Integritet och säkerhet

Vad en medieapp på din telefon kan se, och vad den aldrig bör skicka

En app som spelar dina filer, håller dina IPTV-inloggningsuppgifter och surfar på webben åt dig anförtros mycket. De flesta integritetsfrågorna värda att ställa handlar inte om huruvida en app är illvillig — de handlar om vad den samlar in för att insamling är enkelt, och vad den lagrar vårdslöst för att lagring är enkelt.

7 min läsning Uppdaterad 29 juli 2026

Inget konto är ett riktigt svar: Om det inte finns något att logga in på finns det ingen serversidesprofil att läcka, stämma eller sälja.
Analys är inte spårning: Att räkna skärmöppningar och att räkna dig över andra företags appar är olika aktiviteter med olika regler.
Ett lås är inte kryptering: En PIN-kod framför en mapp stoppar en person som håller din telefon. Den gör inte filerna oläsbara.

Tre saker en medieapp oundvikligen anförtros

Det första är ditt bibliotek — filnamn, mappstruktur, vad du spelat upp och när. Det här är ovanligt avslöjande. En lista med filnamn säger mer om en person än de flesta kontaktlistor gör, och det är trivialt enkelt för en app att inkludera i en analyshändelse utan att någon avser skada.

Det andra är inloggningsuppgifter: IPTV-panelanvändarnamn och lösenord, molntoken, WebDAV-inloggningar. De är bara så säkra som platsen de lagras på. På iOS är den platsen Nyckelringen, som är krypterad, knuten till enheten och inte läsbar av något annat. En inloggningsuppgift i en apps egen databas är en inloggningsuppgift i den appens säkerhetskopia, och i allt som kan läsa den säkerhetskopian.

Det tredje är vad du surfar på, om appen har en webbläsare. Kakor från en inloggad session är lika bra som ett lösenord så länge de varar. De behöver bara existera i minnet under en förfrågans varaktighet och sedan vara borta — aldrig skrivna till disk, aldrig loggade, aldrig skickade någonstans för "diagnostik".

Ordförrådet som dyker upp i varje integritetspolicy

Värt att förstå, eftersom de här orden används precist i App Store-reglerna och löst överallt annars.

Analys: Att räkna saker om hur en app används — skärmar öppnade, funktioner testade, krascher. Det blir ett integritetsproblem när värdena bär innehåll: ett filnamn, en URL, en kanal, en söksträng.
Spårning: En specifik term i Apples regler: att koppla data om dig med data från andra företags appar eller webbplatser, för reklam eller datamäkleri. Det är inte samma sak som analys, och det är vad tillståndsprompten handlar om.
IDFA: Reklamidentifieraren. En app får bara läsa den efter att du tillåtit spårning i den prompten. Att avböja tar inte bort reklam; det tar bort identifieraren som skulle koppla den till dig över andra appar.
Samtyckeshantering (UMP): Dialogrutan reklam-SDK:er visar i Europa för att samla en juridisk grund för personanpassad reklam. Den är separat från Apples prompt, och du kan avböja båda.
Nyckelring: Systemets krypterade lager för hemligheter. Det är den korrekta platsen för varje lösenord en app håller, och dess användning är en av få saker du faktiskt kan verifiera utifrån, i en apps egen dokumentation.

Att läsa en integritetsetikett i App Store utan att bli vilseledd

De här rubrikerna betyder ganska olika saker, och de mittersta två är där de flesta överraskningarna bor.

Etikett	Vad det betyder	Vad du ska fråga
Data samlas inte in	Ingenting alls lämnar enheten.	Sällsynt och starkt. Om en app har reklam kan det här inte stämma.
Data kopplas inte till dig	Något samlas in, men inte kopplat till en identitet.	Vad, exakt? Aggregerade räkningar är okej; en lista över vad du spelat upp är det inte, oavsett vad etiketten säger.
Data kopplas till dig	Insamlat och kopplat till ett konto eller en identifierare.	Vilken identifierare — och kan den stängas av i efterhand, eller bara innan?
Används för att spåra dig	Delat för reklam eller mäkleri mellan appar.	Om att avböja prompten faktiskt stoppar det, och vad appen gör när du avböjer.

Gratisappar, ärligt talat

En gratisapp betalas av något. Vanligtvis är det reklam, en prenumeration, eller båda — och var och en har en ärlig version och en oärlig. Den oärliga versionen av reklam är helskärmsannonsen som dyker upp mellan dig och det du höll på med, eller en reklam-SDK given fritt spelrum över vilka identifierare den kan nå. Den ärliga versionen är reklam som håller sig ur vägen och inte följer dig mellan appar när du avböjer att bli följd.

Det är värt att veta att reklamnätverk sällan är ett företag. Ett medieringsupplägg ber flera nätverk buda, vilket betyder flera SDK:er i appen, var och en med sin egen policy. En app som namnger dem berättar något verkligt; en app som säger "vi kan använda tredjeparts-reklampartner" berättar ingenting.

Samma sak gäller analys. Det finns en genuin skillnad mellan en app som räknar hur många personer öppnade nedladdningsskärmen och en app som registrerar vad du laddade ner. Den första är en produktfråga. Den andra är ditt bibliotek, på någons server, för alltid.

Vad ett applås gör — och vad det inte gör

En kod eller Face ID-prompt framför en app är ett skärmlås. Det stoppar någon som har din upplåsta telefon i handen från att öppna appen och bläddra i dina filer. Det är en verklig och användbar hotmodell — det är faktiskt hotet de flesta faktiskt möter — och ingen liten sak.

Vad det inte är är kryptering. Filerna ligger fortfarande på disk på vanligt sätt. Ett forensiskt verktyg med enhetens lösenkod, en fullständig okrypterad säkerhetskopia, eller en annan app som fått tillgång till samma mapp stöter inte alls på det låset. Alla appar som påstår att en PIN-kod gör dina filer oåterkalleliga överdriver, och det är värt att lägga märke till vilket påstående en app gör.

Enhetsnivåkryptering är lagret som gör det jobbet, och iOS ger dig det gratis: hela disken är krypterad, och enhetens lösenkod är vad som låser upp den. Ett applås sitter ovanpå som en andra dörr, vilket är värt att ha just för att det försvarar mot vardagsfallet.

Hur man bedömer vilken medieapp som helst du överväger

Finns det ett konto, och varför?
En spelare som kräver inloggning borde kunna förklara vad servern gör för dig. Ofta är svaret "samlar in".
Namnger policyn sina partners?
Specifika namn — analysleverantör, reklamnätverk — går att kontrollera. Vaga kategorier gör det inte.
Kan analys avböjas, och förbli avböjd?
Både vid första start och senare, permanent, utan att leta.
Vart går inloggningsuppgifter?
Nyckelringen är det enda korrekta svaret, och en anständig app säger det öppet.
Vad händer vid avböjande?
En app som försämras eller tjatar när du avböjer spårning har berättat vad den tror att det tillståndet är värt.
Kan du få ut dina filer?
Innehåll i en vanlig, synlig mapp kan lämna. Innehåll i en privat databas kan inte, och det är också en integritetsfråga.

Var plattformarna skiljer sig

iPhone

Där spårningsprompten och samtyckesdialogen dyker upp, och där ett applås gör mest nytta — telefonen är enheten mest sannolikt att lämnas till någon annan.

iPad

Samma regler som iPhone. Oftare en delad enhet i ett hushåll, vilket gör ett andra lås på privata mappar mer användbart, inte mindre.

Mac

En version med ingen reklam-SDK inkopplad alls, så hela frågan om identifierare och samtycke uppstår aldrig.

Frågor folk ställer

Om jag avböjer spårning, försvinner då reklamen?

Nej — reklamen stannar kvar, och blir mindre riktad. Att avböja tar bort reklamidentifieraren som skulle koppla det du ser till din aktivitet i andra företags appar. Det är hela omfattningen av prompten, och vilken app som helst som antyder något annat beskriver den felaktigt.

Kan en app läsa mina andra appars filer?

Nej. Sandlådan förhindrar det. En app ser sin egen mapp, plus allt du uttryckligen ger den via dokumentväljaren eller delningsmenyn. Det här upprätthålls av operativsystemet snarare än av appens goda uppförande.

Behövs en VPN för att använda en IPTV-spelare privat?

En VPN döljer trafik från din nätverksoperatör och flyttar den synliga slutpunkten. Den ändrar inte vad appen själv samlar in, och den ändrar inte din leverantörs skyldigheter. Det är en separat fråga från appintegritet, ofta sålt som om det vore samma sak.

Vilket är det säkraste sättet att hålla något privat på en telefon?

En stark enhetslösenkod med diskkrypteringen den möjliggör, ett applås ovanpå för vardagsfallet, och en ärlig förståelse för att allt synkat till ett molnkonto lyder under det kontots säkerhet snarare än din telefons.

FoxDL

Var FoxDL står på var och en av dessa punkter

Uttryckt rakt på sak, eftersom hela poängen med avsnittet ovan är att vaga svar inte är svar.

Det finns inga användarkonton alls. Inget att registrera sig för, inget att logga in på, och därför ingen profil av dig någonstans.
Ditt bibliotek lämnar aldrig enheten genom vårt görande — inga filnamn, inga sökvägar, inga URL:er, inga panelanvändarnamn förekommer i något vi skickar.
Analys är Firebase/Google Analytics, och kan avböjas under onboarding eller senare i Inställningar, permanent.
Reklam är endast banner, native och belönad — det finns ingen helskärmsannons i appen och ingen får läggas till. Reklamnätverken namnges i integritetspolicyn i stället för att gömmas bakom "partners".
Mac-versionen kopplar in ingen reklam-SDK alls, vilket är varför dess gratisnivå mäts dagligen i stället.
Varje inloggningsuppgift bor i Nyckelringen, aldrig i databasen och aldrig i en logg. Webbläsarkakor finns i minnet under förfrågans längd.
Applås med en 4–6-siffrig PIN, Face ID eller Touch ID och en återställningskod — beskrivet som ett skärmlås, för det är vad det är.
Valvet är det krypterade, och distinktionen hålls överallt på den här webbplatsen: filer flyttade in i det krypteras med ChaCha20-Poly1305 under en nyckel som aldrig lämnar enheten, och vi har ingen kopia av den.

Den fullständiga integritetspolicyn namnger varje SDK, varje datakategori och de rättsliga grunderna. Den engelska versionen är den auktoritativa; andra språk tillhandahålls för enkelhetens skull.

Vanliga frågor

Alla frågor

Ditt bibliotek, äntligen på ett ställe.

Gratis nedladdning. Inget konto, ingen registrering — hela funktionsuppsättningen finns i gratisversionen.

Ladda ner från App Store