Princípios importantes
- A transparência de rastreamento de aplicativos da Apple não é tão eficaz quanto parece.
- Um firewall baseado em VPN pode bloquear qualquer conexão de aplicativo.
- Certifique-se de verificar suas ferramentas de segurança antes de confiar nelas.
A Apple fez um grande negócio sobre o novo recurso App Tracking Transparency (ATT) do iOS 14.5, então por que você ainda precisa executar um aplicativo de firewall de bloqueio de rastreador para se proteger?
O problema é que o ATT não é uma solução completa para rastreadores. Se um usuário (você ou eu) optar por não ser rastreado por aplicativos, a Apple desativa seu próprio sistema de rastreamento de anúncios integrado e exige que os desenvolvedores respeitem essa decisão e desativem qualquer outro software de rastreamento em seus aplicativos. O que a ATT não faz é bloquear esses rastreadores de terceiros. Para isso, você precisa de um aplicativo de terceiros, mas precisa ter certeza de que confia nele.
“Não é tanto se eu confio na moral deles, é se eu confio na segurança deles”, [desenvolvedor de aplicativos iOS] Graham Bower disse à Lifewire por mensagem direta. “Permitir que terceiros façam proxy de seu tráfego cria outro ponto de vulnerabilidade se eles forem hackeados.
Como funciona o IDFA
IDFA, ou Identificador da Apple para Anunciantes, é um número de identificação aleatório atribuído a cada dispositivo Apple. Isso permite que os aplicativos rastreiem sua atividade sem realmente obter seus dados pessoais, embora existam maneiras de unir os dois.
Os anunciantes podem usar o IDFA para personalizar anúncios. E por “personalizar”, eles querem dizer “recolher o máximo de dados possível sobre você para criar anúncios nos quais você provavelmente clicará”. Você pode desabilitar o IDFA no seu iPhone ou iPad há anos, mas se não o fez, qualquer aplicativo pode usá-lo para rastrear o aplicativo do seu dispositivo e o uso da Internet. Os anunciantes podem criar uma imagem de quais aplicativos e sites você usa.
“Há uma enorme quantidade de informações pessoais e atividades que estão sendo coletadas sobre nós consumidores sem nosso consentimento”, disse Matthew Paxton, fundador do site de jogos Hypernia, à Lifewire por e-mail, “sem mencionar o número de pessoas que estão não está realmente ciente desse fato.”
As novas regras do ATT significam que os desenvolvedores precisam solicitar explicitamente o acesso ao IDFA. As regras também dizem que os aplicativos devem respeitar sua escolha e também desativar qualquer outro rastreamento que estejam usando. Você provavelmente já percebeu a falha. Qualquer desenvolvedor de aplicativo que estava rastreando você secretamente no passado provavelmente continuará, se possível.
Aplicativos do mesmo desenvolvedor também podem rastreá-lo em outros aplicativos. O Facebook pode usar dados do Instagram, por exemplo.
Bloqueadores de Rastreadores
Ao usar o navegador Safari, você pode usar aplicativos “bloqueadores de conteúdo” de terceiros, também conhecidos como bloqueadores de anúncios. Esses aplicativos mantêm listas de servidores de anúncios, rastreadores e outros aborrecimentos e comunicam essas listas ao Safari, que as usa para bloquear conexões indesejadas. Funciona muito bem, mas apenas no Safari. Aplicativos e navegadores no aplicativo não são afetados.
Uma nova classe de aplicativos surgiu para lidar com isso. Um deles é o Guardian Firewall, que roteia todas as conexões de internet do seu dispositivo por meio de uma VPN e bloqueia os rastreadores dessa maneira.
Lockdown usa outra abordagem. Todo o bloqueio é feito no seu dispositivo. Ele ainda roteia todos os dados por meio de uma VPN, mas essa VPN é executada no seu iPhone ou iPad, não em um servidor remoto. De qualquer forma, você deve fazer sua pesquisa para verificar se seu software de firewall também não está rastreando você. Tanto o Guardian Firewall quanto o Lockdown publicam auditorias para ajudá-lo a verificar.
Na semana passada, o 1Blocker, o aplicativo bloqueador de conteúdo para iOS e Mac para Safari, adicionou um bloqueador de rastreador. O novo recurso está incluído na assinatura existente e funciona localmente no seu dispositivo, como o Lockdown. O 1Blocker atualiza sua lista de conexões bloqueadas ao vivo, para que você possa colocar o aplicativo em um painel deslizante no seu iPad, por exemplo, e observar se os aplicativos estão rastreando você em segredo.
Algumas dessas conexões são legítimas. Muitos aplicativos usam serviços de análise para enviar estatísticas de uso de volta do seu dispositivo. Isso permite que eles solucionem problemas de aplicativos e descubram padrões de uso. Mas, no final, as análises são apenas rastreadores com outro nome. Eles podem não ser usados para segmentar anúncios, mas ainda estão vazando seus dados.
Você deve executar um bloqueador de rastreadores?
Sim, provavelmente. Há muito poucas desvantagens em usar um aplicativo de firewall para bloquear conexões indesejadas de aplicativos, e as vantagens são enormes. Primeiro, é difícil exagerar a importância de confiar em aplicativos bloqueadores. Os bloqueadores de conteúdo do Safari são seguros, porque tudo o que eles fazem é fornecer ao Safari uma lista de URLs para bloquear. O software de firewall, por outro lado, potencialmente tem acesso a todos os dados que passam por ele.
Há uma enorme quantidade de informações pessoais e atividades que estão sendo coletadas sobre nós consumidores sem o nosso consentimento.
Mas em troca desse pouco de pesquisa, você ganha muito. Os aplicativos não podem se conectar ao Facebook, Google Analytics ou outros rastreadores como esse. Aplicativos climáticos desonestos não podem compartilhar seus dados de localização porque não podem se conectar e carregá-los. E assim por diante. Se você se preocupa com sua privacidade, você deveria pelo menos conferir as opções.
No entanto, se você já usa uma VPN para se conectar à Internet, não pode usar esses bloqueadores. Isso porque o iOS só pode executar uma VPN por vez. Se você precisar usar uma VPN para se conectar à sua rede de trabalho enquanto trabalha em casa, está sem sorte.
As regras ATT da Apple abalaram as coisas, mas no final elas oferecem menos proteção do que precisamos. Felizmente, as soluções existem, e você deve verificá-las.
