הבעיה: העברות נתונים שקטות
כל אפליקציה ב-Mac שלך יכולה להתחבר לאינטרנט בלי רשות. בניגוד למערכות הפעלה ניידות, macOS לא דורש מהאפליקציות להצהיר מראש על פעילות הרשת שלהן. התוצאה: אפליקציות מתחברות באופן שגרתי ברקע לשרתים לניתוח, רשתות פרסום וקצות טלמטריה. זה לא בהכרח זדוני. דיווח על קריסות, בדיקות עדכון וניתוח תכונות הם נפוצים. אבל ההיקף לעיתים מפתיע. אפליקציית פתקים פשוטה עשויה ליצור קשר עם 8-12 שירותי ניתוח שונים. ווידג'ט מזג אוויר עשוי לשדר את מיקומך לכמה רשתות פרסום. אפילו אפליקציות בתשלום מכילות לעיתים SDKs למעקב.
מה שמצאנו: תבניות נפוצות
בלי לציין שמות ספציפיים, הנה התבניות שאנו מזהים באופן עקבי: אפליקציות חינמיות ליעילות הן הפושעות החמורות ביותר. אם אינך משלם על המוצר, אתה המוצר. אפליקציות חינמיות להערות, יומנים ומשימות מתחברות לעיתים קרובות ל-Google Analytics, SDK של פייסבוק, Amplitude, Mixpanel ורשתות פרסום רבות. אפליקציות אחסון בענן שולחות יותר מטא-נתונים ממה שציפית. מעבר לסינכרון קבצים ברור, הן מעבירות מידע על מכשירים, דפוסי שימוש וסטטיסטיקות סוגי קבצים. הרחבות דפדפן הן נקודה עיוורת. הן יורשות את גישת הרשת של הדפדפן שלך ויכולות לעקוב אחר כל עמוד מבוקר. אפילו macOS מתקשר הביתה. שירותי אפל עצמם יוצרים חיבורים תכופים לשרתים לניתוח וטלמטריה.
מדוע זה חשוב לפרטיות שלך
נקודות נתונים בודדות נראות חסרות חשיבות. אפליקציה שיודעת שפתחת אותה ב-9:00 בבוקר אינה מסוכנת. אבל מצבור של עשרות אפליקציות, מאות סשנים וחודשים של שימוש יוצר פרופיל מפורט של התנהגותך, לוח הזמנים שלך, תחומי העניין וההרגלים. נתונים אלה נקנים וממומנים על ידי סוחרי נתונים. משמשים לפרסום ממוקד. במקרים מסוימים, היו מעורבים בפרצות נתונים. וכאשר הם עוזבים את ה-Mac שלך, אין לך שליטה על איך הם משמשים, נשמרים או משתפים.
כיצד תראה מה האפליקציות שלך שולחות
השלב הראשון הוא בהירות. אינך יכול להגן על מה שאינך רואה. מוניטור פעילות (ב-inbuilt) מציג חיבורים פעילים, אך אינו מקצה אותם בבהירות לאפליקציות ואינו רושם היסטוריה. הוא לא מיועד לניתוח פרטיות. כלי ניטור רשת כמו NetMute מציג בדיוק אילו אפליקציות מתחברות לאילו דומיינים, כמה נתונים הן שולחות והאם הדומיינים הם מעקבים ידועים. תכונת ה-X-Ray של NetMute נותנת ניקוד פרטיות לכל אפליקציה על בסיס התנהגות הרשת שלה — לא על סמך תוויות פרטיות שהוגשו עצמאית. יומני DNS יכולים להראות אילו דומיינים מתבקשו, אך לא איזו אפליקציה ביצעה את הבקשה.
כיצד לעצור העברות נתונים בלתי רצויות
ברגע שאתה יודע מה קורה, יש לך מספר אפשרויות: 1. חסום את הפושעים החמורים ביותר. השתמש בחומת אש לכל אפליקציה כדי לחסום אפליקציות שאינן צריכות להיות מחוברות לאינטרנט. תוכנת עריכת תמונות שלך כנראה לא צריכה חיבור לאינטרנט. 2. חסום מעקבים מסוימים. במקום לחסום אפליקציה שלמה, חסום רק את הדומיינים למעקב. זה שומר על תפקוד האפליקציה ומונע דליפות נתונים. 3. החלף אפליקציות הפוגעות בפרטיות. אם תמצא אפליקציה ששולחת נתונים ל-10+ מעקבים, חפש אלטרנטיבות עם מדיניות פרטיות טובה יותר. 4. השתמש בפרופילי רשת. אפשר גישה מוגברת ברשת הביתית, אסור הכל ברשת Wi-Fi ציבורית. המפתח הוא בכלי הנכון. חומת אש לכל אפליקציה עם זיהוי מעקבים — כמו NetMute — מאפשרת לך לראות ולשלוט במה שיוצא מהמחשב שלך.