Så troede vi igen, at Cupertino kunne gøre det hele rigtigt – indtil endnu en lille detalje i Apple Messages appen formår at udvikle sig til dagens privacy upser. Ifølge en nylig artikel og diskussion på Hacker News, håndterer Apples beskedapp nemlig dine pakkesporingsnumre lidt for frit – og afslører dem til tredjepartsudbydere uden din udtrykkelige tilladelse.
Lad os lige trække vejret: Apple, kongen af silkeglatte keynote-løfter om datasikkerhed og privatliv, har altså endnu engang glemt at lukke lågen til havehækken.
"Din beskedbeskyttelse – ikke længere så jernklædt, som Apple ellers postulerer."
Det begynder med de velkendte trackingbeskeder: Din ven sender dig et pakkesporingsnummer i Messages, og du tænker, at alt forbliver mellem jer og jeres to Apple IDs. Men i stedet for at sørge for, at disse data bliver på dine enheder (og helst kun der), trækker appen infoen og sender den videre til udbydere for at vise dig leveringsopdateringer. Praktisk? Tja – men også en potentiel privacy-blunder af rang.
- Trackingnumre håndteres ikke kun lokalt – men sendes til eksterne trackingservices.
- Ingen eksplicit informering til brugeren om, hvad der sker med dine pakkedata.
- Sårbarhed som kan udnyttes til at kompromittere privacy, selv for hardcore Apple-fans.
Apples ry for datasikkerhed har måske taget endnu et lille hak, især set i lyset af tidligere privacy-skandaler. I Europa, hvor GDPR hersker, spidser det kun til. Kan Apple overhovedet fastholde sit image, hvis ikke engang et trackingnummer er sikkert fra nysgerrige algoritmer?
Sagen illustrerer den klassiske balancegang for Apple: Fancy brugervenlighed (vil du ikke gerne selv have live-opdateringer om din pakke?) versus den hårde kernes krav om datasuverænitet. På Hacker News er dommen klar: Det burde kunne gøres bedre – især fra verdens største techfirma, der elsker at markedsføre sig som privacy-vogteren over dem alle.
Til jer med sporingstraumer: Løsningen indtil Apple får tændt arbejdslampen på privacy-bordet, er selvfølgelig at overveje alternative beskedapps, slå Smart Delivery-funktioner fra, eller ganske lavpraktisk – dele trackingnumre på papir. Man ved aldrig, hvis briefet en dag dumper ind på We❤️Apple igen.
Indtil da kan du læse hele detaljeopgøret i den oprindelige artikel her, og følge debatten blandt nørderne på Hacker News.
Apple – privatlivets mester? Det tages der ikke stilling til i denne omgang. Men din pakkesporing er i hvert fald alt andet end privat. Sådan cirka.
Del: