Spotlight-förslag i OS X Yosemite och iOS: Håller du dig privat?
Den enkla sanningen är att om du lägger ihop orden “Apple” och “integritet” kommer du att göra rubriker.
Så det var ingen överraskning för mig när en enorm kerfuffle startade under helgen om oro över att den senaste versionen av Apples OS X-operativsystem, Yosemite, skickade exakta detaljer om användarnas platser och deras söktermer tillbaka till Apple.
Yosemite Spotlights standardsändning av exakt plats och söktermer är förmodligen det värsta exemplet på “integritet efter design” jag har sett än
– ashkan soltani (@ ashk4n) 20 oktober 2014
Även om OS X Yosemite lappar flera säkerhetshål (inklusive sårbarheterna Shellshock och POODLE), kan detta vara stinget i berättelsen?
Vad som har hänt här är att Yosemite har en moderniserad version av Spotlight, som nu kan ge upp förslag från Internet.
Naturligtvis, för att göra det måste den först dela information med internet. Och den informationen kan inte bara delas med Apple själv utan även tredjepartsleverantörer som Microsofts sökmotor Bing.
Apple var tydligt medveten om att detta kan beröra vissa användare och skapade en “integritetsinbyggd” webbsida där den beskriver hur olika funktioner i OS X Yosemite fungerar när det gäller att säkra känslig information:
Spotlight-förslag
Med iOS 8 och OS X Yosemite går sökning med Spotlight nu utöver din enhet för att ge dig förslag från källor som Wikipedia, iTunes Store och Maps. Innan det svarar överväger Spotlight saker som sammanhang och plats samtidigt som du skyddar din integritet genom att använda en anonym identifierare som uppdateras var 15: e minut. Du kan alltid välja bort förslag och fortsätta att använda Spotlight enbart för lokal sökning på din enhet. Du kan också välja att Spotlight ska använda platstjänster när du vill. Om du väljer bort kommer Spotlight fortfarande att använda din IP-adress för att bestämma en allmän plats för att göra dina sökningar mer relevanta. Till skillnad från våra konkurrenter använder vi inte en ihållande personlig identifierare för att knyta dina sökningar till dig för att skapa en profil baserad på din sökhistorik. Vi lägger också begränsningar på våra partners så att de inte skapar ett långsiktigt spår av identifierbara sökningar av dig eller från din enhet.
Även om vissa kanske har föredragit om Apple inte hade aktiverat dessa potentiellt integritetsutrotande funktioner som standard, är det klart vilket meddelande företaget driver: Om du inte gillar funktionen – stäng av den.
Så här inaktiverar du funktionaliteten i OS X Yosemite.
Öppna Systeminställningar och välj Strålkastare. Avmarkera nu Spotlight-förslag, Bing webbsökningar och allt annat som inte passar dig. I exemplet nedan har jag också inaktiverat sökning av E-post och meddelanden – men det är bara en personlig preferens.
Till sin kredit kan Apple knappast anklagas för att ha gömt svepande detaljer om vad det gör under mattan.
I den här dialogrutan ovan finns en länk som heter “Om Spotlight-förslag och integritet.” Om du klickar på den returneras följande råd:
När du använder Spotlight skickas dina sökfrågor, Spotlight-förslag som du väljer och relaterad användningsinformation till Apple. Sökresultat på din Mac skickas inte. Om du har aktiverat platstjänster på din Mac skickas platsen för din Mac vid den tiden till Apple när du gör en sökfråga till Spotlight. Sökningar efter vanliga ord och fraser kommer att vidarebefordras från Apple till Microsofts Bing-sökmotor. Dessa sökningar lagras inte av Microsoft. Plats, sökfrågor och användningsinformation som skickas till Apple kommer endast att användas av Apple för att göra Spotlight-förslag mer relevanta och för att förbättra andra Apples produkter och tjänster.
Om du inte vill att dina Spotlight-sökfrågor och Spotlight Suggestions användningsdata ska skickas till Apple kan du stänga av Spotlight Suggestions. Avmarkera helt enkelt kryssrutorna för både Spotlight-förslag och Bing-webbsökningar på fliken Sökresultat i inställningsfönstret Spotlight som finns i Systeminställningar på din Mac. Om du stänger av Spotlight-förslag och Bing-webbsökningar söker Spotlight bara i innehållet på din Mac.
Nu, innan du kopplar av och klappar dig själv på ryggen, är du inte riktigt klar.
Du har stoppat Spotlight från att dela dina sökfrågor, men du har inte hindrat OS X: s standardwebbläsare från att göra samma trick.
För att stoppa Safari med att dela samma information måste du gå till * en annan * plats: Safari> Inställningar> Sök och inaktivera Inkludera Spotlight-förslag.
Så vad händer om du är ägare till iPhone eller iPad?
Det är en liknande process. Gå helt enkelt till Inställningar> Allmänt> Spotlight-sökning och inaktivera Spotlight-förslag, Bing-webbresultateller något annat som du inte vill eller behöver.
Tror du att du är klar? Du kanske inte är det.
Även om det du skriver in Spotlight kanske inte längre lämnar din dator kan det finnas annan information som läcker ut.
Hur bekväm är du till exempel med att dela din fysiska plats med olika appar? Vet du ens vilka appar som får information om var du är?
Ett snabbt besök i OS X Yosemite’s Systeminställningar kan avslöja allt. Den här gången, istället för att ändra Spotlight-inställningar, måste du klicka på Säkerhet och integritet och välj Integritet flik.
En gång där kan du välja Platstjänster och se om de är aktiverade och, i så fall, vilka appar som kan komma åt din plats.
I exemplet nedan kan du se att applikationerna för väder och kartor får veta min plats, men jag har vägrat att dela sådana detaljer med Evernote eller appen Påminnelser.
För att göra ändringar i dessa inställningar kan du behöva låsa upp hänglåset genom att ange ett administratörslösenord.
Förresten hittar du iOS-motsvarigheten till dessa inställningar under Inställningar> Sekretess> Platstjänster. Det är väl värt att kolla in vilka iPhone- och iPad-appar du kör som har åtkomst till din plats, eftersom det är mycket vanligare att mobilappar begär sådan information.
Skulle du ha föredragit att Apple inte hade aktiverat dessa funktioner i Spotlight som standard? Skulle det ha varit bättre om Apple hade sålt fördelarna med att aktivera funktionerna och bjudit in dig att sätta på dem, snarare än att överlåta åt dig att retroaktivt stänga av dem?
Lämna en kommentar nedan och säg ditt uttalande.
Om Graham Cluley
Graham Cluley är en prisbelönt säkerhetsblogger, forskare och talare. Han har arbetat inom datasäkerhetsbranschen sedan början av 1990-talet, efter att ha varit anställd av företag som Sophos, McAfee och Dr Solomon’s. Han har talat om datasäkerhet för några av världens största företag, arbetat med brottsbekämpande organ för utredningar av hackingsgrupper och dyker regelbundet upp på TV och radio för att förklara datasäkerhetshot. Graham Cluley togs in i InfoSecurity Europe Hall of Fame 2011 och fick ett hedersomtal i de “10 största britterna i IT-historien” för sitt bidrag som en ledande myndighet inom internetsäkerhet. Följ honom på Twitter på @gcluley. Visa alla inlägg av Graham Cluley → Det här inlägget postades i Apple, Rekommenderas, Säkerhet & Sekretess och taggade iOS, OS X, OS X Yosemite, sekretess, Spotlight, Spotlight Suggestions, Yosemite. Bokmärk permalänken.
