از آنجا که بسیاری از کاربران می خواهند برنامه Android Clue (نسخه 6.0) را تست کنند ، من آنها را در معرض برنامه های کوتاه مدت دوره و چرخه قرار دادم. بیایید با اتصالات شبکه ای که Clue هنگام استفاده ایجاد می کند ، شروع کنیم.
شروع برنامه: بلافاصله پس از شروع (بدون تعامل با کاربر)
[1] بلافاصله پس از شروع برنامه ، برنامه با Facebook تماس می گیرد. در میان دیگران ، اطلاعات زیر ارائه شده است [graph.facebook.com]:
- Google Advertising ID : ID Advertiser = c3639f11-626a-4692-9574-6a0f632e1ea3
- پیگیری آگهی فعال / مجاز : adsiser_tracking_ 19659005] شناسه : anon_id = XZce953baa-18a8-42e0-82ad-2d1b3866fe63
- آیا ردیابی برنامه فعال یا مجاز است : Application_tracking_enabled = true
- اطلاعات بیشتر [1945900] برنامه : com.clue.android
- شماره نسخه برنامه : 6.0
- شماره نسخه آندروید : 9
- مدل دستگاه : Mi A1
- کد کشور ]: de_DE
- منطقه زمانی : CEST ، اروپا / برلین
- وضوح نمایش : 1080 × 1920
سؤال درباره حریم خصوصی بلوک های فیس بوک به نظر می رسد مشکوک است ، هرگز به شما نفوذ نکرد. کاربران برنامه – einfac غیر مسئول. فقط ارسال شناسه تبلیغات Google در اصل کافی است تا فیس بوک اکنون ارتباطی بین کاربر فیس بوک و داده های منتقل شده برقرار کند. دلیل: برنامه Facebook (در صورت نصب) شناسه تبلیغات Google را می خواند. سپس فیس بوک شناسنامه ای دارد که می تواند آن را به یک شخص خاص اختصاص دهد.
به هر حال ، به لطف سرور »Graph.facebook.com« برنامه هنگام استفاده از برنامه به طور مرتب ارتباط برقرار می کند – حتی اگر اصلاً حساب فیس بوک ندارید. به این ترتیب فیس بوک می آموزد که مشاهده (نمایش در برنامه) کاربر در حال حاضر در آن قرار دارد.
[2] سپس برنامه با ارائه دهنده دستگاه ردیابی Apptimize مستقر در سانفرانسیسکو ، ایالات متحده تماس خواهد گرفت. ابتدا داده های زیر ارائه شده است [*.apptimize.com]:
GET / api / metadata / v4 / cz8chJXQf6bBPbfFXXXFKU6FKugbcdMWBid = 818664333 HTTP / 1.1 نماینده کاربر: Android / 28 Apptimize / 3.4.0 X-App-Key: Cz8chJXQf6bBPbfFGXSKF6ugKcdMWBw اتصال: بستن نوع محتوا: برنامه / json؛ چارست = UTF-8 در صورت عدم مطابقت: 0 میزبان: md-a-c.apptimize.com پذیرش رمزگذاری: gzip ، deflate
متأسفانه ، ما نمی توانیم داده های دیگری را ببینیم زیرا Apptimize رمزگذاری اضافی را بر روی آن تحمیل می کند. بنابراین مشخص نیست که به عنوان بخشی از استفاده از برنامه ، چه اطلاعاتی به Apptimize منتقل شده است.
[3] اطلاعات زیر به ارائه دهنده دستگاه ردیابی برز مستقر در نیویورک ، ایالات متحده [*.braze.eu] ارائه شده است:
POST / api / v3 / داده HTTP / 1.1
X-Braze-TriggersRequest: true
X-Braze-DataRequest: true
کدگذاری پذیر: gzip ، deflate
نوع محتوا: برنامه / json
X-Braze-Api-Key: bbac1308-ae47-41ce-9cb0-b231bbd4517b
طول محتوا: 950
نماینده کاربر: Dalvik / 2.1.0 (Linux؛ U؛ Android 9؛ Mi A1 Build / PQ3A.190801.002)
میزبان: clusava.fra-01.braze.eu
اتصال: بستن
{"APP_VERSION": "6.0" ، "device_id": "1d25c51d-39d2-4ed3-8574-d552b2e3c7a0"، "time": 1575018553، "api_key": "bbac1308-ae47-41ce-9cb0-b231 : "3.5.0" ، "دستگاه": {"os_version": "28" ، "حامل": "Unitymedia" ، "model": "Mi A1" ، "وضوح": "1080x1920" ، "تنظیمات منطقه ای": "د & # 39؛ & # 39؛ remote_notification_enabled ": true" android_is_background_restrict "false" TIME_ZONE ":" Europa / Berlin "}،" خصوصیات ": [{"custom":{"Account State":"no account","Uses Lite Mode":"false","Device Locale Country":"DE"}}] ،" وقایع ": [{"name":"ss","data":{},"time":1.575018553312E9,"session_id":"904c68e1-1f5c-4914-966a-190e77e1d11d"},{"name":"ce","data":{"n":"Device Info","p":{"Density":"xxhdpi","Width In Px":"1080","Width In Dp":"360","Height In Px":"1920","Height In Dp":"616","Smallest Screen Width In Dp":"360","Ratio":"1"}},"time":1.575018552583E9},{"name":"ce","data":{"n":"Show Welcome Screen"},"time":1.575018553135E9}] ،" پاسخ_با ": {" باعث ": true" ، "پیکربندی ": {" Config_time ": 0}}}
مشکلی:
- شماره نسخه برنامه: 6.0
- شناسه دستگاه: 1d25c51d-39d2-4ed3-8574-d552b2e3c7a0 [19659025] زمان انتقال: 157501853 .2019 – 10:09:13
- نسخه SDK Android: 28
- اپراتور تلفن همراه: Unitymedia
- مدل: Mi A1
- قطعنامه: 1080 × 1920
- زبان: de
- […]
قبل از اینکه کاربر بتواند خط مشی رازداری برنامه را مشاهده یا قبول کند ، داده ها و اطلاعات [ارائهدهندهردیابیسه دریافت می شوند. به خصوص در منطقه ای حساس مانند چرخه زنان ، ادغام چنین خدمات ردیابی بسیار سؤال برانگیز است و ارتباط چندانی با حفاظت از حریم خصوصی ندارد.
من از تجزیه و تحلیل بیشتر ترافیک داده خودداری می کنم – حریم خصوصی متفاوت است.
سیاست مختصر حفظ حریم خصوصی
من از یک سیاست حفظ حریم خصوصی نقل می کنم که می تواند در یک برنامه به زبان آلمانی نمایش داده شود. من فقط یک نسخه انگلیسی را در اینترنت یافتم:
ما مسئولیت بزرگ محافظت از داده های حساس را می شناسیم ، مانند: اطلاعات مربوط به چرخه قاعدگی دست به دست هم می دهند. ما متعهد به بالاترین استانداردهای حفظ حریم خصوصی ، امنیت و شفافیت در استفاده از داده ها هستیم. ما توضیح داده ایم که چه اتفاقی برای داده های ردیابی شما در این پست وبلاگ می افتد ، و ما دوست داریم که مدتی را برای خواندن این پست بگذرانید.
اگر ماژول های ردیابی زیادی در برنامه خود دارید ، اما همچنان مطابق با بالاترین استانداردها در زمینه حفاظت از داده ها و امنیت هستید ، فکر می کنم همه ارتباطات را با واقعیت از دست داده اید.
از نقطه 5 تا نقطه 6 حداقل همه ارائه دهندگان ردیابی به صورت شفاف ذکر خواهند شد:
- Facebook Connect / مخاطب در فیس بوک
- لحیم کاری
- دامنه
- بپذیرید
- را سفارشی کنید
علاوه بر کسانی که قبلاً مشخص شده اند ارائه دهندگان ردیابی ، Amplitude (USA) و Adjust (آلمان) اضافه شده اند.
نتیجه گیری
سرنخ پنج ارائه دهنده ردیابی را در برنامه ادغام كرد. صحبت در مورد حریم خصوصی یک برخورد مساوی خواهد بود. توصیه من به خانمها: اگر به حریم شخصی اهمیت می دهید این برنامه را حذف کنید.
به طور کلی می توان فرض کرد که اکثریت قریب به اتفاق برنامه های دوچرخه سواری در فروشگاه Google Play از نظر حفظ حریم خصوصی چندان مناسب نیست. من می خواهم به طور مختصر دو استثنا را ذکر کنم:
هر دو برنامه فقط "بصورت محلی" کار می کنند یا هیچ داده ای دستگاه را ترک نمی کند. ردیاب همچنین یکپارچه نیست. به این ترتیب حفاظت از داده ها کار می کنند ، بنابراین ردیابی چرخه بدون ارائه دهندگان خارجی اجرا می شود.
