Що бачить медіазастосунок на твоєму телефоні і чого він ніколи не повинен надсилати

Перша — це твоя бібліотека: імена файлів, структура тек, що і коли ти відтворював. Це розкриває незвично багато. Список імен файлів каже про людину більше, ніж більшість списків контактів, і застосунку до смішного легко випадково включити його в подію аналітики — навіть без злого наміру.

Друга — облікові дані: імена користувачів і паролі від IPTV-панелей, токени хмарних сервісів, логіни WebDAV. Вони настільки безпечні, наскільки безпечне місце їх зберігання. В iOS це місце — Keychain: зашифроване, прив’язане до пристрою і нечитабельне нічим іншим. Облікові дані у власній базі даних застосунку — це облікові дані в резервній копії цього застосунку і в усьому, що здатне цю копію прочитати.

Третя — що ти переглядаєш, якщо в застосунку є браузер. Куки від авторизованої сесії не гірші за пароль, поки діють. Їм місце в пам’яті на час виконання запиту, а потім вони мають зникнути — ніколи не записуватись на диск, ніколи не потрапляти в логи, ніколи нікуди не надсилатись «для діагностики».

За безкоштовний застосунок платить щось. Зазвичай це реклама, підписка або і те й інше — і в кожного варіанта є чесна версія і нечесна. Нечесна версія реклами — це повноекранна вставка, що стає між тобою і тим, що ти робив, або рекламний SDK, якому дали повний доступ до будь-яких доступних ідентифікаторів. Чесна версія — реклама, що не лізе на шляху і не переслідує тебе між застосунками, коли ти відмовився від стеження.

Варто знати, що рекламні мережі рідко представлені однією компанією. Налаштування медіації опитує одразу кілька мереж щодо ставок, а отже в застосунку кілька SDK, у кожного своя політика. Застосунок, що називає їх поіменно, повідомляє тобі щось реальне; застосунок, що каже «ми можемо використовувати сторонніх рекламних партнерів», не повідомляє нічого.

Те саме стосується й аналітики. Є справжня різниця між застосунком, який рахує, скільки людей відкрили екран завантажень, і застосунком, який записує, що саме ти завантажив. Перше — питання продукту. Друге — твоя бібліотека, на чиємусь сервері, назавжди.

Пароль або запит Face ID перед застосунком — це блокування екрана. Воно заважає людині, що тримає твій розблокований телефон, відкрити застосунок і переглянути твої файли. Це реальна й корисна модель загрози — по суті саме з нею більшість людей і стикається на практиці, — і це немаловажно.

Чим це не є, так це шифруванням. Файли й далі лежать на диску звичайним чином. Криміналістичний інструмент із паролем пристрою, повна незашифрована резервна копія чи інший застосунок, що отримав доступ до тієї самої теки, взагалі не зустрічають це блокування. Будь-який застосунок, що стверджує, ніби PIN-код робить твої файли невідновлюваними, перебільшує, і варто помічати, яке саме твердження він робить.

Рівень, що виконує цю роботу, — шифрування на рівні пристрою, і iOS дає його безкоштовно: увесь диск зашифрований, а розблоковує його саме пароль пристрою. Блокування застосунку лягає зверху як другі двері, і воно цінне саме тому, що захищає від повсякденного випадку.