Знает ли Apple, кто украл ваш iPhone? Инструмент Apple «Данные и конфиденциальность» раскрыл личность похитителя моего iPhone, даже без привязки устройства к iCloud.
Кражи iPhone заметно сократились пять лет назад после появления основанной на iCloud функции Apple «Блокировка активации». Этот механизм позволяет пользователям удалённо отслеживать или отключать оборудование Apple при условии, что они настроили свои iPhone, iPad или Mac с помощью Apple ID. С момента запуска сервиса учётную запись iCloud завели почти миллиард пользователей, а на практике это означает, что многие телефоны защищены таким образом.
Однако не каждый пользователь защищает свой iPhone с помощью Apple ID, а в некоторых случаях воры могут частично отключить «Блокировку активации» на украденном устройстве. iPhone по-прежнему крадут, не в последнюю очередь потому, что некоторые покупатели знают об этом так же мало, как и воры.
В 2016 году мне не повезло: у меня украли iPhone 6s. О краже заявили в полицию лондонского Сити, у меня взяли серийный номер устройства и сведения из нашего реестра устройств. В то время я как раз переходил с одного iPhone на другой, и вору повезло украсть телефон, когда на нём не была включена «Блокировка активации».
Как можно догадаться, возможность выяснить, где находится украденное устройство, не обязательно помогает, а риск такого обнаружения, вероятно, делает первоочередной задачей вора как можно скорее избавиться от краденого. После того как мы подали заявление в полицию и поговорили с сотрудником, я не ожидал услышать о телефоне снова.
Можно ли поймать вора с помощью GDPR?
В Reincubate мы помогаем людям получать доступ к своим данным в iOS и iCloud, поэтому реакция Apple на европейское законодательство GDPR вызвала у нас большой интерес. Мы анализировали, как Apple отвечает на запросы информации до и после введения этого закона.
Apple дополнила свои и без того превосходные инструменты конфиденциальности новым сайтом «Данные и конфиденциальность». Он позволяет клиентам Apple запросить копию своих персональных данных, которые хранит Apple, и в течение нескольких дней получить их простой экспорт. Как выяснил американский журналист Джефферсон Грэм, Apple хранит о своих клиентах и пользователях относительно мало данных, и это хорошо.
Обычным пользователям несложно сделать такой же запрос. Когда информация готова, Apple отправляет уведомление по электронной почте, сообщая, что можно вернуться на сайт «Данные и конфиденциальность», чтобы получить свои данные. Затем сайт показывает, что доступно:
Сайт Apple «Данные и конфиденциальность» показывает часть доступных данных
Затем данные пользователя можно скачать в виде серии zip-файлов, которые распаковываются в наборы файлов CSV:
Что в ваших данных AppleCare?
Изучать наши данные было интересно, а данные AppleCare оказались особенно любопытными. Просматривая экспорт истории ремонтов в AppleCare, я увидел, что мой украденный телефон принесли в Apple на ремонт... спустя целый год после кражи! И угадайте что: в этих данных есть и контактные данные того, кто сдал устройство в ремонт.
Сайт «Данные и конфиденциальность» показывает, что у Apple есть сведения о владельце украденного устройства
Как так вышло? Всё довольно просто: как и все остальные, люди с украденными iPhone время от времени их ломают. А с деньгами, сэкономленными на краже или покупке украденного телефона, у них тем более есть что потратить на ремонт iPhone в Apple Store.
Устройство не было связано с моей учётной записью iCloud, но мои данные как покупателя устройства всё равно остались у Apple. Человеку с этим устройством было бы довольно рискованно сообщать Apple свои данные для ремонта, но Apple нужен способ с ним связаться. И вот: Apple хранит мои данные в записи о ремонте, но поверх них записано несколько данных другого человека, включая его адрес электронной почты.
И вдруг украденное устройство, которое казалось безвозвратно потерянным, теперь потенциально можно вернуть с помощью нескольких дополнительных обращений в полицию и запросов информации. Спасибо, Apple!
Как увидеть эти данные самому?
Запрос можно сделать на сайте Apple «Данные и конфиденциальность». Всё понятно без объяснений, а для этого понадобится ваш Apple ID. Обычно данные приходят через несколько дней.
Пользователи за пределами ЕС могут обнаружить, что этот инструмент им пока недоступен, хотя Apple планирует со временем запустить его по всему миру.
Таким пользователям нужно сделать запрос через форму обратной связи по вопросам конфиденциальности и выбрать «Privacy Issues». Объясните, что вы запрашиваете копию своих персональных данных, и отправьте форму. В течение нескольких дней вы получите письмо от Apple, которое начинается так, с просьбой предоставить некоторые идентифицирующие сведения:
Thank you for contacting Apple’s privacy team.
At Apple, we take the privacy and security of your personal information very seriously. We design our products and services with this in mind.
We can arrange for a report of your account details as controlled by Apple. Please note that if the country of your Apple account is in the European Union, or is Iceland, Liechtenstein, Norway or Switzerland and you would like access to your data, please visit directly privacy.apple.com and do not provide the information below.
Ответьте на это письмо, и вам пришлют ваши данные.
Как защитить свой iPhone и себя
Репутация Apple в области безопасности iPhone не имеет себе равных, и компания предоставляет отличные инструменты, помогающие пользователям защитить себя. Как процитировала FT генерального директора одной из компаний по безопасности:
Ten years of iPhone and no major malware? That’s unheard of.
Apple публикует инструкции о том, как включить службы Найти iPhone и Блокировка активации, и мы настоятельно рекомендуем пользователям сделать это.
Раз уж мы заговорили об этом, мы также настоятельно рекомендуем включить двухфакторную аутентификацию Apple для своего Apple ID. Это простое изменение значительно повышает защиту вашего iPhone и данных iCloud. Подробнее о том, как это сделать, можно прочитать здесь.
Вам могут пригодиться следующие материалы:
- «If your iPhone, iPad, or iPod touch is lost or stolen» apple.com
- «Report a lost or stolen Apple product» apple.com
- «Two-factor authentication for Apple ID» apple.com
