Czy Mac jest bezpieczniejszy niż Windows? Zapytaliśmy ekspertów

Apple mówi o ważnej sprawie, jeśli chodzi o bezpieczeństwo. Jej stanowisko w sprawie prywatności użytkowników było jednym z dominujących tematów marketingowych Apple, szczególnie w ciągu ostatnich kilku lat. To pocieszające w świecie pełnym wycieków danych i cyberprzestępców.

Ale jeśli chodzi o komputer Mac i jego porównania z systemem Windows, czy założenia są prawdziwe? Czy MacOS Właściwie lepiej chronić swoją prywatność? Przecież A Niedawne badanie wykazało, że więcej Amerykanów ufa Microsoft niż Apple w zakresie swoich prywatnych danych (od 75% do 69%). Czy to mogłoby być poprawne?

Postanowiliśmy zapytać ekspertów, od analityków technicznych i obrońców prywatności po specjalistów ds. antywirusów. Poszliśmy także do samych firm Microsoft i Apple, aby dowiedzieć się, co ich systemy operacyjne dla komputerów stacjonarnych robią, aby zapewnić bezpieczeństwo danych. Oto, czego się dowiedzieliśmy.

Czy MacOS wystarczy?

Zarówno MacOS, jak i Windows to systemy operacyjne dla komputerów stacjonarnych, ale mają różne filozofie, jeśli chodzi o bezpieczeństwo i prywatność. MacOS jest przeznaczony wyłącznie dla komputerów Mac. Z kolei Windows 10 działa na sprzęcie kilkudziesięciu producentów, z których każdy oferuje różne systemy i konfiguracje. Założenie jest takie, że zamknięty system Apple ma pozytywny wpływ na bezpieczeństwo i prywatność.

Aby dowiedzieć się, ile prawdy jest w tym założeniu, rozmawialiśmy z Rayem Walshem z grupy rzeczników ProPrywatność. Organizacja prowadzi badania i recenzje wyłącznie z punktu widzenia prywatności.

„Apple można przypisać przewagę wynikającą z ściślejszej kontroli nad sprzętem, na którym działa system MacOS” – Walsh powiedział Digital Trends. „Dzięki temu system MacOS jest bezpieczniejszy, co poprawia prywatność danych, zmniejszając ryzyko wystąpienia luk w zabezpieczeniach sprzętu prowadzących do włamań lub inwigilacji”.

Jak na razie dobrze. Walsh jednak ostrzega: „Pomimo powszechnego przekonania, że ​​Apple jest programistą dbającym o bezpieczeństwo i prywatność, rzeczywistość jest taka, że ​​MacOS jest platformą o zamkniętym kodzie źródłowym” – powiedział. „Oznacza to, że użytkownicy komputerów Mac są ostatecznie zdani na zachcianki technologicznego giganta i trudno to stwierdzić w przypadku żadnego z nich mieć pewność, jaki rodzaj telemetrii Apple może (lub nie) uzyskać w trakcie swojej działalności system."

Walsh ma rację. Zamknięty system oznacza, że ​​społeczeństwo nie zawsze ma doskonałe pojęcie o tym, co Apple faktycznie robi, aby udowodnić swoje obietnice. Ta ścisła kontrola jest irytująca, ponieważ Apple mógłby zrobić z nią więcej, aby Twoje dane były naprawdę prywatne. Walsh zauważa, że ​​Apple udostępnia dane osobowe mniejszej liczbie firm zewnętrznych, co pozwala Timowi Cookowi na wysuwanie odważnych twierdzeń na temat jego stanowiska w sprawie prywatności użytkowników. Ale dla Walsha bycie lepszym od konkurencji nie jest wystarczająco dobre.

„Wiele firm czerpie korzyści z danych, przekształcając je w bezpośrednie źródło przychodów i sprzedając dane konsumentów dowolnej stronie trzeciej, która jest skłonna zapłacić” – powiedział. „Apple robi to rzadziej niż niektórzy z jego największych konkurentów. Jednak nadal umożliwia twórcom aplikacji bezpośrednie zbieranie danych od użytkowników”.

Innymi słowy, jeśli ma zamiar ściślej trzymać swoje urządzenia, powinien również przestrzegać wyższych standardów prywatności i bezpieczeństwa. Walsh zauważa, że ​​Apple nadal zbiera wiele danych od użytkowników. Nadal pozwala aplikacjom z App Store zbierać poufne informacje, w niektórych przypadkach nawet podczas snu.

„To frustrujące, ponieważ Apple ma większą kontrolę nad swoją platformą niż jakikolwiek inny producent i może nałożyć znacznie surowsze ograniczenia na twórców aplikacji, aby poprawić prywatność swoich użytkowników. Okropna rzeczywistość jest taka, że ​​pomimo tych wszystkich rozmów nie decyduje się na takie rzeczy”.

Prywatność pozostaje opcją opcjonalną w systemie Windows 10

Ray Walsh mógł być krytyczny wobec Maca, ale jeśli chodzi o Windows, nie miał żadnych zastrzeżeń.

„Eksperci ds. prywatności uznają system Windows 10 za inwazyjny ze względu na powszechne gromadzenie danych telemetrycznych, które jest domyślnie włączone” – powiedział nam. „Przeprowadzane śledzenie jest kompleksowe i obejmuje takie elementy, jak historia wyszukiwania w Bing, historia przeglądania i transkrypcja tego, co mówisz do Cortany, historia Twojej lokalizacji i dane dotyczące zdrowia uzyskane za pośrednictwem HealthVault i Microsoft Zespół."

Na początku systemu Windows 10 był on ostro krytykowany za ilość danych, które domyślnie zbierał. Microsoft szybko wprowadził zmiany, ale nawet one nie wystarczyły, aby udobruchać organy regulacyjne takie jak Unia Europejska. Czy po pięciu latach od premiery system Windows 10 lepiej chroni prywatność danych?

Walsh nadal uważa, że ​​system Windows 10 gromadzi zbyt dużo danych telemetrycznych, nawet przy włączonych wszystkich ustawieniach prywatności. „Uzyskanie całkowitej prywatności podczas korzystania z systemu Windows 10 jest ostatecznie niemożliwe”, jak to ujął. Większość ekspertów, z którymi rozmawialiśmy, zgodziła się z Walshem, ale Microsoft twierdzi, że poczynił duże kroki w kierunku przejrzystości i kontroli prywatności.

Rozmawialiśmy z Marisą Rogers, specjalistką ds. prywatności w dziale Windows, przeglądarek i urządzeń w firmie Microsoft, aby dowiedzieć się, co jej zdaniem gigant z Redmond robi dla Twojej prywatności.

„Od kilku lat dzielimy się naszą podróżą w stronę prywatności w systemie Windows, gdy rozwiązujemy problemy zgłaszane przez klientów i rynek” – wyjaśniła. „Niedawno ogłosiliśmy plany zwiększenia przejrzystości i kontroli dla naszych klientów poprzez kategoryzację wszystkich zbieranych danych jako wymagane lub opcjonalne w przypadku wszystkich naszych głównych produktów”.

Rogers twierdzi, że Microsoft klasyfikuje niektóre dane jako „wymagane” do udostępniania, np. w ramach podstawowej diagnostyki. Tego rodzaju dane użytkownika służą do zapewnienia aktualności i prawidłowego działania systemu Windows, a także pomagają w dostarczaniu najnowszych aktualizacji zabezpieczeń. Informacje takie jak to, na jakim urządzeniu użytkownicy korzystają z systemu Windows, należą do tej kategorii. Nie można tego wyłączyć, niezależnie od wybranych ustawień.

To dane należące do kategorii „opcjonalnej”, którą system Windows pozwala kontrolować.

„Dane w kategorii opcjonalnej (takie jak Pełne dane diagnostyczne), np. sposób użycia określonych aplikacji w przypadku wystąpienia błędu lub dane o rozpoczęciu/zakończeniu pobierania, aby rozwiązać problemy z pobieraniem, pomagają nam zapewnić klientom lepszą obsługę” – Rogers Powiedz nam. „Użytkownicy mogą w każdej chwili zmienić swoje ustawienia prywatności w zakresie opcjonalnego gromadzenia danych.”

Brzmi sprawiedliwie, prawda? Cóż, nie tak szybko. Ryan O’Leary, starszy analityk ds. badań w firmie IDC, powiedział nam, że istnieje pewien haczyk w gromadzeniu danych w ramach zgody.

„Windows z pewnością daje swoim użytkownikom możliwość wyboru tego, co udostępniają Microsoft” – powiedział O’Leary, który specjalizuje się w prawnej stronie technologii, w tym zarządzaniu ryzykiem i rozporządzenie. „Jednak w UE widzieliśmy domyślną koncepcję prywatności. Firma Microsoft umożliwia znaczny poziom dostosowywania, ale według mojej wiedzy użytkownik wyraża na to zgodę. Stwarza problemy dla niewyrafinowanych użytkowników, którzy nie skupiają się zbytnio na prywatności, aby egzekwować swoją prywatność, gdy powinien to być wybór domyślny”.

Przejrzystość co do tego, dokąd trafiają te dane i jak dokładnie są wykorzystywane, jest niewielka. Jest powód, dla którego organy regulacyjne domyślnie idą w stronę prywatności: niewiele osób poświęca czas na zagłębianie się w swoje mechanizmy kontroli prywatności. Nawet jeśli Microsoft nie robi nic złego z danymi, ma kłopoty, pozostawiając domyślnie włączone wiele problemów związanych z prywatnością.

Jak się okazuje, istnieje lepsza alternatywa.

Korzystanie z prywatności różnicowej

Czy MacOS jest pod tym względem lepszy? Kiedy rozmawialiśmy z pracownikami Apple, powiedzieli nam, że stanowisko firmy w sprawie prywatności komputerów Mac opiera się na pięciu filarach: Minimalizacja danych, przetwarzanie na urządzeniu, przejrzystość i kontrola, ochrona tożsamości użytkownika i danych bezpieczeństwo.

Spośród tych filarów jednym z najważniejszych dla prywatności jest przetwarzanie na urządzeniu. Jeśli Twój Mac może zrobić wszystko, czego potrzebujesz, bez wysyłania danych na serwer innej firmy, ryzyko przechwycenia tych danych lub zhakowania serwera przez kogoś jest znacznie zmniejszone.

Według Raya Walsha Apple radzi sobie dobrze w tym obszarze. „Jeśli i kiedy Apple szyfruje dane i przechowuje je lokalnie, tak aby Apple nigdy nie było do nich dostępne lub stron trzecich, z którymi współpracuje — jest to bez wątpienia zwycięstwo w zakresie prywatności cyfrowej w Internecie platforma."

Kiedy Twój Mac wysyła Twoje dane na serwery Apple, Apple często podejmuje kroki, aby zapewnić prywatność tych danych. W systemie MacOS żądania Siri są wysyłane do Apple, ale zamiast Apple ID otrzymują losowy identyfikator, dzięki czemu nie można ich z Tobą powiązać. Jeśli w systemie Windows zalogujesz się na konto Microsoft, żądania Cortany zostaną wysłane do firmy Microsoft wraz ze szczegółami Twojego konta.

Kolejnym ekspertem, z którym konsultowaliśmy się w związku z tym artykułem, był Thomas Reed, dyrektor ds. komputerów Mac i urządzeń mobilnych w firmie Malwarebytes. Rozmawialiśmy z nim już wcześniej, kiedy prowadziliśmy dochodzenie czy komputery Mac potrzebują oprogramowania antywirusowego. Co sądzi o przepisach dotyczących prywatności w systemie MacOS?

„Jeśli chodzi o Apple, muszę powiedzieć, że postawili bardzo wysoką poprzeczkę w zakresie prywatności” – wyjaśnił. „Ludzie uwielbiają nienawidzić Apple i lubią mówić, że prywatność to tylko żądanie PR Apple za każdym razem, gdy potkną się o prywatność. Jednak z moich wieloletnich obserwacji Apple wynika, że ​​Apple podchodzi do kwestii prywatności niezwykle poważnie”.

Reed twierdził, że Apple zrobił rzeczy w trosce o prywatność, które mogły zostać naruszone w imię oszczędności pieniędzy lub poprawy komfortu użytkowania. Jednym z przykładów są Mapy Apple. Aplikacja od dawna była krytykowana za to, że jest gorsza mapy Google, ale Reed wywnioskował, że powstrzymywała go rygorystyczna polityka Apple w zakresie ochrony prywatności.

„Na przykład przez lata Mapy były gorsze, ponieważ Apple nie chciało zbierać danych użytkowników i kiedy to robiło wreszcie zaczęli zbierać dane, zrobili to w taki sposób, że nie powinno być możliwości zidentyfikowania konkretnych użytkownicy. Podzielili dane na małe fragmenty, dzięki czemu można zobaczyć ogólne wzorce ruchu, ale nie widać, czy jakikolwiek użytkownik przeszedł z punktu A do punktu B”.

Jest to znane jako „zróżnicowana prywatność.” Jak zauważa Reed, daje to Mapom przewagę w zakresie prywatności. „[To] w przeciwieństwie do innych map, gdzie dane są anonimowe, ale można je łatwo zdeanonimizować, po prostu patrząc na trasy wybierane przez konkretnego „anonimowego” użytkownika”.

Jak zauważył Reed, jest to coś, czego przeciętny użytkownik nigdy by się nie dowiedział, gdyby Apple nie wprowadziło tego na rynek.

Mac jest naprawdę bezpieczniejszy

Jaki jest zatem ostateczny werdykt? Który system operacyjny dla komputerów stacjonarnych jest najlepszy dla Twojej prywatności – Windows czy MacOS?

Wydaje się, że konsensus jest po stronie Apple. Pieter Arntz, współpracownik Thomasa Reeda i główny reporter wywiadu w Malwarebytes, ujął to w ten sposób. „Prywatność systemu Windows uległa poprawie w przypadku przejścia z Windows 7 i 8 na 10, ale jest ona daleka od poziomu zapewnianego przez Apple”.

Tymczasem Walsh stwierdził, że choć w ankiecie plasuje się Microsoft przed Apple pod względem zaufania co ciekawe, „to powszechne przekonanie jest zasadniczo błędne i nie ma powodu, aby ufać firmie Microsoft nad Apple’em”.

Jednak stopień, w jakim MacOS jest najlepszy, zależy od tego, kogo spytasz. Wielu ekspertów, z którymi rozmawialiśmy, uważało, że chociaż Apple nie był pod tym względem doskonały, robił więcej niż większość.

Oto, co Ryan O’Leary miał do powiedzenia na ten temat. „Wkraczamy w erę, w której zaufane przedsiębiorstwa odłączą się od reszty. IDC postrzega zaufanie w oparciu o pięć filarów: bezpieczeństwo, ryzyko, zgodność, prywatność oraz etyka i odpowiedzialność społeczna. Przedsiębiorstwa muszą inwestować w te pięć rzeczy, aby budować zaufanie w swoim przedsiębiorstwie. Prywatność to obecnie bardzo niska poprzeczka, w której można zrobić więcej niż minimum, a Apple jest jednym z niewielu przedsiębiorstw, które obecnie sprzedają swoją firmę w oparciu o prywatność. Tak więc, chociaż te funkcje mogą nie być najbardziej prywatnym sposobem prowadzenia działalności gospodarczej, robią więcej niż wielu ich rówieśników”.

Inni eksperci, tacy jak Ray Walsh, ostrzegali przed tym faktem, podczas gdy MacOS przyjął pewne pozytywne opinie kroki dotyczące prywatności, użytkownicy nadal muszą ufać, że Apple dotrzymuje słowa w zakresie prywatności obiecuje. „Zarówno Microsoft, jak i Apple Mac mogłyby zrobić więcej, aby zapewnić swoim użytkownikom prywatność” – wyjaśnił. „Należy pamiętać, że prawdziwa prywatność oznacza całkowite wyłączenie śledzenia i gromadzenia danych. Jest to możliwe, ale nie leży to w najlepszym interesie tych platform ze względu na ogromne sumy przychodów, które mogą wygenerować, postępując odwrotnie”.

Żadna z firm nie robi wystarczająco dużo, aby zadowolić ekspertów ds. cyberbezpieczeństwa. Jednak mając niewiele alternatyw, nadal musimy wybierać między nimi i prawie wszyscy się zgodzili: Twoje dane są prawdopodobnie bezpieczniejsze i bardziej prywatne w systemie MacOS niż w systemie Windows.

W miarę ciągłego udoskonalania tego działu przez firmę Microsoft i zwiększania wrażliwości użytkowników na zmiany w problemie, sytuacja będzie nadal ewoluować. Na razie pozostaje założenie o wyższym bezpieczeństwie komputera Mac.

Zalecenia redaktorów

• To ukryte menu na zawsze zmieniło sposób, w jaki korzystam z komputera Mac
• Apple właśnie dał graczom komputerów Mac duży powód do ekscytacji
• Ten krytyczny exploit może pozwolić hakerom ominąć zabezpieczenia komputera Mac
• Czy macOS jest bezpieczniejszy niż Windows? Ten raport o złośliwym oprogramowaniu zawiera odpowiedź
• Jest jedna rzecz, którą musi rozwiązać następna wersja systemu macOS