Tracciamento dell'app Siri abilitato per impostazione predefinita, sembra accedere ai dati dell'utente senza il suo esplicito consenso

La privacy nel mondo online è diventata una questione centrale per i giganti tecnologici, dopo una serie di scandali di alto profilo sui dati degli utenti e sulla privacy scoppiati negli ultimi anni. Apple l'azienda, tuttavia, ha cercato di elevarsi al di sopra dei suoi concorrenti posizionando la privacy come pietra miliare dei suoi prodotti e servizi. Questo include una pagina dedicata alla privacy che illustra le varie misure messe in atto da Apple per proteggere l'identità e i dati degli utenti, nonché una panoramica dei dati raccolti dalle sue app di prima parte. È una posizione che Apple ha sfruttato efficacemente anche come strumento di marketing.

Nonostante ciò, Apple è riuscito a trovarsi coinvolto in controversie legate alla privacy. La più importante è lo Scandalo sulla privacy di Siri del 2019, quando l'azienda è stata colta in flagrante mentre ascoltava le registrazioni audio delle richieste degli utenti di Siri senza il loro consenso. Lo scandalo ha seguito da vicino le rivelazioni che sia Google che Amazon avevano messo in atto pratiche simili. Tuttavia, piuttosto che cessare volontariamente le proprie attività di intercettazione, un collaboratore ha contattato il Guardian, che ha pubblicato la storia. Apple ha infine rimediato alla situazione richiedendo il consenso esplicito dell'utente durante il processo di configurazione, ma continua la pratica per coloro che danno espressamente il proprio consenso. L'episodio, tuttavia, ha rappresentato un colpo alla sua reputazione.

Un altro intervento relativo alla privacy che Apple ha intrapreso in risposta a un'esposizione dei media sulla privacy degli utenti iPhone è arrivato dopo che uno scrittore del Washington Post ha rivelato che il suo iPhone aveva 5.400 tracker che inviavano telemetria agli sviluppatori per un totale di 1,5 GB nell'arco di un mese. Gli sviluppatori stavano utilizzando le API e gli strumenti messi a disposizione da Apple e altri metodi per tracciare il profilo dell'utente attraverso le app e il web.

Apple in seguito ha risposto introducendo una Trasparenza del tracciamento delle app in iOS 14.5 che obbliga gli sviluppatori a dare agli utenti la possibilità di scegliere se rinunciare al tracciamento delle app o consentirlo. Tuttavia, questo non impedisce necessariamente a Apple di tracciare gli utenti attraverso le proprie app, come ha evidenziato una recente causa legale. Apple ha pubblicato una pagina su sui dati raccolti dalle proprie app stock che è una lettura interessante e che sottolinea l'uso di identificatori casuali che hanno lo scopo di dissociare i singoli utenti dai dati che Apple raccoglie e memorizza.

In seguito allo scandalo sulla privacy di Siri del 2019, Apple afferma ora sul proprio sito che "non conserva l'audio delle vostre richieste a meno che non scegliate di condividerlo con noi per migliorare Siri". Tuttavia, Apple ammette implicitamente sul suo sito web sulla privacy di utilizzare i dati di utilizzo di Siri, ma che questi "vengono utilizzati solo per migliorare Siri e non vengono mai condivisi o venduti". Questo avviene senza il consenso esplicito dell'utente, ma è solo "associato a un identificatore casuale". Ma non finisce qui, quando si parla di Siri e Apple di utilizzo dei dati degli utenti senza un esplicito consenso.

Migliorare Siri è chiaramente qualcosa che l'azienda vuole fare, dato che è ampiamente considerato in ritardo rispetto alla concorrenza. L'unico modo per migliorare un modello di linguaggio naturale come quello che alimenta Siri è alimentarlo con i dati. Potrebbe essere uno shock, data la posizione di Applein materia di privacy, sapere che il tracciamento di Siri è attivo di default in tutte le sue app per contribuire a migliorare le prestazioni di Siri. Ancora più sorprendente è il fatto che Apple abbia attivato lo stesso tracciamento anche su tutte le app di terze parti installate su un iPhone. Secondo la nostra esperienza, questo include applicazioni sensibili come PayPal, applicazioni bancarie, applicazioni per la salute e così via.

Il messaggio Apple include una frase di accompagnamento che recita: "Consenti a Siri di imparare da come utilizzi "[Inserisci App]" per dare suggerimenti in tutte le applicazioni". Questo potrebbe avere senso se l'utente avesse espressamente "permesso" che ciò avvenisse, ma l'interruttore è già stato attivato per conto dell'utente. Anche l'uso del termine "Siri" è un tentativo di personalizzare la "richiesta", quando in realtà è Apple a raccogliere i dati. Naturalmente ci saranno utenti che non trovano questa pratica discutibile e che ripongono piena fiducia nel regime di privacy di Apple. Altri, invece, potrebbero mettere in dubbio l'apparente mancanza di trasparenza di Applee preferirebbero che i loro dati e le loro attività non venissero utilizzati - de-identificati o meno - senza il loro esplicito consenso.

In quest'ultimo caso, l'unico modo per disabilitare il tracciamento e la raccolta di dati senza consenso è quello di controllare manualmente le impostazioni di ogni singola applicazione installata sul proprio iPhone. La soluzione migliore sarebbe che Apple rendesse il tracciamento dei dati tra le app per aiutare Siri ad "apprendere" una scelta "opt-in o out" nel momento stesso in cui chiede agli utenti se vogliono permettere che le loro interazioni registrate condivise con Siri siano condivise o meno con Apple. Dato che lo scandalo delle registrazioni di Siri ha rivelato che gli utenti hanno accidentalmente attivato Siri durante i contatti intimi con un partner, tra le altre registrazioni sommarie, durante lo scandalo del 2019, l'opt-out potrebbe essere la scelta più sicura.