App Store 記低搜尋每次輸入？只限商店操作，教你收緊 iPhone 私隱

Mysk 最近再次談到 App Store 嘅資料收集，最搶眼嗰句係 Apple「記低每一下點擊」。呢句好易令人以為 iPhone 全部畫面都俾 Apple 監察住，但研究講緊嘅範圍係 Apple 自家 App Store 入面嘅操作，包括瀏覽、點擊同搜尋框輸入，冇證據指 Apple 可以靠呢套機制睇到你喺 WhatsApp、銀行 app 或其他畫面撳過咩。

搜尋「Tim Cook」，中途每個字都有記錄

Mysk 6 月公開嘅例子顯示，研究員喺 App Store 輸入「Tim Cook」時，回傳畀 Apple 嘅分析紀錄包含每個輸入階段同精細時間戳。換句話講，由第一個字母、完整搜尋字句到中間停頓都有跡可尋，資料細緻到足以推算打字節奏。Mysk 指呢啲係 App Store 分析資料，唔係搜尋建議運作時必然要傳送嘅查詢請求；相關紀錄亦曾出現喺研究員向 Apple 申請嘅個人資料副本。

Apple 暫時冇就 Mysk 呢項具體指控作公開確認。不過 Apple 自己嘅 App Store 私隱說明一早寫明，商店會收集搜尋內容、瀏覽過嘅頁面、下載紀錄、購買資料、通知互動同開關 App Store 嘅情況，用嚟改善服務、阻止詐騙、賣廣告同提供個人化推薦。爭議在於記錄有幾仔細：一般人可能知道搜尋紀錄會留低，但未必估到撳搜尋之前，輸入過嘅每個階段連時間都會記低。

圖片：Wikimedia Commons — Sjoerddebruin（CC BY-SA 3.0）

三個私隱掣，關掉嘅嘢各有不同

想減少資料用途，可以先到「設定」> 你個名 >「媒體與購買項目」>「檢視帳戶」，關掉「個人化推薦」。Apple 官方話，呢個選項會停止用商店活動替你度身推薦內容。至於「設定」>「私隱與保安」>「Apple 廣告」入面嘅「個人化廣告」，就只係限制 Apple 按你嘅興趣揀廣告。；廣告數量未必會少，搜尋同瀏覽活動亦唔會因而自動消失。

App Store 設定仲有「清除 App 使用狀況資料」。Apple 嘅講法係，清除後，嗰一刻已記錄嘅裝置資料唔再用作個人化，不過系統之後會重新累積新資料。至於「分享 iPhone 分析」就係另一套產品改善選項。Mysk 指搜尋輸入事件冇獨立停止掣，而 Apple 官方文件亦冇承諾關掉分析分享會停止所有商店營運紀錄，所以唔好將任何一個掣當成 App Store 完全停止收集資料嘅總開關。

用 Loupe 睇一般 app 毋須問准都攞到咩

同一批研究員推出嘅 Loupe，已經喺香港 App Store 免費上架，支援繁體中文，要求 iOS 17 或之後版本。佢會讀取一般第三方 app 同樣可以使用嘅公開 iOS API，再將資料分成「毋須批准」、「要先批准」同較進階嘅旁路讀取。前一類可以包括時區、鍵盤語言、螢幕、電量同儲存空間；位置、相片、聯絡人同動作感應器等敏感資料，就會觸發 iOS 權限提示。

Loupe 嘅價值係將平日分散、睇落冇乜殺傷力嘅資料放埋一齊。單獨一個時區或者電量百分比未必認到你，但語言組合、地區、螢幕規格、儲存狀態、圖像處理結果同其他訊號疊埋，就可能形成裝置 fingerprint。呢個指紋未必包含姓名，追蹤系統仍有機會用佢判斷兩次連線來自同一部裝置。Loupe 聲稱所有讀取只留喺機內，冇帳戶、冇分析，除非用戶自行匯出。

Apple 有管 fingerprinting，限制仍靠審核執行

Apple 禁止開發者用裝置訊號做 fingerprinting，亦要求涉及磁碟空間、開機時間、檔案時間、UserDefaults 同啟用鍵盤等指定 API 嘅 app，在 privacy manifest 申報認可用途。呢套制度提高咗濫用成本，但公開 API 仍要提供正常功能，系統亦唔可能逐次彈出權限提示。申報、App Review 同事後執法做得幾嚴，會直接影響保障有幾實際。

裝 Loupe 可以幫你理解暴露面，佢唔會自動阻截其他 app 讀取公開資料。實際可做嘅仍然係刪走來歷不明或冇必要嘅 app、收緊位置與相片權限、開啟 App 私隱報告睇網域連線，再分別關掉個人化推薦同個人化廣告。至於 App Store 搜尋事件可唔可以真正停止回傳，要等 Apple 提供清楚控制項或進一步交代。

參考來源

• 9to5Mac — Security Bite Podcast: Apple is watching your taps — original report
• Loupe: What Apps Can See — 核對香港上架、免費下載、繁體中文支援、iOS 版本同開發者私隱聲明
• Apple：App Store & Privacy — Apple 官方交代 App Store 收集資料、個人化推薦、廣告同清除使用狀況資料嘅方式
• Apple：控制個人化廣告 — 核對關閉個人化廣告嘅路徑及實際限制
• Apple：Privacy manifest files — 官方文件解釋 app 同第三方 SDK 點申報資料收集及 required reason API
• Apple：要申報理由嘅 API 清單 — 核對 Apple 對可能用作裝置 fingerprinting 嘅 API 所設限制
• Apple：App Privacy Report — 核對 iPhone 內查看 app 權限使用同網域連線紀錄嘅方法
• Apple 記錄 App Store 搜尋輸入報道 — 補充 Mysk 6 月公開示範、時間戳內容同個人資料副本脈絡

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。