Datamäklarbranschen som FTC undersökte 2014 hackar ingen. Hela affärsmodellen bygger på en stadig, laglig tillförsel av fragment — positionssignaler, köphistorik, mönster i appanvändning — som säljs frivilligt av de appar och tjänster som samlade in dem från början. Det finns inget enskilt valv att försvara, eftersom det aldrig fanns något enskilt valv från början.
Varför ”avregistrering” knappt fungerar
Det finns avregistreringsregister för enskilda mäklare, men branschen som FTC beskrev är byggd på vidareförsäljning: mäklare A kan sälja till mäklare B innan du någonsin hört något av namnen. Att avregistrera dig från de mäklare du känner till gör ingenting för att stoppa flödet av nya data som fortfarande samlas in i dag av en app på din Mac som aldrig har stått på någon avregistreringslista.
Principen om minsta möjliga behörighet, tillämpad på data
Minsta möjliga behörighet beskrivs oftast för systembehörigheter — en app ska bara få den åtkomst den strikt behöver. Tillämpad på datamäklare vänder samma idé det vanliga försvaret upp och ned: i stället för att försöka radera data efter att de sålts minskar du hur mycket som över huvud taget lämnar din Mac för att kunna säljas. En app som inte kan nå en mäklares server har ingenting att sälja dem, oavsett vad dess användarvillkor tillåter.
Det som faktiskt hjälper
- Behandla varje nätverksbehörighet som ett beslut om datatillförsel, inte bara som ett funktionsreglage — ”får den här appen nå internet” och ”får den här appen tjäna pengar på att nå internet” är ofta samma fråga.
- Avregistreringsverktyg spelar roll, men de hanterar mäklare du redan vet finns; att blockera onödiga utgående anslutningar hanterar dem du inte känner till.
- En app som slutar fungera när en anslutning mot en mäklare blockeras var i tysthet beroende av den anslutningen — vilket i sig är värt att veta.
Var FireAI och HisnLabs kommer in
Principen om minsta möjliga behörighet handlade aldrig egentligen om en enskild app — den handlar om att svälta ut en hel ekonomi på råvaran den är beroende av, en blockerad anslutning i taget.
FireAI är HisnLabs eget verktyg: en AI-brandvägg som körs direkt på din Mac. Den visar varje anslutning dina appar gör, på klarspråk, och låter dig avgöra vad som lämnar din Mac — AI:n körs lokalt, så din trafik skickas aldrig till oss eller någon annan. HisnLabs säkerhetsforskningsteam är de som håller de bedömningarna tillförlitliga: de katalogiserar vilka domäner som är vanlig telemetri och vilka som är en riktig tjänst, spårar land och nätverk bakom en anslutning och tränar den lokala modellen (Autopilot-funktionen) på verkliga trafikmönster — utan att något av det lämnar din Mac.
Du kan läsa om de tekniska besluten bakom, eller prova FireAI i 17 dagar, på FireAI, från HisnLabs.