FTC’nin 2014’te incelediği veri simsarlığı sektörü kimseyi hacklemez. Tüm iş modeli, parçaların — konum sinyalleri, satın alma geçmişleri, uygulama kullanım kalıpları — düzenli ve yasal bir tedarikine dayanır; bunlar, en başta onları toplayan uygulamalar ve hizmetler tarafından gönüllü olarak satılır. Savunulacak tek bir kasa yoktur, çünkü baştan beri tek bir kasa hiç olmadı.
“Vazgeçme” neden neredeyse hiç işe yaramıyor
Tek tek simsarlar için vazgeçme kayıtları var, ancak FTC’nin tarif ettiği sektör yeniden satış üzerine kurulu: simsar A, siz iki ismi de duymadan önce simsar B’ye satabilir. Bildiğiniz simsarlardan vazgeçmek, Mac’inizdeki ve hiçbir vazgeçme listesinde hiç yer almamış bir uygulamanın bugün hâlâ topladığı yeni verilerin akışını durdurmaz.
Verilere uygulanan en az ayrıcalık ilkesi
En az ayrıcalık genellikle sistem izinleri için anlatılır: bir uygulama yalnızca kesinlikle ihtiyaç duyduğu erişimi almalıdır. Veri simsarlarına uygulandığında aynı fikir alışılmış savunmayı tersine çevirir: verileri satıldıktan sonra silmeye çalışmak yerine, en başta satılmak üzere Mac’inizden çıkan veri miktarını azaltırsınız. Bir simsarın sunucusuna ulaşamayan uygulamanın, hizmet şartları ne izin verirse versin, ona satacak hiçbir şeyi yoktur.
Gerçekten işe yarayanlar
- Her ağ iznini yalnızca bir özellik anahtarı olarak değil, bir veri tedarik kararı olarak ele alın — “bu uygulama internete erişebilir mi” ile “bu uygulama internete erişerek para kazandırılabilir mi” çoğu zaman aynı sorudur.
- Vazgeçme araçları önemlidir, ancak yalnızca varlığından haberdar olduğunuz simsarları yönetir; gereksiz giden bağlantıları engellemek ise haberdar olmadıklarınızı yönetir.
- Simsara giden bir bağlantı engellendiğinde çalışmayı bırakan bir uygulama, sessizce o bağlantıya bağımlıydı — bunu bilmek bile başlı başına değerlidir.
FireAI ve HisnLabs burada nereye oturuyor
En az ayrıcalık ilkesi aslında hiçbir zaman tek bir uygulamayla ilgili olmadı — mesele, koca bir ekonomiyi bağımlı olduğu ham maddeden yoksun bırakmaktır, her seferinde engellenen bir bağlantıyla.
FireAI, HisnLabs’in kendi ürünüdür: doğrudan Mac’inizde çalışan, yapay zekâ destekli bir güvenlik duvarı. Uygulamalarınızın kurduğu her bağlantıyı sade bir dille gösterir ve Mac’inizden neyin çıkacağına sizin karar vermenizi sağlar — yapay zekâsı yerel olarak çalışır, yani trafiğiniz asla bize ya da başka birine gönderilmez. HisnLabs güvenlik araştırma ekibi bu kararların isabetli kalmasını sağlayan ekiptir: hangi alan adlarının sıradan telemetri, hangilerinin gerçek bir hizmet olduğunu kataloglar, bir bağlantının ardındaki ülkeyi ve ağı izler ve cihaz üzerindeki modeli (Autopilot özelliği) gerçek trafik örüntüleriyle eğitir — üstelik bunların hiçbiri Mac’inizden dışarı çıkmadan.
Arkasındaki teknik kararları okuyabilir ya da FireAI’yi 17 gün boyunca deneyebilirsiniz: HisnLabs’ten FireAI.