App-winkels kunnen u niet beschermen tegen apps die uw gegevens misbruiken

App stores kunnen u niet beschermen tegen apps die uw gegevens misbruiken.

De apps die je uit de App Store haalt, zijn niet per se betrouwbaar. Het nieuwste voorbeeld is een van de beste apps in de Mac App Store die je browsegegevens laat zweven. Zelfs een app die je uit de App Store haalt, kan slechte dingen doen met je gegevens.

De Mac App Store is zeker niet veilig

Apple houdt strikt toezicht op zijn app-winkels, wat handmatige menselijke beoordeling vereist en om verschillende redenen regelmatig apps afwijst. Apple staat ook bekend om zijn bezorgdheid over de privacy van gebruikers. Van de apps in de Apple App Stores mag je veel bescherming voor je gegevens verwachten. Maar als je dat doet, zul je teleurgesteld zijn.

Het was Adware Doctor , een van de bestsellers in de Mac App Store, legt de webgeschiedenis van Mac-gebruikers vast en uploadt deze naar een server in China. Apple wist dit al een hele maand, maar haalde de app pas uit de verkoop toen dit publiekelijk werd gemeld.

Dit was geen eenmalig probleem. Kort nadat deze publieke schande tegen Apple was opgetreden, een verklaring Reed Thomas van Malwarebytes rapporteerde over verschillende Mac App Store-apps die zich op dezelfde manier gedroegen. Hij schreef dat Malwarebytes al jaren dergelijke software aan Apple meldt, maar dat Apple zelden onmiddellijk actie onderneemt. Het kan Apple zes maanden kosten om een ​​slechte app te verwijderen. Apple heeft deze apps verwijderd Ook, maar alleen nadat het publiekelijk werd onthuld.

Zoals we een paar jaar geleden al aangaven, De Mac App Store zit vol met oplichting . Thomas raadt je aan "de App Store te behandelen zoals je elke andere downloadsite zou behandelen: als potentieel gevaarlijk." Apple houdt het niet goed in de gaten.

Apple vereist nu dat elke app een privacybeleid heeft dat je niet leest

Apple doet iets aan het probleem! Van 3 oktober 2018 Alle nieuwe apps die naar de Store worden geüpload, moeten een zichtbaar privacybeleid hebben. Nieuwe en bijgewerkte apps in de Store - met andere woorden, niet elke app eigenlijk - hebben een link op hun App Store-pagina waarop u kunt klikken om het privacybeleid te bekijken.

Volgens voor instructies Apple App Store Dit privacybeleid moet specificeren welke gegevens de apps verzamelen, uitleggen waarvoor de gegevens worden gebruikt en uitleggen hoe u gegevensverwijdering kunt aanvragen.

Daar is je bescherming: Apple vraagt ​​de app om je te vertellen wat hij doet in een dunne lijn die niemand op de planeet zal lezen.

Insgelijks, vereisen Google heeft een privacybeleid voor veel apps. Maar dit alles vereist wat extra kleine lettertjes.

Mogelijk hebt u al ingestemd met het delen van gegevens

Waarom vind je het vervelend dat je gegevens worden verzameld, naar de servers van het bedrijf worden gestuurd en met verschillende partners worden gedeeld? Misschien ben je al akkoord gegaan!

Dit is correct. Veel van deze gegevensverzameling wordt bekendgemaakt en gedeeld in verschillende algemene voorwaarden, gebruikersovereenkomsten en privacybeleid die u moet volgen bij het installeren van software of het maken van gebruikersaccounts.

Bijna niemand leest dit omdat we allemaal wel wat beters te doen hebben dan elke keer dat we een app installeren of een nieuw account online maken door een verlengd decennium scrollen. Iedereen kent het, ook de mensen die het schrijven. Maar dat maakt niet uit. Dit heeft alles te maken met juridische dekking. U stemt ermee in al deze gegevens te delen wanneer u de app installeert of gaat gebruiken of een account aanmaakt.

Wie weet wat de app met jouw gegevens doet?

afbeeldingsrechten:  Alexey Boldin / Shutterstock.com.

Het is moeilijk om precies te weten wat de app met uw gegevens doet. Elke app op uw apparaat - iPhone, iPad, Android, Windows-pc, Mac of iets anders - kan alle gegevens krijgen waartoe het toegang heeft. Apps communiceren sowieso meestal via versleutelde verbindingen. Elke app kan verzenden wat hij wil via een gecodeerde verbinding, en niemand kan er zelfs maar naar kijken.

Zelfs als u het bedrijf vertrouwt, kan het na het opslaan van uw privégegevens op de servers van deze app ermee doen wat u maar wilt. Hoewel in het privacybeleid staat dat het niet wordt verkocht, kan het worden "gedeeld met partners" of iets dergelijks, wat vaak op ongeveer hetzelfde neerkomt. De app kan zijn privacybeleid bijwerken om het delen van eerder verzamelde gegevens in de toekomst mogelijk te maken. En wie zegt dat een bedrijf geen slechte dingen doet met uw gegevens in strijd met zijn privacybeleid? Hoe weet je dat eigenlijk?

Denk goed na over uw beslissing wanneer een app toegang wil tot uw contacten, foto's of andere privégegevens. Weiger het toestemmingsverzoek als u de app niet vertrouwt. Als u een oude Android-app installeert, installeer de app dan niet als deze machtigingen vereist waarmee u zich niet prettig voelt.

Blijf uit de buurt van browserextensies die ook toegang willen tot uw browsegeschiedenis, tenzij u erop vertrouwt dat het bedrijf deze toegang niet misbruikt. Chrome-extensies worden vaak verkocht en worden kwaadaardig en misbruikt Gebruik de machtigingen om je te hacken . De Chrome Web Store van Google heeft moeite om op de hoogte te blijven van dit probleem. Het is niet alleen een probleem met Chrome. Hij lijdt Mozilla add-on site van hetzelfde probleem.

Vertrouw de App Store niet om je te redden

Apple, Google, Microsoft en de andere bedrijven die app-winkels runnen, staan ​​niet per se achter je als het om je gegevens gaat. Zelfs als het winkelbeleid duidelijk en aan uw kant is, wordt het niet noodzakelijkerwijs gehandhaafd. Het kan Apple zes maanden kosten om een ​​app te maken die slecht werkt, en dat is specifiek voor de apps die we kennen. Google werkt voortdurend aan  Verwijder slechte apps Ook van Google Play. Chrome- en Firefox-extensies maken vaak misbruik van het vertrouwen dat gebruikers erin stellen.

Dat u een app uit de App Store haalt, betekent niet dat de App Store uw gegevens beschermt. U moet nog steeds alleen apps downloaden die u vertrouwt en voorzichtig zijn met de gegevens die u met die apps deelt. Als je een bedrijf niet vertrouwt, geef de app dan geen toegang tot je contacten of andere privégegevens die je niet wilt delen.

Het zou geweldig zijn als we app-winkels zouden kunnen vertrouwen om meer bescherming rond onze privégegevens af te dwingen, maar in plaats daarvan krijgen we alleen verplichte kleine lettertjes. We denken niet dat je paranoïde moet zijn, maar wees gewaarschuwd: je kunt niet op Apple, Google of Microsoft vertrouwen om ervoor te zorgen dat deze apps zich goed gedragen.

Dit betekent niet dat app stores slecht zijn. Ze zijn misschien nog steeds veiliger dan apps van buiten de winkels te krijgen. Maar ze beschermen gebruikers niet zoveel als we zouden willen.

Gerelateerde berichten
Publiceer het artikel op

Voeg een reactie toe