Apple заблокувала перші додатки в App Store за ідентифікацію пристроїв – під загрозою ще 50 тисяч

Apple почала відхиляти поновлення додатків, які суперечать її новій політиці конфіденційності в iOS 14, показуючи, що тепер вона серйозніше ставиться до цього питання. І, швидше за все, iOS 14.5 близька до випуску – в ній Apple зажадає, щоб додатки, які хочуть відстежувати користувачів, отримували на це дозвіл користувача.

«Наш додаток тільки що був відхилений рецензентом Apple App з наріканнями на MMP SDK, що створює унікальний ідентифікатор пристрою, – зазначив відповідальний за маркетинг транспортного французького стартапу Heetch Од Бошер (Aude Boscher). – Я бачив, як скаржилися інші … Так що, можливо, це скоро торкнеться і вас!»

Хтось припустив, що це першоквітневий жарт Apple, але це не так. Спеціаліст по мобільному маркетингу Клер Розен (Claire Rozain) зазначила: «Apple не жартує з конфіденційністю і тими, хто йде проти правил. Безпека важлива!»

В даний час були відхилені, наприклад:

• Radish Fiction;
• Heetch;
• мінімум один додаток від InnoGames;
• на підході потенційно – ще до 50 000 додатків.

«Ваша програма використовує алгоритмічно перетворені дані про пристрій для створення унікального ідентифікатора з метою подальшого відстеження користувача, – йдеться в повідомленні, яке Apple використовує для інформування розробників додатків про те, що їх оновлення було відхилено. – Інформація про пристрій, зібрана вашим додатком, може включати в себе деякі з наступних параметрів: NSLocaleAlternateQuotationBeginDelimiterKey, NSTimeZone, NSLocaleGroupingSeparator, NSLocaleDecimalSeparator і так далі».

За словами аналітика по мобільному маркетингу Еріка Зойферта (Eric Seufert), причиною проблеми є використання набору для розробки програмного забезпечення від Adjust, компанії, яка щороку збирає мобільні дані. Якщо це так, то це може торкнутися тисячі додатків.

Adjust повідомляє на своєму сайті, що їй довіряють більше 50 000 додатків. І, згідно з AppFigures, 18% всіх додатків в App Store, що використовують різні мобільні вимірювальні платформи, і 11% додатків в Google Play звертаються до послуг Adjust.

«Відбиток пальця пристрою» – так іноді називається імовірнісна ідентифікація на основі великого обсягу даних про апарат. Мобільні вимірювальні платформи можуть для визначення користувача збирати дані про версії програмного забезпечення, часу з моменту останнього оновлення системи, часу останнього перезапуску, місцезнаходженню, часовому поясу і так далі. Зібравши такі дані, можна отримати майже 100-відсоткову ідентифікацію користувача. Так можна відстежувати людей, які натискають на рекламу, встановлюють додатки і так далі. Це може використовуватися для цільової реклами, оцінки показників ефективності маркетингу і інших задач.

Все це заборонено Apple в iOS 14, де для відстеження людей і пристроїв розробники зобов’язані отримати явну недвозначну згоду користувача. Така зміна може привести до скорочення доходів рекламних мереж на мільярди доларів.

Adjust оновила свій SDK, який поширюється з відкритим вихідним кодом і загальнодоступний на GitHub. Останнє оновлення видалило код, який отримував доступ до таких даних, як тип процесора, обсяг пам’яті телефону, стан зарядки, рівень заряду батареї і багато іншого. Таким чином, теоретично оновлення до нового Adjust SDK уможливить і випуск оновлень додатків усіма клієнтами Adjust.

В даний час клієнти однієї мобільної вимірювальної платформи ризикують отримати відмову в оновленні своїх додатків, але це не означає, що всі інші знаходяться в безпеці. Apple явно серйозно ставиться до своєї політики і, швидше за все, перевірить чи буде перевіряти SDK всіх постачальників вимірювань і аналітики, щоб переконатися, що вони дотримуються політики Apple.

Зміни політики конфіденційності в iOS 14 потенційно руйнівні для галузі, але для користувачів є скоріше благом.