Zdroj náhledové fotografie je freepik.com
Zeptejte se kohokoliv, kolik aplikací v jeho telefonu má přístup k poloze, a odpoví, že pár. Skutečné číslo bývá mezi dvaceti a čtyřiceti – a většina z nich polohu k ničemu nepotřebuje.
Tři oprávnění, která stojí za kontrolu jako první
Poloha na pozadí. Rozdíl mezi „při používání aplikace“ a „vždy“ je zásadní. Druhá varianta znamená, že aplikace zjišťuje polohu i v noci, když telefon leží na nočním stolku. Legitimní důvod má navigace a počasí. Nemá ho hra, kalkulačka ani zpravodajská aplikace.
Přístup k fotkám. Android i iOS dnes umí povolit přístup jen k vybraným snímkům. Většina lidí přesto povolila celou knihovnu – včetně metadat s GPS souřadnicemi a časem u každé fotky.
Blízká zařízení a Bluetooth. Nejmíň chápané oprávnění a přitom velmi vypovídající. Umožňuje mapovat, jaká zařízení jsou kolem vás, což nepřímo prozradí, kde a s kým se pohybujete.
Reklamní identifikátor
Každý telefon má identifikátor pro inzerenty, který propojuje aktivitu napříč aplikacemi. Není vázaný na účet, takže si lidé myslí, že jsou anonymní – ve skutečnosti je to trvalý klíč, dokud ho ručně neresetujete.
Na Androidu: Nastavení → Google → Reklamy → Odstranit ID reklamy. Na iOS: Nastavení → Soukromí → Sledování → vypnout povolení pro všechny aplikace.
Je to dvouminutová operace, kterou udělalo minimum lidí.
Kde data skutečně unikají
Oprávnění jsou viditelná část problému. Ta méně viditelná:
- SDK třetích stran. Aplikace obsahuje knihovny od inzerentů a analytických firem, které sbírají data nezávisle na tom, co dělá samotná aplikace. Vývojář často ani neví, co přesně odesílají.
- DNS dotazy. Nešifrované DNS prozradí poskytovateli připojení každou navštívenou doménu. Anonymní režim s tím nedělá nic.
- Náhledy oznámení na zamčené obrazovce. Nejrozšířenější únik informací vůbec a defaultně zapnutý.
- Zálohy. Automatická záloha do cloudu obsahuje historii, zprávy i data aplikací.
Registrace jako největší riziko
Tady je věc, kterou přehlíží skoro každý návod na soukromí. Nejvíc dat o vás nemá operátor ani výrobce telefonu, ale služby, kde máte účet. Účet znamená e-mail, heslo, historii aktivity, často telefonní číslo a platební údaje – a to všechno leží v databázi, která může uniknout.
Praktický důsledek: služba používaná bez registrace o vás uchová řádově míň než služba s profilem, i kdybyste k ní chodili přes tři VPN.
Dobře je to vidět v oborech, kde uživatelé řeší diskrétnost. Inzertní katalogy jako privát v Praze fungují bez přihlášení – informace jsou rovnou v přehledu, registraci potřebuje jen inzerent. Totéž u specializovaných kategorií, kdy někdo hledá salony s erotickou masáží v Praze: nevzniká účet, nevzniká heslo v databázi, nevzniká e-mail v úniku za dva roky. Z hlediska skutečné ochrany dat je tenhle model účinnější než jakákoliv aplikace, kterou si můžete nainstalovat.
Android versus iOS
Rozdíl je menší, než tvrdí obě tábory, ale existuje:
- iOS má přísnější kontrolu nad sledováním napříč aplikacemi a on-device zpracování řady funkcí. Zároveň je celý ekosystém svázaný s jedním účtem, takže synchronizace šíří data mezi zařízeními.
- Android nabízí granulárnější nastavení a možnost pracovních profilů, které data skutečně oddělí. Zároveň má víc kanálů, kterými data odtékají.
Prakticky rozhoduje víc konfigurace než platforma. Špatně nastavený iPhone prozradí víc než dobře nastavený Android.
Kontrolní seznam na deset minut
- Projít oprávnění polohy a všude kromě navigace přepnout na „při používání“.
- Omezit přístup k fotkám na vybrané snímky.
- Resetovat reklamní identifikátor.
- Náhledy oznámení přepnout na zobrazení až po odemčení.
- Zapnout DNS přes HTTPS.
- Odinstalovat aplikace, které jste tři měsíce nespustili.
- Zkontrolovat, které aplikace mají přístup k mikrofonu.
Poslední bod bývá překvapení. Aplikací s povoleným mikrofonem má běžný uživatel obvykle víc než deset.
Regionální poznámka
Zajímavý detail z praxe: chování uživatelů se liší podle velikosti města. V hustě osídleném prostředí lidé řeší diskrétnost výrazně víc, protože roste pravděpodobnost náhodného setkání. Projeví se to i na tom, jak intenzivně filtrují v jakémkoliv katalogu – v Praze podle městské části, aby minimalizovali pohyb.
V menším městě je to opačně. Kdo hledá v Brně nabídku v Brně, prochází krátký seznam a filtruje minimálně, protože je všechno v dosahu centra. Stejný rozdíl je vidět u nabídku masáží v Brně. Soukromí tedy není jen technická otázka nastavení telefonu – je to hlavně otázka prostředí, ve kterém se člověk pohybuje.
