فروشگاه های برنامه نمی توانند از شما در برابر برنامه هایی که از داده های شما سوء استفاده می کنند محافظت کنند

فروشگاه های برنامه نمی توانند از شما در برابر برنامه هایی که از داده های شما سوء استفاده می کنند محافظت کنند.

برنامه هایی که از اپ استور دریافت می کنید لزوما قابل اعتماد نیستند. آخرین نمونه یکی از بهترین برنامه‌ها در اپ استور مک است که داده‌های مرور شما را نگه می‌دارد. حتی برنامه‌ای که از اپ استور دریافت می‌کنید می‌تواند با داده‌های شما کارهای بدی انجام دهد.

Mac App Store قطعا امن نیست

اپل به شدت بر فروشگاه های اپلیکیشن خود نظارت می کند که نیاز به بازبینی دستی انسان دارد و به دلایل مختلف برنامه ها را به طور منظم رد می کند. اپل همچنین به دلیل نگرانی خود در مورد حفظ حریم خصوصی کاربران شناخته شده است. ممکن است از برنامه‌های موجود در فروشگاه‌های App Apple انتظار محافظت زیادی از داده‌های خود داشته باشید. اما، اگر این کار را انجام دهید، ناامید خواهید شد.

دکتر Adware بود که یکی از پرفروش‌ترین فروشگاه‌های Mac App Store بود، تاریخچه وب کاربران مک را ضبط می‌کند و آن را در سروری در چین آپلود می‌کند. اپل یک ماه تمام این موضوع را می‌دانست، اما تنها زمانی که این اپلیکیشن به‌صورت عمومی گزارش شد، آن را از فروش حذف کرد.

این یک مشکل یک بار نبود. بلافاصله پس از اینکه این شرم عمومی علیه اپل عمل کرد، بیانیه رید توماس از Malwarebytes در مورد انواع برنامه‌های Mac App Store که رفتار مشابهی داشتند گزارش داد. او نوشت که Malwarebytes سال‌ها است که نرم‌افزارهایی از این قبیل را به اپل گزارش می‌دهد، اما اپل به ندرت اقدام فوری انجام می‌دهد. ممکن است اپل شش ماه طول بکشد تا یک برنامه بد را حذف کند. اپل این برنامه ها را حذف کرده است همچنین، اما تنها پس از افشای عمومی.

همانطور که چند سال پیش اشاره کردیم، Mac App Store پر از کلاهبرداری است . توماس توصیه می کند که «با اپ استور درست مانند هر سایت دانلود دیگری رفتار کنید: به عنوان بالقوه خطرناک». اپل به درستی بر آن نظارت ندارد.

اپل اکنون از هر برنامه ای می خواهد که یک خط مشی رازداری داشته باشد که شما آن را نخوانید

اپل کاری برای حل این مشکل انجام می دهد! از جانب 3 اکتبر 2018 همه برنامه های جدید آپلود شده در فروشگاه باید دارای یک خط مشی رازداری قابل مشاهده باشند. برنامه های جدید و به روز شده در فروشگاه - به عبارت دیگر، نه همه برنامه ها - در صفحه App Store خود پیوندی دارند که می توانید برای مشاهده خط مشی رازداری روی آن کلیک کنید.

با توجه برای دستورالعمل Apple App Store این خط‌مشی رازداری باید مشخص کند که برنامه‌ها چه داده‌هایی را جمع‌آوری می‌کنند، توضیح دهد که داده‌ها برای چه چیزی استفاده می‌شوند و توضیح دهد که چگونه می‌توانید درخواست حذف داده‌ها را بدهید.

محافظت از شما وجود دارد: اپل از برنامه می‌خواهد تا به شما بگوید که چه کاری انجام می‌دهد و هیچ‌کس روی کره زمین نمی‌خواند.

به همین ترتیب، نیاز گوگل برای بسیاری از اپلیکیشن ها خط مشی رازداری دارد. اما همه اینها به مقداری چاپ ظریف اضافی نیاز دارد.

ممکن است قبلاً با اشتراک گذاری داده ها موافقت کرده باشید

چرا از اینکه داده های شما جمع آوری شده، به سرورهای شرکت ارسال می شود و با طیف وسیعی از شرکا به اشتراک گذاشته می شود، ناراحت هستید؟ ممکن است قبلاً با آن موافقت کرده باشید!

این درسته. بسیاری از این داده‌ها در شرایط و ضوابط مختلف، توافق‌نامه‌های کاربر و خط‌مشی‌های حفظ حریم خصوصی که باید هنگام نصب نرم‌افزار یا ایجاد حساب‌های کاربری دنبال کنید، افشا و به اشتراک گذاشته می‌شود.

تقریباً هیچ‌کس این را نمی‌خواند، زیرا همه ما کارهای بهتری نسبت به پیمایش در یک دهه طولانی هر بار که یک برنامه را نصب می‌کنیم یا یک حساب جدید آنلاین ایجاد می‌کنیم، داریم. همه آن را می دانند، از جمله افرادی که آن را می نویسند. اما این مهم نیست. این همه در مورد پوشش قانونی است. شما موافقت کرده‌اید که هنگام نصب یا شروع استفاده از برنامه یا ایجاد حساب، همه این داده‌ها را به اشتراک بگذارید.

چه کسی می داند برنامه با داده های شما چه می کند؟

حقوق تصویر:  الکسی Boldin / Shutterstock.com.

سخت است که بدانید برنامه دقیقاً با داده های شما چه می کند. هر برنامه ای در دستگاه شما - iPhone، iPad، Android، Windows PC، Mac یا هر چیز دیگری - می تواند هر داده ای را که به آن دسترسی دارد دریافت کند. به هر حال برنامه ها معمولاً از طریق اتصالات رمزگذاری شده ارتباط برقرار می کنند. هر برنامه ای می تواند آنچه را که دوست دارد از طریق یک اتصال رمزگذاری شده ارسال کند و هیچ کس حتی نمی تواند به آن نگاه کند.

حتی اگر به شرکت اعتماد داشته باشید، پس از ذخیره داده های خصوصی شما در سرورهای این برنامه، می تواند هر کاری که می خواهید با آن انجام دهد. اگرچه سیاست حفظ حریم خصوصی ممکن است بیان کند که فروخته نشده است، ممکن است "به اشتراک گذاشته شده با شرکا" یا چیزی شبیه به آن، که اغلب تقریباً به یک چیز تبدیل می شود. برنامه ممکن است خط مشی رازداری خود را به‌روزرسانی کند تا در آینده امکان اشتراک‌گذاری داده‌های جمع‌آوری‌شده قبلی را فراهم کند. و چه کسی می گوید که یک شرکت با داده های شما کارهای بدی انجام نمی دهد که سیاست حفظ حریم خصوصی خود را نقض می کند؟ اصلا از کجا میدونی؟

زمانی که برنامه ای می خواهد به مخاطبین، عکس ها یا سایر داده های خصوصی شما دسترسی پیدا کند، تصمیم خود را با دقت در نظر بگیرید. اگر به برنامه اعتماد ندارید، درخواست مجوز را رد کنید. اگر یک برنامه اندروید قدیمی نصب می‌کنید، اگر به مجوزهایی نیاز دارد که با آن راحت نیستید، آن را نصب نکنید.

از افزونه‌های مرورگری که می‌خواهند به سابقه مرور شما نیز دسترسی داشته باشند، خودداری کنید، مگر اینکه مطمئن باشید شرکت از این دسترسی سوء استفاده نمی‌کند. افزونه‌های کروم اغلب فروخته می‌شوند و باعث شرارت و سوءاستفاده می‌شوند از مجوزهای آن برای هک کردن شما استفاده کنید . فروشگاه وب کروم گوگل تلاش می کند تا در صدر این مشکل باقی بماند. این فقط مشکل کروم نیست. او رنج می برد سایت افزودنی موزیلا از همین شماره.

برای نجات شما به اپ استور اعتماد نکنید

اپل، گوگل، مایکروسافت و سایر شرکت‌هایی که فروشگاه‌های اپلیکیشن را راه‌اندازی می‌کنند، لزوماً وقتی نوبت به داده‌های شما می‌رسد، پشتیبان شما نیستند. حتی زمانی که خط‌مشی‌های فروشگاه واضح هستند، لزوماً اجرا نمی‌شوند. اپل ممکن است شش ماه طول بکشد تا اپلیکیشنی را که ضعیف کار می‌کند، و این مخصوص برنامه‌هایی است که می‌شناسیم، بکشد. گوگل دائما در حال کار است  برنامه های بد را حذف کنید از گوگل پلی هم همینطور. افزونه های کروم و فایرفاکس اغلب از اعتماد کاربران به آنها سوء استفاده می کنند.

فقط به این دلیل که یک برنامه را از اپ استور دریافت می کنید، به این معنی نیست که اپ استور از داده های شما محافظت می کند. همچنان باید فقط برنامه هایی را دانلود کنید که به آنها اعتماد دارید و مراقب داده هایی که با آن برنامه ها به اشتراک می گذارید باشید. اگر به شرکتی اعتماد ندارید، به برنامه اجازه ندهید به مخاطبین خود یا سایر داده های خصوصی که نمی خواهید به اشتراک بگذارید دسترسی داشته باشد.

اگر بتوانیم به فروشگاه‌های برنامه برای اعمال حفاظت بیشتر در مورد داده‌های خصوصی‌مان اعتماد کنیم، بسیار خوب خواهد بود، اما در عوض، چاپ دقیق اجباری را دریافت می‌کنیم. ما فکر نمی‌کنیم که شما نباید پارانوئید باشید، اما به شما هشدار داده می‌شود: نمی‌توانید به اپل، گوگل یا مایکروسافت برای رفتار خوب این برنامه‌ها اعتماد کنید.

این بدان معنا نیست که فروشگاه های برنامه بد هستند. ممکن است همچنان از دریافت برنامه ها از خارج از فروشگاه ها ایمن تر باشند. اما آن‌طور که ما می‌خواهیم از کاربران محافظت نمی‌کنند.