همزمان با هفته آگاهی از امنیت سایبری (Cybersecurity Awareness Week)، گزارش 9to5Mac به شکاف مهمی در حفاظت از حریم خصوصی کاربران پرداخته است: ابزارهای اپل می‌توانند ردیابی آینده را محدود کنند، اما داده‌هایی را که طی سال‌ها جمع‌آوری و فروخته شده‌اند حذف نمی‌کنند.
ابزارهای اپل چه کاری انجام می‌دهند و چه کاری نمی‌کنند؟
اپل قابلیت‌هایی مانند شفافیت ردیابی اپلیکیشن (App Tracking Transparency)، پنهان‌سازی ایمیل (Hide My Email) و رله خصوصی iCloud (iCloud Private Relay) را ارائه می‌کند. این ابزارها برای محدود کردن ردیابی در آینده مفید هستند، اما مشکل اصلی یعنی داده‌های جمع‌آوری‌شده و توزیع‌شده در صدها پایگاه داده داده‌بروکر (Data Broker) را حل نمی‌کنند.
داده‌بروکرها چه اطلاعاتی درباره کاربران دارند؟
بر اساس این گزارش، داده‌بروکرها اطلاعات را از منابع متعدد جمع‌آوری می‌کنند و پروفایل‌های دقیقی از افراد می‌سازند. مواردی مانند شماره تلفن همراه، نشانی خانه، شماره تأمین اجتماعی، نام خانوادگی پیش از ازدواج، ارتباطات خانوادگی، کارفرمایان قبلی، وام خودرو و نشانی‌های پیشین می‌تواند بسته‌بندی و به بازاریابان یا خریداران دیگر فروخته شود.
این صنعت در ایالات متحده تا حد زیادی تنظیم‌نشده است و محدودیت کمی بر خریداران این اطلاعات یا استفاده آنها وجود دارد. خطر امنیتی با گذشت زمان بیشتر می‌شود؛ زیرا کلاهبرداران با دانستن عنوان شغلی، نام همسایگان و محل رشد کاربر می‌توانند پیام‌های فیشینگ (Phishing) بسیار دشوارتر برای تشخیص بسازند.
حذف دستی داده‌ها دشوار و زمان‌بر است
در بیشتر ایالت‌های آمریکا کاربران حق قانونی دارند که حذف اطلاعاتشان از این پایگاه‌های داده را درخواست کنند، اما این فرایند بسیار زمان‌بر و عمداً دشوار است. کاربر باید با صدها شرکت تماس بگیرد، فرم‌های انصراف (Opt-out) را پیدا کند و برای هر عضو خانواده جداگانه درخواست ثبت کند. حتی پس از موفقیت، داده‌بروکرها می‌توانند داده‌های جدید را خریداری کنند و چرخه دوباره آغاز شود.
Incogni چه راهکاری ارائه می‌دهد؟
سرویس Incogni ادعا می‌کند این فرایند را خودکار می‌کند و درخواست‌های حذف قانونی را به بیش از ۴۲۰ پایگاه داده داده‌بروکر ارسال می‌کند. این سرویس پیگیری درخواست‌ها را انجام می‌دهد و فرایند را در بازه‌های منظم تکرار می‌کند تا اطلاعات دوباره جمع‌آوری نشود.
- پلن Unlimited این سرویس پوشش را به بیش از ۳٬۰۰۰ سایت دیگر گسترش می‌دهد.
- کاربر می‌تواند برای هر سایتی که اطلاعاتش را در آن پیدا کرد، درخواست حذف سفارشی ثبت کند.
- داشبوردی برای پیگیری وضعیت هر درخواست به‌صورت لحظه‌ای ارائه می‌شود.
تخفیف هفته آگاهی از امنیت سایبری
در جریان این کمپین، برای خوانندگان 9to5Mac تخفیف ۵۸ درصدی با کد 9TO5MAC اعلام شده است. این سرویس قابل لغو در هر زمان است و هدف آن کاهش تماس‌های رباتیک، هرزنامه و خطر سرقت هویت عنوان شده است.
گزارش تأکید می‌کند که حذف داده‌های شخصی از بازار داده‌بروکرها یکی از اقدامات عملی برای بهبود امنیت دیجیتال و فیزیکی است، هرچند ابزارهای اپل به‌تنهایی برای این کار کافی نیستند.