แอปมีเดียบนมือถือคุณเห็นอะไรได้บ้าง และไม่ควรส่งอะไรออกไปเลย

อย่างแรกคือ คลังของคุณ — ชื่อไฟล์ โครงสร้างโฟลเดอร์ สิ่งที่คุณเล่นและเมื่อไร นี่เผยข้อมูลมากผิดปกติ รายชื่อไฟล์บอกอะไรเกี่ยวกับคนคนหนึ่งได้มากกว่ารายชื่อผู้ติดต่อส่วนใหญ่ และแอปสามารถรวมมันไว้ในอีเวนต์การวิเคราะห์ข้อมูลได้อย่างง่ายดายโดยไม่มีใครตั้งใจทำอันตราย

อย่างที่สองคือ ข้อมูลรับรอง: ชื่อผู้ใช้และรหัสผ่านของแผงควบคุม IPTV โทเคนคลาวด์ ข้อมูลล็อกอิน WebDAV สิ่งเหล่านี้ปลอดภัยเท่าที่ที่มันถูกเก็บเท่านั้น บน iOS ที่นั้นคือ Keychain ซึ่งถูกเข้ารหัส ผูกกับอุปกรณ์ และไม่มีอะไรอื่นอ่านได้ ข้อมูลรับรองในฐานข้อมูลของแอปเองคือข้อมูลรับรองในข้อมูลสำรองของแอปนั้น และในทุกสิ่งที่อ่านข้อมูลสำรองนั้นได้

อย่างที่สามคือ สิ่งที่คุณท่อง ถ้าแอปมีเบราว์เซอร์ คุกกี้จากเซสชันที่ล็อกอินแล้วดีพอ ๆ กับรหัสผ่านตราบเท่าที่มันยังอยู่ พวกมันต้องมีอยู่ในหน่วยความจำเท่าที่คำขอใช้เวลาและหายไปหลังจากนั้น — ไม่ถูกเขียนลงดิสก์เลย ไม่ถูกบันทึกไว้เลย ไม่ถูกส่งไปที่ไหนเพื่อ "การวินิจฉัย" เลย

แอปฟรีถูกจ่ายด้วยอะไรบางอย่างเสมอ ปกติคือโฆษณา การสมัครสมาชิก หรือทั้งคู่ — และแต่ละแบบมีเวอร์ชันตรงไปตรงมาและเวอร์ชันไม่ตรง เวอร์ชันไม่ตรงของโฆษณาคือโฆษณาเต็มจอที่โผล่ขึ้นมาขวางระหว่างคุณกับสิ่งที่คุณกำลังทำ หรือ SDK โฆษณาที่ได้รับอิสระเต็มที่กับตัวระบุใดก็ตามที่มันเข้าถึงได้ เวอร์ชันตรงไปตรงมาคือโฆษณาที่ไม่ขวางทางและไม่ตามคุณไปในแอปอื่นเมื่อคุณปฏิเสธที่จะถูกติดตาม

ควรรู้ไว้ว่าเครือข่ายโฆษณาแทบไม่เคยเป็นบริษัทเดียว การตั้งค่าแบบ mediation ขอให้หลายเครือข่ายประมูล ซึ่งหมายถึงหลาย SDK ในแอป แต่ละอันมีนโยบายของตัวเอง แอปที่ระบุชื่อพวกมันกำลังบอกอะไรที่จริงจังกับคุณ ส่วนแอปที่บอกว่า "เราอาจใช้พาร์ทเนอร์โฆษณาบุคคลที่สาม" ไม่ได้บอกอะไรเลย

สิ่งเดียวกันใช้ได้กับการวิเคราะห์ข้อมูล มีความต่างจริง ๆ ระหว่างแอปที่นับจำนวนคนที่เปิดหน้าดาวน์โหลด กับแอปที่บันทึกว่าคุณดาวน์โหลดอะไร อย่างแรกคือคำถามเชิงผลิตภัณฑ์ อย่างที่สองคือคลังของคุณ บนเซิร์ฟเวอร์ของใครสักคน ตลอดไป

รหัสผ่านหรือป๊อปอัป Face ID หน้าแอปคือ ล็อกหน้าจอ มันหยุดคนที่ถือมือถือปลดล็อกของคุณอยู่ไม่ให้เปิดแอปแล้วเรียกดูไฟล์ของคุณได้ นั่นคือโมเดลภัยคุกคามที่จริงและเป็นประโยชน์ — จริง ๆ แล้วมันคือภัยคุกคามที่คนส่วนใหญ่เจอจริง ๆ — และไม่ใช่เรื่องเล็กน้อยเลย

สิ่งที่มันไม่ใช่คือการเข้ารหัส ไฟล์ยังอยู่บนดิสก์ตามปกติ เครื่องมือทางนิติวิทยาศาสตร์ที่มีรหัสผ่านของอุปกรณ์ ข้อมูลสำรองแบบไม่เข้ารหัสเต็มรูปแบบ หรือแอปอื่นที่ได้รับสิทธิ์เข้าถึงโฟลเดอร์เดียวกันจะไม่พบล็อกนั้นเลย แอปใดก็ตามที่อ้างว่า PIN ทำให้ไฟล์กู้คืนไม่ได้กำลังโอ้อวดเกินจริง และควรสังเกตว่าแอปอ้างแบบไหน

การเข้ารหัสระดับอุปกรณ์คือชั้นที่ทำหน้าที่นั้น และ iOS ให้คุณฟรี: ดิสก์ทั้งหมดถูกเข้ารหัส และรหัสผ่านของอุปกรณ์คือสิ่งที่ปลดล็อกมัน ล็อกแอปอยู่ด้านบนเป็นประตูที่สอง ซึ่งคุ้มค่าที่จะมีเพราะมันป้องกันกรณีในชีวิตประจำวันได้