen Techniken zum Schutz der Privatsphäre wie Differential Privacy oder werden aus allen Berichten entfernt, bevor sie an Apple gesendet werden.“ Die Tests von Mysk zeigen jedoch, dass die DSID, die direkt mit Ihrem Namen verknüpft ist, im selben Paket wie alle anderen Analyseinformationen an Apple gesendet wird.
„Die DSID zu kennen, ist wie Ihren Namen zu kennen. Es ist eins zu eins zu Ihrer Identität“, sagte Tommy Mysk, an App-Entwickler und Sicherheitsforscher, der den Test zusammen mit seinem Partner Talal Haj Bakry durchführte. „All diese detaillierten Analysen werden direkt mit Ihnen verknüpft. Und das ist ein Problem, denn es gibt keine Möglichkeit, es auszuschalten.“
Die Ergebnisse verschlimmern die jüngsten Entdeckungen über Apples Datenschutzprobleme und -versprechungen. Anfang dieses Monats entdeckte Mysk, dass Apple Analysedaten sammelt, selbst wenn Sie ausschalten eine iPhone-Einstellung “Share iPhone Analytics” genannt, eine Aktion, die Apple Zusagen werden „Deaktivieren Sie die gemeinsame Nutzung von Device Analytics insgesamt.“ Tage nachdem Gizmodo über Mysks Tests berichtet hatte, a Sammelklage wurde gegen Apple eingereicht wegen angeblicher Täuschung seiner Kunden in dieser Angelegenheit.
G/O Media kann eine Provision erhalten
Apple hat auf eine Bitte um Stellungnahme nicht geantwortet. Das Unternehmen hat sich öffentlich nicht zu den offensichtlichen Widersprüchen in seinen Datenschutzversprechen oder der jüngsten Klage geäußert.
Theoretisch könnte Apple argumentieren, dass eine ID-Nummer keine personenbezogenen Daten ist. Aber die DSGVO, das Mammut Das europäische Datenschutzgesetz, das weltweit den Standard für die Datenregulierung setzt, definiert personenbezogene Daten als alle Informationen, die eine Person „direkt oder indirekt“ identifizieren, einschließlich ID-Nummern.
„Ich denke, die Leute sollten sich darüber aufregen“, sagte Mysk. „Das ist nicht Google. Menschen entscheiden sich für das iPhone, weil sie glauben, dass solche Dinge nicht passieren werden. Apple hat nicht das Recht, dich im Auge zu behalten.“
Mysk hat verspätet Informationen über den Test in einem Twitter-Thread veröffentlicht Sonntag.
In einigen Fällen enthalten diese Analysedaten offenbar Details zu jeder Ihrer Bewegungen. Die Tests von Mysk zeigen, dass Analysen für die App Store enthält beispielsweise alles, was Sie in Echtzeit getan haben, einschließlich dessen, was Sie angetippt haben, nach welchen Apps Sie gesucht haben, welche Anzeigen Sie gesehen haben und wie lange Sie sich eine bestimmte App angesehen haben und wie Sie sie gefunden haben. Die Daten, die in Echtzeit gesendet werden, können Sie in einem Video auf dem YouTube-Kanal von Mysk sehen.
Dabei überprüften die Forscher ihre Arbeit auf zwei verschiedenen Geräten. Zuerst benutzten sie ein Gefängnisdefektes iPhone mit iOS 14.6, das es ihnen ermöglichte, den Datenverkehr zu entschlüsseln und genau zu untersuchen, welche Daten gesendet wurden. Apple hat in iOS 14.5 eine Datenschutzeinstellung namens App Tracking Transparency eingeführt, die andere Unternehmen daran hindert, Daten zu sammelnmit der Aufforderung „App bitten, nicht zu tracken?”
Die Forscher untersuchten auch ein normales iPhone mit iOS 16, dem neuesten Betriebssystem, was ihre Ergebnisse untermauerte. Die Forscher konnten nicht genau untersuchen, welche Daten gesendet wurden, da die Verschlüsselung des Telefons intakt blieb, aber die Ähnlichkeiten zu den Tests auf dem Telefon mit Jailbreak deuten auf die Muster hin, die sie dort gefunden haben vielleicht der Standard auf dem iPhone. Es gibt wenig Grund zu der Annahme, dass das GefängnisEin defektes Telefon würde unterschiedliche Daten senden, sagten sie, aber auf iOS 16 sahen sie, dass dieselben Apps ähnliche Datenpakete an dieselben Apple-Webadressen sendeten. Die Daten wurden zur gleichen Zeit unter den gleichen Umständen übertragen, und das Ein- und Ausschalten der verfügbaren Datenschutzeinstellungen änderte ebenfalls nichts.
Es ist möglich, dass Apple DSID verarbeitet Daten, um personenbezogene Daten zu schützen, wenn das Unternehmen die Informationen erhält, und Ihre persönlichen Daten von anderen Daten zu trennen. Aber man kann es nicht wissen, denn bisher scheint Apple nicht bereit zu sein, seine Praktiken zu erklären. Das Unternehmen dürfen die Daten nicht verwenden, wenn Sie die entsprechenden Datenschutzeinstellungen deaktivieren, obwohl Sie sie erhalten, Aber so erklärt das Unternehmen nicht, was die Einstellungen in seinem tun Datenschutz-Bestimmungen.
Das Die Ergebnisse sind besonders vernichtend angesichts der Jahre, die Apple damit verbracht hat, sich als Datenschutzunternehmen umzubenennen. Die jüngsten Marketingkampagnen von Apple deuten darauf hin, dass die Datenschutzpraktiken des Unternehmens weitaus besser sein sollen als die anderer Technologieunternehmen. Es prangte 40-Fuß-Reklametafeln des iPhone mit dem einfachen Slogan „Privacy. Das ist das iPhone.“ und schaltete die Anzeigen monatelang auf der ganzen Welt.
Aber Apple macht Fortschritte ein Werbeimperium aufbauen eigene, basierend auf den persönlichen Daten seiner Milliarden von Benutzern. Sogar die des Unternehmens Datenschutzeinstellungen kann als Teil eines langen Spiels gesehen werden Kniescheibe seine Werbekonkurrentenobwohl das Unternehmen diesen Vorwurf vehement bestreitet.
Für seinen Teil kommen die Ergebnisse als persönlich Schock für Tommy Mysk. In der Vergangenheit „würde ich der App immer erlauben, Analysen mit Apple zu teilen, weil ich ihnen helfen möchte“, sagte Mysk. „Aber ich bin immer davon ausgegangen, dass die Daten anonym verschickt werden.“