据安全研究人员称,Apple 据称能够通过可与用户的iCloud帐户相关联的唯一标识符在其收集的分析中识别用户。
作为一家注重隐私的公司,Apple 引入了App Tracking Transparency,并保证不会收集有关用户使用习惯的可识别数据,旨在向用户保证他们不一定会被跟踪,他们的数据不会以某种方式获利。从两位研究人员发掘的细节来看,苹果似乎可以做到这一点。
在周一的一系列推文中,iOS开发人员 Mysk 继续研究苹果的系统,并在其分析数据中发现了一个名为“dsId”的 ID。后来确定这是指链接到 iCloud 帐户的“目录服务标识符”。
理论上,每个 DSID 都可以与现有的 iCloud 帐户进行整理。如果研究准确无误,如果 Apple 选择这样做,它就会拥有相关用户的姓名、电子邮件以及与该帐户相关的其他详细信息。
该标识符包含在App Store发送给 Apple 的所有分析数据中,其他应用程序也做同样的事情。Mysk 认为这意味着“您在 App Store 上浏览应用程序时的详细行为会发送给 Apple,并包含将数据链接到您所需的 ID。”
Mysk 指出,Apple 自己的设备分析和隐私声明称“所收集的信息均无法识别您的个人身份”,这被认为是“不准确的”。