iPhone har en funksjon som heter Viktige steder, som er utviklet for å hjelpe Siri og Kart med å lære rutinene dine, slik at de kan gi bedre og mer personlige forslag. For eksempel for å minne deg på å dra på jobb når det er mye trafikk, eller foreslå en restaurant i nærheten av treningssenteret ditt.
Selv om Viktige steder fører en overraskende detaljert logg over hvor du har vært, når og hvor ofte, har Apple strukket seg beundringsverdig langt for å minimere trusselen mot personvernet ditt.
En større trussel kommer sannsynligvis fra tredjepartsapper som den nesten uunngåelige Google Maps, som har detaljert tilgang til posisjonshistorikken din og er langt mindre kresne på hvem de deler den med.
Hva er Viktige steder og hvordan fungerer det?
Viktige steder er en iPhone-funksjon som registrerer steder du besøker ofte for å tilpasse tjenester som kart, bilder og forslag. I motsetning til Google Maps er ikke Viktige steder en fullstendig GPS-historikklogg. I stedet samler den inn periodiske posisjonssignaler ved hjelp av geolokasjonsindikatorer som GPS, Wi-Fi, mobiltårn og Bluetooth-tilkoblinger. Over tid oppdager den mønstre som:
- Hvor ofte du besøker et sted
- Hvor lenge du oppholder deg der
- Hvor nylig du sist besøkte
Når den identifiserer disse mønstrene, lagrer den plasseringene lokalt på enheten din. Så en kafé du besøker daglig vil bli lagret, men ikke en engangs biltur.
Denne informasjonen brukes av Kart til å forutsi ruting på grunn av trafikk, gi plasseringsbaserte forslag i Kalender, gruppere Minner i Bilder, opprette plasseringsbaserte varsler og Siri-forslag, og mer.
Hvor sikkert er «Viktige steder»?
Data om «Viktige steder» lagres lokalt på enheten din. Funksjonen er aktivert som standard, men fungerer bare hvis Stedstjenester er slått på og telefonen din er sikret med en passkode eller biometrisk lås.
Hvis Synkroniser til iCloud er aktivert, vil dataene dine også lagres på Apple-servere. Apple sier imidlertid at data om «Viktige steder» er ende-til-ende-kryptert (E2EE)(nytt vindu), der krypteringsnøklene er avledet fra enhetens passkode.
Dette betyr at dine data om «Viktige steder» ikke er tilgjengelige for Apple, selv om de er synkronisert til iCloud og Avansert databeskyttelse(nytt vindu) (valgfri E2EE for iCloud) ikke er aktivert. Metadata kan imidlertid fortsatt eksistere, og siden iOS har lukket kildekode, må vi bare stole på Apples ord.
Alle med fysisk tilgang til den ulåste telefonen din kan se dine «Viktige steder». Avhengig av gjenopprettingsmetodene dine kan alle med verifisert tilgang til din Apple-ID og en av dine klarerte enheter(nytt vindu) også få tilgang til disse dataene.
Slik sjekker du posisjonshistorikken på iPhone (data om «Viktige steder»)
På din iPhone eller iPad åpner du Innstillinger-appen og går til Personvern og sikkerhet → Stedstjenester → Systemtjenester → Viktige steder og ruter. Herfra kan du se loggen over dine viktige steder.
Slik sletter du posisjonshistorikken på iPhone (Viktige steder)
1. Åpne Innstillinger-appen på din iPhone eller iPad.
- Gå til Personvern og sikkerhet → Stedstjenester → Systemtjenester → Viktige steder og ruter.
- Slå av bryteren for Viktige steder og ruter.
Vær oppmerksom på posisjonssporing fra apper
Mante av appene du installerer på iOS kan spore posisjonen din, men de må gå gjennom et tillatelsessystem og systemets posisjons-API-er som kontrolleres av Apple. Disse begrenser mengden direkte geolokasjonsdata en app kan få tilgang til, men apper kan bruke en rekke indirekte metoder.
Hvordan iOS håndterer posisjonstillatelser
Apples iOS bruker en tillatelsesbasert modell som krever ditt uttrykkelige samtykke før en app kan få tilgang til posisjonsdataene dine. Når en app ber om posisjonstilgang, får du flere valg:
- Tillat én gang: Gir tilgang for en enkelt økt.
- Tillat når appen er i bruk: Appen har bare tilgang til posisjonen din når den er aktivt åpen eller i forgrunnen.
- Tillat alltid: Appen kan få tilgang til posisjonen din selv i bakgrunnen (krever begrunnelse).
- Ikke tillat: Nekter tilgang fullstendig.
For tillatelsen Tillat alltid krever iOS at apputvikleren oppgir en grunn for bakgrunnstilgang. Du vil også av og til bli påmint om denne tillatelsen av en systemmelding som spør om du vil beholde den aktivert.
Når appen aktivt bruker posisjonsdataene dine, vil du se et blått posisjonsindikatorikon i varslingsfeltet ditt (et grått ikon indikerer at en app nylig har hatt tilgang til posisjonen din).
For å se hvor ofte en app har hatt tilgang til posisjonsdataene dine, kan du sjekke personvernrapporten for apper hvis du har slått på denne funksjonen. For å gjøre dette:
- Åpne Innstillinger-appen.
- Gå til Personvern og sikkerhet → Personvernrapport for apper (under Logger for gjennomsiktighet).
- Trykk på Slå på personvernrapport for apper.
Når den er aktivert, kan du gå til Personvernrapport for apper når du vil sjekke hvor ofte apper har tilgang til posisjonen din og andre sensitive data.
Omtrentlig vs. nøyaktig posisjon på iPhone
Som standard bruker apper som ber om posisjonstillatelse din nøyaktige posisjon. Dette bruker ulike sensorer på din iPhone til å fastslå posisjonen din nøyaktig innenfor noen få meter. Siden iOS 14 kan du imidlertid deaktivere nøyaktig posisjon for hver enkelt app som ber om det, slik at de i stedet må bruke din omtrentlige posisjon (grovt sett innenfor noen få kilometer).
For å deaktivere nøyaktig posisjon, trykker du på Nøyaktig: På når en app ber om posisjonstillatelse for første gang (se skjermbildet over). Eller åpne Innstillinger-appen, gå til Personvern og sikkerhet → Stedstjenester, velg appen og slå bryteren for Nøyaktig posisjon av. Du kan også endre når en app kan be om posisjonsdata fra denne skjermen.
Geofencing
Apper registrerer geogjerder ved hjelp av Apples posisjons-API-er. Når en bruker går inn i eller forlater disse områdene, kan appen utløse handlinger. Dette brukes ofte til påminnelser eller posisjonsbaserte tjenester, for eksempel at butikkapper utløser butikkvarsler, og smarthus-apper utløser automatiseringer.
Geofencing lar apper samle inn noe posisjonsdata i bakgrunnen, selv når de er begrenset til tillatelsen Tillat når appen er i bruk. Den eneste måten å forhindre det på er å Aldri tillate posisjonstillatelse for appen.
Passiv utledning av posisjon
Selv uten eksplisitt GPS-tilgang kan apper utlede posisjonen din ved hjelp av ting som IP-adressen din, Wi-Fi-nettverk i nærheten, Bluetooth-varder (beacons) og metadata fra bilder(nytt vindu). Selv om disse teknikkene vanligvis gir mindre nøyaktige posisjonsdata enn full GPS-tilgang, kan de likevel avsløre posisjonen din på by- eller til og med nabolagsnivå.
Og når apper først har denne informasjonen, kan de bruke den selv til å målrette deg med personlig tilpassede annonser og/eller selge den til datameglere(nytt vindu) og analyseplattformer.
Ditt beste forsvar mot slike teknikker er å bruke en VPN for å skjule den ekte IP-adressen din, samt DNS-filtrering (som Proton VPNs NetShield Ad-blocker-funksjon) for å blokkere sporingsskript.
Enkelte apper og tjenester kan også tilby egne måter å se og slette posisjonshistorikken de har samlet om deg. For eksempel kan du slette søkehistorikken i Google Maps eller slå av posisjonsdeling på Instagram(nytt vindu) ved å bruke innstillinger i appen.
Avsluttende tanker om posisjonssporing på iPhone
Apples funksjon for «Viktige steder» viser hvordan posisjonshistorikk kan brukes på en relativt personvernvennlig måte. Dataene lagres lokalt (eller ende-til-ende-kryptert hvis de synkroniseres med iCloud), og den er primært utformet for å forbedre nyttige innebygde tjenester som Siri og Kart, snarere enn å bygge en detaljert profil av bevegelsene dine for reklameformål. «Viktige steder» kan imidlertid fortsatt gi en overraskende detaljert oversikt over steder du besøker regelmessig, så å sjekke og tømme disse dataene fra tid til annen kan være en fornuftig forholdsregel.
I praksis kommer den største personvernrisikoen ofte fra appene du installerer. Mange tredjepartsapper ber om posisjonstillatelse og kan samle inn, lagre og dele denne informasjonen med annonsører, analyseselskaper eller datameglere. Selv når iOS begrenser direkte GPS-tilgang, kan apper noen ganger utlede posisjonen din gjennom andre signaler.
Den beste måten å beholde kontrollen over posisjonsdataene dine på, er å regelmessig gå gjennom posisjonstillatelsene dine, deaktivere nøyaktig posisjon for apper som ikke egentlig trenger det, og fjerne tilgangen helt der det er mulig. Kombinert med verktøy som VPN-er og sporingsblokkering, kan disse trinnene bidra til å redusere hvor mye av bevegelseshistorikken din som havner i hendene på selskaper du ikke hadde til hensikt å dele den med.
