L’identità del ladro di un iPhone svelata dallo strumento GDPR di Apple

Apple potrebbe sapere chi ha rubato il tuo iPhone? Lo strumento Dati e privacy di Apple ha rivelato l’identità del ladro del mio iPhone, anche senza che fosse bloccato su iCloud.

I furti di iPhone sono calati sensibilmente cinque anni fa dopo l’introduzione del Blocco attivazione di Apple, basato su iCloud. Questo meccanismo permette agli utenti di localizzare o disattivare da remoto i dispositivi Apple, purché abbiano configurato i propri iPhone, iPad o Mac con il proprio ID Apple. Quasi un miliardo di utenti ha creato un account iCloud dal lancio del servizio, e in pratica questo significa che molti telefoni sono protetti in questo modo.

Tuttavia, non tutti gli utenti proteggono il proprio iPhone con un ID Apple e in alcuni casi i ladri riescono a disattivare in parte il Blocco attivazione sui dispositivi rubati. Gli iPhone continuano comunque a essere rubati, anche perché alcuni acquirenti sono inconsapevoli quanto i ladri.

Nel 2016 ho avuto la sfortuna di subire il furto di un iPhone 6s. Il furto è stato denunciato alla polizia della City di Londra, che ha preso il numero di serie del dispositivo e i dettagli dal nostro registro dei dispositivi. In quel periodo stavo passando da un iPhone all’altro, e il ladro ha avuto la fortuna di rubare il telefono quando non aveva il Blocco attivazione attivo.

Come ci si può aspettare, scoprire che qualcuno ha rubato un dispositivo non è necessariamente d’aiuto, e il rischio che ciò comporta probabilmente rende la prima priorità del ladro sbarazzarsi della refurtiva il prima possibile. Una volta presentata la denuncia e parlato con l’agente, non mi aspettavo di risentire parlare del telefono.

Si può catturare un ladro con il GDPR?

In Reincubate ci concentriamo sull’aiutare le persone ad accedere ai propri dati su iOS e in iCloud, quindi la risposta di Apple alla normativa europea GDPR ci ha interessato molto. Abbiamo analizzato come rispondono alle richieste di informazioni prima e dopo l’introduzione della legge.

Apple ha ampliato i suoi già eccellenti strumenti per la privacy con l’introduzione di un nuovo sito Dati e privacy. Permette ai clienti Apple di richiedere una copia dei propri dati personali detenuti da Apple e di riceverne, nel giro di pochi giorni, un semplice export. Come ha scoperto il giornalista americano Jefferson Graham, Apple archivia relativamente pochi dati sui propri clienti e utenti, ed è un bene.

Per un utente comune è facile fare una richiesta analoga. Quando le informazioni sono pronte, Apple invia un’email di notifica che avvisa gli utenti che possono tornare al sito Dati e privacy per accedere ai propri dati. Il sito mostra poi cosa è disponibile:

I dati dell’utente possono quindi essere scaricati in una serie di file zip, che si espandono in raccolte di file CSV:

Scavare nei nostri dati è stato interessante, e i dati AppleCare sono stati particolarmente curiosi. Guardando l’export della cronologia delle mie riparazioni AppleCare, ho visto che il mio telefono rubato era stato portato in Apple per una riparazione... un anno intero dopo il furto! E indovina: in quei dati ci sono anche i recapiti di chi ha portato il dispositivo a riparare.

Com’è successo? È piuttosto semplice: proprio come tutti gli altri, anche chi ha un iPhone rubato ogni tanto lo rompe. E con i soldi risparmiati rubando o comprando un telefono rubato, ha ancora più denaro da spendere per le riparazioni dell’iPhone in un Apple Store.

Il dispositivo non era associato al mio account iCloud, ma i miei dati erano comunque registrati presso Apple come acquirente del dispositivo. Per chi ha il dispositivo sarebbe piuttosto rischioso fornire i propri dati ad Apple per la riparazione, ma serve un modo perché Apple possa contattarlo. Bingo: Apple conserva i miei dati nel registro delle riparazioni, ma sovrascritti con alcuni dei suoi, compreso l’indirizzo email.

All’improvviso, un dispositivo rubato che sembrava irrecuperabile è potenzialmente recuperabile con qualche follow-up della polizia e qualche richiesta di informazioni. Grazie, Apple!

Come posso vedere questi dati di persona?

Puoi fare una richiesta tramite il sito Dati e privacy di Apple. È tutto autoesplicativo e dovrai usare il tuo ID Apple. In genere i dati arrivano in pochi giorni.

Gli utenti al di fuori dell’UE potrebbero scoprire che lo strumento non è ancora disponibile per loro, anche se Apple prevede di estenderlo in tutto il mondo a tempo debito.

Questi utenti dovrebbero fare una richiesta tramite il modulo di contatto per la privacy e selezionare «Privacy Issues». Spiega che stai richiedendo una copia dei tuoi dati personali e invia il modulo. Nel giro di pochi giorni riceverai un’email da Apple che inizia come segue e chiede alcune informazioni identificative:

Thank you for contacting Apple’s privacy team.

At Apple, we take the privacy and security of your personal information very seriously. We design our products and services with this in mind.

We can arrange for a report of your account details as controlled by Apple. Please note that if the country of your Apple account is in the European Union, or is Iceland, Liechtenstein, Norway or Switzerland and you would like access to your data, please visit directly privacy.apple.com and do not provide the information below.

Rispondi a quell’email e ti invieranno i tuoi dati.

Come proteggere il tuo iPhone e te stesso

I risultati di Apple in fatto di sicurezza dell’iPhone non hanno eguali e Apple offre strumenti eccellenti per aiutare gli utenti a proteggersi. Come ha riportato il FT citando il CEO di un’azienda di sicurezza:

Ten years of iPhone and no major malware? That’s unheard of.

Apple offre indicazioni su come attivare i servizi Trova il mio iPhone e Blocco attivazione, e consigliamo vivamente agli utenti di farlo.

Già che ci siamo, consigliamo vivamente anche di attivare l’autenticazione a due fattori di Apple per il proprio ID Apple. Questa semplice modifica aumenta drasticamente la sicurezza del proprio iPhone e dei dati su iCloud. Puoi leggere di più su come farlo qui.

Potresti trovare utili le seguenti risorse:

• «If your iPhone, iPad, or iPod touch is lost or stolen» apple.com
• «Report a lost or stolen Apple product» apple.com
• «Two-factor authentication for Apple ID» apple.com