Ваш почтовый ящик содержит самую интимную книгу в вашей жизни: банковские уведомления, подтверждения посещений врача, квитанции о покупках, маршруты путешествий и ссылки для сброса пароля. Тем не менее, миллионы пользователей регулярно передают полный доступ случайным сторонним утилитам, не проверяя, как эти приложения работают «под капотом».
Если бесплатная служба обещает очистить ваш почтовый ящик или отказаться от подписки на информационные бюллетени, вы должны спросить: как эта компания зарабатывает деньги? Во многих задокументированных случаях ответ был тревожным: путем сбора квитанций по электронной почте, агрегирования данных о покупках потребителей и продажи их хедж-фондам и рекламным брокерам.
Как облачные скраперы IMAP ставят под угрозу вашу конфиденциальность
| Тип архитектуры | Как это связано | Где живут ваши электронные письма | Рейтинг конфиденциальности |
|---|---|---|---|
| Скраперы IMAP на стороне сервера (небезопасно) | Требуется фактическое имя пользователя и пароль электронной почты или пароль приложения | Клонировано на удаленные сторонние облачные серверы; сканируется автоматическими парсерами | Опасно (высокий риск утечки данных) |
| Услуги по сбору квитанций | Утверждается, что он бесплатно «организует» или «очищает» ваш почтовый ящик | Анализ тенденций электронной коммерции, бронирования авиабилетов и данных о потребительских расходах | Скомпрометировано (монетизирует пользовательские данные) |
| Клиентские приложения OAuth2 (безопасные) | Использует официальные токены разрешений Google/Apple/Microsoft; сохранено ноль паролей | Обрабатывается непосредственно на вашем iPhone; отсутствие копий на стороне сервера или внешних баз данных | Безопасность банковского уровня |
Урок скандала с Unroll.me
В 2017 году отчеты о расследованиях показали, что популярный бесплатный очиститель входящих сообщений Unroll.me регулярно исследовал почтовые ящики пользователей для получения квитанций Lyft и Uber и продавал анонимную конкурентную информацию третьим лицам. Несмотря на то, что в соответствии с длительными условиями обслуживания пользователи были законны, они были справедливо возмущены, обнаружив, что их личные записи о поездках монетизировались.
- Проверьте наличие официальных токенов OAuth2. Приложения безопасной электронной почты никогда не запрашивают ваш необработанный пароль Google или Microsoft. Они перенаправляют вас на официальный экран входа в систему провайдера, предоставляя детальные права отзывного токена.
- Ознакомьтесь с Политикой конфиденциальности. Обратите особое внимание на положения, касающиеся «обмена анонимизированными данными», «исследований рынка» или «коммерческих тенденций». Если они появляются, избегайте приложения.
- Требование локальной обработки на устройстве. Ваши электронные письма должны сортироваться и анализироваться процессором вашего телефона, а не передаваться на сторонний сервер.
Красный флаг безопасности
Никогда не используйте службу, которая просит вас создать «пароль для конкретного приложения», если вы полностью не доверяете разработчику. Пароли приложений обходят двухфакторную аутентификацию и предоставляют неограниченный доступ ко всей вашей учетной записи.
Управление входящими сообщениями с нулевым разглашением данных с помощью средства очистки электронной почты с помощью прокрутки
Приложение Swipe Email Cleaner создано с учетом строгого принципа конфиденциальности. Он использует официальные токены OAuth2 от Apple, Google и Microsoft. Ваши учетные данные электронной почты никогда не просматриваются и не сохраняются, а данные вашего почтового ящика обрабатываются локально на вашем iPhone. Ваша конфиденциальность никогда не продается.
