Apa yang boleh dilihat oleh aplikasi media pada telefon anda, dan apa yang tidak sepatutnya sekali dihantar

Yang pertama ialah koleksi anda — nama fail, struktur folder, apa yang anda mainkan dan bila. Ini luar biasa mendedahkan. Senarai nama fail menceritakan lebih banyak tentang seseorang berbanding kebanyakan senarai kenalan, dan sangat mudah bagi aplikasi untuk menyertakannya dalam peristiwa analitik tanpa sesiapa berniat mencederakan.

Yang kedua ialah kelayakan: nama pengguna dan kata laluan panel IPTV, token awan, log masuk WebDAV. Ini hanya selamat setakat tempat ia disimpan. Pada iOS tempat itu adalah Keychain, yang disulitkan, terikat kepada peranti dan tidak boleh dibaca oleh apa-apa lagi. Kelayakan dalam pangkalan data aplikasi sendiri adalah kelayakan dalam sandaran aplikasi itu, dan dalam apa sahaja yang boleh membaca sandaran itu.

Yang ketiga ialah apa yang anda layari, jika aplikasi mempunyai pelayar. Kuki daripada sesi log masuk sebagus kata laluan selama tempoh ia bertahan. Ia perlu wujud dalam memori sepanjang tempoh permintaan dan hilang selepas itu — tidak pernah ditulis ke cakera, tidak pernah dilog, tidak pernah dihantar ke mana-mana untuk "diagnostik".

Aplikasi percuma dibayar oleh sesuatu. Biasanya itu pengiklanan, langganan, atau kedua-duanya — dan setiap satu ada versi jujur dan tidak jujur. Versi tidak jujur pengiklanan ialah iklan skrin penuh yang muncul antara anda dan apa yang anda lakukan, atau SDK iklan yang diberikan kebebasan penuh terhadap apa sahaja pengecam yang boleh dicapainya. Versi jujur ialah pengiklanan yang kekal di luar jalan dan tidak mengikuti anda antara aplikasi apabila anda menolak untuk diikuti.

Berbaloi mengetahui bahawa rangkaian iklan jarang satu syarikat. Persediaan pengantaraan meminta beberapa rangkaian membida, yang bermakna beberapa SDK dalam aplikasi, setiap satu dengan dasarnya sendiri. Aplikasi yang menamakan mereka memberitahu anda sesuatu yang sebenar; aplikasi yang berkata "kami mungkin menggunakan rakan pengiklanan pihak ketiga" tidak memberitahu anda apa-apa.

Perkara yang sama terpakai kepada analitik. Ada perbezaan sebenar antara aplikasi yang mengira berapa ramai orang membuka skrin muat turun dan aplikasi yang merekodkan apa yang anda muat turun. Yang pertama adalah soalan produk. Yang kedua adalah koleksi anda, pada pelayan seseorang, selama-lamanya.

Kod laluan atau gesaan Face ID di hadapan aplikasi adalah kunci skrin. Ia menghalang seseorang yang memegang telefon anda yang tidak berkunci daripada membuka aplikasi dan melayari fail anda. Itu model ancaman yang sebenar dan berguna — sebenarnya, itu ancaman yang paling sering dihadapi oleh kebanyakan orang — dan bukan perkara kecil.

Apa yang bukan ialah penyulitan. Fail masih berada pada cakera dengan cara biasa. Alat forensik dengan kod laluan peranti, sandaran penuh tidak disulitkan, atau aplikasi lain yang telah diberikan akses kepada folder yang sama langsung tidak menghadapi kunci itu. Mana-mana aplikasi yang mendakwa PIN menjadikan fail anda tidak boleh dipulihkan sedang terlebih jual, dan berbaloi diperhatikan dakwaan mana yang dibuat oleh sesuatu aplikasi.

Penyulitan peringkat peranti adalah lapisan yang melakukan kerja itu, dan iOS memberikannya kepada anda secara percuma: keseluruhan cakera disulitkan, dan kod laluan peranti itulah yang membukanya. Kunci aplikasi berada di atas sebagai pintu kedua, yang berbaloi dimiliki tepat kerana ia mempertahankan terhadap kes harian.