Masalahnya: Transfer Data Diam-diam
Setiap aplikasi di Mac Anda dapat terhubung ke internet tanpa izin. Berbeda dengan sistem operasi seluler, macOS tidak meminta aplikasi untuk mendeklarasikan aktivitas jaringan mereka sebelumnya. Hasilnya: aplikasi secara rutin terhubung secara latar belakang ke server analitik, jaringan iklan, dan titik telemetri. Ini tidak selalu berbahaya. Laporan crash, pemeriksaan pembaruan, dan analitik fitur adalah hal umum. Tapi skala dan jumlahnya sering mengejutkan. Sebuah aplikasi catatan sederhana mungkin menghubungi 8-12 layanan analitik berbeda. Widget cuaca mungkin mengirim lokasi Anda ke beberapa jaringan iklan. Bahkan aplikasi berbayar sering mengandung SDK pelacakan.
Apa yang kami temukan: Pola Umum
Tanpa menyebutkan aplikasi tertentu, berikut pola yang kami amati secara konsisten: Aplikasi produktivitas gratis adalah pelaku terburuk. Jika Anda tidak membayar untuk produk, ANDA adalah produknya. Aplikasi catatan, kalender, dan to-do gratis sering terhubung ke Google Analytics, SDK Facebook, Amplitude, Mixpanel, dan beberapa jaringan iklan. Aplikasi penyimpanan cloud mengirim lebih banyak metadata dari yang diperkirakan. Selain sinkronisasi file yang jelas, mereka juga mengirim informasi perangkat, pola penggunaan, dan statistik tipe file. Ekstensi browser adalah titik buta. Mereka mewarisi akses jaringan browser Anda dan dapat melacak setiap halaman yang dikunjungi. Bahkan macOS sendiri melakukan panggilan ke rumah. Layanan Apple sendiri sering membuat koneksi ke titik analitik dan telemetri.
Mengapa ini penting untuk privasi Anda
Setiap data poin tampaknya tidak berbahaya. Sebuah aplikasi yang tahu bahwa Anda membukanya pukul 9 pagi tidak berbahaya. Tapi jika digabungkan dari puluhan aplikasi, ratusan sesi, dan bulan penggunaan, data ini membangun profil rinci tentang perilaku Anda, jadwal, minat, dan kebiasaan. Data ini dibeli dan dijual oleh pedagang data. Digunakan untuk iklan yang ditargetkan. Dalam beberapa kasus, data ini terlibat dalam kebocoran data. Dan begitu data meninggalkan Mac Anda, Anda kehilangan kendali atas penggunaannya, penyimpanan, atau pembagiannya. Firewall bawaan macOS tidak membantu di sini — hanya memblokir koneksi masuk.
Cara melihat apa yang dikirim aplikasi Anda
Langkah pertama adalah visibilitas. Anda tidak dapat melindungi apa yang tidak Anda lihat. Activity Monitor (bawaan) menunjukkan koneksi aktif, tetapi tidak mengaitkannya secara jelas ke aplikasi dan tidak mencatat riwayat. Tidak dirancang untuk analisis privasi. Alat pemantauan jaringan seperti NetMute menunjukkan secara tepat aplikasi mana yang terhubung ke domain mana, berapa banyak data yang dikirim, dan apakah domain tersebut merupakan tracker yang dikenal. Fitur X-Ray dari NetMute memberikan skor privasi untuk setiap aplikasi berdasarkan perilaku jaringan aktual — bukan berdasarkan label privasi yang dilaporkan sendiri. Log DNS dapat menunjukkan domain yang diminta, tetapi tidak aplikasi mana yang membuat permintaan tersebut.
Cara menghentikan transfer data yang tidak diinginkan
Setelah Anda tahu apa yang terjadi, Anda memiliki beberapa opsi: 1. Blokir pelaku terburuk. Gunakan firewall per-aplikasi untuk memblokir aplikasi yang tidak perlu online. Program pengedit gambar Anda mungkin tidak memerlukan akses internet. 2. Blokir tracker tertentu. Alih-alih memblokir seluruh aplikasi, blokir domain pelacak. Ini menjaga aplikasi tetap berfungsi dan mencegah kebocoran data. 3. Ganti aplikasi yang melanggar privasi. Jika Anda menemukan aplikasi yang mengirim data ke lebih dari 10 tracker, cari alternatif dengan praktik privasi yang lebih baik. 4. Gunakan profil jaringan. Izinkan akses lebih banyak di jaringan rumah, dan blokir semua di Wi-Fi publik. Kunci utamanya adalah alat yang tepat. Firewall per-aplikasi dengan deteksi tracker — seperti NetMute — memungkinkan Anda melihat dan mengontrol apa yang keluar dari Mac Anda.