Safari на iOS передает ваши данные китайцам. Это нормально
Safari и безопасность - понятия почти синонимичные. За последние годы Apple так сильно продвинулась в области защиты пользовательских данных, что даже невольно пошатнула сложившуюся в интернете экономическую модель. Из-за работы механизмов, препятствующих перекрестному отслеживанию, сайты фактически лишились возможности следить за пользователями и показывать им релевантную рекламу. Поэтому, когда выяснилось, что Apple не пойми куда передает информацию о просмотренных веб-страницах, многие всерьез напряглись.
Профессор криптографии Университета Джона Хопкинса Мэттью Грин выяснил, что мобильная версия Safari проверяет фишинговые сайты, передавая данные о них экспертам Tencent. Это китайская компания, которая занимается исследованиями в области информационной безопасности. Помимо Tencent аналогичный набор данных получает еще и Google, но если к поисковому гиганту у большинства пользователей претензий, в общем-то, нет, то факт того, что в Купертино добровольно сливают информацию какой-то китайской фирме, заставляет задуматься.
Apple сливает ваши данные. Чем это опасно
В конце концов, если компания китайская, значит, находится в юрисдикции Китая и подчиняется всем законам этой страны. Получается, что китайские власти могут в любое время запросить у Tencent необходимый пакет данных, который включает в себя информацию о ресурсах, посещаемых пользователями, и их IP-адресах. Таким образом китайские спецслужбы без особого труда могут узнать, на какие сайты заходит конкретный пользователь и откуда он это делает.
Проверка сайтов происходит благодаря специальным механизмам, которые Apple встроила в Safari. Они сверяют данные о сайте, который открывается в данный момент, с данными, которые имеются у Google и Tencent. Однако в процессе сверки от пользователя требуется предоставить не только сам URL, но еще и свой IP-адрес и доступ к кукам, которые Tencent и Google могут менять, если того требует ситуация. Поэтому в теории эта информация действительно может использоваться для деанонимизации конкретных личностей.
Что скрыто в пользовательском соглашении Apple
Однако с Apple в данной ситуации взятки гладки. Ведь компания никогда не скрывала, что передает данные в Tencent. Вы можете убедиться в этом в пользовательском соглашении Safari, которое сами же приняли. Для этого перейдите в "Настройки" - Safari - "О Поиске Safari и конфиденциальности" - "Подробнее" - Safari. Там в разделе "Подмена сайта" ясно сказано, что Safari может отправлять службам безопасного просмотра Google и Tencent адрес веб-сайта и ваш IP-адрес. Такой дисклеймер можно найти и в iOS 13, и в iOS 12.
Но если вы все равно недовольны, просто подумайте о том, что, передавая данные Google и Tencent, Apple все равно защищала вас. Да, в Купертино действительно рискуют вашей конфиденциальностью, поскольку не могут гарантировать, что китайские власти не потребуют предоставить им ваши данные. Но подумайте сами, какова вероятность того, что кто-то в КНР вообще заинтересуется тем, на какие сайты вы заходите? Наверное, она стремится к нулю. Взамен же вы получаете гарантию того, что не наткнетесь на фишинговый сайт, который бы не узнал Safari, и не потеряете доступ к своим банковским счетам и учетным записям.
