防君子不防小人 App Store已發(fā)現(xiàn)多個包含誤導性質(zhì)或完全不準確的隱私標簽

上個月，蘋果在App Store上推出了隱私標簽，為安裝應用的用戶提供了一個全面的概述，主要說明一個應用程序可能收集的數(shù)據(jù)類型，以及這些信息是否用于跟蹤他們或與他們的身份或設備相關聯(lián)。自12月初以來，蘋果就要求開發(fā)者在向App Store提交新應用和應用更新時，必須提供這些隱私信息。然而，這些標簽防君子不防小人，蘋果用細小的字跡表明"這些信息還沒有經(jīng)過驗證"，因為一些應用總有可能不誠實。

關于這一點，《華盛頓郵報》的Geoffrey A.Fowler最近做了一次抽查，發(fā)現(xiàn)"十幾款"應用的隱私標簽要么是誤導性的，要么是完全不準確的"。其中一款應用是一款名為"Satisfying Slime Simulator"的游戲，盡管它的隱私標簽上標明"未收集數(shù)據(jù)"，但它還是將自己iPhone的廣告識別ID和其他設備信息發(fā)送給了Facebook、谷歌和Unity等公司。

福勒列舉了其他幾款帶有"不收集數(shù)據(jù)"標簽的應用，他發(fā)現(xiàn)這些應用都在暗中收集用戶數(shù)據(jù)，比如Rumble、Maps.me和FunDo Pro。他還發(fā)現(xiàn)熱門游戲Match 3D"發(fā)送了一個ID，可以用來追蹤我到十幾家不同的公司"，盡管它的標簽聲稱只采集"與你無關的數(shù)據(jù)"。Match 3D此后更新了標簽，反映出"用于追蹤你的數(shù)據(jù)"。

針對該報道，蘋果公司表示，它"會對所提供的信息進行例行和持續(xù)的審核"，并與開發(fā)人員合作，以糾正任何不準確的信息，并補充說："未能準確披露隱私信息的應用程序可能會被拒絕未來的應用程序更新，或者在某些情況下，如果它們不符合規(guī)定，則會從App Store中完全刪除。"

蘋果即將實施的一項名為"應用追蹤透明度"的隱私措施將部分解決這一問題。從iOS 14、iPadOS 14和tvOS 14的下一個測試版開始，開發(fā)者將被要求獲得用戶的許可，以便在其他應用和網(wǎng)站上跟蹤他們的活動，并訪問其設備的隨機廣告標識符，即廣告商標識符(IDFA)，用于定向廣告和廣告測量。

蘋果表示，在軟件層面，App Tracking Transparency將阻止開發(fā)者訪問用戶的IDFA，除非他們授予許可，防止應用以這種方式默默地追蹤他們的活動。不過，應用仍有其他方式跟蹤用戶，因此隱私標簽的準確性仍將無法保證。