מאז יוסמיטי שוחרר, משתמשים גילו שמערכת ההפעלה שולחת הכלסוגי נתונים לאפלושומר מסמכים מבלי שתדע זאת. על פני השטח, זו פלישה בוטה לפרטיות. בואו נסתכל בדיוק מה קורה כאן.
פרטיות וחיפושי זרקור
המחלוקת הראשונית סביב נושאי הפרטיות של יוסמיטי התעוררה בתקשורת המיינסטרים כאשרהוושינגטון פוסט פרסם כתבההמפרט כיצד יוסמיטי רושם את המיקום שלך ואת החיפושים שאתה מבצע עם Spotlight ו-Safari. בעיקרו של דבר, כשאתה מקליד שאילתת חיפוש ב-Spotlight, יוסמיטי מחייג לאפל ושולח את הכל במסווה של נתוני שימוש. אם אתה גם משתמש בשירותי מיקום, המידע הזה יישלח גם כן.
יוסמיטי מעביר את המיקום שלך, סוג המכשיר שבו אתה נמצא, האפליקציה, הגדרות השפה שלך ויישומים אחרונים שבהם השתמשת. זה נשמע מפחיד במבט חטוף, אבל בואו נחשוב למה זה עושה את זה. הוא צריך את המיקום שלך אם אתה מחפש משהו שקשור למפות, כולל חנויות מקומיות, מסעדות או שעות הקרנה של סרטים. זה לא יודע מה אתה מחפש כשאתה מתחיל להקליד, אז זה תמיד מתחבר לאינטרנט למקרה שאתה צריך משהו משם. הצורך לדעת באיזו אפליקציה אתה משתמש, המכשיר שבו אתה נמצא והגדרות השפה שלך די מובן מאליו. באשר לאפליקציות האחרונות, זו רק פונקציה בסיסית של Spotlight, אבל הנתונים שנשלחים לאפל יכולים לכלול גם טקסט מכל מסמך במחשב שלך.
זה לא רק Spotlight וספארי. באמצעות Net Monitor,נמצאו משתמשיםשמספר עצום של סטטיסטיקות נשלחות לאפל. זה כולל מידע על Mac זה, מידע על דומיין עבור Mail, ואפילו שאילתות חיפוש המנותבות דרך DuckDuckGo בספארי.
מצד אפל, הנתונים שאתה שולח מקובצים יחד תחת מזהה אנונימי שמתאפס כל 15 דקות, כך שקשה לאתר אותם אליך. כמו כן, כל הנתונים מועברים ב-HTTPS, כך שהם צריכים להיות מאובטחים בזמן שהם עוברים בצינור.
לאפל יש אמדיניות הפרטיות של התכונה, והגיבThe Verge עם הצהרה:
אנו מחוייבים לחלוטין להגן על פרטיות המשתמשים שלנו והכנסנו פרטיות ישירות במוצרים שלנו. עבור הצעות Spotlight אנו ממזערים את כמות המידע הנשלחת לאפל. אפל לא שומרת כתובות IP מהמכשירים של המשתמשים. Spotlight מטשטש את המיקום במכשיר כך שהוא לעולם לא שולח מיקום מדויק לאפל. Spotlight אינו משתמש במזהה מתמשך, כך שהיסטוריית החיפוש של משתמש לא יכולה להיווצר על ידי אפל או כל אחד אחר. מכשירי אפל משתמשים במזהה הפעלה אנונימי זמני רק לתקופה של 15 דקות לפני מחיקת המזהה.
עבדנו גם בשיתוף פעולה הדוק עם Microsoft כדי להגן על פרטיות המשתמשים שלנו. אפל מעבירה רק מונחי חיפוש נפוצים ורק מידע מיקום ברמת העיר לבינג. Microsoft אינה מאחסנת שאילתות חיפוש או מקבלת כתובות IP של משתמשים.
אתה יכול גם לבטל בקלות את הסכמתך להצעות Spotlight, Bing או שירותי מיקום עבור Spotlight.
לכן, בעוד שאיסוף הנתונים הגיוני כאן, המחלוקת העיקרית היא פחות על מה שיוסמיטי שולח לאפל ויותר על העובדה שרוב המשתמשים אינם מודעים לכך. באופן מסורתי, אפל הייתה סוג של חברה להצטרפות בכל הנוגע לפרטיות, כך שלא ניתן להניח שתכונה זו מופעלת כברירת מחדל.
פרטיות נתונים של iCloud
אולי בגלל המחלוקת סביב ספוטלייט וספארי, יותר אנשים התחילו להסתובב ביוסמיטי כדי לראות מה עוד עשוי להישלח לאפל. בסופו של דבר, חוקר האבטחה ג'פרי פולגילה שמסמכים שנמצאים בתהליך נשמרים ב-iCloud Driveגם אם לא תשמור אותם במפורש. מאז הפוסט שלו בבלוג,משתמשים אחרים מצאו התנהגות דומהבמגוון אפליקציות המשתמשות ב-iCloud Drive.
לפני Yosemite, קבצים שנמצאים בתהליך נשמרו באופן אוטומטי בכונן הקשיח שלך עד ששמרת אותם במפורש במקום אחר. אתה יכול להקליד מה שאתה רוצה ב-TextEdit, אבל עד שתלחץ על כפתור השמירה ותעלה אותו ל-iCloud Drive, הוא נשמר במחשב שלך ולא במקום אחר. Yosemite הציגה פונקציה חדשה שבה המסמכים האלה נשמרים אוטומטית כל כמה שניות. זה נהדר, אבל הם נשמרים אוטומטית מהשנייה שפותחים את המסמך, כך שגם אם לא תלחצו במפורש על כפתור השמירה, הנתונים האלה עדיין מועלים ל-iCloud. אם אתה לא רוצה את הנתונים שלך בענן, זו בעיה.
זוהי תכונה של יוסמיטי שנקראת המשכיות. אתה יכול להתחיל מסמך באחד ממכשירי Apple שלך ולהרים אותו בקלות במכשיר אחר. לאפל יש אפילו אדף למעלה המתאר איך זה עובד. זה כל הקטע של זה.
המחלוקת נובעת מהעובדה שאולי אינך מודע לכך שהטיוטות שלא נשמרו מועלות ל-iCloud כי בשום שלב אפל לא מבהירה את זה.מדבר עם סלייט, פרופסור המחקר מתיו ד' גרין אומר:
זו התנהגות שאף אחד לא מצפה לה. אני בסדר עם דברים שלא שמרתי מאוחסנים בדיסק הקשיח. אני בסדר עם זה. אני חושב שזו תכונה נחמדה. אבל דברים שלא שמתי במפורש בענן להתגנב לענן הוא תכונה מוזרה.
במבט חטוף, הזעקה שלו נראית מוצדקת. עם זאת, התכונות של יוסמיטי לא היו פועלות אם הוא לא היה מתנהג כך. אחרת איך המשכיות תעבוד? זה לא שגרתי שמסמך מתחיל לשמור אוטומטית לפני שאתה שומרת אותו, אבל זה הגיוני לחלוטין במקרה זה. זוהי דרישה בסיסית עבור התכונה.
לכן, אם אתה משתמש באפליקציה כלשהי שתומכת ב-Continuity וב-iCloud Drive כמקום מהיר לזרוק מידע פרטי, כולל מספר תעודת זהות, כתובת דוא"ל או מספר כרטיס אשראי, אז אתה צריך לשנות כמה הגדרות אם אתה לא רוצה את זה נתונים שהועלו לענן.
מה אתה יכול לעשות בנידון
למרבה המזל, אתה יכול לעקוף את בעיות הפרטיות האלה די בקלות. במקרה של Spotlight ו-Safari, אתה רק צריך לשנות כמה הגדרות:
השבת את הצעות זרקור וחיפושי Bing באינטרנט. עבור אל העדפות מערכת > זרקור > תוצאות חיפוש ובטל את הסימון של שתי תיבות אלה.
השבת את הצעות זרקור של Safari. עבור אל Safari > העדפות > חפש ובטל את הסימון של הצעות זרקור.
זה גם רעיון טוב להשבית את פרטי המיקום אם אתה מודאג ממסירת הנתונים האלה. לגבי שמירה אוטומטית והמשכיות, יש לך כמה אפשרויות.
כדי להשבית אותו על בסיס אפליקציה אחר אפליקציה, עבור אל העדפות מערכת > iCloud > כונן iCloud > אפשרויות ובטל את הסימון של אפליקציות שאינך רוצה להשתמש בהן ב-iCloud Drive. לחלופין, אתה יכול להשבית את תכונת השמירה של iCloud כברירת מחדל בכל האפליקציות עם פקודת מסוף:
defaults write NSGlobalDomain NSDocumentSaveNewDocumentsToCloud -bool false
ברגע שזה מופעל, תחילה תשמור קבצים באופן מקומי. תצטרך לבחור באופן ידני לשמור אותם ב-iCloud Drive.
כל זה עשוי להיראות מפותל, אבל השורה התחתונה כאן היא די פשוטה: אפל אוספת נתונים על השימוש שלך, אבל זה כביכול אנונימי. נתונים אלה נדרשים עבור הפונקציות הבסיסיות של מערכת ההפעלה שלו. באופן דומה, כדי שתכונות מסוימות יפעלו, יש להעלות מסמכים פרטיים ל-iCloud כדי שתוכל לגשת אליהם במכשירים אחרים.
אתה יכול להשבית את שתי התכונות הללו, אבל תומכי הפרטיות מאמינים שיש להשבית אותן כברירת מחדל. התגובות שראינו עד כה בהחלט מוצדקות, אבל הן קצת מוגזמות.
