Apa yang bisa dilihat aplikasi media di ponselmu, dan apa yang tidak boleh pernah dikirimnya

Yang pertama adalah koleksimu — nama file, struktur folder, apa yang kamu putar dan kapan. Ini tergolong sangat membeberkan. Daftar nama file mengatakan lebih banyak tentang seseorang daripada kebanyakan daftar kontak, dan sangat mudah bagi sebuah aplikasi untuk memasukkannya ke dalam event analytics tanpa ada niat jahat sama sekali.

Yang kedua adalah kredensial: username dan kata sandi panel IPTV, token cloud, login WebDAV. Ini hanya seaman tempat mereka disimpan. Di iOS tempat itu adalah Keychain, yang terenkripsi, terikat pada perangkat, dan tidak bisa dibaca oleh apa pun yang lain. Kredensial di database milik aplikasi sendiri adalah kredensial di backup aplikasi itu, dan di apa pun yang bisa membaca backup itu.

Yang ketiga adalah apa yang kamu jelajahi, kalau aplikasinya punya browser. Cookie dari sesi yang sudah masuk sama berharganya dengan kata sandi selama ia masih berlaku. Mereka perlu ada di memori hanya selama durasi sebuah permintaan dan hilang setelahnya — tidak pernah ditulis ke disk, tidak pernah dicatat log, tidak pernah dikirim ke mana pun untuk "diagnostik".

Aplikasi gratis dibayar oleh sesuatu. Biasanya itu iklan, langganan, atau keduanya — dan masing-masing punya versi jujur dan versi tidak jujur. Versi tidak jujur dari iklan adalah interstitial layar penuh yang muncul di antara kamu dan apa yang sedang kamu lakukan, atau SDK iklan yang diberi kebebasan penuh atas identifier apa pun yang bisa dijangkaunya. Versi jujurnya adalah iklan yang tidak menghalangi dan tidak mengikutimu antar aplikasi ketika kamu menolak untuk diikuti.

Layak diketahui bahwa jaringan iklan jarang berupa satu perusahaan. Setup mediasi meminta beberapa jaringan untuk menawar, yang berarti beberapa SDK di dalam aplikasi, masing-masing dengan kebijakannya sendiri. Aplikasi yang menyebutkan namanya memberitahumu sesuatu yang nyata; aplikasi yang bilang "kami mungkin memakai mitra iklan pihak ketiga" tidak memberitahumu apa-apa.

Hal yang sama berlaku untuk analytics. Ada perbedaan yang nyata antara aplikasi yang menghitung berapa banyak orang membuka layar unduhan dan aplikasi yang mencatat apa yang kamu unduh. Yang pertama adalah pertanyaan produk. Yang kedua adalah koleksimu, di server milik orang lain, untuk selamanya.

Kata sandi atau prompt Face ID di depan sebuah aplikasi adalah kunci layar. Ia menghentikan seseorang yang memegang ponselmu yang sudah terbuka dari membuka aplikasi itu dan menjelajahi filemu. Itu adalah model ancaman yang nyata dan berguna — bahkan, itulah ancaman yang sebenarnya paling sering dihadapi kebanyakan orang — dan bukan hal kecil.

Yang bukan dilakukannya adalah enkripsi. File tetap berada di disk dengan cara biasa. Alat forensik dengan kata sandi perangkat, backup penuh yang tidak terenkripsi, atau aplikasi lain yang telah diberi akses ke folder yang sama, sama sekali tidak akan menemui kunci itu. Aplikasi mana pun yang mengklaim PIN membuat filemu tidak bisa dipulihkan sedang melebih-lebihkan, dan layak diperhatikan klaim mana yang dibuat sebuah aplikasi.

Enkripsi tingkat perangkat adalah lapisan yang melakukan pekerjaan itu, dan iOS memberikannya secara gratis: seluruh disk terenkripsi, dan kata sandi perangkat adalah yang membukanya. Kunci aplikasi (app lock) berada di atasnya sebagai pintu kedua, yang layak dimiliki justru karena ia melindungi terhadap kasus sehari-hari.