Confidențialitate și securitate

Ce poate vedea o aplicație media de pe telefonul tău, și ce n-ar trebui să trimită niciodată

O aplicație care îți redă fișierele, ține datele tale de acces IPTV și navighează pe web în numele tău are foarte multă încredere acordată. Majoritatea întrebărilor de confidențialitate care merită puse nu se referă la dacă o aplicație e rău-intenționată — se referă la ce colectează pentru că e ușor de colectat, și ce stochează neglijent pentru că e ușor de stocat.

8 min de citire Actualizat 29 iulie 2026

Lipsa unui cont e un răspuns real: Dacă nu există unde să te autentifici, nu există niciun profil pe server care să se scurgă, să fie citat sau vândut.
Analiza nu e urmărire: A număra deschiderile de ecrane și a te număra pe tine în aplicațiile altor companii sunt activități diferite, cu reguli diferite.
O blocare nu e criptare: Un PIN în fața unui folder oprește o persoană care ține telefonul tău. Nu face fișierele ilizibile.

Trei lucruri cu care o aplicație media are inevitabil încredere acordată

Primul e biblioteca ta — nume de fișiere, structura folderelor, ce ai redat și când. Acest lucru e neobișnuit de revelator. O listă de nume de fișiere spune mai multe despre o persoană decât majoritatea listelor de contacte, și e extrem de ușor pentru o aplicație să o includă într-un eveniment de analiză fără ca nimeni să intenționeze să facă rău.

Al doilea sunt datele de acces: numele de utilizator și parolele panourilor IPTV, token-urile cloud, datele de autentificare WebDAV. Acestea sunt la fel de sigure ca locul unde sunt stocate. Pe iOS, acel loc e Keychain, care e criptat, legat de dispozitiv și necitibil de altceva. O credențială din baza de date proprie a unei aplicații e o credențială în copia de rezervă a acelei aplicații, și în orice poate citi acea copie de rezervă.

Al treilea e ce navighezi, dacă aplicația are un browser. Cookie-urile dintr-o sesiune autentificată sunt la fel de valoroase ca o parolă cât timp durează. Trebuie să existe în memorie pe durata unei cereri și să dispară după — niciodată scrise pe disc, niciodată jurnalizate, niciodată trimise nicăieri pentru „diagnosticare”.

Vocabularul care apare în orice politică de confidențialitate

Merită înțeles, pentru că acești termeni sunt folosiți precis în regulile App Store și vag în orice altă parte.

Analiză (analytics): Numărarea unor lucruri despre modul în care e folosită o aplicație — ecrane deschise, funcții încercate, blocări. Devine o problemă de confidențialitate atunci când valorile poartă conținut: un nume de fișier, un URL, un canal, un termen de căutare.
Urmărire (tracking): Un termen specific în regulile Apple: legarea datelor despre tine cu date din aplicațiile sau site-urile altor companii, pentru publicitate sau tranzacționare de date. Nu e același lucru cu analiza, și acesta e subiectul solicitării de permisiune.
IDFA: Identificatorul de publicitate. O aplicație îl poate citi doar după ce permiți urmărirea în acea solicitare. Refuzul nu elimină reclamele; elimină identificatorul care le-ar lega de tine în alte aplicații.
Managementul consimțământului (UMP): Dialogul pe care SDK-urile de publicitate îl arată în Europa pentru a strânge un temei legal pentru publicitatea personalizată. E separat de solicitarea Apple, și poți refuza pe amândouă.
Keychain: Stocarea criptată a sistemului pentru secrete. E locul corect pentru fiecare parolă pe care o deține o aplicație, iar utilizarea lui e unul dintre puținele lucruri pe care le poți verifica din exterior, în documentația proprie a unei aplicații.

Cum citești o etichetă de confidențialitate din App Store fără să te lași indus în eroare

Aceste titluri înseamnă lucruri destul de diferite, iar cele două din mijloc sunt unde locuiesc majoritatea surprizelor.

Etichetă	Ce înseamnă	Ce să întrebi
Date nu sunt colectate	Absolut nimic nu părăsește dispozitivul.	Rar și puternic. Dacă o aplicație are publicitate, acest lucru nu poate fi adevărat.
Date nu sunt legate de tine	Ceva e colectat, dar nu e legat de o identitate.	Ce anume? Numerele agregate sunt în regulă; o listă a ce ai redat nu e, indiferent ce spune eticheta.
Date legate de tine	Colectate și asociate cu un cont sau un identificator.	Ce identificator — și poate fi dezactivat ulterior, sau doar dinainte?
Date folosite pentru a te urmări	Partajate pentru publicitate sau tranzacționare între aplicații.	Dacă refuzarea solicitării chiar oprește asta, și ce face aplicația când refuzi.

Aplicații gratuite, sincer vorbind

O aplicație gratuită e plătită de ceva. De obicei asta înseamnă publicitate, un abonament, sau ambele — și fiecare are o versiune onestă și una necinstită. Versiunea necinstită a publicității e reclama interstițială pe tot ecranul care apare între tine și ce făceai, sau un SDK de reclame lăsat liber peste orice identificator poate accesa. Versiunea onestă e publicitatea care nu îți stă în cale și nu te urmărește între aplicații când refuzi să fii urmărit.

Merită știut că rețelele de publicitate rareori sunt o singură companie. O configurație de mediere cere oferte de la mai multe rețele, ceea ce înseamnă mai multe SDK-uri în aplicație, fiecare cu propria politică. O aplicație care le numește îți spune ceva real; o aplicație care spune „putem folosi parteneri de publicitate terți” nu îți spune nimic.

Același lucru e valabil pentru analiză. Există o diferență reală între o aplicație care numără câți oameni au deschis ecranul de descărcări și o aplicație care înregistrează ce ai descărcat. Prima e o întrebare de produs. A doua e biblioteca ta, pe serverul cuiva, pentru totdeauna.

Ce face o blocare de aplicație — și ce nu face

Un cod sau o solicitare Face ID în fața unei aplicații e o blocare de ecran. Oprește pe cineva care are telefonul tău deblocat în mână să deschidă aplicația și să-ți răsfoiască fișierele. Acesta e un model de amenințare real și util — de fapt, e amenințarea cu care se confruntă cel mai des oamenii — și nu e puțin lucru.

Ce nu este e criptare. Fișierele stau în continuare pe disc în mod obișnuit. Un instrument criminalistic cu codul dispozitivului, o copie de rezervă completă necriptată, sau altă aplicație căreia i s-a acordat acces la același folder nu întâlnesc deloc acea blocare. Orice aplicație care pretinde că un PIN face fișierele tale de nerecuperat exagerează, și merită observat exact ce pretinde o aplicație.

Criptarea la nivel de dispozitiv e stratul care face acea muncă, iar iOS ți-o oferă gratuit: întregul disc e criptat, iar codul dispozitivului e ce îl deblochează. O blocare de aplicație stă deasupra ca o a doua ușă, care merită să existe exact pentru că apără împotriva cazului cotidian.

Cum evaluezi orice aplicație media pe care o iei în considerare

Există un cont, și de ce?
Un player care cere autentificare ar trebui să poată explica ce face serverul pentru tine. Adesea răspunsul e „colectează”.
Politica își numește partenerii?
Nume specifice — furnizorul de analiză, rețelele de publicitate — pot fi verificate. Categoriile vagi nu.
Analiza poate fi refuzată, și rămâne refuzată?
Atât la prima lansare, cât și ulterior, permanent, fără să trebuiască să cauți.
Unde merg datele de acces?
Keychain e singurul răspuns corect, iar o aplicație decentă o spune clar.
Ce se întâmplă la refuz?
O aplicație care se degradează sau te sâcâie când refuzi urmărirea ți-a spus cât valorează pentru ea acea permisiune.
Poți să-ți scoți fișierele afară?
Conținutul dintr-un folder normal, vizibil, poate pleca. Conținutul dintr-o bază de date privată nu poate, și asta e și o întrebare de confidențialitate.

Unde diferă platformele

iPhone

Locul unde apar solicitarea de urmărire și dialogul de consimțământ, și locul unde o blocare de aplicație își câștigă locul — telefonul e dispozitivul cel mai probabil să fie dat cuiva.

iPad

Aceleași reguli ca pe iPhone. Mai adesea un dispozitiv partajat într-o gospodărie, ceea ce face o a doua blocare pe foldere private mai utilă, nu mai puțin.

Mac

Un build fără niciun SDK de publicitate legat, deci întreaga chestiune a identificatorilor și consimțământului nu apare deloc.

Întrebări puse de utilizatori

Dacă refuz urmărirea, dispar reclamele?

Nu — reclamele rămân, dar devin mai puțin direcționate. Refuzul elimină identificatorul de publicitate care ar lega ce vezi de activitatea ta din aplicațiile altor companii. Acesta e întregul domeniu al solicitării, iar orice aplicație care sugerează altceva o descrie greșit.

Poate o aplicație să citească fișierele altor aplicații ale mele?

Nu. Sandbox-ul o împiedică. O aplicație își vede propriul folder, plus orice îi dai explicit prin selectorul de documente sau fereastra de partajare. Asta e impus de sistemul de operare, nu de bunul comportament al aplicației.

E nevoie de un VPN pentru a folosi un player IPTV în mod privat?

Un VPN ascunde traficul de operatorul tău de rețea și mută punctul final vizibil. Nu schimbă ce colectează aplicația în sine, și nu schimbă obligațiile furnizorului tău. E o preocupare separată de confidențialitatea aplicației, adesea vândută ca și cum ar fi aceeași.

Care e cel mai sigur mod de a păstra ceva privat pe un telefon?

Un cod puternic de dispozitiv, cu criptarea de disc pe care o activează, o blocare de aplicație deasupra pentru cazul cotidian, și înțelegerea onestă că orice sincronizat cu un cont cloud e supus securității acelui cont, nu a telefonului tău.

FoxDL

Unde stă FoxDL pe fiecare dintre aceste puncte

Spus clar, pentru că întregul rost al secțiunii de mai sus e că răspunsurile vagi nu sunt răspunsuri.

Nu există deloc conturi de utilizator. Nimic pentru care să te înregistrezi, nimic în care să te autentifici, și deci niciun profil al tău nicăieri.
Biblioteca ta nu părăsește niciodată dispozitivul din cauza noastră — niciun nume de fișier, nicio cale, niciun URL, niciun nume de utilizator de panou nu apare în nimic ce trimitem.
Analiza e Firebase/Google Analytics, și poate fi refuzată în timpul integrării inițiale sau ulterior din Setări, permanent.
Publicitatea e doar banner, native și recompensată — nu există niciun interstițial în aplicație și nu se poate adăuga niciunul. Rețelele de publicitate sunt numite în Politica de confidențialitate, nu ascunse în spatele „partenerilor”.
Build-ul de Mac nu leagă niciun SDK de publicitate, motiv pentru care nivelul lui gratuit este limitat zilnic în schimb.
Fiecare credențială trăiește în Keychain, niciodată în baza de date și niciodată într-un jurnal. Cookie-urile browserului există în memorie pe durata unei cereri.
Blocare de aplicație cu un PIN de 4-6 cifre, Face ID sau Touch ID și un cod de recuperare — descrisă ca o blocare de ecran, pentru că asta este.
Bolta e cea criptată, iar distincția e păstrată peste tot pe acest site: fișierele mutate în ea sunt criptate cu ChaCha20-Poly1305 sub o cheie care nu părăsește niciodată dispozitivul, și noi nu deținem nicio copie a ei.

Politica de confidențialitate completă numește fiecare SDK, fiecare categorie de date și temeiurile legale. Versiunea în limba engleză este cea autoritară; celelalte limbi sunt oferite pentru comoditate.

Întrebări frecvente

Toate întrebările

Biblioteca ta, în sfârșit într-un singur loc.

Descărcare gratuită. Fără cont, fără înregistrare — tot setul e în versiunea free.

Descarcă din App Store