Yksityisyys ja tietoturva

Mitä puhelimesi mediasovellus voi nähdä, ja mitä sen ei koskaan pitäisi lähettää

Sovellukseen joka toistaa tiedostojasi, pitää IPTV-tunnuksiasi ja selaa verkkoa puolestasi luotetaan paljon. Useimmat kysymisen arvoiset yksityisyyskysymykset eivät koske sitä onko sovellus haitallinen — ne koskevat sitä mitä se kerää koska kerääminen on helppoa, ja mitä se tallentaa huolimattomasti koska tallentaminen on helppoa.

6 min lukua Päivitetty 29. heinäkuuta 2026

Ei tiliä on oikea vastaus: Jos ei ole mihin kirjautua, ei ole palvelinpuolen profiilia joka voisi vuotaa, joutua haasteen kohteeksi tai myytäväksi.
Analytiikka ei ole seurantaa: Näyttöavausten laskeminen ja sinun laskemisesi muiden yritysten sovelluksissa ovat eri asioita, eri säännöillä.
Lukitus ei ole salausta: PIN-koodi kansion edessä pysäyttää henkilön joka pitää puhelintasi kädessään. Se ei tee tiedostoista lukukelvottomia.

Kolme asiaa joita mediasovellukseen väistämättä luotetaan

Ensimmäinen on kirjastosi — tiedostonimet, kansiorakenne, mitä toistit ja milloin. Tämä on epätavallisen paljastavaa. Tiedostonimien lista kertoo ihmisestä enemmän kuin useimmat yhteystietolistat, ja sovelluksen on triviaalin helppo sisällyttää se analytiikkatapahtumaan ilman että kukaan tarkoittaa vahinkoa.

Toinen on tunnukset: IPTV-paneelin käyttäjänimet ja salasanat, pilvitokenit, WebDAV-kirjautumiset. Nämä ovat vain niin turvassa kuin paikka johon ne on tallennettu. iOS:ssä se paikka on avainnippu, joka on salattu, sidottu laitteeseen eikä minkään muun luettavissa. Tunnus sovelluksen omassa tietokannassa on tunnus kyseisen sovelluksen varmuuskopiossa, ja kaikessa mikä voi lukea tuon varmuuskopion.

Kolmas on se mitä selaat, jos sovelluksessa on selain. Kirjautuneen istunnon evästeet ovat yhtä hyviä kuin salasana niin kauan kuin ne kestävät. Niiden täytyy olla olemassa muistissa vain pyynnön keston ajan ja poissa sen jälkeen — ei koskaan kirjoitettuna levylle, ei koskaan lokitettuna, ei koskaan lähetettynä minnekään "diagnostiikkaa" varten.

Sanasto joka ilmestyy jokaisessa tietosuojaselosteessa

Kannattaa ymmärtää, koska näitä sanoja käytetään täsmällisesti App Storen säännöissä ja löyhästi kaikkialla muualla.

Analytiikka: Asioiden laskeminen siitä miten sovellusta käytetään — avatut näytöt, kokeillut ominaisuudet, kaatumiset. Siitä tulee yksityisyysongelma kun arvot kantavat sisältöä: tiedostonimen, URL-osoitteen, kanavan, hakusanan.
Seuranta: Tarkka termi Applen säännöissä: sinua koskevan datan yhdistäminen muiden yritysten sovellusten tai sivustojen dataan, mainontaa tai datavälitystä varten. Se ei ole sama kuin analytiikka, ja se on se mistä lupakysely on kyse.
IDFA: Mainostunniste. Sovellus voi lukea sen vain sen jälkeen kun sallit seurannan tuossa kyselyssä. Kieltäytyminen ei poista mainoksia; se poistaa tunnisteen joka sitoisi ne sinuun muissa sovelluksissa.
Suostumuksenhallinta (UMP): Vuoropuhelu jonka mainos-SDK:t näyttävät Euroopassa kerätäkseen laillisen perusteen personoidulle mainonnalle. Se on erillinen Applen kyselystä, ja voit kieltäytyä molemmista.
Avainnippu: Järjestelmän salattu säilö salaisuuksille. Se on oikea koti jokaiselle salasanalle jonka sovellus pitää, ja sen käyttö on yksi harvoista asioista jotka voit oikeasti todentaa ulkoapäin, sovelluksen omasta dokumentaatiosta.

App Storen yksityisyysmerkinnän lukeminen tulematta harhaanjohdetuksi

Nämä otsikot tarkoittavat melko eri asioita, ja kaksi keskimmäistä ovat siellä missä useimmat yllätykset asuvat.

Merkintä	Mitä se tarkoittaa	Mitä kysyä
Dataa ei kerätä	Mikään ei poistu laitteelta.	Harvinaista ja vahvaa. Jos sovelluksessa on mainontaa, tämä ei voi olla totta.
Dataa ei ole yhdistetty sinuun	Jotain kerätään, mutta sitä ei ole sidottu identiteettiin.	Mitä tarkalleen? Koontilaskenta on hyvä; lista siitä mitä toistit ei ole, riippumatta siitä mitä merkintä sanoo.
Data yhdistetty sinuun	Kerätty ja liitetty tiliin tai tunnisteeseen.	Mikä tunniste — ja voiko sen kytkeä pois jälkikäteen, vai vain etukäteen?
Käytetty sinun seuraamiseesi	Jaettu sovellusten väliseen mainontaan tai välitykseen.	Pysäyttääkö kyselystä kieltäytyminen sen oikeasti, ja mitä sovellus tekee kun kieltäydyt.

Ilmaissovellukset, rehellisesti

Ilmaisesta sovelluksesta maksaa jokin. Yleensä se on mainontaa, tilaus, tai molemmat — ja jokaisella on rehellinen versio ja epärehellinen. Mainonnan epärehellinen versio on koko ruudun välimainos joka ilmestyy sinun ja sen väliin mitä olit tekemässä, tai mainos-SDK jolle on annettu vapaat kädet kaikkiin tunnisteisiin joihin se ylettyy. Rehellinen versio on mainonta joka pysyy tieltä pois eikä seuraa sinua sovellusten välillä kun kieltäydyt seurannasta.

Kannattaa tietää että mainosverkostot ovat harvoin yksi yritys. Välitysasetus pyytää useaa verkostoa tarjoamaan, mikä tarkoittaa useaa SDK:ta sovelluksessa, kullakin oma käytäntönsä. Sovellus joka nimeää ne kertoo sinulle jotain todellista; sovellus joka sanoo "saatamme käyttää kolmannen osapuolen mainoskumppaneita" ei kerro mitään.

Sama pätee analytiikkaan. On aito ero sovelluksen joka laskee kuinka moni avasi latausnäytön ja sovelluksen joka tallentaa mitä latasit välillä. Ensimmäinen on tuotekysymys. Toinen on kirjastosi, jonkun palvelimella, ikuisesti.

Mitä sovelluslukitus tekee — ja mitä se ei tee

Tunnusluku- tai Face ID -kysely sovelluksen edessä on näytön lukitus. Se pysäyttää jonkun jolla on avattu puhelimesi kädessä avaamasta sovellusta ja selaamasta tiedostojasi. Se on aito ja hyödyllinen uhkamalli — se on itse asiassa uhka jota useimmat ihmiset oikeasti kohtaavat — eikä mikään pieni asia.

Mitä se ei ole, on salausta. Tiedostot istuvat edelleen levyllä tavallisella tavalla. Rikostekninen työkalu jolla on laitteen tunnusluku, täysi salaamaton varmuuskopio, tai toinen sovellus jolle on myönnetty pääsy samaan kansioon ei kohtaa tuota lukitusta lainkaan. Mikä tahansa sovellus joka väittää PIN-koodin tekevän tiedostoistasi palautumattomia liioittelee, ja kannattaa huomata mitä väitettä sovellus esittää.

Laitetason salaus on kerros joka tekee tuon työn, ja iOS antaa sen sinulle ilmaiseksi: koko levy on salattu, ja laitteen tunnusluku on se mikä avaa sen. Sovelluslukitus istuu päällä toisena ovena, mikä kannattaa juuri siksi että se puolustaa arkipäivän tapausta vastaan.

Miten arvioida mitä tahansa harkitsemaasi mediasovellusta

Onko tili, ja miksi?
Soittimen joka vaatii kirjautumisen pitäisi pystyä selittämään mitä palvelin tekee puolestasi. Usein vastaus on "kerää".
Nimeääkö käytäntö kumppaninsa?
Tarkat nimet — analytiikkapalveluntarjoaja, mainosverkostot — ovat tarkistettavissa. Epämääräiset kategoriat eivät ole.
Voiko analytiikasta kieltäytyä, ja pysyäkö kieltäytyneenä?
Sekä ensimmäisellä käynnistyksellä että myöhemmin, pysyvästi, ilman etsimistä.
Minne tunnukset menevät?
Avainnippu on ainoa oikea vastaus, ja kunnollinen sovellus sanoo sen selvästi.
Mitä tapahtuu kieltäytyessä?
Sovellus joka heikkenee tai nagaa kun kieltäydyt seurannasta on kertonut sinulle mitä se pitää tuon luvan arvoisena.
Pääsevätkö tiedostosi ulos?
Sisältö tavallisessa, näkyvässä kansiossa voi lähteä. Sisältö yksityisessä tietokannassa ei voi, ja se on yksityisyyskysymys myös.

Missä alustat eroavat

iPhone

Missä seurantakysely ja suostumusvuoropuhelu ilmestyvät, ja missä sovelluslukitus ansaitsee paikkansa — puhelin on laite jonka joku antaa todennäköisimmin toiselle.

iPad

Samat säännöt kuin iPhonessa. Useammin kotitalouden jaettu laite, mikä tekee toisesta lukituksesta yksityisille kansioille hyödyllisemmän, ei vähemmän.

Mac

Versio jossa ei ole lainkaan linkattu mainos-SDK:ta, joten koko kysymys tunnisteista ja suostumuksesta ei nouse esiin.

Kysymyksiä joita ihmiset kysyvät

Jos kieltäydyn seurannasta, katoavatko mainokset?

Ei — mainokset pysyvät, ja niistä tulee vähemmän kohdennettuja. Kieltäytyminen poistaa mainostunnisteen joka linkittäisi sen mitä näet toimintaasi muiden yritysten sovelluksissa. Se on kyselyn koko laajuus, ja mikä tahansa sovellus joka antaa ymmärtää muuta kuvaa sen väärin.

Voiko sovellus lukea toisten sovellusteni tiedostoja?

Ei. Sandbox estää sen. Sovellus näkee oman kansionsa, sekä mitä tahansa minkä nimenomaisesti annat sille asiakirjavalitsimen tai jakovalikon kautta. Tämän valvoo käyttöjärjestelmä, ei sovelluksen hyvä käytös.

Tarvitaanko VPN:ää IPTV-soittimen yksityiseen käyttöön?

VPN piilottaa liikenteen verkko-operaattoriltasi ja siirtää näkyvän päätepisteen. Se ei muuta mitä sovellus itse kerää, eikä se muuta palveluntarjoajasi velvoitteita. Se on erillinen huoli sovellusten yksityisyydestä, usein myyty ikään kuin se olisi sama asia.

Mikä on turvallisin tapa pitää jotain yksityisenä puhelimella?

Vahva laitteen tunnusluku sen mahdollistamalla levyn salauksella, sovelluslukitus päällä arkipäivän tapausta varten, ja rehellinen ymmärrys siitä että mikä tahansa pilvitiliin synkronoitu on kyseisen tilin turvallisuuden alaista, ei puhelimesi.

FoxDL

Missä FoxDL seisoo kussakin näistä

Sanottuna selvästi, koska yllä olevan osion koko pointti on että epämääräiset vastaukset eivät ole vastauksia.

Käyttäjätilejä ei ole lainkaan. Ei mihin rekisteröityä, ei mihin kirjautua, eikä siksi profiilia sinusta missään.
Kirjastosi ei koskaan poistu laitteelta meidän toimestamme — ei tiedostonimiä, ei polkuja, ei URL-osoitteita, ei paneelin käyttäjänimiä esiinny missään mitä lähetämme.
Analytiikka on Firebase/Google Analytics, ja siitä voi kieltäytyä käyttöönoton aikana tai myöhemmin Asetuksissa, pysyvästi.
Mainonta on vain banneri-, natiivi- ja palkittua — sovelluksessa ei ole välimainosta eikä sellaista saa lisätä. Mainosverkostot on nimetty Tietosuojaselosteessa "kumppaneiden" taakse piilottamisen sijaan.
Mac-versio ei linkkaa lainkaan mainos-SDK:ta, minkä takia sen ilmaistaso on mitattu päivittäin sen sijaan.
Jokainen tunnus asuu avainnipussa, ei koskaan tietokannassa eikä koskaan lokissa. Selaimen evästeet ovat olemassa muistissa vain pyynnön keston ajan.
Sovelluslukitus 4–6-numeroisella PIN-koodilla, Face ID:llä tai Touch ID:llä ja palautuskoodilla — kuvattuna näytön lukituksena, koska se on sitä.
Kassakaappi on se salattu, ja ero pidetään yllä kaikkialla tällä sivustolla: siihen siirretyt tiedostot salataan ChaCha20-Poly1305:llä avaimella joka ei koskaan poistu laitteelta, eikä meillä ole siitä kopiota.

Täysi Tietosuojaseloste nimeää jokaisen SDK:n, jokaisen datakategorian ja lailliset perusteet. Englanninkielinen versio on virallinen; muut kielet tarjotaan käytännöllisyyden vuoksi.

Usein kysytyt

Kaikki kysymykset

Kirjastosi, vihdoin yhdessä paikassa.

Ilmainen lataus. Ei tiliä eikä rekisteröitymistä — koko ominaisuusjoukko on ilmaisversiossa.

Lataa App Storesta