Как приложения следят за вами на Android и iPhone

Чтобы приложение собирало информацию о пользователе, ему совсем не обязательно тайно включать микрофон и слушать разговоры. Мы сами оставляем достаточно цифровых следов: открываем определенные страницы, ищем товары, перемещаемся по городу, смотрим видео и нажимаем на рекламу.

К этому добавляются технические характеристики смартфона, IP-адрес, рекламные идентификаторы и разрешения на доступ к геолокации, фотографиям или контактам. В результате даже несколько безобидных приложений способны собрать довольно подробный цифровой профиль.

Что приложения знают о пользователе, куда отправляется эта информация и какие настройки Android и iPhone позволяют уменьшить объем собираемых данных.

Что приложение знает о вас

Самый очевидный источник информации — данные, которые пользователь передает самостоятельно. При регистрации мы указываем имя, номер телефона, электронную почту и дату рождения. Интернет-магазины получают адрес доставки и историю покупок, сервисы такси — маршруты, а социальные сети — публикации, подписки и интересы. Но этим сбор информации не ограничивается.

Приложение способно анализировать практически любое действие внутри интерфейса: когда его запустили, какую страницу открыли, сколько времени смотрели видео, на какую кнопку нажали и на каком этапе закрыли оформление заказа. Подобная аналитика сама по себе не обязательно плоха. Разработчику действительно полезно знать, почему пользователи не могут завершить покупку или после какого обновления приложение начало чаще вылетать.

Проблема появляется, когда собранные сведения начинают использоваться не только для улучшения сервиса.

Смартфон сам сливает данные

Даже если пользователь не зарегистрировался, приложение получает определенный набор технической информации. Это может быть модель смартфона, версия операционной системы, язык, часовой пояс, тип интернет-соединения, IP-адрес и другие параметры.

Для аналитики этого уже достаточно, чтобы отличать новые запуски от повторных и понимать, какими устройствами пользуется аудитория. Отдельно существуют системные разрешения. Приложение может попросить доступ к геолокации, камере, микрофону, контактам, фотографиям, физической активности и другим данным.

Android и iOS требуют подтверждения пользователя для доступа к чувствительным категориям, причем разрешение впоследствии можно отозвать.

Определение местоположения

Запрет доступа к геолокации не означает, что приложение совершенно перестанет понимать, где находится пользователь. Примерное местоположение можно определить по IP-адресу. Такой способ значительно менее точный, чем GPS, но позволяет определить страну, регион или приблизительное местонахождение пользователя. Также могут использоваться сведения о сети и другие технические данные.

Поэтому системный запрет геолокации хорошо защищает именно точные координаты, но не делает пользователя полностью невидимым.

Приложения требуют разрешений

Во многих случаях разрешения действительно необходимы. Навигатору нужна геолокация, мессенджеру — микрофон для голосовых сообщений, а приложению камеры — доступ к самой камере и фотографиям. Но запрос должен соответствовать функции. Если приложение-фонарик требует постоянный доступ к местоположению, контактам и микрофону, возникает вполне логичный вопрос: зачем ему эти данные?

Современные Android и iOS позволяют выдавать более ограниченные разрешения. Например, вместо постоянного доступа к геолокации можно разрешить его только во время использования приложения, а вместо точных координат предоставить приблизительное местоположение.

Сбор аналитики

Разработчики далеко не всегда создают собственную систему аналитики. В приложение можно встроить готовый SDK — программный модуль сторонней компании. Например, один SDK собирает статистику использования приложения, другой сообщает разработчику о сбоях, а третий помогает понять, из какой рекламы пришел пользователь и совершил ли покупку. Это значительно упрощает разработку.

Но появляется дополнительный участник цепочки: информация может отправляться не только владельцу приложения, но и компании, предоставляющей аналитический или рекламный SDK. В одном приложении таких компонентов может быть сразу несколько.

Рекламный идентификатор

Один отдельный факт мало что говорит о человеке. Намного ценнее возможность связать множество событий в единую историю. Для этого используются идентификаторы.

На iPhone существует IDFA, а в Android-экосистеме — рекламный идентификатор. Они не обязаны содержать имя или номер телефона, но позволяют отличать одно устройство или рекламный профиль от другого. Условный пользователь посмотрел кроссовки в магазине, закрыл приложение, а затем открыл игру. Если одна рекламная система способна сопоставить события, в игре можно показать рекламу похожих кроссовок.

Именно поэтому иногда создается ощущение, будто смартфон «подслушал» разговор. На практике рекламной системе часто достаточно истории поиска, просмотренных страниц и других цифровых сигналов.

Запрет отслеживаний

В iOS действует система App Tracking Transparency. Приложения должны запросить разрешение перед отслеживанием пользователя между приложениями и сайтами других компаний для рекламы или передачи информации брокерам данных. Apple позволяет запретить отслеживание отдельному приложению либо вообще отключить запросы на трекинг.

Для этого откройте:

Настройки → Конфиденциальность и безопасность → Отслеживание.

Здесь можно отключить разрешение для конкретных приложений или полностью деактивировать пункт «Разрешить приложениям запрашивать отслеживание». Но это не означает прекращение любой аналитики. Приложение по-прежнему может собирать информацию о действиях пользователя внутри собственного сервиса.

Куда отправляются данные

Самый простой вариант — информация остается у разработчика приложения. Музыкальному сервису история прослушиваний нужна для рекомендаций, магазину — история заказов, а разработчику приложения — статистика использования функций. Но данные могут передаваться дальше.

Информацию получают аналитические и рекламные платформы, подключенные к приложению. Затем часть сведений может попадать к партнерам и брокерам данных — компаниям, специализирующимся на объединении информации из разных источников. Главная ценность появляется именно после объединения баз.

Отдельно история геолокации, покупки и просмотренная реклама могут выглядеть безобидно. Но если связать их с одним человеком, получается подробный профиль его интересов, привычек и перемещений.

Анонимность данных

Даже отсутствие имени не гарантирует полной анонимности. Представим набор координат без информации о владельце смартфона. Устройство практически каждую ночь находится возле одного дома, а пять дней в неделю с утра до вечера — возле определенного офиса. Уже этих двух точек иногда достаточно, чтобы значительно сузить круг возможных владельцев.

Если затем объединить геолокацию с информацией из других источников, идентификация становится еще проще. Поэтому особенно чувствительной категорией остается точная и постоянная история местоположения.

Проверка приложений на Android

В современных версиях Android есть Панель конфиденциальности.

Откройте:

Настройки → Безопасность и конфиденциальность → Конфиденциальность → Панель конфиденциальности.

Здесь отображается, какие приложения обращались к камере, микрофону, геолокации и другим разрешениям и когда именно это происходило. На Android 13 и новее история доступна за последние семь дней, а на Android 12 — за последние 24 часа. Если приложение использовало геолокацию ночью или обращалось к микрофону без понятной причины, стоит проверить его разрешения.

Проверьте разрешения

На Android откройте:

Настройки → Приложения → нужное приложение → Разрешения.

Для геолокации, камеры и микрофона доступны разные варианты доступа: постоянно, только во время использования, спрашивать каждый раз или запретить полностью. Набор вариантов зависит от разрешения и версии Android. Для большинства приложений разумнее оставлять доступ только во время использования. Мессенджеру не обязательно постоянно знать местоположение, если геопозиция отправляется раз в несколько месяцев. А интернет-магазину камера нужна только в момент сканирования QR-кода или фотографии товара.

Как проверить приложения на iPhone

На iPhone основной раздел находится по пути:

Настройки → Конфиденциальность и безопасность.

Здесь разрешения разделены по категориям: геолокация, контакты, фотографии, Bluetooth, локальная сеть, микрофон, камера и другие данные. Можно открыть конкретную категорию и увидеть все приложения, которые когда-либо запрашивали соответствующий доступ. После этого ненужные разрешения легко отключить. Особенно внимательно стоит проверить приложения с постоянным доступом к геолокации, полной фотобиблиотеке, микрофону и контактам.

Отчет о приватности

Еще полезнее Отчет о конфиденциальности приложений.

Он находится по пути:

Настройки → Конфиденциальность и безопасность → Отчет о конфиденциальности приложений.

После включения iPhone начинает показывать, как часто приложения обращались к геолокации, камере, микрофону, контактам и другим чувствительным данным за последние семь дней. Также отображается сетевая активность и домены, с которыми связываются приложения. Это один из самых простых способов увидеть реальное поведение программы, а не только список разрешений, которые она когда-то запросила.

Что сделать прямо сейчас

Начните с самых чувствительных разрешений: геолокации, микрофона, камеры, контактов и фотографий. Если приложение может нормально работать без постоянного доступа, ограничьте его.

На iPhone дополнительно отключите ненужный межсервисный трекинг и включите отчет о конфиденциальности. На Android откройте панель конфиденциальности и посмотрите, какие программы недавно использовали чувствительные разрешения.

Также полезно посмотреть разделы конфиденциальности на страницах приложений в App Store и Google Play перед установкой. Они позволяют заранее понять, какие категории данных разработчик декларирует как собираемые.