ما الذي يستطيع تطبيق وسائط على هاتفك رؤيته، وما لا يجب أن يرسله أبدًا

الأول مكتبتك — أسماء الملفات، وبنية المجلدات، وما شغّلته ومتى. هذا كاشف بشكل غير معتاد. تخبر قائمة أسماء ملفات عن شخص أكثر مما تخبر معظم قوائم جهات الاتصال، ومن السهل تفاهةً أن يضمّنها تطبيق في حدث تحليلات من دون أن يقصد أحد الضرر.

الثاني بيانات الاعتماد: أسماء مستخدمي وكلمات مرور لوحات IPTV، ورموز السحابة، وتسجيلات دخول WebDAV. هذه آمنة بقدر أمان المكان الذي تُخزَّن فيه. على iOS ذلك المكان هو Keychain، وهو مشفَّر، ومرتبط بالجهاز، وغير قابل للقراءة من أي شيء آخر. بيانات اعتماد في قاعدة بيانات تطبيق الخاصة بيانات اعتماد في نسخة ذلك التطبيق الاحتياطية، وفي أي شيء يستطيع قراءة تلك النسخة الاحتياطية.

الثالث ما تتصفحه، إن كان للتطبيق متصفّح. ملفات تعريف الارتباط من جلسة مسجَّل دخولها جيدة بقدر كلمة مرور طوال مدة بقائها. يجب أن توجد في الذاكرة طوال مدة طلب وتختفي بعد ذلك — لا تُكتَب أبدًا على القرص، ولا تُسجَّل أبدًا، ولا تُرسَل أبدًا إلى أي مكان لـ"التشخيص".

يُدفَع ثمن تطبيق مجاني بشيء. عادة ذلك إعلان، أو اشتراك، أو كلاهما — ولكل منهما نسخة أمينة وأخرى غير أمينة. النسخة غير الأمينة من الإعلان هي الإعلان البيني بملء الشاشة الذي يظهر بينك وبين ما كنت تفعله، أو حزمة إعلانات تُمنَح حرية كاملة فوق أي معرِّفات تستطيع الوصول إليها. النسخة الأمينة إعلان يبقى خارج الطريق ولا يتبعك بين التطبيقات حين ترفض أن تُتبَع.

يستحق معرفة أن شبكات الإعلانات نادرًا ما تكون شركة واحدة. يطلب إعداد وساطة من عدة شبكات أن تقدّم عروضًا، ما يعني عدة حزم برمجية بداخل التطبيق، لكل منها سياستها الخاصة. تطبيق يسمّيها يخبرك شيئًا حقيقيًا؛ وتطبيق يقول "قد نستخدم شركاء إعلانات من طرف ثالث" لا يخبرك شيئًا.

ينطبق الشيء نفسه على التحليلات. يوجد فرق حقيقي بين تطبيق يعد كم شخصًا فتح شاشة التنزيلات وتطبيق يسجّل ما نزّلته. الأول سؤال منتج. الثاني مكتبتك، على خادم شخص ما، للأبد.

رمز مرور أو طلب Face ID أمام تطبيق قفل شاشة. إنه يوقف شخصًا يمسك هاتفك غير المقفل من فتح التطبيق وتصفح ملفاتك. هذا نموذج تهديد حقيقي ومفيد — إنه، في الواقع، التهديد الذي يواجهه معظم الناس فعليًا — وليس بالأمر الصغير.

ما ليس عليه هو التشفير. ما زالت الملفات تجلس على القرص بالطريقة العادية. أداة جنائية معها رمز مرور الجهاز، أو نسخة احتياطية كاملة غير مشفَّرة، أو تطبيق آخر مُنِح صلاحية الوصول إلى المجلد نفسه لا يواجه ذلك القفل إطلاقًا. أي تطبيق يدّعي أن PIN يجعل ملفاتك غير قابلة للاستعادة يبالغ في العرض، ويستحق ملاحظة أي ادعاء يقدّمه تطبيق.

التشفير على مستوى الجهاز هو الطبقة التي تؤدي ذلك العمل، ويمنحك iOS ذلك مجانًا: القرص كله مشفَّر، ورمز مرور الجهاز هو ما يفتحه. يجلس قفل التطبيق فوقه كباب ثانٍ، ويستحق وجوده تحديدًا لأنه يدافع ضد الحالة اليومية.