Android: 3 ρυθμίσεις που κόβουν το tracking χωρίς καμία εφαρμογή

Tracking στο Android: κλείσε την τοποθεσία ανά εφαρμογή και την εξατομίκευση από κοινόχρηστα δεδομένα, άνοιξε το Private DNS.

Το Android έχει ήδη ενσωματωμένες τις ρυθμίσεις που περιορίζουν το tracking από εφαρμογές, τη Google και τον πάροχο internet, χωρίς εφαρμογή τρίτου. Σε αυτό τον οδηγό How-To επικεντρωνόμαστε σε 3 σημεία, τις άδειες τοποθεσίας ανά εφαρμογή, την εξατομίκευση από κοινόχρηστα δεδομένα και το Private DNS.

Οι στοχευμένες διαφημίσεις είναι το ορατό κομμάτι. Όταν η χρήση εφαρμογών, το browsing και η τοποθεσία δένονται σε ένα προσωπικό αναγνωριστικό, marketers, πάροχοι και developers φτιάχνουν προφίλ που μπορούν να αξιοποιήσουν ή να πουλήσουν σε τρίτους. Ο συντάκτης του How-To Geek δίνει το παράδειγμα του Facebook, που μετά από λίγες αλλαγές στη λίστα φίλων τον βομβάρδιζε με ειδοποιήσεις «People you may know».

Πώς περιορίζεις την τοποθεσία ανά εφαρμογή στο Android

Ο πιο πρακτικός τρόπος είναι να ελέγξεις μία-μία τις εφαρμογές που βλέπουν την τοποθεσία σου, από το Settings > Location του Android. Αν κλείσεις εντελώς το «Use location», κόβεις τη συλλογή από τη ρίζα, όμως χαλάς εφαρμογές που τη χρειάζονται, όπως το The Weather Channel, οι Χάρτες και το Netflix. Επηρεάζεται εν μέρει και η ίδια η Google.

• Ανοίγεις Settings > Location.





• Περνάς τις εφαρμογές στις ενότητες «Allowed all the time» και «Allowed only while in use».





• Πατάς σε κάθε εφαρμογή και διαλέγεις Don’t allow, Allow only while using the app ή Ask every time.

Αν μια εφαρμογή χρειαστεί τελικά την τοποθεσία, θα τη ζητήσει με ειδοποίηση όταν την ανοίξεις, οπότε δεν κινδινεύεις να κλείσεις κάτι κρίσιμο. Για πιο γενική εικόνα σε Android και iPhone, υπάρχει και ο οδηγός προστασίας από την παρακολούθηση στο smartphone.

Πώς κλείνεις την εξατομίκευση από κοινόχρηστα δεδομένα στο Android

Η απενεργοποίηση του «Personalize using shared data» (ή «Personalize using app data», ανάλογα με τη συσκευή) περιορίζει τη συλλογή δεδομένων ανάμεσα στις εφαρμογές του Android. Εφαρμογές όπως Facebook, Gmail, TikTok και Maps έχουν τους δικούς τους μηχανισμούς συλλογής, όμως μοιράζονται και πληροφορίες tracking έμμεσα, μέσα από διαφημιστικούς συνεργάτες και εταιρείες analytics. Η Google αντλεί επίσης στοιχεία από τη χρήση και τη δραστηριότητα στις εφαρμογές.

Η ρύθμιση συνήθως είναι κρυμμένη και η θέση της αλλάζει από κινητό σε κινητό:

• Ορισμένα Samsung και άλλα μοντέλα: Settings > Security and privacy > More security and privacy > Personalize using app data.





• Αν δεν υπάρχει εκεί: Settings > Google > All services > Personalize using shared data, όπου απενεργοποιείς τις πηγές μία-μία.

Στο Motorola του, ο συντάκτης τη βρήκε από τη δεύτερη διαδρομή, με λίστα εφαρμογών της Google και άλλων πηγών της συσκευής.

Τι κρύβει το Private DNS του Android και τι όχι

Το Private DNS του Android κρυπτογραφεί τα ερωτήματα DNS, δηλαδή τις αναζητήσεις ονομάτων που κάνει το κινητό κάθε φορά που ανοίγεις ένα site. Υπάρχει από το Android 9 Pie του 2018. Χρησιμοποιεί DNS over TLS (DoT) και γι’ αυτό ζητά hostname, όχι διεύθυνση IP. Χωρίς αυτό, τα ερωτήματα μένουν εκτεθειμένα σε πάροχο, διαφημιστικές εταιρείες, εφαρμογές και hackers.

• Settings > Network & Internet > Advanced > Private DNS (σε κάποια κινητά δεν υπάρχει ενότητα Advanced και η διαδρομή διαφέρει).





• Επιλέγεις «Private DNS provider hostname».





• Γράφεις one.one.one.one, το hostname της Cloudflare.

Το Private DNS έχει όρια. Ο πάροχος και όποιος βρίσκεται στη διαδρομή του δικτύου μπορεί ακόμα να δει το όνομα του site μέσα από το SNI (Server Name Indication), που ταξιδεύει χωρίς κρυπτογράφηση κατά το TLS handshake. Εξαίρεση αποτελούν τα sites που υποστηρίζουν ECH (Encrypted Client Hello). Η Cloudflare δίνει ECH στα πακέτα φιλοξενίας της, πολλά sites όμως δεν το έχουν ακόμα. Για να κρύψεις ολόκληρο το ιστορικό, τις πλήρεις διευθύνσεις και την πραγματική σου IP χρειάζεσαι VPN.

Η άποψή μας στο Techblog

Το πέρασμα από τις άδειες τοποθεσίας είναι η πιο χρήσιμη κίνηση ιδιωτικότητας στο Android και θέλει πέντε λεπτά. Το «Personalize using shared data» είναι η ρύθμιση που οι περισσότεροι δεν έχουν αγγίξει ποτέ, ακριβώς επειδή είναι θαμμένη. Το Private DNS αξίζει να ανοίξει σε κάθε κινητό, αλλά δεν είναι VPN και δεν πρέπει να το αντιμετωπίζεις σαν τέτοιο.