Новая инициатива Apple по защите конфиденциальности

2 марта 2021 г. | Блог, Липкий Новая инициатива Apple по защите конфиденциальности


конфиденциальность Apple

Обновление iOS 14.5 от Apple, позволяющее отказаться от отслеживания, предоставляет функции, обеспечивающие конфиденциальность, давая пользователям возможность отказаться от слежки в интернете с помощью «трекеров» в их приложениях. Это ориентированное на конфиденциальность обновление iOS 14.5 содержит функцию, которая перенаправляет все проверки мошеннических веб-сайтов через собственные прокси-серверы. Apple выпустила это в рамках своей стратегии по защите конфиденциальности пользователей и предотвращению утечки IP-адресов в Google и Facebook. Facebook получает 98% своей выручки от рекламы. Неизвестная часть этой выручки от рекламы будет затронута этими изменениями в инициативе Apple по обеспечению конфиденциальности.

Обеспокоенность Facebook

Facebook рассматривает возможность подачи иска против Apple, и Apple стоит на своём. Facebook может показывать персонализированную рекламу, отслеживая данные пользователей. Именно поэтому, выполнив поиск по запросу «новая Tesla» в Google, пользователи видят рекламу Tesla и электромобилей везде, куда бы они ни пошли. Обоснование этого решения Facebook было изложено в недавней записи в блоге: 

«Каждый бизнес начинается с идеи, и возможность донести эту идею через персонализированную рекламу — это настоящий прорыв для малого бизнеса. Ограничение использования персонализированной рекламы лишит компании жизненно важного источника роста».

Facebook тратит все ресурсы, пытаясь сохранить потенциальную потерю доходов, и ищет способы продолжать собирать данные пользователей Apple. Facebook обнаружил, что новое обновление Apple будет отображать всплывающее окно, называемое «информационной меткой конфиденциальности». Это всплывающее окно представляет собой сообщение, сообщающее пользователям, какие данные для отслеживания собирает используемое ими мобильное приложение, и запрашивающее разрешение на их использование. Facebook решил поступить аналогично, чтобы пользователи принимали « более взвешенное решение », предоставляя еще одно всплывающее окно с просьбой пересмотреть отказ в доступе к данным.

Как это работает?

Главная новая функция встроена в браузер Safari и называется « Предупреждение о мошеннических сайтах ». Она оповещает пользователей об опасных сайтах, которые были признаны обманчивыми, вредоносными или опасными. Для этого Apple использует функцию Google «Безопасный просмотр» — инструмент блокировки , предоставляющий список URL-адресов сайтов, содержащих вредоносное ПО или фишинговый контент. Apple использует данные из списка блокировки Google, сравнивая их с URL-адресами, которые пытаются посетить пользователи, и либо разрешает доступ, либо блокирует сайт в зависимости от уровня риска.

Apple обнаружила, что при использовании этого инструмента происходит утечка IP-адреса устройства, с которого производилась проверка, что противоречит их намерению «передавать IP-адреса Google». Однако в iOS 14.5 все эти проверки будут перенаправлены через прокси-сервер Apple. Это создаёт видимость того, что все запросы исходят с одного и того же IP-адреса (IP-адреса сервера Apple), защищая конфиденциальность пользователей, поскольку их личный IP-адрес не отображается.

Как настроить инструменты конфиденциальности?

Следите за анонсами обновления, но официальный релиз iOS 14.5 состоится только весной 2021 года. Некоторые функции для повышения конфиденциальности уже доступны на ваших устройствах. Если вы используете Safari, вы можете изменить эти настройки, чтобы удалить и заблокировать данные, которые веб-сайты могут использовать для отслеживания вашей активности. Чтобы просмотреть эти настройки и найти инструменты, показанные ниже, перейдите в «Настройки» > «Safari» на вашем устройстве.

Предотвращать Межсайтовый Отслеживание

Некоторые веб-сайты используют сторонних поставщиков контента. Сторонний поставщик контента может отслеживать ваши действия на разных веб-сайтах для рекламы товаров и услуг. Если эта опция включена, данные отслеживания будут периодически удаляться, если вы не посетите сайт стороннего поставщика контента.

Предупреждение о мошенничестве на веб-сайте

Предупреждения о мошеннических или вредоносных сайтах уже сейчас отображаются в Safari, но не так строго, как функция, которая будет внедрена в предстоящем обновлении. При включении она будет отображать предупреждение, если посещаемый вами сайт предположительно является фишинговым . CyberHoot настоятельно рекомендует включить эту функцию, поскольку она может помочь предотвратить случайный переход на вредоносный сайт.

Private Browsing

При включенном режиме «Частный просмотр» Safari не запоминает посещённые вами страницы, данные автозаполнения и открытые вкладки не сохраняются в iCloud. Веб-сайты не могут изменять информацию, хранящуюся на вашем устройстве, поэтому сервисы, обычно доступные на таких сайтах, могут работать иначе, пока вы не отключите режим «Частный просмотр». Подтверждением того, что режим «Частный просмотр» включён, служит тёмная, а не светлая адресная строка.

Проверьте наличие Apple Pay

Когда вы находитесь в приложении или на веб-сайте, использующем Apple Pay на iPhone, iPad или Apple Watch, веб-сайт может проверить, включена ли у вас функция Apple Pay на вашем устройстве, и использовать её для безопасных платежей. Вы можете отключить проверку включения Apple Pay на посещаемых вами веб-сайтах, перейдя в настройку «Проверять наличие Apple Pay» на вашем устройстве iOS или iPadOS в разделе «Настройки» > «Safari» > «Конфиденциальность и безопасность».

CyberHoot считает Apple Pay одним из самых безопасных способов оплаты, доступных сегодня в Интернете, и рекомендует по возможности использовать его для платежей.

Заключительные мысли от CyberHoot

Используя эти функции, вы соглашаетесь и даете согласие на передачу, сбор, обслуживание, обработку и использование этой информации Apple, ее дочерними компаниями и агентами, как описано выше.

Чтобы узнать больше о предстоящем обновлении iOS 14.5 и его новых функциях, посмотрите это короткое видео:

источники:

Новости Хакер 

Apple – Safari и конфиденциальность

голос

Business Insider

Телеком

Дополнительная литература:

День конфиденциальности данных в Apple: повышение прозрачности и расширение прав и возможностей пользователей

iOS 14.5: как это может стать самым потрясающим обновлением iPhone от Apple

Последние блоги

Будьте в курсе последних новостей идеи безопасности

Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.

Corp MDM: приложение для фиктивной работы, которое хотело прочитать ваши сообщения.

Corp MDM: приложение для фиктивной работы, которое хотело прочитать ваши сообщения.

Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мы это знаем уже давно...

Читать далее
Поддельные помощники ChatGPT распространяют вредоносное ПО. Вот как их распознать.

Поддельные помощники ChatGPT распространяют вредоносное ПО. Вот как их распознать.

Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: CAPTCHA должна проверять, является ли...

Читать далее
Фишинг с использованием согласия OAuth: защитите свои права доступа, а не только пароль.

Фишинг с использованием согласия OAuth: защитите свои права доступа, а не только пароль.

Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мне посчастливилось иметь...

Читать далее