Votre iPhone vous protégera bientôt des applications de vol de données

Il est sur le point de devenir très difficile pour les applications d'extraire des données privées de votre iPhone et iPad.

Le rapport de confidentialité des applications d'Apple, qui vient d'être ajouté aux dernières versions bêta d'iOS 15, est une nouvelle page de paramètres qui répertorie la fréquence à laquelle les applications accèdent aux données sensibles. Il est similaire au rapport de confidentialité Safari déjà existant, sauf qu'il ne s'applique pas uniquement au Web. Il s'applique à toutes les applications de votre appareil, y compris les propres applications d'Apple. Cette fonctionnalité bienvenue permet à l'utilisateur de reprendre le contrôle de ses données privées, et peut même inciter les développeurs peu scrupuleux à réfléchir à deux fois avant de partager vos données.

"Je pense qu'iOS 15.2 obligera les développeurs à réduire leur accès aux données, car s'ils ne le font pas, le secret sera dévoilé quant à l'accès auquel ils accèdent", écrivain technique Abhi Suthar a dit Lifewire par e-mail.

Rapport de confidentialité de l'application

Le rapport de confidentialité de l'application est dans iOS 15 depuis les premières versions bêta, mais n'a fonctionné qu'en coulisse. Maintenant, cependant, vous pouvez activer la lecture complète, qui fournit une quantité surprenante d'informations, soigneusement affichées par application ou par type de données.

Par exemple, vous pouvez voir tous les domaines Internet que l'application a contactés, triés par date. Cela vous indiquera si l'application a contacté des services de suivi ou d'autres endroits inattendus sur Internet.

Le rapport de confidentialité répertorie également diverses sources de données sur votre iPhone ou iPad, afin que vous puissiez voir quelles applications les ont utilisées au cours des sept derniers jours. Ces sources incluent votre e-mail, le service Find My et votre photothèque, ainsi que tout capteur ou autre matériel comme les caméras et les microphones.

App Privacy Report est une collection complète de ce que font exactement les applications dans les coulisses. Certains utilisateurs ne prendront pas la peine de l'activer, mais pour ceux qui le font, Apple a fourni un outil puissant pour protéger votre vie privée.

« Le rapport sur la confidentialité des applications existe pour fournir de la transparence sur les comportements des applications », a déclaré l'ingénieur de la confidentialité d'Apple. Lauren Henske dans un Session WWDC 2021 sur les fonctionnalités de confidentialité d'Apple.

Honte à la vie privée

Quelle différence cela fera-t-il? Le meilleur résultat est que les développeurs d'applications moins scrupuleux auront honte de réduire la quantité de données qu'ils exfiltreront de vos appareils. Il est facile de faire ce genre de chose dans le noir, mais avec la lumière du nouveau rapport de confidentialité qui brille sur eux, il est plus difficile de cacher le trafic de données.

Les mesures de confidentialité d'Apple ont eu des niveaux de succès différents. La fonction de transparence du suivi des applications (ATT) d'iOS 14.5, par exemple, a coûté à Snapchat, Facebook, Twitter et YouTube près de 10 milliards de dollars, grâce aux utilisateurs qui ont opté pour le suivi. Mais ATT ne bloque rien en fait.

Le meilleur précédent pour le nouveau rapport sur la confidentialité des applications est peut-être la fonction "clipboard-shaming" d'iOS 14, qui avertit l'utilisateur chaque fois qu'une application accède à votre presse-papiers. Il a révélé que de nombreuses applications récupéraient les données du presse-papiers aussi souvent que toutes les quelques secondes. Certains d'entre eux étaient légitimes: une application de suivi des livraisons pourrait surveiller le presse-papiers pour les numéros de suivi des colis, par exemple. D'autres étaient un codage de mauvaise qualité, et certains étaient peut-être malveillants,

Mais ce ne sont pas toutes de mauvaises nouvelles pour les développeurs. Les bons peuvent prouver leur fiabilité en n'accédant tout simplement pas à vos données.

"Votre application doit accéder uniquement aux données auxquelles l'utilisateur s'attend et aux moments auxquels il s'attend", a déclaré Henske aux développeurs. « C'est une autre opportunité de vraiment établir la confiance avec vos utilisateurs, car ils peuvent mieux comprendre ce que fait votre application. »

Que pouvez-vous faire avec ces données?

Si vous découvrez qu'une application a établi des connexions louches, que pouvez-vous faire? Vous pourriez le faire connaître. Ou vous pouvez utiliser ces informations pour bloquer ces connexions. Il y a plusieurs applications de pare-feu pour iOS qui vous permet de bloquer des URL spécifiques, afin qu'aucune application ne puisse y accéder.

Le plan d'action le plus efficace consiste simplement à supprimer toutes les applications qui ne sont pas bonnes et à choisir une alternative plus respectueuse de la vie privée. Attaquez-les depuis l'orbite. C'est le seul moyen d'être sûr.