Какие Mac-приложения тайно отправляют ваши данные?

Каждое приложение на вашем Mac может подключаться к интернету без разрешения. В отличие от мобильных операционных систем, macOS не требует от приложений заранее объявлять свою сетевую активность. В результате приложения регулярно подключаются в фоновом режиме к аналитическим серверам, рекламным сетям и точкам телеметрии.

Это не обязательно злонамеренно. Отчеты о сбоях, проверки обновлений и аналитика функций, это обычное дело. Но масштаб часто удивляет. Простое приложение для заметок может обращаться к 8-12 разным аналитическим сервисам. Виджет погоды может отправлять ваше местоположение нескольким рекламным сетям. Даже платные приложения часто содержат SDK для отслеживания.

Не называя конкретные приложения, вот закономерности, которые мы постоянно наблюдаем:

Бесплатные приложения для продуктивности, это самые злостные нарушители. Если вы не платите за продукт, вы и есть продукт. Бесплатные приложения для заметок, календарей и списков дел часто подключаются к Google Analytics, Facebook SDK, Amplitude, Mixpanel и нескольким рекламным сетям.

Облачные хранилища отправляют больше метаданных, чем ожидаешь. Помимо очевидной синхронизации файлов, многие передают данные об устройстве, шаблоны использования и статистику типов файлов.

Расширения браузера, это слепая зона. Они наследуют доступ к сети вашего браузера и могут отслеживать каждую посещенную страницу.

Даже macOS звонит домой. Собственные сервисы Apple часто подключаются к аналитическим и телеметрическим точкам.

Отдельные точки данных могут казаться безобидными. Приложение, которое знает, что вы открыли его в 9:00, не выглядит опасным. Но если собрать их из десятков приложений, сотен сессий и месяцев использования, эти данные создают подробный профиль вашего поведения, расписания, интересов и привычек.

Эти данные покупают и продают брокеры данных. Их используют для таргетированной рекламы. Иногда они оказываются в утечках. И как только они покидают ваш Mac, у вас больше нет контроля над тем, как их используют, хранят или передают.

Встроенный брандмауэр macOS здесь не помогает, он блокирует только входящие соединения.

Первый шаг, это видимость. Нельзя защитить то, чего не видите.

Встроенный Мониторинг активности показывает активные соединения, но не привязывает их к приложениям и не ведет журнал истории. Он не предназначен для анализа приватности.

Инструменты сетевого мониторинга, такие как NetMute, точно показывают, какие приложения подключаются к каким доменам, сколько данных они отправляют и являются ли эти домены известными трекерами. Функция X-Ray в NetMute присваивает каждому приложению оценку приватности на основе его реального сетевого поведения, а не заявленных меток конфиденциальности.

DNS-журналы могут показать, какие домены запрашиваются, но не указывают, какое именно приложение сделало запрос.

Когда вы понимаете, что происходит, у вас есть несколько вариантов:

1. Блокируйте самых злостных нарушителей. Используйте файрвол для каждого приложения, чтобы блокировать программы, которым не нужен интернет. Вашей программе для редактирования фото, скорее всего, доступ в интернет не нужен.

1. Блокируйте конкретные трекеры. Вместо блокировки целого приложения блокируйте только домены трекеров. Так приложение продолжит работать, а утечки данных прекратятся.

1. Замените приложения, нарушающие приватность. Если вы нашли приложение, которое отправляет данные более чем 10 трекерам, поищите альтернативы с более уважительным отношением к приватности.

1. Используйте сетевые профили. Давайте больше доступа дома, а в общественном Wi-Fi блокируйте все.

Ключ в правильном инструменте. Файрвол для каждого приложения с обнаружением трекеров, такой как NetMute, позволяет видеть и контролировать все, что покидает ваш Mac.