De iOS 14.5-update van Apple, die tracking optioneel maakt, biedt privacybeschermende functies waarmee gebruikers kunnen voorkomen dat ze via 'trackers' in hun apps op internet worden gevolgd. Deze privacygerichte iOS 14.5-update bevat een functie die alle controles op frauduleuze websites omleidt via eigen proxyservers. Apple heeft dit uitgebracht als onderdeel van hun strategie om de privacy van gebruikers te beschermen en te voorkomen dat IP-adressen naar Google en Facebook lekken. Facebook haalt 98% van zijn inkomsten uit advertenties. Een onbekend deel van die advertentie-inkomsten zal worden beïnvloed door deze wijzigingen in het privacybeleid van Apple.
Facebook overweegt Apple aan te klagen, en Apple houdt voet bij stuk. Facebook kan deze gepersonaliseerde advertenties aanbieden door gebruikersgegevens te volgen; daarom zien gebruikers na een zoekopdracht naar een nieuwe Tesla op Google overal advertenties voor Tesla's en elektrische auto's. De redenering van Facebook werd beschreven in een recente blogpost:
Elk bedrijf begint met een idee, en de mogelijkheid om dat idee te delen via gepersonaliseerde advertenties is een gamechanger voor kleine bedrijven. Het beperken van het gebruik van gepersonaliseerde advertenties zou een essentiële groeimotor voor bedrijven wegnemen.
Facebook zet alles op alles om de inkomsten die ze mogelijk mislopen te behouden en zoekt naar een manier om toch nog gegevens van Apple-gebruikers te verzamelen. Facebook ontdekte dat de nieuwe Apple-update een pop-up zal tonen, een zogenaamd 'privacy-etiket'. Deze pop-up toont gebruikers welke trackinggegevens door de mobiele app worden verzameld en vraagt hen toestemming hiervoor. Facebook besloot hetzelfde te doen om ervoor te zorgen dat gebruikers een ' beter geïnformeerde beslissing ' nemen door een nieuwe pop-up te tonen waarin ze worden gevraagd de geweigerde toegang tot gegevens te heroverwegen.
De belangrijkste nieuwe functie is ingebouwd in de Safari-browser: de ' Waarschuwing voor frauduleuze websites ' waarschuwt gebruikers voor gevaarlijke websites die zijn gemeld als bedrieglijk, kwaadaardig of schadelijk. Om dit te realiseren, maakt Apple gebruik van Google's 'Safe Browsing' , een tool met een blokkeerlijst die een lijst met URL's levert van websites die malware of phishing-inhoud bevatten. Apple gebruikt de gegevens van Google's blokkeerlijst en vergelijkt deze met de URL's die gebruikers proberen te bezoeken. Afhankelijk van het risiconiveau wordt de gebruiker vervolgens doorgelaten of de site geblokkeerd.
Apple ontdekte dat bij gebruik van deze tool het IP-adres van het apparaat waarmee de controle werd uitgevoerd, wordt gelekt, wat in strijd is met de bedoeling om 'IP-adressen naar Google te lekken'. Met iOS 14.5 worden al deze verificaties echter omgeleid via een proxyserver van Apple. Hierdoor lijken alle verzoeken afkomstig te zijn van hetzelfde IP-adres (het IP-adres van de Apple-server), waardoor de privacy van de gebruiker wordt beschermd doordat hun persoonlijke IP-adres niet wordt weergegeven.
Houd de komende update in de gaten, maar iOS 14.5 wordt pas officieel uitgebracht in het voorjaar van 2021. Sommige functies om je privacy te verbeteren zijn nu al beschikbaar op je apparaten. Als je Safari gebruikt, kun je deze voorkeuren aanpassen om gegevens te verwijderen en te blokkeren die websites kunnen gebruiken om je te volgen. Om deze voorkeuren te bekijken en de onderstaande tools te vinden, ga je naar Instellingen > Safari op je apparaat.
Sommige websites maken gebruik van externe contentproviders. Een externe contentprovider kan u op verschillende websites volgen om producten en diensten te promoten. Als deze optie is ingeschakeld, worden trackinggegevens periodiek verwijderd, tenzij u de externe contentprovider bezoekt.
Safari geeft nu al waarschuwingen voor frauduleuze of kwaadaardige websites, maar niet zo uitgebreid als de functie die in de aankomende update wordt geïntroduceerd. Wanneer deze functie is ingeschakeld, verschijnt er een waarschuwing als de website die u bezoekt verdacht wordt van phishing . CyberHoot raadt ten zeerste aan om deze functie in te schakelen, omdat het kan helpen voorkomen dat u per ongeluk op een kwaadaardige website terechtkomt.
Wanneer Privénavigatie is ingeschakeld, onthoudt Safari niet welke pagina's u bezoekt, geen informatie over Automatisch aanvullen en worden uw geopende tabbladen niet opgeslagen in iCloud. Websites kunnen de informatie die op uw apparaat is opgeslagen niet wijzigen, dus diensten die normaal gesproken op dergelijke sites beschikbaar zijn, werken mogelijk anders totdat u Privénavigatie uitschakelt. Om te bevestigen dat Privénavigatie is ingeschakeld, wordt de adresbalk donker weergegeven in plaats van licht.
Wanneer je een app of website bezoekt die Apple Pay gebruikt op een iPhone, iPad of Apple Watch, kan de website controleren of Apple Pay is ingeschakeld op je apparaat en dit gebruiken voor veilige betalingen. Je kunt voorkomen dat websites die je bezoekt controleren of Apple Pay is ingeschakeld door naar de instelling 'Controleren op Apple Pay' te gaan in Instellingen > Safari > Privacy en beveiliging op je iOS- of iPadOS-apparaat.
CyberHoot erkent Apple Pay als een van de veiligste online betaalmethoden van dit moment en raadt aan om deze methode waar mogelijk te gebruiken voor betalingen.
Door gebruik te maken van deze functies stemt u in met de overdracht, verzameling, bewaring, verwerking en het gebruik van deze informatie door Apple en haar dochterondernemingen en agenten zoals hierboven beschreven.
Bronnen:
Aanvullende metingen:
Data Privacy Day bij Apple: transparantie verbeteren en gebruikers meer macht geven
iOS 14.5: Hoe dit Apple's meest verbluffende iPhone-update tot nu toe zou kunnen zijn
Ontdek en deel de nieuwste trends, tips en best practices op het gebied van cyberbeveiliging, maar ook nieuwe bedreigingen waar u op moet letten.
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Zelfs voordat Claude Code maakte...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: We wisten dit al een tijdje...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Een CAPTCHA moet testen of...
Lees meerKrijg een scherper beeld van menselijke risico's met een positieve aanpak die traditionele phishingtests overtreft.
