Η ετικέτα απορρήτου είναι μια δήλωση προς διερεύνηση, όχι μέτρηση όλων όσα γνωρίζει μια εφαρμογή.
Δεν υπάρχει τεκμηριώσιμος καθολικός νικητής για την «εφαρμογή μηνυμάτων που συλλέγει τα λιγότερα δεδομένα» χωρίς να οριστεί τι μετράμε: αναγνωριστικά εγγραφής, δεδομένα βιβλίου διευθύνσεων, διατηρούμενα αρχεία συνδέσεων, διαφημιστική χρήση ή περιεχόμενο μηνυμάτων. Μια ετικέτα απορρήτου είναι χρήσιμη αφετηρία, όχι μέτρηση όλων όσων επεξεργάζεται μια εφαρμογή.
Ο οδηγός αυτός εξηγεί πώς να συγκρίνετε τις δηλώσεις. Δεν αποτελεί ολοκληρωμένο ανεξάρτητο έλεγχο κάθε εφαρμογής μηνυμάτων και δεν απονέμει σήμα ελάχιστης συλλογής δεδομένων στο Livara ή σε κάποιον ανταγωνιστή.
Διαβάστε την ετικέτα πριν μετρήσετε τις κατηγορίες της
Η ενότητα Απορρήτου εφαρμογής της Apple και η ενότητα Ασφάλειας δεδομένων του Google Play βασίζονται σε δηλώσεις των προγραμματιστών, αλλά οι ορισμοί τους διαφέρουν. Οι οδηγίες της Apple διακρίνουν δεδομένα συνδεδεμένα με τον χρήστη, παρακολούθηση και σκοπούς συλλογής. Η επεξεργασία που παραμένει στη συσκευή δεν θεωρείται συλλογή, ενώ ορισμένες παροδικές επεξεργασίες και προαιρετικές γνωστοποιήσεις έχουν συγκεκριμένες εξαιρέσεις.
Οι οδηγίες της Google έχουν επίσης εξαιρέσεις: δεδομένα με διατερματική κρυπτογράφηση που πληρούν τις προϋποθέσεις και δεν είναι αναγνώσιμα από ενδιαμέσους εξαιρούνται από τη δήλωση συλλεγόμενων δεδομένων, ενώ ορισμένες μεταφορές προς παρόχους υπηρεσιών δεν υπολογίζονται ως κοινοποίηση. Η ένδειξη «κρυπτογραφημένα κατά τη μεταφορά» σε μια καταχώριση καταστήματος δεν αποτελεί υπόσχεση διατερματικής κρυπτογράφησης. Επομένως, μια κενή κατηγορία δεν αποδεικνύει ότι δεν υπάρχουν αιτήματα δικτύου ή σχέσεις με παρόχους υπηρεσιών.
Μην συγκρίνετε τον αριθμό των πλαισίων της Apple με εκείνον της Google για να ανακηρύξετε νικητή. Συγκρίνετε το ίδιο κατάστημα, ημερομηνία, περιοχή και παραδοχές λειτουργιών.
Σύγκριση απορρήτου σε πέντε επίπεδα
| Στοιχείο τεκμηρίωσης | Χρήσιμη ερώτηση | Τι δεν μπορεί να αποδείξει μόνο του |
|---|---|---|
| Ετικέτα καταστήματος | Ποιοι τύποι δεδομένων και χρήσεις δηλώνονται; | Πλήρη ακρίβεια ή πραγματική διατήρηση |
| Πολιτική απορρήτου | Ποιος λαμβάνει δεδομένα, για ποιον σκοπό και για πόσο; | Αν η υλοποίηση συμφωνεί με την πολιτική |
| Άδειες συσκευής | Μπορεί η εφαρμογή να έχει πρόσβαση σε επαφές, τοποθεσία, μικρόφωνο ή φωτογραφίες; | Τι συνέβη σε δεδομένα που έχουν ήδη μεταφορτωθεί |
| Τεκμηρίωση πρωτοκόλλου | Ποιες επιφάνειες και κλειδιά προστατεύουν το περιεχόμενο; | Προστασία κάθε συσκευής ή έκδοσης λογισμικού |
| Ανεξάρτητη αξιολόγηση | Ποια έκδοση και στοιχεία ελέγχθηκαν και τι διορθώθηκε; | Μόνιμη ασφάλεια μελλοντικών εκδόσεων |
Αυτά τα επίπεδα απαντούν σε διαφορετικές ερωτήσεις. Ένας πελάτης ανοικτού κώδικα μπορεί να επιθεωρηθεί· αυτό από μόνο του δεν αποκαλύπτει τη διατήρηση δεδομένων στους ενεργούς διακομιστές. Ένας έλεγχος μπορεί να καλύπτει την κρυπτογραφία χωρίς να εξετάζει τα αναλυτικά δεδομένα. Διαβάστε το πεδίο κάλυψης πριν χρησιμοποιήσετε οποιοδήποτε από τα δύο ως βαθμολογία απορρήτου.
Χρησιμοποιήστε αυτό το φύλλο σύγκρισης
Για κάθε εφαρμογή που εξετάζετε, καταγράψτε ιδιωτικά τα παρακάτω. Μια σύντομη, χρονολογημένη καταγραφή είναι χρησιμότερη από μια ατεκμηρίωτη κατάταξη.
| Πεδίο | Τι να σημειώσετε |
|---|---|
| Προϊόν και πλατφόρμα | Ακριβής εφαρμογή, σύνδεσμος καταστήματος, λειτουργικό σύστημα και έκδοση |
| Ημερομηνία παρατήρησης | Πότε ελέγχθηκαν η ετικέτα και η πολιτική |
| Εγγραφή | Υποχρεωτικά και προαιρετικά αναγνωριστικά τηλεφώνου, email ή πληρωμής |
| Εύρεση επαφών | Βιβλίο διευθύνσεων, όνομα χρήστη, κωδικός QR, σύνδεσμος πρόσκλησης ή ID λογαριασμού |
| Τεχνικά αρχεία | Δηλωμένα δεδομένα IP, συσκευής, διαγνωστικών και χρήσης |
| Διατήρηση | Δηλωμένη διάρκεια, όροι διαγραφής ή «δεν προσδιορίζεται» |
| Εξαιρέσεις λειτουργιών | Αντίγραφα ασφαλείας, bot, επιχειρηματικές αλληλεπιδράσεις, πληρωμές, δημόσια κανάλια και κλήσεις |
| Κενό τεκμηρίωσης | Τι δεν απαντούν τα έγγραφα |
Αν μια πολιτική αναφέρει μόνο ότι τα δεδομένα διατηρούνται «όσο χρειάζεται», σημειώστε την ακριβή διάρκεια ως άγνωστη αντί να επινοήσετε μία. Αν μια ετικέτα αλλάξει μετά από ενημέρωση, κρατήστε την προηγούμενη ημερομηνία μαζί με τις σημειώσεις σας, ώστε η σύγκριση να παραμένει ερμηνεύσιμη.
Η απουσία αριθμού τηλεφώνου είναι μία διάσταση, όχι όλο το αποτέλεσμα
Τα Session και SimpleX προσφέρουν τρόπους σύνδεσης χωρίς ταυτότητα βασισμένη σε αριθμό τηλεφώνου. Το Threema καθιστά προαιρετική τη σύνδεση τηλεφώνου ή email. Η δημόσια τεκμηρίωση του Livara περιγράφει εγγραφή χωρίς αριθμό τηλεφώνου ή email, αλλά και μεταδεδομένα δρομολόγησης και συμμετοχής. Αυτές οι αρχιτεκτονικές δεν πρέπει να θεωρούνται εναλλάξιμες.
Το Signal πλέον τεκμηριώνει μια προαιρετική διαδρομή εγγραφής χωρίς αριθμό τηλεφώνου στην έκδοση beta για Android. Αυτό δεν σημαίνει ότι κάθε έκδοση του Signal ή υφιστάμενος λογαριασμός είναι χωρίς αριθμό. Το όνομα χρήστη σε λογαριασμό βασισμένο σε αριθμό και η δημιουργία λογαριασμού χωρίς αριθμό είναι διαφορετικές λειτουργίες.
Ακόμη και χωρίς αριθμό, μια επαναχρησιμοποιημένη φωτογραφία προφίλ, ένας λογαριασμός πληρωμών, ένα κοινόχρηστο αρχείο, μια διεύθυνση IP ή το πλαίσιο συνομιλίας μπορεί να συνδέσει έναν λογαριασμό με ένα άτομο. Το «δεν απαιτείται τηλέφωνο» δεν τεκμηριώνει πλήρη ανωνυμία. Για το ξεχωριστό ζήτημα των πληροφοριών δρομολόγησης, δείτε την εξήγηση των μεταδεδομένων μηνυμάτων.
Πώς να δοκιμάσετε την πρόσβαση στις επαφές χωρίς να εκθέσετε το βιβλίο διευθύνσεων
- Εγκαταστήστε την επίσημη εφαρμογή και αρχικά αρνηθείτε την άδεια επαφών.
- Προσθέστε μία συναινούσα δοκιμαστική επαφή χρησιμοποιώντας υποστηριζόμενο αναγνωριστικό, πρόσκληση ή κωδικό QR.
- Επιβεβαιώστε αν η συνηθισμένη ανταλλαγή μηνυμάτων λειτουργεί χωρίς πρόσβαση στο βιβλίο διευθύνσεων.
- Εξετάστε τόσο τη ρύθμιση συγχρονισμού επαφών της εφαρμογής όσο και την άδεια του λειτουργικού συστήματος. Δεν είναι πάντα ο ίδιος έλεγχος.
- Αν οι επαφές είχαν συγχρονιστεί προηγουμένως, αναζητήστε ξεχωριστή επιλογή διαγραφής ή τεκμηριωμένη διαδικασία αιτήματος. Η ανάκληση άδειας περιορίζει τη μελλοντική πρόσβαση στη συσκευή· δεν αφαιρεί απαραίτητα το αντίγραφο του διακομιστή.
Μην μεταφορτώνετε ένα βιβλίο διευθύνσεων απλώς για να δείτε αν η εφαρμογή το μεταφορτώνει. Ένα αίτημα άδειας αποκαλύπτει την αιτούμενη πρόσβαση, όχι πλήρη έλεγχο ροής δεδομένων. Η επιθεώρηση δικτύου μπορεί να αποκαλύψει προορισμούς και χρονισμό, αλλά η κρυπτογράφηση μπορεί να εμποδίζει την κατανόηση των μεταδιδόμενων πεδίων.
Τι αφήνει η E2EE έξω από τη σύγκριση
Η διατερματική κρυπτογράφηση προστατεύει το καλυπτόμενο περιεχόμενο μεταξύ των συμμετεχόντων άκρων. Δεν αφαιρεί αυτόματα αναγνωριστικά λογαριασμών, χρόνους σύνδεσης, αρχεία συμμετοχής σε ομάδες ή δεδομένα διακριτικών push. Ούτε προστατεύει ένα αντίγραφο που αποστέλλεται σκόπιμα σε bot, επιχειρηματικό εργαλείο ή υπηρεσία υποστήριξης εκτός εκείνης της κρυπτογραφημένης συνομιλίας.
Ειδικά για το Livara, η τεκμηρίωση ασφάλειας διακρίνει τα κρυπτογραφημένα άμεσα μηνύματα και τις συμβατές ιδιωτικές ομάδες από τα δημόσια κανάλια που διαβάζονται από τον διακομιστή. Η υβριδική συμφωνία κλειδιών είναι ισχυρισμός προστασίας περιεχομένου, όχι απόδειξη ότι συλλέγει λιγότερα μεταδεδομένα από κάθε άλλη εφαρμογή μηνυμάτων. Αυτό το άρθρο δεν έχει μετρήσει ανεξάρτητα τη συμπεριφορά των διακομιστών του.
Επιλέξτε τα ελάχιστα δεδομένα που χρειάζεται η χρήση σας
Ξεκινήστε από τις πληροφορίες που θέλετε περισσότερο να μη γνωστοποιήσετε. Αν είναι ο αριθμός τηλεφώνου, δοκιμάστε εγγραφή χωρίς αριθμό. Αν είναι το βιβλίο διευθύνσεων, επαληθεύστε τη χειροκίνητη εύρεση επαφών. Αν είναι αναγνώσιμο ιστορικό συνομιλιών στο cloud, εξετάστε ξεχωριστά το αντίγραφο ασφαλείας. Αν είναι μεταδεδομένα σύνδεσης, διαβάστε τον σχεδιασμό δρομολόγησης και διατήρησης αντί για τη λίστα αλγορίθμων κρυπτογράφησης.
Μια χρήσιμη τελική ερώτηση είναι: Τι μαθαίνει αυτή η υπηρεσία όταν χρησιμοποιώ ακριβώς τις λειτουργίες που χρειάζομαι, και ποιες από αυτές τις γνωστοποιήσεις μπορώ να αποφύγω; Αυτό οδηγεί σε πιο ειλικρινή απόφαση από ένα μοναδικό τρόπαιο «λιγότερων δεδομένων».
