تجمع تطبيقات VPN و Ad-Block الشهيرة بياناتك سراً

عندما تحتوي التطبيقات على أكثر من 35 مليون التنزيلات ، قد يعتقد المرء أنها آمنة للاستخدام بناءً على شعبيتها. ومع ذلك ، يتم تسويق بعض التطبيقات على أنها تقدم وظيفة معينة, عندما يكون غرضهم الحقيقي للوجود آخر تمامًا. هذا بالضبط ما يجري برج الاستشعار (أعلى منصة تحليلات). يبدو أنه كان سرا جمع البيانات من ملايين الأشخاص الذين يديرون VPN وتطبيق حظر الإعلانات على iOS و Android. لماذا كل هذا؟ ما هي التطبيقات؟ اكتشف أدناه.


تجمع تطبيقات VPN و Ad-Block الشهيرة بياناتك سراً

ماذا يحدث هنا?

منذ عام 2015 ، امتلك Sensor Sensor على الأقل 20 تطبيق Android و iOS. لم نكن نعلم ، لقد استخدموا هذه التطبيقات لجمع بياناتنا واستخدامها لجمع بيانات استخدام التطبيق من المستخدمين النهائيين من أجل وضع تقديرات حول اتجاهات التطبيق وإيراداته.

تدير الشركة 4 من التطبيقات الأكثر شعبية على متاجر التطبيقات ، بما في ذلك Luna VPN, VPN مجاني وغير محدود, التركيز Adblock, وبيانات الجوال.

بالنسبة الى تقرير BuzzFeed, وصلوا إليه أبل وجوجل, مما أدى إلى إزالة Adblock Focus من متجر تطبيقات Apple وبيانات الجوال من متجر Play.

المشكلة هي ، لا أحد من التطبيقات المذكورة أو كشفت عن الانتماء لبرج الاستشعار أو ممارسات جمع البيانات الخاصة بهم. هذا انتهاك كامل لخصوصية المستخدمين ، والذي أصبح عادة في الوقت الحاضر.

عند مواجهة الغرض المظلل للتطبيقات, راندي نيلسون, رئيس الشركة رؤى المحمول ، دافع عن انعدام الشفافية. اعتاد على الكلمات, “أسباب تنافسية”. وأضاف أن هذا ليس كل شيء:

“عندما تفكر في العلاقة بين هذه الأنواع من التطبيقات وشركة تحليلات ، فمن المنطقي كثيرًا – لا سيما اعتبار تاريخنا كشركة ناشئة.”

ذكر نيلسون أن التطبيقات لا تجمع بيانات المستخدم مثل كلمات المرور وأسماء المستخدمين ، إلخ. ومع ذلك ، يضيف بعد ذلك أن البيانات التي تم جمعها بواسطة Sensor Tower هي مجهول المصدر. تناقض?

على الرغم من كل التفسير الذي حاول تقديمه ، لم يكن نيلسون قادرًا حتى على تقديم أي دليل على الادعاء BuzzFeed.

ولكن كيف يعمل?

انعدام الشفافية هو شيء ، وكيف تعمل التطبيقات في الواقع شيء آخر. إنه أسوأ بكثير. بمجرد قيام المستخدم بتثبيت التطبيق على الهاتف المحمول ، يطلب منه / لها تثبيت شهادة الجذر.

الآن ، هكذا يحدث سحر الحصاد. عند النقر على التثبيت ، فأنت تسمح عمليًا لـ Sensor Tower بالمراقبة “كل حركة المرور والبيانات التي تمر عبر هاتفك.”

التركيز على “الكل” ، مما يعني أن هناك احتمالًا كبيرًا بأن التطبيق يجني ، وليس فقط البيانات التي تمر عبرها خوادم VPN لبرج الاستشعار, ولكن ربما كل بياناتك.

يمكن للملفات الصغيرة التي وافقت على تثبيتها أن تمنح المطورين وصولاً متصاعدًا إلى كل شيء تحوزه على شخصيتك. قد تسأل نفسك: كيف يمكن تثبيت شهادة الجذر عندما يحظر كل من Google و Apple امتيازات الجذر افتراضيًا?

انه سهل؛ يمكن للتطبيقات التحايل على هذه القيود عن طريق مطالبة المستخدمين بتنزيل شهادة الجذر من خلال موقع خارجي. كن حذرا. مهما كان التطبيق الذي يطلب مثل هذا الطلب ، على الفور ، ابحث في الاتجاه الآخر.

حادثة لونا لدينا

بعد التعرف على هذه الحقيقة ، أردنا معرفة شكل أحد هذه التطبيقات حقًا. عندها نزلنا لونا, خدمة VPN المجانية.

قبل أن نواصل ، عليك أن تعرف أن أيا كان “مجانا” التطبيق الذي تواجهه هناك ، ليس مجانيًا حقًا. بعبارة أخرى ، إذا كنت لا تدفع ثمن المنتج ، فأنت المنتج.

عندما قمنا بتنزيل Luna VPN ، أول ما أظهره لنا هو:لقطة شاشة Luna

ينص بوضوح على أنهم يجمعون نوعًا من البيانات حول المستخدمين. ومع ذلك ، لم تكن هذه مشكلتنا. كانت المشكلة عندما كنا تعطيل البرنامج. لسبب ما ، استمر في الجري مرارا وتكرارا. في كل مرة نقوم بتعطيلها ، تتصل Luna مرة أخرى.

كان الأمر مزعجًا للغاية ، مما أدى بنا إلى إلغاء تثبيت التطبيق.

بيان برج الاستشعار

هذا هو ما كان يجب أن يقول برج الاستشعار حول الأمر:

“يعتمد نموذج أعمالنا على اتجاهات التطبيقات الكلية عالية المستوى. على هذا النحو ، نحن لا نجمع أو نخزن أي معلومات تعريف شخصية (PII) حول المستخدمين على خوادمنا أو في أي مكان آخر.

في الواقع ، استنادًا إلى طريقة تصميم تطبيقاتنا ، يتم فصل هذه البيانات قبل أن نتمكن من عرضها أو التفاعل معها ، وكل ما نراه هو تصميمات الإعلانات التي يتم تقديمها للمستخدمين. ما نقوم بتخزينه هو بيانات إعلانية عالية المستوى ومجمعة للغاية قد تظهر الاتجاهات التي نشاركها مع العملاء.

تتبع سياسة الخصوصية الخاصة بنا أفضل الممارسات وتجعل استخدام بياناتنا واضحًا. نريد أن نكرر أن تطبيقاتنا لا تجمع أي معلومات تحديد هوية شخصية ، وبالتالي لا يمكن مشاركتها مع أي كيان آخر أو برج الاستشعار أو غير ذلك.

لقد أوضحنا ذلك تمامًا في سياسة الخصوصية الخاصة بنا ، والتي يشترك فيها المستخدمون بشكل نشط أثناء عمليات تشغيل التطبيقات بعد أن يتم عرض إخلاء مسؤولية لا لبس فيه يوضح البيانات التي تتم مشاركتها معنا.

كمسألة روتينية ، ومع تطور أعمالنا ، سنتخذ دائمًا نهجًا يتمحور حول الخصوصية للميزات الجديدة للمساعدة في ضمان بقاء أي معلومات تحديد هوية غير مجمعة ومحمية بالكامل.

استنادًا إلى التعليقات التي تلقيناها ، نتخذ خطوات فورية لجعل اتصال Sensor Tower بتطبيقاتنا واضحًا تمامًا ، وإضافة المزيد من الرؤية حول البيانات التي يشاركها المستخدمون معنا. “

مسؤولية Google و Apple

لنكن صادقين ، على حد سواء جوجل وأبل ملومون هنا. تشتهر Google بعملية جمع البيانات المؤيدة لها ؛ إنها مجرد طبيعتها منذ البداية.

إنه ، بعد كل شيء ، شركة تعمل بالإعلان. دعونا لا ننسى أنها تراقب أيضًا وتتتبع المستخدمين في العالم الحقيقي باستخدام تطبيق خرائط Google.

لكن المشكلة الحقيقية هي شركة آبل ، التي تصف نفسها بأنها شركة تركز على الخصوصية. لذلك ، فإننا نلومها أكثر عندما يتعلق الأمر بمثل هذا الانتهاك للخصوصية.

بعد فضيحة Onavo, بدا من المعقول تمامًا أن تقوم Apple بإلقاء نظرة فاحصة على صناعة تطبيقات VPN وما تقدمه في App Store.

كان عليهم التأكد من أن التطبيقات التي تقدمها برج الاستشعار كانت متوافقة مع قواعدها وشفافة حول طبيعة أعمالهم.

دعونا نواجه الأمر ، Apple ليست في الظلام ، وهي بالتأكيد تعرف كيف تعمل هذه الأنواع من الشركات وتكتسب البيانات. هيا؛ إنها معرفة الصناعة الأساسية.

وبالتالي, يمكننا إلقاء اللوم على Apple أكثر من Google لمثل هذه الخطوة الخاطئة.

ليس أول روديو لنا!

نود بيئة أكثر أمانًا لمستخدمي الإنترنت ، لكننا لا نحصل دائمًا على ما نتمناه. لسوء الحظ ، هذه الأنواع من تطبيقات جمع البيانات ليست جديدة وبالتأكيد ليست فريدة من نوعها عملية برج الاستشعار.

في الواقع ، كلاهما جوجل وفيسبوك لا تزال تعمل مثل هذه التطبيقات ، بالإضافة إلى منافس Sensor Tower, التطبيق آني. هل نذكرك بما حدث?

موقع التواصل الاجتماعي الفيسبوك

في عام 2013 ، استحوذ Facebook على تطبيق VPN Onavo, والتي سلطنا الضوء عليها أعلاه. سنتحدث عنه أكثر قليلاً الآن.

استخدم Facebook Onavo لكسب ميزة تنافسية. أصبحت أداة تحصد حركة المرور من خلال التطبيق وتعطي نظرة ثاقبة على Facebook حول التطبيقات الاجتماعية الأخرى التي تزايدت شعبيتها.

يسمح هذا لـ Facebook بتقليد ميزات التطبيقات الأخرى أو الحصول عليها إذا لزم الأمر. في وقت لاحق ، قامت Apple بإزالة Onavo من App Store ، والذي أعاده Facebook على شكل بحث الفيسبوك. على الرغم من أنها كانت أكثر شفافية ، إلا أنها بالتأكيد جمعت بيانات المستخدم.

جوجل

استخدمت Google أيضًا تطبيقًا يسمى التطبيق متر Screenwise, التي دعت المستخدمين من عمر 18 سنة وما فوق للمشاركة في الفريق. على الرغم من منح بطاقات الهدايا ، فقد فعلت ذلك مقابل جمع بياناتهم.

استخدم Screenwise Meter برنامج شهادة Enterprise من Apple للعمل ، وهو انتهاك سياسة Apple. ونتيجة لذلك ، أزالت Apple التطبيق من متجرها ، ومع ذلك أطلقته مرة أخرى في وقت لاحق. اعتبارًا من الآن ، تم تشغيل التطبيق ، ويستمر في تتبع الاستخدام ، من بين بيانات أخرى.

التطبيق آني

أخيرًا ، لدينا App Annie. تدير الشركة أيضًا مجموعة التطبيقات الخاصة بها لتتبع استخدام التطبيق. خذها تطبيق هاتف الوصي, التي يستخدمها أكثر من مليون شخص. إليك ما يقوله:

“موثوق به من قبل أكثر من مليون مستخدم ، App Annie هي المزود العالمي الرائد لتقديرات أداء الأجهزة المحمولة. باختصار ، نحن نساعد مطوري التطبيقات على إنشاء تطبيقات أفضل. نحن نبني تقديرات أداء الجوّال لدينا من خلال معرفة كيفية استخدام الأشخاص لأجهزتهم. نقوم بذلك بمساعدة هذا التطبيق “.لقطة شاشة التطبيق الوصي

يعترف التطبيق علاقته مع التطبيق آني في الوصف ، لكنها تظل غامضة حول الغرض الحقيقي منها. نعم ، تجمع بيانات المستخدم.

نرى؟ ليست هذه هي المرة الأولى التي نواجه فيها انتهاكًا للخصوصية ، ومن المؤكد أنها لن تكون الأخيرة.

تقوم تطبيقات VPN و Ad-Block الشهيرة بجمع بياناتك

جمع البيانات كانت عادة الشركات الكبرى حول العالم. سواء كانوا يستخدمونها لتحسين خدمتهم ، كما في بعض الحالات ، أو بيع للشركات الشقيقة, الفعل لا يزال غير مقبول.

لقد شهدنا بالفعل مثل هذه الحوادث من قبل ، ومن المؤكد أننا سنواجه المزيد في المستقبل. علينا فقط توخي الحذر بشأن التطبيقات التي يجب تثبيتها على أجهزتنا إذا أردنا ذلك حماية خصوصيتنا.

الآن ، ما هو رأيك؟ جمع بيانات برج الاستشعار? هل تستخدم أي من منتجاتهم؟ شارك أفكارك وخبرتك أدناه.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector