Weet Apple misschien wie je iPhone heeft gestolen? De tool “Gegevens en privacy” van Apple onthulde de identiteit van de dief van mijn iPhone, zelfs zonder dat het toestel aan iCloud was gekoppeld.
Diefstal van iPhones is vijf jaar geleden sterk gedaald na de introductie van Apples op iCloud gebaseerde Activeringsslot. Met dit mechanisme kunnen gebruikers Apple-apparatuur op afstand volgen of uitschakelen, zolang ze hun iPhones, iPads of Macs met hun Apple ID hebben ingesteld. Bijna een miljard gebruikers heeft zich sinds de lancering van de dienst aangemeld voor een iCloud-account, en in de praktijk betekent dit dat veel telefoons op deze manier beschermd zijn.
Niet elke gebruiker beveiligt zijn of haar iPhone echter met een Apple ID, en in sommige gevallen kunnen dieven het Activeringsslot op gestolen apparatuur gedeeltelijk uitschakelen. iPhones worden nog steeds gestolen, niet in de laatste plaats omdat sommige kopers net zo goed van niets weten als de dieven.
In 2016 had ik de pech dat mijn iPhone 6s werd gestolen. De diefstal werd gemeld bij de City of London Police, en die namen het serienummer en de gegevens van het toestel over uit ons apparatenregister. Ik was destijds bezig met het overstappen tussen iPhones, en de dief had het geluk de telefoon te stelen toen het Activeringsslot niet was ingeschakeld.
Zoals je zou verwachten helpt het niet per se als je kunt vinden dat iemand een apparaat heeft gestolen, en het risico daarvan maakt het waarschijnlijk de eerste prioriteit van een dief om zo snel mogelijk van de gestolen goederen af te komen. Nadat we de aangifte hadden gedaan en met de agent hadden gesproken, verwachtte ik niets meer over de telefoon te horen.
Kun je een dief vangen met de AVG?
Bij Reincubate richten we ons op het helpen van mensen om toegang te krijgen tot hun gegevens op iOS en in iCloud, dus de reactie van Apple op de Europese AVG-wetgeving is voor ons van groot belang. We analyseren hoe ze reageren op informatieverzoeken vóór en na de invoering van de wet.
Apple heeft voortgebouwd op zijn al uitstekende privacytools met de introductie van een nieuwe site “Gegevens en privacy”. Daarmee kunnen Apple-klanten een kopie opvragen van hun persoonsgegevens zoals Apple die bewaart, en binnen een paar dagen een eenvoudige export ervan ontvangen. Zoals de Amerikaanse journalist Jefferson Graham ontdekte, bewaart Apple relatief weinig gegevens over zijn klanten en gebruikers, en dat is een goede zaak.
Het is voor gewone gebruikers eenvoudig om een soortgelijk verzoek te doen. Zodra de informatie klaarstaat, stuurt Apple een e-mail met de melding dat gebruikers naar de site “Gegevens en privacy” kunnen terugkeren om hun gegevens op te halen. De site laat dan zien wat beschikbaar is:
De site “Gegevens en privacy” van Apple laat een deel van wat beschikbaar is zien
Gebruikersgegevens kunnen vervolgens worden gedownload in een reeks zipbestanden, die uitpakken tot verzamelingen CSV-bestanden:
Wat zit er in je AppleCare-gegevens?
Het uitpluizen van onze gegevens was interessant, en de AppleCare-gegevens waren bijzonder opmerkelijk. Toen ik de export van mijn AppleCare-reparatiegeschiedenis bekeek, zag ik dat mijn gestolen telefoon bij Apple was aangeboden voor reparatie... een vol jaar nadat hij was gestolen! En raad eens: in die gegevens staan ook de contactgegevens van degene die het toestel voor reparatie heeft ingeleverd.
De site “Gegevens en privacy” onthult dat Apple gegevens heeft over de houder van het gestolen apparaat
Hoe kwam dit zo? Heel simpel: net als iedereen laten mensen met gestolen iPhones ze af en toe kapotvallen. En met het geld dat ze hebben bespaard door een telefoon te stelen of een gestolen telefoon te kopen, hebben ze des te meer geld om uit te geven aan iPhone-reparaties in een Apple Store.
Het toestel was niet gekoppeld aan mijn iCloud-account, maar mijn gegevens stonden nog bij Apple geregistreerd als die van de koper van het toestel. Het zou nogal riskant zijn voor degene die het toestel heeft om zijn of haar gegevens aan Apple te geven voor de reparatie, maar Apple moet op de een of andere manier contact met die persoon kunnen opnemen. Bingo: Apple bewaart mijn gegevens voor het reparatiedossier, maar overschreven met een paar gegevens van hen, waaronder hun e-mailadres.
Ineens is een gestolen apparaat dat onherstelbaar leek, mogelijk terug te krijgen met een paar vervolgstappen van de politie en informatieverzoeken. Bedankt, Apple!
Hoe kan ik deze gegevens zelf bekijken?
Je kunt een verzoek indienen via de site “Gegevens en privacy” van Apple. Het spreekt voor zich en je moet er je Apple ID voor gebruiken. Het duurt meestal een paar dagen voordat de gegevens binnen zijn.
Gebruikers buiten de EU merken misschien dat de gegevenstool nog niet voor hen beschikbaar is, al is Apple van plan om hem op termijn wereldwijd uit te rollen.
Die gebruikers kunnen een verzoek indienen via het privacycontactformulier en “Privacy Issues” selecteren. Leg uit dat je een kopie van je persoonsgegevens opvraagt en verstuur het formulier. Binnen een paar dagen ontvang je een e-mail van Apple die als volgt begint en waarin om wat identificerende informatie wordt gevraagd:
Thank you for contacting Apple’s privacy team.
At Apple, we take the privacy and security of your personal information very seriously. We design our products and services with this in mind.
We can arrange for a report of your account details as controlled by Apple. Please note that if the country of your Apple account is in the European Union, or is Iceland, Liechtenstein, Norway or Switzerland and you would like access to your data, please visit directly privacy.apple.com and do not provide the information below.
Beantwoord die e-mail en ze sturen je je gegevens.
Zo beveilig je je iPhone en bescherm je jezelf
Apples staat van dienst op het gebied van iPhone-beveiliging is ongeëvenaard, en ze bieden uitstekende tools om gebruikers te helpen zichzelf te beschermen. Zoals de FT een CEO van een beveiligingsbedrijf aanhaalde:
Ten years of iPhone and no major malware? That’s unheard of.
Apple geeft uitleg over hoe je hun diensten Zoek mijn iPhone en Activeringsslot activeert, en we raden gebruikers sterk aan dat te doen.
Nu we het er toch over hebben: we raden ook sterk aan om voor je Apple ID de tweefactorauthenticatie van Apple in te schakelen. Deze eenvoudige wijziging vergroot de beveiliging van je iPhone- en iCloud-gegevens enorm. Je kunt hier meer lezen over hoe dat werkt.
De volgende bronnen kunnen nuttig voor je zijn:
- “If your iPhone, iPad, or iPod touch is lost or stolen” apple.com
- “Report a lost or stolen Apple product” apple.com
- “Two-factor authentication for Apple ID” apple.com
