Kapsamlı izleme işlevlerine sahip olduğu iddia edilen resmi Beyaz Saray uygulaması

Cuma günü Beyaz Saray, Android ve iOS için resmi bir uygulama yayınladı. Anlık duyuru bildirimleri, canlı konuşma yayınları ve doğrudan hükümete geri bildirim gönderme yeteneği ile “Beyaz Saray'a doğrudan erişim” ve “filtrelenmemiş, ilk elden, gerçek zamanlı güncellemeler” vaat ediyor.

ABD hükümetinin bahsetmediği şey: Beyaz Saray uygulaması, Android cihazlarda kapsamlı izinler gerektiriyor. Kullanıcılar tarafından onaylandıktan sonra tam konumu kaydedebilir, cihaz başlatıldığında otomatik olarak başlayabilir, diğer uygulamalar aracılığıyla içerik görüntüleyebilir ve cihazı aktif tutabilir. Bu özellikler kendi başlarına olağandışı değildir; Ancak öncelikli olarak haber ve canlı yayın sağlayan ve bir devlet kurumundan gelen yazılımlar söz konusu olduğunda bu genel profilin açıklanması gerekir.

Teknik analiz, izleme yeteneklerini ve dış bağımlılıkları ortaya çıkarır

Android uygulamasının kodunu inceleyen bir geliştiricinin yaptığı analiz de ortalığı karıştırıyor. Çeşitli anormallikler gün yüzüne çıktı: Entegre tarayıcı, çerez başlıklarını, ödeme duvarlarını ve oturum açma bilgilerini gizlemek için JavaScript kullanıyor. Kod ayrıca, uygulamanın çalışma zamanı sırasında kullanıcılara danıştıktan sonra verileri üçüncü taraf sağlayıcı OneSignal'e iletebilen normal konum sorguları için bir hüküm içerir. Aynı zamanda program, örneğin kullanıcı davranışını ve etkileşimlerini değerlendirmek için OneSignal aracılığıyla kapsamlı izleme ve analiz işlevlerini kullanır.

Diğer eleştiri noktaları harici içeriğin entegrasyonuyla ilgilidir: Uygulama, diğer şeylerin yanı sıra, JavaScript'i özel bir GitHub sayfasından yüklüyor; bu sayfa, bu kaynağın tehlikeye atılması durumunda üçüncü taraf kodunun yürütülmesine olanak sağlayabilir. E-posta adresleri gibi kullanıcı verileri de devlet altyapısının parçası olmayan harici hizmetler aracılığıyla işlenir.

Analizin yazarına göre bu mutlaka yasa dışı değildir ancak resmi bir hükümet başvurusunun beklentilerine tam olarak karşılık gelmemektedir. Play Store'da uygulama yalnızca genel kişisel verileri topladığını ancak bunları üçüncü taraflara aktarmadığını belirtiyor. Konum verileri, takip veya kullanılan dış hizmetler hakkında somut bir bilgi bulunmuyor.

Veri korumasıyla ilgili açık sorular

Uygulamanın iOS sürümü, pratik testte daha kısıtlıdır: konuma veya bildirimlere erişim talebinde bulunmaz. En azından ilk kez başlattığınızda, kullanıcıların aktif olarak onaylaması gereken bildirimlere yönelik bir sorgu yalnızca “Sosyal” alanda görünür.

App Store'da toplanan tek veri, pazarlama amaçlı e-posta adresi ve telefon numarası gibi iletişim bilgileridir ve bunların kullanıcının kimliğiyle ilişkilendirilmesi amaçlanmamıştır. Burada konum verilerine, izlemeye veya harici hizmetlere ilişkin herhangi bir referans yoktur.

Genel olarak, iOS sürümü, sistem haklarıyla uğraşırken önemli ölçüde daha az talepkar görünüyor. Ancak sınırlama, gerçek davranışın koda bakmadan kesin olarak değerlendirilememesidir.

Her iki mağaza da, uygulama bölümünde yalnızca iletişim e-postasını listeleyen resmi Beyaz Saray gizlilik politikasına atıfta bulunur. Haberler Online, hem Google'dan hem de Apple'dan test süreci ve yönergelere uygunluk konusunda yorumlarını istedi.

(olmak)