Застосунки з фокусом на приватність: пʼять перевірок

У Play Store повно застосунків, які називають себе «приватними» або «захищеними». Приватність у застосунку визначається кількома технічними рішеннями: де живуть ваші дані, хто має до них доступ і що відбувається, коли ви видаляєте застосунок. Нижче перевірка до встановлення, якщо приватність для вас не дрібниця.

Що означає «фокус на приватність» на практиці

Застосунок, побудований з фокусом на приватність, зроблений так, щоб із вашого пристрою виходило якнайменше даних. Шифрування допомагає, але застосунок може зашифрувати ваші нотатки й одночасно надсилати їх на сервер або обіцяти поважати приватність, поки аналітичний SDK записує ваше використання.

Слова «приватний» і «захищений» уживають як синоніми, але описують різні речі:

Захищений означає, що дані захищені під час передачі та зберігання (шифрування, TLS тощо)
Приватний означає, що дані взагалі не збираються

Local-first застосунки прагнуть до обох, і друга властивість важливіша. Нотаткам і витратам не потрібне шифрування на сервері, якщо вони туди не потрапляють.

Пʼять перевірок

Перед встановленням будь-якого Android-застосунку пройдіть пʼять питань. Якщо відповідь на будь-яке з них «ні» або «не знаю», застосунок не має фокусу на приватність.

1. Чи потрібен акаунт

Акаунт це перший крок збору даних. Якщо застосунок вимагає пошту, номер телефону або вхід через соцмережу, перш ніж ви зможете ним користуватись, ваші дані потрапляють на сервер. Застосунку нотаток, трекеру витрат або списку задач ваша адреса технічно не потрібна. Вимога існує, щоб провайдер міг вас ідентифікувати, звʼязатися з вами й зберігати ваші дані.

На що дивитися: відкрийте застосунок і починайте ним користуватись без реєстрації. Якщо екран входу можна пропустити або закрити, а всі основні функції лишаються доступними, це добрий знак.

Crystal Notes і BrainTox працюють саме так: без акаунта, без пошти, без реєстрації. Встановили, відкрили, користуєтесь.

2. Чи працює він повністю офлайн

У застосунках, побудованих на хмарі, часто є «офлайн-режим», але це запасний шлях: застосунок усе одно намагається синхронізуватися, а частина функцій потребує звʼязку. Застосунок з фокусом на приватність вважає офлайн звичайним випадком.

На що дивитися: вимкніть інтернет і спробуйте застосунок. Створіть, відредагуйте, знайдіть і експортуйте без мережі. Якщо натомість порожні екрани, помилки або вимкнені функції, застосунок залежить від сервера.

3. Чи можна експортувати дані

Переносимість даних це функція приватності. Без придатного експорту ви залишаєтесь у застосунку, і провайдер це знає. Застосунок з фокусом на приватність вважає експорт частиною ядра, а не платним рівнем.

На що дивитися: шукайте експорт у відкриті формати, а не закритий бекап, який читає лише той самий застосунок. Для нотаток це TXT, Markdown або PDF, для фінансових даних CSV, а для всього JSON-бекап, бо він універсальний.

Crystal Notes експортує у TXT, Markdown, CSV, PDF та Excel плюс JSON-бекап. BrainTox експортує у CSV і JSON. Обидва дозволяють піти будь-коли, узявши дані з собою.

4. Чи використовує аналітику або рекламні SDK

Це найважча перевірка, бо більшість застосунків не анонсує своє стеження. Але є непрямі сигнали:

Політика приватності згадує аналітику, звіти про збої або рекламу. Навіть якщо там написано «анонімізовано», SDK усе одно збирає дані про те, як ви користуєтесь застосунком.
Застосунок просить незвичні дозволи. Застосунку нотаток не потрібен доступ до геолокації, контактів чи стану телефона. Трекеру витрат не потрібен мікрофон.
Розмір застосунку несподівано великий. SDK додають ваги. Застосунок нотаток на 50 МБ майже напевно везде з собою фреймворки, які до нотаток не мають жодного стосунку.

На що дивитися: прочитайте політику приватності. Згадки Firebase Analytics, Google Analytics, Crashlytics, Facebook SDK, AdMob або будь-якої рекламної мережі означають, що застосунок за вами стежить. Схеми лише зі звітами про збої, на кшталт Sentry, з очищеними перед надсиланням полями, виправданіші, але про них теж варто знати.

BrainTox пише записи у локальну базу й нічого не надсилає, доки ви самі не запустите експорт або поширення. Crystal Notes надсилає звіти про збої у Sentry, причому поля, повʼязані з нотатками, вичищаються перед надсиланням, тож вміст нотаток залишається на пристрої.

5. Чи можна видалити всі свої дані

Застосунок з фокусом на приватність дозволяє видалити все назавжди, з пристрою. Жодного «ми зберігатимемо ваші дані 30 днів»: якщо дані на пристрої, ви можете їх знищити.

На що дивитися: зазирніть у налаштування на пункт «видалити всі дані» або «скинути». Якщо застосунок зберігає дані на сервері, «видалити» зазвичай означає «ми приховаємо їх від вас, але ще якийсь час триматимемо у себе». Якщо дані локальні, «видалити» означає «видалити».

Як перевірити застосунок до встановлення

Щоб багато чого дізнатися, застосунок встановлювати не треба. Чекліст до встановлення покриває більшість:

Прочитайте опис у Play Store. Шукайте слова: «хмарна синхронізація», «потрібен акаунт», «зареєструйтесь». Якщо вони на першому плані, застосунок побудований на хмарі.
Перевірте розділ про безпеку даних. Google вимагає від розробників оголошувати, які дані вони збирають. Шукайте «дані передаються третім сторонам», «збирається», «зашифровано під час передачі». Якщо застосунок збирає геолокацію, ідентифікатори або дані про використання, це стеження.
Прочитайте політику приватності. Зазвичай вона є посиланням у картці в Play Store. Шукайте слова «аналітика», «реклама», «треті сторони», «зберігання». Якщо вони є, застосунок не має фокусу на приватність.
Перевірте дозволи. Play Store показує, які дозволи просить застосунок, ще до встановлення. Застосунок нотаток, який просить геолокацію або доступ до телефона, викликає підозру.
Подивіться на розмір. Сам по собі розмір нічого не доводить, але дуже велике завантаження для простої функції на кшталт нотаток чи обліку витрат часто означає, що в комплекті прийшли аналітичні та рекламні фреймворки.

Фокус на приватність проти зручності

Застосунки з фокусом на приватність не завжди найзручніші. Вони не мають хмарної синхронізації, тож немає автоматичного доступу з кількох пристроїв. У них немає спільної роботи. Вони можуть не інтегруватися з іншими сервісами.

Для нотаток, обліку витрат і задач хмарна синхронізація рідко виправдовує свою приватну ціну. Вашим нотаткам не потрібен сервер, щоб бути корисними, а витратам не потрібен, щоб їх рахували.

Питання, варте зупинки: чи залежить зручність цього застосунку від хмари, чи він використовує хмару просто тому, що так вийшло за замовчуванням? Для більшості персональних інструментів відповідь друга.

Практичне порівняння

Перевірка	Crystal Notes	BrainTox	Типовий хмарний застосунок
Акаунт не потрібен	✅	✅	❌
Працює повністю офлайн	✅	✅	❌
Експорт у відкриті формати	✅	✅	По-різному
Політика називає кожен сервіс	Так	Так	Часто ні
Зміни в роботі з даними оголошують до релізу	Так	Так	По-різному
Видалення всіх даних із пристрою	✅	✅	❌ (сервер зберігає)
Без хмарної синхронізації	✅	✅	❌

Далі застосунок: позиція провайдера

Технічна архітектура застосунку це половина. Позиція провайдера, інша половина. Провайдер, який відкрито публікує юридичні документи, тримає зрозумілу політику приватності й уникає формулювань у стилі «можливо, ми»), надійніший за такого, хто цього не робить.

Шукайте такі сигнали:

Відкрита політика приватності. Документ, який описує, що застосунок збирає і чого не збирає, а не шаблон загального змісту.
Відкриті умови користування. Зрозумілі правила без прихованих пунктів.
Окремі legal-сторінки для кожного продукту. Провайдер, який веде документи для кожного продукту окремо, а не одну спільну політику на все, думає про приватність у розрізі продуктів.
Жодних розмитих формулювань. «Ми можемо передавати дані партнерам» або «ми збираємо дані, щоб покращувати сервіси» це червоні прапорці. Провайдер із фокусом на приватність каже точно, що збирає, і цей список часто порожній.

NexGen Orbit Labs публікує політику приватності і умови користування для студії та для окремих продуктів. Вони є в футері, на сторінках продуктів і в розділі legal, а не заховані в меню налаштувань.

Що почитати ще

Чому local-first застосунки кращі для приватності: докладніше про підхід local-first і чому хмарні застосунки створюють структурні проблеми з приватністю
Офлайн-застосунки для нотаток на Android: порівняння Android-застосунків для нотаток, що працюють офлайн і не порушують ваші дані
Найкращі офлайн-трекери витрат для Android: шість Android-трекерів без акаунта і без хмари, звірених за живими лістингами магазинів

Що встановлювати

Застосунок, який обіцяє поважати вашу приватність, все одно може приїхати з аналітичним SDK. Застосунок, зроблений так, що дані не залишають пристрій, не може. Пройдіть пʼять перевірок і зважте на застосунок, який проходить усі: без акаунта, повна робота офлайн, експорт у відкриті формати, політика, де названо кожен сервіс, і видалення, яким керуєте ви.

Застосунків, що проходять усі пʼять, мало. Саме їх і варто встановлювати.

Застосунки з фокусом на приватність: на що дивитися в Android