Новый анализ показал, что аналитика устройств Apple содержит информацию, которая может напрямую связывать сведения об использовании устройства, его производительности, функциях и многом другом с конкретным пользователем, несмотря на заявления Apple об обратном.

В Twitter исследователи безопасности Томми Маск и Талал Хадж Бакри обнаружили, что данные аналитики устройств Apple включают идентификатор под названием «dsId», что означает Directory Services Identifier (Идентификатор службы каталогов). Анализ показал, что идентификатор dsId уникален для каждой учетной записи iCloud и может быть напрямую связан с конкретным пользователем, включая его имя, дату рождения, адрес электронной почты и связанную информацию, хранящуюся в ‌iCloud‌.

На юридической странице Apple об аналитике устройств и конфиденциальности компания заявляет, что информация, собранная с устройства в целях аналитики, не может быть отслежена до конкретного пользователя. «Аналитика iPhone может включать сведения о характеристиках оборудования и операционной системы, статистику производительности и данные об использовании вами устройств и приложений. Никакая из собранных данных лично вас не идентифицирует», — утверждает компания.

В качестве одного из возможных отличий Apple заявляет, что если пользователь соглашается отправлять информацию аналитики с нескольких устройств, вошедших в одну и ту же учетную запись ‌iCloud‌, она может «коррелировать некоторые данные об использовании приложений Apple на этих устройствах путем синхронизации с использованием сквозного шифрования». Однако даже в этом случае, по словам Apple, пользователь остается неидентифицируемым для Apple. Мы связались с Apple для получения комментариев.

Исторически Apple занимала жесткую позицию в отношении конфиденциальности пользователей, неоднократно заявляя, что считает конфиденциальность «фундаментальным правом человека». Заявления Apple о конфиденциальности подвергаются все более пристальному вниманию в последние месяцы, и сейчас компания сталкивается с коллективным иском, обвиняющим ее в отслеживании пользователей без их согласия.