Um estudo descobriu que as práticas de privacidade da Apple não são muito eficazes porque os aplicativos padrão no iPhone e Mac têm configurações de privacidade limitadas e opções de configuração confusas.
A pesquisa foi conduzida por Amel Burdusen e Janne Lindqvist, da Universidade Aalto, na Finlândia. Eles apontaram que, embora muitos estudos tenham examinado questões de privacidade relacionadas a aplicativos de terceiros para dispositivos Apple, há pouca literatura examinando problemas com aplicativos originais, como Safari e Siri.
Objetivo da pesquisa [PDF] O objetivo deles era investigar quantos dados os próprios aplicativos da Apple coletam e para onde são enviados, e ver se os usuários conseguem entender como navegar no cenário das configurações de privacidade da Apple.
Como a Apple trabalha para proteger seu ecossistema – explicado em nosso Guia de segurança da plataforma [PDF] – Receber elogios do mundo da segurança da informação. Cupertino está usando sua reputação arduamente conquistada como argumento de venda e arma contra o Google.
Burdusen e Janne Lindqvist não contestam a superioridade tecnológica da Apple, mas argumentam que a capacidade técnica da Apple é prejudicada por uma interface de usuário confusa.
“Nossa pesquisa mostra que mesmo que os usuários desabilitem os aplicativos padrão, eles poderão descobrir mais tarde que suas configurações não correspondem às configurações iniciais”, afirma o documento.
“Nossos resultados mostram que os usuários não conseguem definir adequadamente as configurações de privacidade necessárias nos aplicativos padrão. Além disso, algumas configurações padrão dos aplicativos podem até reduzir a confiança nas relações familiares.
Os pesquisadores investigaram a coleta de dados por aplicativos da Apple como Safari e Siri, para onde esses dados são enviados, como os usuários podem (e não podem) cancelar o rastreamento de dados e como a Apple permite que os usuários critiquem a forma como apresentam opções de privacidade.
Este artigo discute essas questões em uma discussão sobre o assistente de voz da Apple, Siri. Os usuários podem optar ostensivamente por não ativar o Siri durante a configuração inicial de seus dispositivos com macOS, mas ele ainda coleta dados de outros aplicativos para fornecer sugestões. Para desativar completamente o Siri, os usuários da Apple precisarão encontrar opções relacionadas à privacidade em cinco submenus diferentes no aplicativo Configurações.
A documentação da própria Apple sobre como funcionam as configurações de privacidade também não é boa. Não menciona todas as opções de privacidade, não descreve o processamento dos dados do usuário ou destaca se as configurações estão ativadas ou desativadas. Além disso, como está escrito em idioma jurídico, é improvável que usuários comuns o leiam.
“Descobrimos que as características não estão claramente documentadas”, conclui o artigo. “Especificamente, descobrimos que as etapas necessárias para desativar a funcionalidade padrão do aplicativo foram mal documentadas e a forma como os dados foram tratados não foi totalmente divulgada.”
Os usuários da Apple lutam para entender suas opções de privacidade
Os autores também entrevistaram usuários da Apple, perguntando como as opções de privacidade funcionam no iOS e no macOS e se eles realmente entendem como os aplicativos lidam com seus dados.
Embora a pesquisa tenha sido muito pequena, com apenas 15 entrevistados, os resultados mostraram que as configurações de privacidade da Apple podem ser difíceis de navegar.
Onze dos usuários pesquisados estavam familiarizados com o rastreamento de dados e a maioria achava que ele estava ativado por padrão. Mas quando informados sobre como funcionam as opções de privacidade no iOS e no macOS, nove dos usuários pesquisados ficaram surpresos com o escopo da coleta de dados.
Em relação à quantidade de dados que o Safari coletou, um participante comentou: “Eu não sabia disso… Se estou procurando algo confidencial, acho que vou trocar de navegador”.
Não é novidade que o recurso “Compartilhamento Familiar” da Apple tem sido um pouco controverso, pois permite aos usuários compartilhar informações como sua localização. Sete participantes gostaram da ideia, mas os restantes foram menos positivos do ponto de vista da privacidade.
Os usuários também foram testados quanto ao conhecimento das configurações de privacidade de oito aplicativos padrão, incluindo Siri, Family Sharing, Safari e iMessage. Nossa pesquisa mostrou que ninguém conseguia descobrir com segurança como ignorar o menu de configurações e desativar completamente os aplicativos padrão. Quando confusos, os usuários recorreram à busca de respostas na Internet, em vez dos documentos de privacidade da Apple.
Outro problema importante eram as configurações inconsistentes entre os dispositivos Apple, embora iPhones e Macs geralmente compartilhem muitos dos mesmos aplicativos, como o iMessage. O iCloud também tem suas próprias configurações, o que aumenta a confusão.
Supondo que a Apple esteja interessada em corrigir essas deficiências, a equipe fez diversas sugestões. A mudança pode ajudar os usuários, já que muitos usuários acessam primeiro as configurações do sistema operacional, em vez das configurações específicas do aplicativo, ao tentar desativar o rastreamento de dados. Centralizar essas opções também evita que os usuários fiquem frustrados ou desistam de encontrar as configurações que procuram.
Informar os usuários sobre o que determinadas configurações fazem também pode levar a melhorias. Muitas configurações são rotuladas apenas pelo nome, sem maiores detalhes. Os pesquisadores sugerem substituir a política de privacidade repleta de jargões da Apple por uma explicação no próprio menu de configurações e talvez até fornecer ilustrações de infográficos. Qualquer coisa é melhor que legal.
O estudo provavelmente não convencerá a Apple a mudar de atitude, mas uma ação judicial pode lhe trazer sorte. A Apple foi processada várias vezes por não divulgar de forma transparente o rastreamento de dados. Um dos processos mais recentes acusa a Apple de violar suas promessas de privacidade, alegando que “a Apple não está honrando os pedidos dos usuários para limitar o compartilhamento de dados”.
Pedimos a opinião da Apple sobre as descobertas finlandesas e avisaremos se alguém em Cupertino responder. ®
lembrete: A Apple está construindo um negócio multibilionário de publicidade online, ao mesmo tempo em que critica fortemente as práticas de privacidade de empresas como o Facebook.
