В конце апреля компания Apple выпустила новую iOS 14.5 с функцией App Tracking Transparency («прозрачность отслеживания в приложениях», ATT), которая закрывает поток данных, ранее используемых разработчиками, сборщиками статистики и рекламодателя для анализа поведения пользователей в разных приложениях и на сайтах.
Представители Apple рассказали, насколько ATT обезопасит личные данные пользователей и защитит их от слежки со стороны рекламных брокеров, чего стоит опасаться и что иметь в виду, ежедневно пользуясь привычными устройствами. Также в компании рассказали, как работают трекеры, и на примерах работы приложений iPhone объяснили, как именно. сохраняется конфиденциальность.
«В первую очередь новый подход Apple к охране персональных данных серьезно осложнит жизнь компаниям, которые используют таргетированную рекламу (то есть почти всем рекламодателям). «Идентификатор для рекламодателей» (IDFA), который раньше был включен на устройствах Apple по умолчанию и предоставлял разработчикам приложений информацию об отдельных пользователях, теперь будет отключен. Человек сам будет давать согласие на отслеживание его действий. И вероятность положительного ответа здесь крайне низкая», — прокомментировали в Apple.
Основной источник эффективности рекламодателей был именно в том, что они не только видели, какую рекламу смотрят и на что переходят пользователи, но и следили, кто и какие действия совершает на сайте или в конкретном приложении.
Они слишком много знают
«В течение последних нескольких лет гигантская и непрозрачная индустрия занимается накоплением постоянно растущих объемов личной информации. Сложная экосистема, состоящая из сайтов, приложений, компаний-владельцев социальных сетей, брокеров данных и IT-фирм, отслеживает пользователей в интернете и в оффлайне, собирая их персональные данные», — рассказали в Apple.
В компании также отметили, что один брокер способен собрать информацию о 700 миллионах человек со всего мира и составить потребительские профили, включающие до 5000 характеристик. А за те доли секунды, пока загружается объявление, проводится аукцион, в ходе которого рекламодатели борются за право показать свое сообщение — и чаще всего при этом учитываются как раз наши личные данные.
«Эти данные объединяются, распространяются, собираются вместе и монетизируются, финансируя отрасль с оборотом $227 миллиардов в год. Процесс сбора непрерывный — он идет по мере того, как люди занимаются повседневными делами, часто без их ведома или разрешения», — отметили в Apple, добавляя, что некоторые приложения запрашивают доступ к большему количеству данных, чем им требуется для работы. К примеру, экранной клавиатуре совершенно незачем знать, где вы сейчас находитесь.
Полученная информация может передаваться в рекламные сети, использоваться для размещения объявлений, атрибуции и измерения показателей. Социальные сети и компании, занимающиеся аналитикой рекламы, уже либо получили, либо уплатили штрафы на миллионы долларов за то, что использовали личные данные не в тех целях, которые были раскрыты пользователю.
Информационные брокеры, используя собранные данные, присваивают пользователям атрибуты и распределяют их по крайне узким группам. Например: «любят путешествовать, но боятся летать». Впрочем, подобные профили часто оказываются неточными: исследование показало, что более 40% атрибутов присваивается неверно.
«За один день эта отрасль сможет узнать об одном отце и его дочке во время их прогулки в парке больше, чем их знакомые за годы общения. Согласно данным исследования, предоставленным Apple, 20% детских приложений собирают и передают идентифицирующие данные без подтвержденного согласия родителей ребенка», — приводят данные в Apple.
Спасти и сохранить
С учетом вышеизложенной механики сбора данных — в конце дня, ряд расположенных по всему миру компаний, с которыми пользователь никогда в жизни не взаимодействовал, добавили в свои профили информацию о нем и его ребенке, если мы, например, говорим о прогулке отца и дочери в парке.
Эти компании знают, где они живут, в какой парк ходили, какие сайты они читают, какие продукты они просматривают, какую рекламу смотрят, что они обычно покупают и в какие магазины ходят. Обычный человек понятия не имеет, какой объем данных собирается в течение дня; это не всегда осуществлялось под его контролем и он не давал осознанного согласия на такие действия.
Когда они начинают искать, какой детский фильм посмотреть через приложение на «умном телевизоре», цикл отслеживания, распространения данных и адресной рекламы продолжается без остановки.
По заверению представителей Apple, ATT предоставляет пользователю больше прозрачности и контроля за его данными. В компании наглядно продемонстрировали проблемы с конфиденциальностью и решения, над которыми она работает.
Например, если бы пользователь воспользовался браузером Safari, чтобы посмотреть погоду на своем компьютере, функция «Умное предотвращение отслеживания» (Intelligent Tracking Prevention) не дала бы отслеживать его активность по умолчанию.
Также если бы пользователь открыл приложение Apple News для чтения утренних новостей, Apple предоставила бы ему контент на основе его интересов, не зная при этом, кто он такой и не запоминая, что он читает.
Если бы пользователь запустил программу Apple Maps для проверки ситуации на дорогах, данные о его местонахождении были бы присвоены случайному идентификатору, который регулярно сбрасывается и не связан с конкретным человеком. В результате о его местоположении было бы известно только ему самому.
Опять же — при покупке с использованием Apple Card банк пользователя не стал бы использовать информацию об операции в целях маркетинга. Если бы человек воспользовался системой Apple Pay, Apple применила бы локальные средства обработки, чтобы он мог просматривать историю операций на iPhone, а Apple при этом не получала бы информацию о том, где он совершает покупки, что приобретает или сколько тратит.
То же и с данными о здоровье — вся информация хранится в зашифрованном виде, а доступ к ней можно получить только с помощью кода‑пароля, Touch ID или Face ID.
Сейчас, благодаря новой системе конфиденциальности перед тем, как раскрывать данные о своем местоположении какому-то приложению, можно выбрать вариант предоставления только приблизительных геолокационных данных или показать их один раз.
Отдельно отметим и взаимодействие с фотографиями: теперь у владельцев iPhone есть возможность предоставить приложению с фильтрами доступ только к одному селфи, а не к целой фотогалерее.
В Apple подчеркивают, что разработчики приложений не вправе требовать от пользователя разрешения отслеживания для использования приложения в полном объеме.
«Разработчик приложения также обязан принять ваш выбор за пределами идентификатора для рекламодателей. Этого требования политики, с которыми разработчик соглашается, предоставляя свое приложение для распространения через App Store. Если мы узнаем, что какой-то разработчик отслеживает пользователей, отказавшихся от отслеживания, мы потребуем от них привести свою практику в соответствие с вашим выбором или рисковать удалением приложения из App Store», — прокомментировали в компании Apple.
Так, продукты и функции конфиденциальности Apple могут предоставить каждому пользователю больше прозрачности и контроля за тем, какой объем его данных раскрывается и как они используются, в течение всего дня.
Техника Apple стала безопаснее, данные пользователей стали защищены надежнее, а устройства теперь не следят за пользователями без их ведома. Или, по крайней мере, — без спроса.
Но говорить о безоговорочной конфиденциальности не приходится. «Любой введенный запрос, набранный не в адресной строке Safari, а в поле на каком-либо сайте, тут же отслеживается сторонними трекерами», — предупреждают в Apple.