מהו UDID ולמה אפל הורגת אפליקציות שעוקבות אחריהן? [תכונה]

רבים מאיתנו חשים קשר אישי עמוק עם מכשירי האייפון שלנו, ותמיהה קטנה: הסמארטפון של אדם ממוצע יודע עליהם יותר מבני זוגם או אחר משמעותי. מכשירי האייפון שלנו מחזיקים את אנשי הקשר שלנו, תמונות, סרטונים, מוזיקה, נתוני בנקאות, טקסטים, מיילים, הודעות קוליות, כניסות אינטרנט, אפליקציות ועוד. אנו משתמשים בטלפונים שלנו כדי לשלם את החשבונות שלנו, לשלוח טקסטים לחברות שלנו, לבצע צ'ק-אין למועדון האהוב עלינו, לשחק משחקים עם חברים ועוד.

זה הופך את מכשירי ה- iOS שלנו ליעד עסיסי למעקב, ומה שרוב האנשים לא מודעים אליו הוא שמבחינה היסטורית אפל הקלה מאוד על כל אחד לספר מה אתה עושה עם האייפון שלך. זה נקרא מזהה התקנים ייחודי או UDID. לכל מכשיר iOS יש אחד, ובאמצעותו צד שלישי הצליחו להרכיב מאגרי מידע עצומים העוקבים אחר כמעט כל מה שאתה עושה עם ה- iPhone, ה- iPod touch או ה- iPad שלך.

החדשות הטובות עבור שוחרי פרטיות הן שימי UDID ממוספרים. הבא הסירחון האחרון שהעלה הקונגרס האמריקאי על האופן שבו יישומי iOS מטפלים במידע האישי של המשתמש ללא רשות, Apple נתנה אולטימטום למפתחי חנות האפליקציות של צד שלישי: או שתפסיק לעקוב אחר UDID או תיגרש מהאפליקציה חנות. כעת רשתות מודעות ומפתחים מתקשים להסכים על דרך לעקוב אחר המכשיר שלך בעתיד.

אבל האם ההחלפות האלה טובות, או שהן מהוות חששות גדולים יותר לפרטיות מאשר UDID?

אם אתה לא משלם עבור המוצר, אתה המוצר!

הדבר הראשון שצריך להבין הוא שלא כל המעקב - או אפילו הרוב - הוא חתרני. הרבה מהדברים הטובים ביותר שאנו לוקחים כמובן מאליו לגבי מכשירי האייפון והאייפד שלנו, כמו אפליקציות בחינם, משלמים באמצעות מעקב.

יש אמירה בקהילת הפרטיות: "אם אתה לא משלם עבור המוצר, אתה המוצר!" זה נכון יותר ב- App Store מאשר בכל מקום אחר. אם אינך משלם עבור אפליקציה, אתה בדרך כלל מוכר את עצמך (עם או בלי ידיעתך) לרשת מודעות, שתשתמש ב- UDID שלך כדי לעקוב ולמקד אותך.

באותו אופן פייסבוק מרוויחה כסף על ידי הצגת מודעות ממוקדות לך על סמך מה שאתה אוהב, נייד אפליקציות מוכרות את ברזי האצבע שלך כך שרשתות המודעות יכולות להציג לך מודעות ממוקדות המחמיאות לך טעמים. הרעיון עצמו אינו עניין של הפרת הפרטיות שלך, מכיוון שאתה מסכים להשתמש בחומר זה. איכשהו צריך להרוויח כסף.

הפרסום המקוון והנייד הפך להיות רלוונטי באופן אקספוננציאלי למשתמש הקצה בעשור האחרון. חברות יכולות ללמוד מה אתה אוהב ולהתאים מודעות להעדפותיך. זה בדרך כלל דבר טוב עבור רוב האנשים.

הבעיה היא שיש ל- UDID שימוש לרעה.

UDID שלך כמספר ביטוח לאומי

עד כה, מפרסמים ומפתחים שמשתמשים ב- iOS כפלטפורמה נהנו מצוין. באמצעות UDID, הם יכולים לעקוב אחר הפעילות שלך במספר אפליקציות ולהרכיב דפוס התנהגות אשר לאחר מכן הם יוכלו למכור לצד שלישי או להשתמש בהם כדי להציג בפניך מודעות ממוקדות יותר בתוך האפליקציה שסביר יותר שתקיש עליהן עַל. והסיבה לכך שקבצי UDID מקלים על כך היא מכיוון שזה ערך המזוהה באופן ייחודי עם מכשיר אחד בלבד שלא ניתן למחוק, לשכפל או להסתיר אותו.

אז הנה השרשרת. המפתח מאחורי אפליקציה מוכר את ה- UDID שלך לרשת פרסום, המאחסנת אותו בשרתיה. ככל ש- devs ימכרו את ה- UDID שלך לאותה רשת מודעות, כך רשת המודעות יודעת עליך, וכך היא תוכל להציג לך מודעות במכשיר הספציפי הזה. רשתות מודעות אלה יכולות לאחר מכן למכור את מאגרי המידע שלהן לחברות מודעות אחרות, שיכולות להרכיב תמונה די שלמה באמצעות מאגרי הנתונים המשולבים של UDID של מה אתה משתמש לאייפון הזה.

במילים אחרות, UDID הוא כמו מספר ביטוח לאומי. אנו נותנים את מספר הביטוח הלאומי שלנו לחברות כל הזמן. במנותק, חברה בעלת מספר הביטוח הלאומי שלך אינה בהכרח דבר רע. אבל הבעיה עם מספר ביטוח לאומי היא שאם הוא דולף החוצה לעולם מכל סיבה שהיא, אנשים אין לנו כוונה שאפשר להשתמש בו כדי לחפור את הרשומות הרפואיות שלך, מספר כרטיס האשראי, כתובת הבית ועוד.

מדוע כולם מודאגים מ- UDID כעת?

אפל מאפשרת למפתחים ורשתות מודעות לעקוב אחר UDID מזה שנים. למה התגובה הפתאומית עכשיו?

מבחינת הפרטיות של אפליקציות iOS, הקש ששבר את גב הגמל היה Path, אפליקציית רשת חברתית לאייפון שהייתה לךהעלאת פנקס כתובות של משתמש ולאחסן אותו בשרתים הפרטיים שלה ללא אישור. שום דבר לא מגונה נעשה עם הנתונים-ולמעשה העלאת תוכן פנקס הכתובות לצד שלישי שרתים היא תופעה שכיחה - אך החדשות הגיעו בזמן המושלם כדי להעלות סירחון לגבי פרטיות האפליקציות הניידות כללי.

המחלוקת סביב נתיב לא הייתה קשורה כלל ל- UDID, אבל היא פורסמה כל כך טוב שאנשים התחילו לרצות לדעת כמה היישומים שלנו יודעים עלינו ומה הם עושים עם זה מֵידָע. כולנו רוצים שהמידע שלנו, כמו פנקס כתובות, יהיה מוגן. למרות שאנו משתפים כל הזמן בכל מה שאנו עושים באינטרנט, עדיין ישנו רצון לחיות חיים חצי-פרטיים לפחות בעולם דיגיטלי.

בעקבות ביקורת קשה על אמצעי הפרטיות של אפל מהתקשורת של iOS, שלחו חברי הקונגרס האמריקאי מכתבים למפתחי Apple ו- App Store ששואלים כיצד אפליקציות אוספות ומנהלות את אישי המשתמשים שלהן מֵידָע. בסופו של דבר אפל הגיבה, ואמר כי היא עובדת על דרך חדשה לכולם לבחור בעתיד לשתף נתונים אישיים עם אפליקציות.

תגובה זו הגיעה לליבת הנושא. הבעיה היא שלא עוקבים אחרינו ומשתפים את המידע שלנו עם האפליקציות שבהן אנו משתמשים, היא שאין דרך אוניברסלית ב- iOS לאפשר לנו להחליט מה וכמה לשתף. הענף זז כל כך מהר, שרק עכשיו אנו מתחילים לחוש בתגובת הדאגה לפרטיות שצריך היה לטפל בהם בשנת 2007.

עוד לפני נתיב, אפל ראתה את הכתובת על הקיר. הם הבינו שמשתמשים לא עומדים להישאר בורים לגבי האופן שבו יישומי iOS מתייחסים לנתונים שלהם למשך זמן רב מאוד.

באוגוסט האחרון, מפתחים היו הודעה על ידי אפל שה- UDID עומד להימחק ושהם צריכים להתחיל להעביר את האפליקציות שלהם לתמיכה "מזהה היסוד הייחודי לייצור קרן ליבה" (CFUUID) כתחליף בטוח יותר ל אתה עשית.

מדוע CFUUID אינו מחליף UDID

יש רק בעיה אחת: הפונקציה CFUUID אינה מזהה ייחודי באותו אופן כמו ה- UDID. למעשה, ניתן לשתף אותו במספר מכשירים רק על ידי גיבוי, למשל, האייפון שלך ושחזור הגיבוי לאייפד שלך. זה אומר שאפשר להחזיק מספר מכשירים עם אותו CDUUID. וזו בעיה גדולה עבור מפתחים ורשתות מודעות.

למרות שמעקב המודעות הוא כנראה הדבר הידוע ביותר עבורו היא משמשת, UDID משמשים גם מפתחים עבור חבורה של דברים, מניתוח דוחות קריסה ובידוד באגים וכלה בפונקציות קטנות ונוחות של אפליקציות שרוב המשתמשים לוקחים אליהן ניתן.

לדוגמה, הנה תכונה שהייתה צריכה להוריד מלקוח הטוויטר הפופולרי Tweetbot לאחר שאפל החלה לרדת על מפתחים שעדיין משתמשים ב- UDID, כפי שתואר על ידי יצרנים קלטות:

השתמשנו בהם [UDID] רק לשירותי התראות הדחיפה שלנו על מנת שנוכל להתאים מכשיר נתון להגדרות התראות הדחיפה שלו. זה איפשר לנו לשחזר את הגדרות התראות הדחיפה לאחר שמחק Tweetbot והותקן מחדש. עם השינוי החדש הזה זה כבר לא אפשרי, אם תמחק ותתקין מחדש את Tweetbot יהיה עליך להגדיר את הגדרות התראות הדחיפה שלך שוב. UDID של המכשיר שלך מעולם לא הלך לשום מקום מלבד שירותי התראות הדחיפה שלנו ומעולם לא חולק עם אף אחד.

יש המון אפליקציות שמשתמשות ב- UDID בדרך זו - לתכונות, נוחות או באגים במעקב - אפילו אם הם לעולם לא משתפים את הנתונים שלך עם רשתות חיצוניות.

יתר על כן, לא ניתן להשתמש ב- CFUUID לשחזר את כל הפונקציונליות של UDID, ועם אפל שנותרה אמה מדוע הם ביצעו את השימוש ב- UDID מלכתחילה, רובם devs החליטו לגרור את הרגליים ולראות מה רעד כשזה הגיע להיפטר משיחות UDID באפליקציות שלהם... עד לנקודה שבה קופרטינו התחיל לשחק אותה קָשֶׁה, לשחרר ולמשוך אפליקציות שכל כך התייחס למזהה הייחודי.

עכשיו כולם מסתובבים אחר אלטרנטיבה קיימא של צד שלישי UDID. יש הרבה כסף על המפרסמים והמפתחים על כף המאזניים כאשר עמוד השדרה של מעקב אחר מכשירי iOS מתבטל. כשהתעשייה מתקשה למצוא תחליף, פתרונות חדשים של צד שלישי החלו לצוץ בתקווה להיות ה- UDID הבא... אך לכולם יש את נקודות החוזק והחולשה שלהם. האם יש תחליף קיימא ל- UDID?

העמוד הבא: המתמודדים על הכתר ...