El mes pasado, Apple ha lanzado sus propias etiquetas de privacidad de aplicaciones. Cada vez que un desarrollador de aplicaciones iOS actualizaba una de sus aplicaciones, tenía que incluir la etiqueta de privacidad de la aplicación cuando figuraba después de la actualización en el escaparate de aplicaciones iOS de Apple. Esta etiqueta, que se encuentra debajo de la opción en la App Store para descargar e instalar una aplicación, muestra el tipo de datos que recopila la aplicación que se pueden vincular a la identidad de un usuario de iOS.
Algunos desarrolladores de aplicaciones de la App Store han proporcionado a Apple etiquetas de aplicaciones de privacidad engañosas
Por ejemplo, seleccionamos al azar una aplicación de noticias en la App Store llamada Brief Monthly y su etiqueta de privacidad mostró que recopila datos del usuario relacionados con compras, información de contacto, ID de dispositivo utilizado y todos los datos recopilados cuando la aplicación falla. También recopila datos de uso, pero esta información no se puede vincular al usuario.
Algunos desarrolladores publican información incorrecta en las etiquetas de privacidad de las aplicaciones
Hay un gran problema cuando se trata de etiquetas de privacidad de aplicaciones y
como señala el Washington Post, tiene que ver con la dependencia de Apple del sistema de honor. La etiqueta indica claramente que “esta información no ha sido verificada por Apple”. La portavoz de Apple, Katie Clark-AlSadder, envió un correo electrónico al Post en el que escribió: “Apple realiza comprobaciones rutinarias y continuas de la información proporcionada y trabajamos con los desarrolladores para corregir cualquier inexactitud. Las aplicaciones que no divulgan la información con precisión. que se rechacen futuras actualizaciones de la aplicación o, en algunos casos, se eliminen por completo de la App Store si no cumplen “.
Pero una verificación de muestra realizada por el periódico examinó más de cerca las aplicaciones de iOS con una marca de verificación azul en su etiqueta de privacidad. Estas aplicaciones afirman que no recopilan ningún dato de usuario. The Post utilizó un motor de búsqueda para encontrar estas aplicaciones de iOS con bandera azul y empleó un software llamado Privacy Pro que podía registrar y bloquear las conexiones del rastreador. Después de usar el software para controlar estas aplicaciones, Patrick Jackson, director de tecnología del desarrollador que ofrece Privacy Pro, realizó un análisis más detallado de las mismas. Jackson fue un ex investigador de la Agencia de Seguridad Nacional.
Este análisis reveló varias aplicaciones de iOS que compartían información que podría identificar el iPhone de un usuario con Facebook, Google y análisis de juegos. Estas aplicaciones también estaban enviando a Unity, una compañía que proporciona a los creadores de juegos de software información que incluye la identificación del iPhone que se está utilizando, el nivel de batería del teléfono, la cantidad restante de espacio de almacenamiento disponible, la ubicación general del teléfono y el nivel de volumen. . Algunas de las aplicaciones infractoras incluyen:
- Simulador de limo satisfactorio
- Rombo
- Maps.Me
- FunDo Pro
En algunos casos, la etiqueta de la aplicación finalmente se cambió para reflejar lo que encontró la publicación, pero en la mayoría de los casos no se realizaron cambios. Por ejemplo, un juego jugado por la familia del reportero del Washington Post llamado “Match 3D” afirmaba que solo recopilaba datos no relacionados con el usuario. Pero resultó que la aplicación envió un número de identificación para el iPhone del reportero a más de una docena de empresas. Aunque la publicación nunca ha recibido una respuesta del desarrollador, la etiqueta de privacidad se ha cambiado para indicar que la aplicación recopila “datos que se utilizan para rastrearlo”.
El análisis de la publicación lleva a la conclusión de que un tercio de las aplicaciones que afirman no recopilar datos de los usuarios lo estaban haciendo. Y cuando el periódico envió a Apple una lista de aplicaciones que parecían estar en sus etiquetas de privacidad, Apple no respondió.
Apple también reduce la definición de seguimiento a “publicidad dirigida, medición de anuncios e intermediarios de datos”. Según Casey Oppenheim, director ejecutivo de Disconnect, la definición de Apple “deja la puerta abierta a muchos comportamientos que cumplen con cualquier definición razonable de seguimiento”.