En integritetsetikett är en uppgift att undersöka, inte en mätning av allt en app vet.
Det finns ingen försvarbar universell vinnare för ”meddelandeappen som samlar in minst data” utan att först definiera vad som räknas: registreringsidentifierare, adressboksdata, sparade anslutningsuppgifter, reklamanvändning eller meddelandeinnehåll. En integritetsetikett är en användbar utgångspunkt, inte en mätning av allt en app behandlar.
Den här guiden förklarar hur uppgifter kan jämföras. Den är inte en genomförd oberoende granskning av alla meddelandetjänster och ger varken Livara eller någon konkurrent en utmärkelse för lägst datainsamling.
Läs etiketten innan du räknar kategorierna
Apples avsnitt om appintegritet och Google Plays avsnitt om datasäkerhet bygger på utvecklarnas uppgifter, men definitionerna skiljer sig åt. Apples vägledning skiljer mellan data som kopplas till en användare, spårning och insamlingsändamål. Behandling som stannar på enheten räknas inte som insamling, och viss tillfällig behandling och vissa frivilliga redovisningar har särskilda undantag.
Även Googles vägledning har undantag: totalsträckskrypterade data som uppfyller villkoren och är oläsbara för mellanhänder ligger utanför redovisningen av insamlade data, och vissa överföringar till tjänsteleverantörer räknas inte som delning. ”Krypterat under överföring” i en butikslistning är inget löfte om totalsträckskryptering. En tom kategori bevisar därför inte att inga nätverksförfrågningar eller relationer med tjänsteleverantörer finns.
Jämför inte antalet rutor hos Apple med antalet hos Google för att utse en vinnare. Jämför samma butik, datum, region och antaganden om använda funktioner.
En integritetsjämförelse i fem lager
| Underlag | Användbar fråga | Vad det inte kan fastställa på egen hand |
|---|---|---|
| Butiksetikett | Vilka datatyper och användningsområden anges? | Fullständig riktighet eller faktisk lagringstid |
| Integritetspolicy | Vem får data, i vilket syfte och hur länge? | Om genomförandet överensstämmer med policyn |
| Enhetsbehörigheter | Kan appen komma åt kontakter, plats, mikrofon eller foton? | Vad som har hänt med redan uppladdade data |
| Protokolldokumentation | Vilka delar och nycklar skyddar innehållet? | Skydd för varje enhet eller programvarubygge |
| Oberoende bedömning | Vilken version och vilka komponenter testades, och vad åtgärdades? | Varaktig säkerhet för framtida utgåvor |
Dessa lager besvarar olika frågor. En klient med öppen källkod kan inspekteras; det avslöjar inte i sig hur länge driftsatta servrar lagrar data. En granskning kan omfatta kryptografi utan att undersöka analysdata. Läs omfattningen innan du använder något av detta som ett integritetsbetyg.
Använd den här jämförelsemallen
Anteckna följande för eget bruk för varje app du överväger. En kort, daterad anteckning är mer användbar än en obestyrkt rangordning.
| Fält | Vad du ska anteckna |
|---|---|
| Produkt och plattform | Exakt app, butikslänk, operativsystem och version |
| Observationsdatum | När etiketten och policyn kontrollerades |
| Registrering | Obligatoriska och frivilliga telefon-, e-post- eller betalningsidentifierare |
| Hitta kontakter | Adressbok, användarnamn, QR-kod, inbjudningslänk eller konto-ID |
| Tekniska uppgifter | Angivna IP-, enhets-, diagnostik- och användningsdata |
| Lagring | Angiven tid, raderingsvillkor eller ”inte specificerat” |
| Funktionsundantag | Säkerhetskopior, botar, företagskontakter, betalningar, offentliga kanaler och samtal |
| Kunskapslucka | Vad dokumenten inte besvarar |
Om en policy bara säger att data sparas ”så länge det behövs”, markera den exakta tiden som okänd i stället för att hitta på en. Om en etikett ändras efter en uppdatering, behåll det tidigare datumet i anteckningarna så att jämförelsen går att tolka.
Utan telefonnummer är en dimension, inte hela resultatet
Session och SimpleX erbjuder sätt att kommunicera utan en telefonnummerbaserad identitet. Threema gör koppling till telefonnummer eller e-post frivillig. Livaras offentliga dokumentation beskriver registrering utan telefonnummer eller e-post, men också metadata om routning och medlemskap. Dessa arkitekturer bör inte behandlas som utbytbara.
Signal dokumenterar nu en frivillig registreringsväg utan telefonnummer i sin Android-beta. Det betyder inte att varje Signal-version eller befintligt konto är nummerlöst. Ett användarnamn på ett nummerbaserat konto och att skapa ett konto utan nummer är olika funktioner.
Även utan nummer kan ett återanvänt profilfoto, ett betalkonto, en delad fil, en IP-adress eller samtalets sammanhang koppla ett konto till en person. ”Inget telefonnummer krävs” är inte bevis för fullständig anonymitet. För den separata frågan om routningsinformation, se förklaringen av meddelandemetadata.
Testa kontaktåtkomst utan att exponera adressboken
- Installera den officiella appen och neka först kontaktbehörighet.
- Lägg till en samtyckande testkontakt med en identifierare, inbjudan eller QR-kod som stöds.
- Kontrollera om vanlig meddelandehantering fungerar utan adressboksåtkomst.
- Granska både appens inställning för kontaktsynkronisering och operativsystemets behörighet. Det är inte alltid samma kontroll.
- Om kontakter tidigare har synkroniserats, leta efter ett separat raderingsalternativ eller ett dokumenterat förfarande för begäran. Att återkalla behörighet begränsar framtida enhetsåtkomst; det tar inte nödvändigtvis bort serverkopian.
Ladda inte upp en adressbok bara för att se om appen laddar upp den. En behörighetsfråga visar begärd åtkomst, inte en fullständig granskning av dataflödet. En nätverksinspektion kan visa destinationer och tidpunkter, men kryptering kan hindra dig från att förstå vilka fält som överförs.
Vad E2EE lämnar utanför jämförelsen
Totalsträckskryptering skyddar det innehåll som omfattas mellan deltagande ändpunkter. Den tar inte automatiskt bort kontoidentifierare, anslutningstider, uppgifter om gruppmedlemskap eller push-token-data. Den skyddar inte heller en kopia som avsiktligt skickas till en bot, ett företagsverktyg eller en supporttjänst utanför det krypterade samtalet.
För just Livara skiljer säkerhetsdokumentationen mellan krypterade direktmeddelanden och kompatibla privata grupper samt serverläsbara offentliga kanaler. Dess hybrida nyckelöverenskommelse är ett påstående om innehållsskydd, inte bevis för att tjänsten samlar in mindre metadata än varje annan meddelandetjänst. Den här artikeln har inte oberoende mätt serverbeteendet.
Välj minsta datamängd som behövs för din användning
Börja med den information du helst behöver hålla inne. Om det är ett telefonnummer, testa nummerlös registrering. Om det är adressboken, verifiera manuell kontaktsökning. Om det är läsbar chatthistorik i molnlagring, undersök säkerhetskopian separat. Om det är anslutningsmetadata, läs konstruktionen för routning och lagring i stället för listan över krypteringsalgoritmer.
En användbar slutfråga är: Vad får den här tjänsten veta när jag använder exakt de funktioner jag behöver, och vilka av dessa uppgifter kan jag undvika att lämna ut? Det ger ett ärligare beslut än en ensam pokal för ”minst data”.
