Etykieta prywatności to deklaracja do zbadania, a nie pomiar wszystkiego, co wie aplikacja.
Nie da się obronić tezy o uniwersalnym zwycięzcy w kategorii „komunikator zbierający najmniej danych” bez określenia, co liczymy: identyfikatory rejestracyjne, dane książki adresowej, przechowywane rejestry połączeń, wykorzystanie reklamowe czy treść wiadomości. Etykieta prywatności to przydatny punkt wyjścia, a nie pomiar wszystkiego, co przetwarza aplikacja.
Ten poradnik wyjaśnia, jak porównywać deklaracje. Nie jest ukończonym niezależnym audytem wszystkich komunikatorów i nie przyznaje Livarze ani żadnemu konkurentowi odznaki za najmniejszą ilość zbieranych danych.
Przeczytaj etykietę, zanim policzysz jej kategorie
Sekcja prywatności aplikacji Apple i sekcja Bezpieczeństwo danych w Google Play opierają się na deklaracjach deweloperów, ale stosują różne definicje. Wytyczne Apple rozróżniają dane powiązane z użytkownikiem, śledzenie i cele zbierania. Przetwarzanie pozostające na urządzeniu nie jest traktowane jako zbieranie, a niektóre rodzaje przetwarzania przejściowego i opcjonalnego ujawniania podlegają szczególnym wyjątkom.
Wytyczne Google również przewidują wyjątki: spełniające warunki dane zaszyfrowane od końca do końca, których pośrednicy nie mogą odczytać, nie podlegają deklaracji zbieranych danych, a niektóre przekazania usługodawcom nie są uznawane za udostępnianie. „Szyfrowanie podczas przesyłania” w opisie sklepowym nie oznacza obietnicy szyfrowania od końca do końca. Pusta kategoria nie dowodzi zatem braku żądań sieciowych ani relacji z usługodawcami.
Nie porównuj liczby pól Apple z liczbą pól Google, aby ogłosić zwycięzcę. Porównuj ten sam sklep, datę, region i założenia dotyczące używanych funkcji.
Pięć warstw porównania prywatności
| Dowód | Przydatne pytanie | Czego samodzielnie nie może wykazać |
|---|---|---|
| Etykieta w sklepie | Jakie typy danych i zastosowania zadeklarowano? | Pełnej poprawności lub rzeczywistego przechowywania |
| Polityka prywatności | Kto otrzymuje dane, w jakim celu i na jak długo? | Czy wdrożenie odpowiada polityce |
| Uprawnienia urządzenia | Czy aplikacja ma dostęp do kontaktów, lokalizacji, mikrofonu lub zdjęć? | Co stało się z już przesłanymi danymi |
| Dokumentacja protokołu | Jakie obszary i klucze chronią treść? | Ochrony każdego urządzenia lub kompilacji oprogramowania |
| Niezależna ocena | Jaką wersję i komponenty zbadano oraz co naprawiono? | Trwałego bezpieczeństwa przyszłych wydań |
Te warstwy odpowiadają na różne pytania. Klienta o otwartym kodzie można sprawdzić; sam ten fakt nie ujawnia rzeczywistego przechowywania danych na serwerze. Audyt może obejmować kryptografię bez badania analityki. Przeczytaj zakres, zanim potraktujesz jedno lub drugie jako ocenę prywatności.
Skorzystaj z tej karty porównawczej
Dla każdej rozważanej aplikacji zanotuj prywatnie poniższe informacje. Krótka notatka z datą jest bardziej użyteczna niż nieuzasadniony ranking.
| Pole | Co zanotować |
|---|---|
| Produkt i platforma | Dokładna aplikacja, link do sklepu, system operacyjny i wersja |
| Data obserwacji | Kiedy sprawdzono etykietę i politykę |
| Rejestracja | Wymagane i opcjonalne identyfikatory telefonu, e-maila lub płatności |
| Wyszukiwanie kontaktów | Książka adresowa, nazwa użytkownika, kod QR, link zaproszenia lub identyfikator konta |
| Rejestry techniczne | Zadeklarowane dane IP, urządzenia, diagnostyczne i o użytkowaniu |
| Przechowywanie | Podany czas, warunki usuwania lub „nie określono” |
| Wyjątki dla funkcji | Kopie zapasowe, boty, interakcje z firmami, płatności, kanały publiczne i rozmowy |
| Luka dowodowa | Na co dokumenty nie odpowiadają |
Jeśli polityka mówi tylko, że dane są przechowywane „tak długo, jak to konieczne”, oznacz dokładny okres jako nieznany, zamiast go wymyślać. Jeśli etykieta zmieni się po aktualizacji, zachowaj wcześniejszą datę w notatkach, aby porównanie nadal było zrozumiałe.
Brak wymaganego numeru telefonu to jeden wymiar, nie cały wynik
Session i SimpleX oferują sposoby komunikacji bez tożsamości opartej na numerze telefonu. Threema pozwala opcjonalnie powiązać telefon lub e-mail. Publiczna dokumentacja Livary opisuje rejestrację bez numeru telefonu i e-maila, ale także metadane routingu i członkostwa. Tych architektur nie należy traktować jako zamiennych.
Signal dokumentuje obecnie opcjonalną ścieżkę rejestracji bez numeru telefonu w wersji beta na Androida. Nie oznacza to, że każda wersja Signala lub istniejące konto są beznumerowe. Nazwa użytkownika na koncie opartym na numerze i utworzenie konta bez numeru to różne funkcje.
Nawet bez numeru ponownie użyte zdjęcie profilowe, konto płatnicze, udostępniony plik, adres IP lub kontekst rozmowy mogą powiązać konto z osobą. „Telefon niewymagany” nie dowodzi pełnej anonimowości. Osobne zagadnienie informacji o routingu omawia wyjaśnienie metadanych komunikatorów.
Jak sprawdzić dostęp do kontaktów bez ujawniania książki adresowej
- Zainstaluj oficjalną aplikację i początkowo odmów uprawnienia do kontaktów.
- Dodaj jeden kontakt testowy, za jego zgodą, używając obsługiwanego identyfikatora, zaproszenia lub kodu QR.
- Sprawdź, czy zwykłe wiadomości działają bez dostępu do książki adresowej.
- Sprawdź ustawienie synchronizacji kontaktów w aplikacji oraz uprawnienie systemu operacyjnego. Nie zawsze jest to ten sam mechanizm kontroli.
- Jeśli kontakty były wcześniej synchronizowane, poszukaj osobnej opcji usuwania lub udokumentowanej procedury zgłoszenia. Cofnięcie uprawnienia ogranicza przyszły dostęp do urządzenia; nie musi usuwać kopii na serwerze.
Nie przesyłaj książki adresowej tylko po to, by sprawdzić, czy aplikacja ją przesyła. Prośba o uprawnienie ujawnia żądany dostęp, a nie pełny audyt przepływu danych. Analiza sieci może ujawnić cele i czas komunikacji, ale szyfrowanie może uniemożliwić zrozumienie przesyłanych pól.
Co E2EE pozostawia poza porównaniem
Szyfrowanie od końca do końca chroni objętą nim treść między uczestniczącymi urządzeniami końcowymi. Nie usuwa automatycznie identyfikatorów kont, czasu połączeń, rejestrów członkostwa w grupach ani danych tokenów powiadomień push. Nie chroni też kopii celowo wysłanej do bota, narzędzia biznesowego lub działu wsparcia poza tą szyfrowaną rozmową.
W przypadku Livary dokumentacja bezpieczeństwa odróżnia szyfrowane wiadomości bezpośrednie i zgodne grupy prywatne od kanałów publicznych czytelnych dla serwera. Hybrydowe uzgadnianie kluczy jest deklaracją ochrony treści, a nie dowodem zbierania mniejszej ilości metadanych niż każdy inny komunikator. W ramach tego artykułu nie zmierzono niezależnie zachowania jej serwerów.
Wybierz minimum danych potrzebne w twoim zastosowaniu
Zacznij od informacji, które najbardziej chcesz zachować dla siebie. Jeśli jest to numer telefonu, sprawdź rejestrację bez numeru. Jeśli książka adresowa, zweryfikuj ręczne wyszukiwanie kontaktów. Jeśli czytelna historia rozmów w chmurze, zbadaj kopię zapasową osobno. Jeśli metadane połączeń, przeczytaj projekt routingu i przechowywania zamiast listy szyfrów.
Przydatne pytanie końcowe brzmi: Czego dowiaduje się ten serwis, gdy używam dokładnie tych funkcji, których potrzebuję, i których z tych ujawnień mogę uniknąć? Prowadzi to do uczciwszej decyzji niż pojedyncze trofeum za „najmniej danych”.
