Pensate che sia sufficiente cliccare su «No» quando un’app vi chiede l’accesso alla posizione o ai contatti per essere invisibili? Spoiler: vi state illudendo pesantemente.

Mentre noi ci perdiamo in discussioni su quale distribuzione Linux sia la più degna di nota, sotto il nostro naso (o meglio, dentro le nostre tasche) sta succedendo qualcosa di decisamente meno eroico. Il problema non è solo quello che autorizzate esplicitamente, ma tutto quello che le app possono leggere in totale silenzio, senza far scattare nemmeno un popup di avvertimento. È quello che nel gergo chiamiamo device fingerprinting: un puzzle di piccoli dettagli apparentemente innocui che, messi insieme, creano un’impronta digitale unica e inconfondibile.

Qui entra in gioco Loupe, un nuovo progetto open source uscito di recente dai laboratori di Mysk. Non è la solita app di marketing che vi dice che «la vostra privacy è la nostra priorità» (perché sappiamo tutti che è una mezza bugia). Loupe è uno strumento crudo, diretto, quasi brutale. La sua missione è mostrarvi esattamente quali dati le API pubbliche di iOS stanno esponendo al mondo.

L’app divide le informazioni in tre livelli. Il primo è il ‘Passive tier’: qui troviamo le chicche che non richiedono permessi. Zona fuso orario, livello della batteria, lingua del sistema, risoluzione dello schermo… roba che le app leggono mentre state scrollando i feed senza che voi possiate fare nulla. Poi c’è il livello che richiede permessi (quello che tutti conosciamo) e, la parte più interessante per noi che amiamo scavare nel codice, il livello ‘Advanced’. Qui si parla di tecniche più sottili, come l’uso di URL-scheme o la persistenza del Keychain per riconoscervi anche se avete reinstallato l’app. Praticamente, un vero e proprio gioco di investigazione digitale.

La cosa più figa? Loupe non raccoglie nulla. Non c’è cloud, non c’è telemetria, non c’è invio di dati a server misteriosi in qualche paradiso fiscale. Tutto quello che vedete è elaborato localmente sul vostro device. È trasparente, è raw, è esattamente quello che ci aspettiamo da un progetto serio.

Un dettaglio che mi ha fatto sorridere (e riflettere) è che il repository dichiara che l’app è stata scritta quasi interamente usando tool di coding basati su AI. In un certo senso, un’intelligenza artificiale che analizza quanto le altre app usano l’intelligenza (o la mancanza di etica) per tracciarci. Un po’ come un episodio di Black Mirror scritto da un bot che ha esagerato con il caffè.

Se avete un iPhone o un iPad e volete smettere di vivere in una bolla di falsa sicurezza, scaricate il codice, compilatelo con Xcode (sperando che la vostra Mac non esploda) e date un’occhiata a quanto siete effettivamente esposti. È un promemoria necessario: la privacy non è un interruttore che si spegne, è una battaglia di configurazione continua.

Source: Loupe – A iOS app that raises awareness about what native apps can see

WTF?! Apple che permette di cambiare motore di rendering al browser? Sembra una barzelletta, vero? E invece è realtà… ma con più asterischi di un contratto legale. La Mela ha annunciato che, a partire da iOS 17.4, gli sviluppatori potranno usare motori di rendering alternativi a WebKit… ma solo in Giappone. Sì, avete capito bene, solo in Giappone.

Per chi non lo sapesse, il motore di rendering è il componente che interpreta il codice HTML, CSS e JavaScript e lo trasforma in quello che vediamo sullo schermo. WebKit è il motore usato da Safari e, fino ad ora, era l’unico permesso su iOS. Questa decisione ha sempre fatto storcere il naso agli sviluppatori, perché li costringeva ad adattare i loro siti web per WebKit, creando incompatibilità e problemi di performance.

Ora, Apple sembra aver fatto marcia indietro, ma con una serie di condizioni che fanno venire il mal di testa. Innanzitutto, bisogna essere approvati da Apple. Poi, bisogna rispettare una serie di requisiti di sicurezza e privacy che sono più stringenti del solito. E, soprattutto, bisogna essere disposti a lanciare un’app specifica per il mercato giapponese.

Cosa significa tutto questo per noi smanettoni? Beh, per la maggior parte di noi, probabilmente niente. A meno che non siate sviluppatori che lavorano su app per il mercato giapponese, o che siate particolarmente interessati a sperimentare con motori di rendering alternativi, questa novità non vi toccherà direttamente.

Ma c’è un aspetto interessante: Apple ha chiarito che i motori alternativi dovranno essere conformi agli standard web moderni e dovranno supportare le ultime tecnologie di sicurezza. Questo significa che gli sviluppatori dovranno impegnarsi a creare motori di rendering performanti e sicuri, e che Apple non accetterà soluzioni improvvisate.

La domanda che sorge spontanea è: perché solo in Giappone? Apple adduce motivazioni legate alle normative antitrust locali, ma molti sospettano che si tratti di un test per vedere come reagisce il mercato e per evitare di scatenare una rivoluzione su larga scala. In fondo, WebKit è un pezzo importante dell’ecosistema Apple, e rinunciarvi del tutto sarebbe un rischio enorme.

Personalmente, trovo questa mossa un po’ ambigua. Da un lato, è positivo vedere Apple aprirsi a soluzioni alternative. Dall’altro, limitare questa possibilità a un solo paese sembra una presa in giro. È come offrire un assaggio di libertà, per poi richiuderlo subito dopo. Spero che, se il test in Giappone avrà successo, Apple decida di estendere questa possibilità anche ad altri mercati. Altrimenti, sarà solo una trovata di marketing per farci credere che si preoccupa della concorrenza e dell’innovazione.

Source: iOS allows alternative browser engines in Japan