Что видит медиаприложение на твоём телефоне и чего оно никогда не должно отправлять

Первая — это твоя библиотека: имена файлов, структура папок, что и когда ты воспроизводил. Это раскрывает необычно много. Список имён файлов говорит о человеке больше, чем большинство списков контактов, и приложению до смешного легко случайно включить его в событие аналитики, даже без злого умысла.

Вторая — учётные данные: имена пользователей и пароли от IPTV-панелей, токены облачных сервисов, логины WebDAV. Они настолько безопасны, насколько безопасно место их хранения. В iOS это место — Keychain: зашифрованное, привязанное к устройству и нечитаемое ничем другим. Учётные данные в собственной базе данных приложения — это учётные данные в резервной копии этого приложения и во всём, что способно эту копию прочитать.

Третья — что ты просматриваешь, если у приложения есть браузер. Куки от авторизованной сессии не хуже пароля, пока действуют. Им место в памяти на время выполнения запроса, а затем они должны исчезнуть — никогда не записываться на диск, никогда не попадать в логи, никогда никуда не отправляться «для диагностики».

За бесплатное приложение платит что-то. Обычно это реклама, подписка или и то и другое — и у каждого варианта есть честная версия и нечестная. Нечестная версия рекламы — это полноэкранная вставка, встающая между тобой и тем, что ты делал, или рекламный SDK, которому дали полный доступ к любым доступным идентификаторам. Честная версия — реклама, которая не лезет на пути и не преследует тебя между приложениями, когда ты отказался от слежки.

Стоит знать, что рекламные сети редко представлены одной компанией. Настройка медиации опрашивает сразу несколько сетей на предмет ставок, а значит в приложении несколько SDK, у каждого своя политика. Приложение, называющее их поимённо, сообщает тебе что-то реальное; приложение, говорящее «мы можем использовать сторонних рекламных партнёров», не сообщает ничего.

То же самое касается и аналитики. Есть настоящая разница между приложением, которое считает, сколько людей открыли экран загрузок, и приложением, которое записывает, что именно ты скачал. Первое — вопрос продукта. Второе — твоя библиотека, на чьём-то сервере, навсегда.

Код-пароль или запрос Face ID перед приложением — это блокировка экрана. Она мешает человеку, держащему твой разблокированный телефон, открыть приложение и просмотреть твои файлы. Это реальная и полезная модель угрозы — по сути, именно с ней большинство людей и сталкивается на практике, — и это немаловажно.

Чем это не является, так это шифрованием. Файлы по-прежнему лежат на диске обычным образом. Криминалистический инструмент с кодом-паролем устройства, полная незашифрованная резервная копия или другое приложение, получившее доступ к той же папке, вообще не встречают эту блокировку. Любое приложение, утверждающее, что PIN-код делает твои файлы невосстановимыми, преувеличивает, и стоит замечать, какое именно утверждение делает приложение.

Уровень, который выполняет эту работу, — шифрование на уровне устройства, и iOS даёт его бесплатно: весь диск зашифрован, а разблокирует его именно код-пароль устройства. Блокировка приложения ложится поверх как вторая дверь, и она ценна именно потому, что защищает от повседневного случая.