Да ли је Мац безбеднији од Виндовс-а? Питали смо стручњаке

Аппле говори о великој игри када је у питању безбедност. Његов став о приватности корисника био је једна од доминантних тема Апплеовог маркетинга, посебно у последњих неколико година. У свету препуном цурења података и сајбер криминалаца, то је охрабрујуће.

Али када је у питању Мац и његова поређења са Виндовс-ом, да ли су претпоставке тачне? Је МацОС заправо боље у заштити ваше приватности? Уосталом, а Недавно истраживање открили су да више Американаца верује Мајкрософту него Аппле-у са својим приватним подацима, по стопи од 75% до 69%. Може ли бити тачно?

Одлучили смо да питамо стручњаке, од технолошких аналитичара и заговорника приватности до стручњака за антивирусне програме. Такође смо отишли ​​у Мицрософт и Аппле да сазнамо шта њихови оперативни системи за десктоп рачунаре раде да би ваши подаци били безбедни. Ево шта смо сазнали.

Да ли МацОС иде довољно далеко?

МацОС и Виндовс су оперативни системи за десктоп рачунаре, али имају различите филозофије када су у питању безбедност и приватност. МацОС је само за Мац. Виндовс 10, с друге стране, ради на хардверу десетина произвођача, а сви нуде различите системе и конфигурације. Претпоставка је да Аппле-ов затворени систем има позитиван утицај на безбедност и приватност.

Да бисмо сазнали колико је истине у тој претпоставци, разговарали смо са Рејем Волшом из групе за заступање ПроПриваци. Организација спроводи истраживања и прегледе искључиво са становишта приватности.

„Апплу се може приписати предност због строже контроле над хардвером који покреће МацОС“, рекао је Волш за Дигитал Трендс. „Ово чини МацОС сигурнијим, што побољшава приватност података смањујући шансе за хардверске рањивости које доводе до хаковања или надзора.“

Засада је добро. Међутим, Волш звучи опрезно: „Упркос популарној перцепцији да је Аппле програмер који води рачуна о безбедности и приватности, реалност је да је МацОС платформа затвореног кода“, рекао је он. „То значи да су корисници Мац-а на крају крајева по вољи технолошког гиганта, и тешко је рећи са било којим самопоуздање коју врсту телеметрије Аппле може (а можда и не) добија путем свог рада систем.”

Валсх има право. Затворени систем значи да јавност нема увек сјајну идеју о томе шта Аппле заправо ради да докаже своја обећања. Ова строга контрола је узнемирујућа јер би Аппле могао да учини више са њом како би ваши подаци били заиста приватни. Волш напомиње да Аппле дели личне податке са мањим бројем компанија трећих страна, што омогућава Тиму Куку да износи неке смеле тврдње о својим ставовима о приватности корисника. Али за Волша, бити бољи од конкуренције није довољно добро.

„Многе компаније профитирају од података претварајући их у директан ток прихода, продајући податке потрошача било којој трећој страни која је спремна да плати“, рекао је он. „Аппле то ради мање од неких својих највећих конкурената. Међутим, и даље омогућава програмерима апликација да директно прикупљају податке од корисника.

Другим речима, ако ће држати чвршће узде на својим уређајима, такође би требало да се придржава вишег стандарда приватности и безбедности. Волш напомиње да Аппле и даље прикупља много података од корисника. И даље омогућава апликацијама у Апп Сторе-у да прикупљају осетљиве информације, у неким случајевима, чак и док спавају.

„Ово је фрустрирајуће јер Аппле има више контроле над својом платформом од било ког другог произвођача и могао би поставити много строжа ограничења за програмере апликација како би побољшао приватност својих корисника. Ружна стварност је да се, упркос свим причама, не одлучује да ради те ствари.”

Приватност остаје избор за Виндовс 10

Реј Волш је можда био критичан према Мацу, али када је у питању Виндовс, није имао никаквих удараца.

„Стручњаци за приватност препознају Виндовс 10 као инвазиван због широко распрострањеног прикупљања телеметријских података које је подразумевано омогућено“, рекао нам је. „Праћење које се врши је свеобухватно и укључује ствари као што су ваша историја претраге у Бингу, ваша историја прегледања и транскрипт ствари које кажете Цортани, вашу историју локација и здравствене податке добијене преко ХеалтхВаулт-а и Мицрософт-а Трака."

У раним данима Виндовс 10, био је жестоко критикован због количине података које је подразумевано прикупљао. Мицрософт је брзо направио промене, али чак ни оне нису биле довољне да умире регулаторна тела попут Европска унија. Пет година од лансирања, да ли је Виндовс 10 бољи у чувању приватних података?

Волш и даље мисли да Виндовс 10 прикупља превише телеметријских података, чак и са свим омогућеним подешавањима приватности. „Добијање потпуне приватности када користите Виндовс 10 је на крају немогуће“, како је рекао. Већина стручњака које смо интервјуисали сложили су се са Волшом, али Мицрософт каже да је предузео велике кораке ка транспарентности и контроли приватности.

Разговарали смо са Марисом Рогерс, службеником за приватност за Виндовс, претраживаче и уређаје у Мицрософту, да видимо шта она каже да гигант Редмонда чини за вашу приватност.

„Последњих неколико година делимо наше путовање према приватности у Виндовс-у док смо се бавили забринутошћу купаца и тржишта“, објаснила је она. „Недавно смо најавили планове за повећање транспарентности и контроле за наше клијенте категоризацијом свих података које прикупљамо као обавезне или опционе за све наше главне производе.

Роџерс каже да Мицрософт неке податке категорише као „потребне“ за дељење, као што је основна дијагностика. Ова врста корисничких података се користи да би Виндовс био ажуран и исправно функционисао, као и да би се помогло у испоруци најновијих безбедносних исправки. Информације попут тога на ком уређају људи користе Виндовс спадају у ову категорију. Ово се не може искључити, без обзира на подешавања која одаберете.

То су подаци који спадају у категорију „опционо“ коју вам Виндовс дозвољава да контролишете.

„Подаци у опционој категорији (као што су потпуни дијагностички подаци), на пример како се одређене апликације користе када дође до грешке или подаци о почетку/завршетку преузимања ради решавања проблема са преузимањем, помажу нам да корисницима пружимо боље искуство“, Роџерс Рекао нам. „Корисници могу да промене своја подешавања приватности у вези са опционим прикупљањем података у било ком тренутку.“

Звучи поштено, зар не? Па, не тако брзо. Рајан О’Лири, виши истраживачки аналитичар у ИДЦ, рекао нам је да постоји квака у прикупљању података за прихватање.

„Виндовс свакако даје својим корисницима могућност да бирају шта ће им пружити Мицрософт“, рекао је О’Лири, који је специјализован за правну страну технологије, укључујући управљање ризиком и регулација. „Међутим, у ЕУ смо видели подразумевани концепт приватности. Мицрософт дозвољава значајан ниво прилагођавања, али колико је мени познато, то је све од стране корисника. То ствара препреке за несофистициране кориснике који нису хиперфокусирани на приватност да би наметнули своју приватност када би то требало да буде подразумевани избор."

Мало је транспарентности о томе где ови подаци иду или како се тачно користе. Постоји разлог зашто се регулаторна тела подразумевано крећу ка приватности: мали број људи троши време на копање у својим контролама приватности. Чак и ако Мицрософт не ради ништа лоше са подацима, упада у проблеме остављајући толико забринутости за приватност укљученим подразумевано.

Како се испоставило, постоји боља алтернатива.

Коришћење диференцијалне приватности

Да ли је МацОС бољи у том погледу? Када смо разговарали са људима у Аппле-у, рекли су нам да је став компаније о приватности за Мац заснован на пет стубова: Минимизација података, обрада на уређају, транспарентност и контрола, заштита идентитета корисника и података сигурност.

Од тих стубова, један од најважнијих за приватност је обрада на уређају. Ако ваш Мац може да уради све што вам је потребно без слања ваших података на сервер треће стране, шансе да неко пресретне те податке или хакује сервер су знатно смањене.

Ово је једна област у којој Реј Волш каже да Аппле добро ради. „Ако и када Аппле шифрује податке и складишти их локално – тако да никада нису доступни Аппле-у или трећих страна са којима ради — ово је без сумње победа за дигиталну приватност на платформа.”

Када ваш Мац пошаље ваше податке на Апплеове сервере, Аппле често предузима кораке да те податке задржи приватним. У МацОС-у, ваши Сири захтеви се шаљу Аппле-у, али добијају насумични идентификатор уместо вашег Аппле ИД-а, тако да се не могу везати за вас. У Виндовс-у, ако сте се пријавили на Мицрософт налог, ваши захтеви за Цортана ће бити послати Мицрософт-у заједно са детаљима вашег налога.

Још један стручњак са којим смо се консултовали за овај чланак био је Тхомас Реед, директор Мац & Мобиле у Малваребитес. Разговарали смо са њим раније када смо истраживали да ли је Мац рачунарима потребан антивирусни софтвер. Шта он мисли о одредбама о приватности у МацОС-у?

„Када је реч о Аппле-у, морам да кажем да су поставили веома високу границу приватности“, објаснио је он. „Људи воле да мрзе Аппле и воле да кажу да је приватност само ПР захтев за Аппле сваки пут када се спотакну у вези са приватношћу. Међутим, из мојих запажања о Аппле-у током година, моја перцепција је да Аппле схвата приватност изузетно озбиљно.”

Рид је тврдио да је Аппле урадио ствари зарад приватности које су могле бити угрожене у име уштеде новца или побољшања корисничког искуства. Један пример су Аппле Мапс. Апликација је дуго критикована да је инфериорна Гугл мапе, али Рид је закључио да је Апплеов строги став о приватности оно што га је спутавало.

„На пример, годинама су Мапе биле инфериорне јер Аппле није желео да прикупља корисничке податке, а када је то учинио коначно почели да прикупљају податке, урадили су то на начин да не би требало да буде могуће идентификовати конкретне корисника. Поделили су податке на мале делове, тако да могу да виде опште обрасце саобраћаја, али не могу да виде да је било који корисник отишао од тачке А до тачке Б."

Ово је познато као „диференцијална приватност.” Како Реед напомиње, то даје Мапама предност у приватности. „[Ово је] за разлику од других мапа, где су подаци анонимизовани, али их је лако деанонимизирати једноставним гледањем рута које је прешао одређени 'анонимизовани' корисник.

Као што је Реед приметио, ово је нешто што просечан корисник никада не би знао да то Аппле није пласирао на тржиште.

Мац је заиста сигурнији

Дакле, која је коначна пресуда? Који оперативни систем за десктоп рачунаре је најбољи за вашу приватност, Виндовс или МацОС?

Чини се да је консензус са Аппле-ом. Пиетер Арнтз, колега Томаса Рида и водећи обавештајни репортер у Малваребитес-у, овако је то рекао. „Приватност у Виндовс-у је побољшана са Виндовс 7 и 8 на 10, али је далеко од нивоа који Аппле пружа.”

Волш је, у међувремену, изјавио да је истраживање које Мицрософт ставља испред Аппле-а у погледу поверења било занимљиво, „ова популарна перцепција је генерално нетачна и мало је разлога да верујете Мицрософту преко Аппле-а.”

Ипак, у којој мери је МацОС најбољи зависи од тога кога питате. Многи стручњаци са којима смо разговарали сматрали су да, иако Аппле није савршен у овом погледу, чини више од већине.

Ево шта је Рајан О'Лири имао да каже о томе. „Улазимо у еру у којој ће се компаније од поверења одвојити од чопора. ИДЦ посматра поверење у пет стубова: безбедност, ризик, усклађеност, приватност и етика и друштвена одговорност. Предузећа треба да улажу у тих пет ствари како би подстакла поверење у своје предузеће. Приватност је тренутно изузетно ниска граница за више од минимума и Аппле је једно од ретких предузећа која тренутно продају своју компанију на основу приватности. Дакле, иако те карактеристике можда нису најприватнији начин пословања, оне раде више од многих својих колега.

Било је и других стручњака, као што је Реј Волш, који је упозорио на то, док је МацОС узео неке позитивне кораке у вези са приватношћу, корисници и даље морају да верују да је Аппле веран својој речи у својој приватности обећања. „И Мицрософт и Аппле Мац могли би учинити више да обезбеде приватност за своје кориснике“, објаснио је он. „Важно је запамтити да би права приватност била потпуно онемогућавање праћења и прикупљања података. Ово је могуће, али није у најбољем интересу тих платформи да то ураде због огромних сума прихода које могу да остваре радећи супротно.”

Ниједна компанија не чини довољно да задовољи стручњаке за сајбер безбедност. Али са неколико алтернатива, још увек морамо да одлучимо између њих, и скоро сви су се сложили: Ваши подаци су вероватно сигурнији и приватнији на МацОС-у него на Виндовс-у.

Како Мицрософт наставља да остварује напредак у овом одељењу, а осетљивост корисника на проблем се мења, ситуација ће наставити да се развија. За сада, претпоставка о супериорној безбедности Мац-а стоји.

Препоруке уредника

• Овај скривени мени је заувек променио начин на који користим свој Мац
• Аппле је управо дао Мац играчима велики разлог да буду узбуђени
• Овај критични подвиг би могао дозволити хакерима да заобиђу одбрану вашег Мац-а
• Да ли је мацОС сигурнији од Виндовс-а? Овај извештај о малверу има одговор
• Једна ствар коју следећа верзија мацОС-а треба да реши