Сколько личных данных собирают мобильные приложения Google и Meta

Исследование VPN-провайдера Surfshark, о котором пишет The Register, показало: мобильные приложения Meta и Google заявляют в App Store сбор втрое большего числа типов пользовательских данных, чем продукты Apple или Microsoft. Для пользователя, который ежедневно логинится в десяток приложений, это не отвлечённая статистика, а вопрос реальной модели угроз — что именно о вас знает каждое из них.

Методология: на чём строились выводы

Surfshark проанализировал 171 iOS-приложение пяти крупных издателей — Google, Apple, Microsoft, Amazon и Meta. Источник — карточки «Конфиденциальность приложения» в App Store, которые заполняют сами разработчики. Это ключевая оговорка: исследование считает количество заявленных категорий, а не объём и частоту реальной передачи данных. Выборка ограничена пятью техгигантами, широкий рынок приложений в ней не представлен.

Цифры и находки по издателям

В среднем приложения Meta декларируют 25 из 35 возможных типов — против 7–8 у Apple и Microsoft. Девять из двенадцати приложений Meta вошли в топ-40 самых «прожорливых». По Google картина ещё масштабнее: 29 из 40 наиболее «жадных» приложений в выборке — гугловские, а всего в исследовании 44 таких приложения, больше, чем у любого другого издателя. Каждое из этих 29 приложений заявляет от 18 до 26 типов данных. Самое «прожорливое» не-Meta приложение — Amazon Alexa с 28 категориями.

Все изученные приложения Meta заявили сбор идентификаторов устройства, данных о взаимодействии с продуктом, сведений о производительности и крэш-логов. Девять из них добавили точную геолокацию, семь — историю браузера. У Google средний показатель ниже, но именно гугловские приложения стали лидерами по сбору в шести категориях App Store: «Фото и видео», «Музыка», «Развлечения», «Утилиты», «Здоровье и фитнес», «Инструменты разработчика». Почти все они заявляют идентификаторы устройства, диагностику и данные о производительности; многие — поисковые запросы, историю покупок, фото и e-mail.

У Microsoft и Apple набор заметно скромнее. Microsoft-приложения в основном собирают крэш-данные, идентификаторы устройства, e-mail, имена, диагностику, данные о производительности, user ID; только два приложения заявили историю браузера. У Apple только Safari собирает историю браузера, точную геолокацию заявили шесть приложений.

Глава исследовательской команды Surfshark Луис Коста отмечает, что когда десятки приложений одного издателя собирают поисковые запросы, покупки и точные GPS-координаты, они складываются в детальную цифровую карту повседневной жизни пользователя.

Что это значит для вашего смартфона

Широкий «аппетит» приложения напрямую отзывается на пользовательском опыте: рекламный таргетинг, рекомендательные алгоритмы, A/B-тесты интерфейса — всё это строится на собранных данных. Чем полнее цифровой профиль у издателя, тем меньше у пользователя контроля над тем, как именно сервис подстраивается под него.

Карточка «Конфиденциальность приложения» в App Store — самое быстрое место, где можно оценить «аппетит» приложения до установки. Несколько практических шагов:

• Смотрите не на длину списка, а на конкретные категории. Исследователи Surfshark отдельно выделили точную геолокацию как тип, выходящий за рамки разумной необходимости для многих Meta-приложений.
• Если приложение от Meta или Google заявляет 18+ типов данных, решите, нужна ли конкретная функциональность при таком объёме сбора.
• Для сценариев с повышенными требованиями — банкинг, мессенджеры, выбор сервиса авиабилетов — проверяйте альтернативы с меньшим «аппетитом». Декларируемый объём у Apple и Microsoft заметно ниже.
• Помните про оговорку методологии: заявленные категории — это потолок, а не реальная телеметрия. Фактический сбор может быть скромнее — а может и шире.