Apple “Hide My Email”: solītais privātums sagrauts
Daudzi no mums paļaujas uz tehnoloģiju gigantu solījumiem par privātumu, īpaši, ja par to maksājam. Tomēr nesen atklātais defekts Apple iCloud+ pakalpojumā “Hide My Email” (“Slēpt manu e-pasta adresi”) satricina šo uzticību. Vairāk nekā gadu šī funkcija, kas tika reklamēta kā uzticams rīks privātuma aizsardzībai, klusi atklāja lietotāju īstās e-pasta adreses. Viss beidzies ar labojumu, taču sekas - ASV iesniegtā kolektīvā prasība - draud Apple izmaksāt miljonus. Kā tas varēja notikt, un ko tas nozīmē katram Apple lietotājam?
Kā īsti noplūda tavas adreses?
Sistēmas pamatproblēma slēpās tajā, ka Apple serveri neatbilstoši apstrādāja e-pasta piegādes kļūdas, sauktas par “bounces”. Kad e-pasts netika piegādāts (piemēram, adresāta pastkaste bija pilna vai e-pasts tika atzīmēts kā mēstule), Apple servera atbildes ziņojumā tika iekļauta ne tikai slēptā, surogātadrese, bet arī lietotāja patiesā e-pasta adrese. Tas nozīmēja, ka ikviens, kurš spēja izprovocēt šādu piegādes kļūdu, varēja viegli atmaskot “Hide My Email” pakalpojuma lietotāja īsto adresi. Šo ievainojamību atklāja drošības pētnieki Bens un Tailers Mērfiji no Easy Opt Outs, un, redzot Apple gauso reakciju, viņi vērsās pie medija 404 Media, kas šo problēmu publiskoja.
Gadu ilga klusēšana un nepietiekami labojumi
Pārsteidzošākais šajā stāstā ir Apple reakcijas ilgums. Lai gan Mērfiji ziņoja par kļūdu jau pirms vairāk nekā gada, Apple sākotnēji veica tikai nepilnīgu labojumu, kas problēmu neatrisināja. Vēlāk sūdzības, šķiet, tika ignorētas. Tas ir kritiski, jo “Hide My Email” ir daļa no apmaksāta iCloud+ abonementa, kura cena sākas no 0,99 eiro mēnesī. Lietotāji maksāja par drošības un privātuma funkciju, kas nebija pilnībā funkcionāla. Tikai pēc sabiedrības spiediena, kas radās pēc 404 Media publikācijas, Apple šonedēļ beidzot izlaida “galīgo labojumu”. Tomēr ir svarīgi atzīmēt, ka šis labojums aizsargā tikai jaunas “Hide My Email” adreses. Visas tās, kas tika atklātas pirms labojuma, joprojām ir pakļautas riskam.
Kolektīvā prasība: Vai Apple mācīsies dārgu mācību?
Šis privātuma pārkāpums ir izraisījis nopietnas juridiskas sekas. Jūlija vidū ASV Ziemeļkalifornijas apgabala tiesā tika iesniegta kolektīvā prasība (Case 3:26-cv-07274), ko ierosināja Apple lietotājs Entonijs Alvaress. Interesanti, ka prasība tika iesniegta, pirms vēl tika publiski atklāts precīzs kļūdas mehānisms; Alvaresam pietika ar aizdomām par e-pasta adrešu noplūdi. Apsūdzības ietver konkurences tiesību pārkāpumus, patērētāju tiesību pārkāpumus, līgumu un garantiju laušanu, kā arī nepamatotu iedzīvošanos. Turklāt Apple tiek apsūdzēts par maldinošu reklāmu, jo pakalpojums tika pozicionēts kā drošs. Tiesai vēl jālemj par kolektīvās prasības statusa piešķiršanu, taču, ja tas notiks, Apple draud ievērojamas finansiālas izmaksas.
Ko tas nozīmē tieši Tev?
Šis gadījums kalpo kā atgādinājums, ka pat uzticami tehnoloģiju uzņēmumi var kļūdīties. Ja izmantojat “Hide My Email” un esat to darījis pirms šonedēļ veiktā labojuma, pastāv iespēja, ka jūsu īstā adrese ir noplūdusi. Nav tieša veida, kā pārbaudīt, vai jūsu adrese ir noplūdusi, taču varat apsvērt iespēju izveidot jaunas slēptās adreses kritiskākajiem pakalpojumiem. Atcerieties, ka digitālajā pasaulē absolūta drošība ir ilūzija, un vienmēr ir vērts saglabāt modrību par savu privātumu.
Kādu lomu privātums spēlē jūsu ikdienas digitālajā dzīvē?
Iezīmē tekstu un spied ziņot par kļūdu.
