Как защитить вашу конфиденциальность при использовании сторонних магазинов приложений

АвторScarlet iOS Team Обновлено

Сторонние магазины приложений дают доступ к приложениям, которые невозможно найти в App Store от Apple, но вместе с этим они создают риски для конфиденциальности, отсутствующие в «закрытом саду» Apple. В этом руководстве рассмотрены все аспекты защиты конфиденциальности при использовании таких инструментов, как Scarlet iOS: от разделения аккаунтов до приватности на уровне сети, чтобы вы могли устанавливать приложения без ущерба для своих личных данных. Если вы ещё выбираете магазин, начните с нашего рейтинга сторонних магазинов приложений для iPhone.

Понимание ландшафта конфиденциальности

Когда вы пользуетесь App Store, Apple выступает в роли контролёра, который обеспечивает соблюдение политик конфиденциальности приложениями: не идеально, но в значительной степени. Когда вы переходите на сторонние магазины приложений, эта контролирующая функция отсутствует или заметно ослаблена. Это не значит, что сторонние магазины изначально враждебны к конфиденциальности, но это означает, что ответственность во многом ложится на вас как пользователя.

Риски для конфиденциальности при использовании сторонних магазинов приложений делятся на три категории:

  • Сам магазин: собирает ли магазин приложений данные о том, что вы просматриваете или устанавливаете?
  • Устанавливаемые вами приложения: уважают ли отдельные приложения вашу конфиденциальность?
  • Процесс установки: раскрывает ли механизм подписи или установки ваши учётные данные?

Выбор магазина приложений, уважающего конфиденциальность

Не все сторонние магазины приложений для iOS обращаются с вашими данными одинаково. При оценке того или иного магазина задайте себе следующие вопросы:

Требуется ли ваш Apple ID?

Некоторые сервисы подписи требуют предоставить ваш Apple ID и пароль, чтобы подписывать приложения от вашего имени. Это серьёзный риск для конфиденциальности и безопасности. Учётные данные Apple ID открывают доступ к вашим данным iCloud, покупкам и подключённым сервисам. Никогда не передавайте свои учётные данные Apple ID стороннему сервису, если вы полностью ему не доверяете и точно не знаете, что он с ними делает.

Scarlet iOS, например, подписывает приложения с помощью общего сертификата, а не вашего Apple ID, поэтому вам не нужно сообщать ему свои личные учётные данные.

Есть ли политика конфиденциальности?

Легитимные инструменты публикуют политику конфиденциальности, в которой объясняется, какие данные они собирают, как они используются и с кем передаются. Если у инструмента нет политики конфиденциальности, относитесь к нему с подозрением.

Какую телеметрию он отправляет?

Некоторые приложения отправляют аналитику использования на свои серверы. Это не обязательно вредоносно, но об этом стоит знать. Ищите инструменты, которые позволяют отказаться от сбора аналитики.

Разделение аккаунтов: ваш самый важный инструмент приватности

Одна из лучших практик приватности при сайдлоадинге – использование отдельного Apple ID специально для сайдлоадинга. Вот как это настроить:

  1. Создайте новый Apple ID на appleid.apple.com, используя адрес электронной почты, не связанный с вашей настоящей личностью (хорошо подойдёт почта, ориентированная на приватность, например ProtonMail)
  2. Не привязывайте к этому аккаунту платёжный метод
  3. Используйте этот аккаунт только для сайдлоадинга, никогда для iCloud, Find My или личных данных
  4. Держите свой основной Apple ID полностью отдельно

Такое разделение означает, что даже если сервис для сайдлоадинга скомпрометирован или злоупотребляет вашими учётными данными, ваши личные данные iCloud, фотографии, контакты и платёжная информация остаются защищёнными.

Управление разрешениями приложений после установки

После установки приложения его влияние на приватность во многом зависит от того, какие разрешения вы ему предоставите. iOS даёт вам детальный контроль над каждым типом разрешений:

Как проверить разрешения

  1. Перейдите в Настройки на вашем iPhone
  2. Прокрутите вниз до установленного приложения
  3. Просмотрите каждую категорию разрешений: Местоположение, Контакты, Фото, Микрофон, Камера и т. д.
  4. Отзовите всё, что явно не нужно для работы приложения

Рекомендации по разрешению на местоположение

  • Выбирайте «При использовании» вместо «Всегда» для любого приложения, которому не нужно геолокация в фоновом режиме
  • Для приложений, где местоположение не является ключевой функцией, выбирайте «Никогда»
  • Отключайте «Точное местоположение», когда достаточно приблизительного

Меры приватности на уровне сети

Используйте приватный DNS

DNS-запросы раскрывают, к каким серверам вы подключаетесь. Использование зашифрованного DNS-сервиса (например, Cloudflare 1.1.1.1 или NextDNS) не позволяет вашему интернет-провайдеру видеть, к каким репозиториям и серверам обращаются ваши приложения. Если вы также используете VPN, смотрите лучшие VPN для сайдлоадинга на iPhone.

Чтобы это настроить: Настройки → Wi-Fi → нажмите на вашу сеть → Настроить DNS → Вручную → добавьте предпочитаемые DNS-серверы.

Отслеживайте сетевой трафик

Приложения вроде “Network Analyzer” или использование домашнего DNS-фильтра, такого как Pi-hole, помогут выявить, не отправляют ли сторонние приложения данные на неожиданные серверы. Если приложение обменивается данными с серверами, которые не имеют ничего общего с его заявленным назначением, это серьезный повод насторожиться.

Что делать с конфиденциальными данными

Внимательно относитесь к тому, какие данные вы предоставляете приложениям, установленным через sideloading:

  • Не входите в основной аккаунт электронной почты в приложении сомнительного происхождения, установленном через sideloading
  • Не сохраняйте платежную информацию в таких приложениях
  • Избегайте использования приложений, связанных с медицинской или финансовой информацией, если вы тщательно их не проверили
  • Используйте менеджер паролей, чтобы не вводить пароли вручную в приложениях, в которых вы не уверены

iCloud и приложения, установленные через sideloading

Одно из преимуществ таких приложений с точки зрения приватности: они не могут получить доступ к iCloud, если не подписаны вашим основным Apple ID. Приложения, подписанные с помощью enterprise-сертификатов или других механизмов, не получают интеграцию с iCloud, а значит, не могут автоматически синхронизировать или передавать данные через каналы iCloud.

Будьте в курсе новых угроз приватности

Ландшафт угроз приватности постоянно меняется. Следите за авторитетными исследователями безопасности iOS в соцсетях, изучайте такие ресурсы, как руководства по приватности от Electronic Frontier Foundation, и оставайтесь активными в сообществах вроде пользователей Scarlet iOS, где вопросы приватности, связанные с конкретными приложениями, быстро поднимаются и обсуждаются.

Подробнее о безопасных практиках sideloading читайте в нашем руководстве о том, безопасен ли sideloading на iOS, и как проверять IPA-файлы на наличие вредоносного кода перед установкой.

Приоритет приватности при sideloading начинается с выбора правильного инструмента: скачайте Scarlet iOS и возьмите под контроль свой опыт использования приложений, не жертвуя личными данными.

Похожие записи