Volgens onderzoek van de Universiteit van Dublin verzamelt Google ongeveer 20 keer meer data van Android dan Apple van iOS. Het onderzoek, uitgevoer door professor Douglas J. Leith van het Trinity College aan de Universiteit van Dublin, heeft verkeer van devices naar Apple's en Google's servers geanalyseerd.
Prof. Leith zegt dat het onderzoek er rekening mee heeft gehouden dat naast het besturingssysteem ook voorgeïnstalleerde apps data versturen. Het gaat om bijvoorbeeld spraakherkennings-apps (Siri, Google Assistant), cloudopslag (iCloud, Google Drive), locatieservices (Apple Maps, Google Maps) en apps voor foto-opslag en -editing(Apple Photos, Google Photos). Deze bronnen zijn apart gehouden, en het onderzoek focust alleen op het os, met de standaard instellingen.
De studie heeft schokkende resultaten opgeleverd. Prof. Leith zegt "iOS en Google Android versturen telemetrie, ondanks dat de gebruiker hier expliciet niet voor kiest." En: "deze data wordt zelfs verstuurd als een gebruiker niet ingelogd is(inderdaad zelfs als ze nog nooit ingelogd hebben)".
De belangrijkste datapunten die Google en Apple verzamelen.
De Ierse onderzoeker vond dat Apple meer soorten informatie stuurt, maar Google een veel groter volume data verzamelt. In de eerste 10 minuten na het opstarten stuurde de Pixel ongeveer 1 megabyte aan data naar Google, vergeleken met 42 kilobyte van de iPhone. In slaapstand stuurt de Pixel ongeveer 1 MB elke 12 uur, en de iPhone 52 KB. Google verzamelt dus 20 keer meer data dan Apple. De data wordt op Android elke 255 seconden verstuurd, en op iOS elke 264 seconden, dus ongeveer elke 4,5 minuten.
Naast de slaapstand wordt er ook data verstuurd als gebruikers in het instellingen-scherm zitten. Ook als een nieuwe sim-kaart geïnstalleerd wordt worden de sim-gegevens bijna direct verzonden naar Apple en Google.
De hoeveelheid verstuurde data in de eerste 10 minuten na het opstarten, en in slaapstand.
Volgens professor Leith maken ook een aantal voorgeïnstalleerde apps verbinding met de servers, zelfs voordat ze geopend of gebruikt zijn. Op iOS gaat het om Siri, Safari en iCloud en op Android om onder andere Youtube, Chrome, Docs, de zoekbalk, en de klok.
De professor zegt dat deze uitgebreide data-vergaring twee grote zorgen oproept. Ten eerste dat de gegevens gebruikt kunnen worden om devices te linken aan persoonlijke details, wat misbruikt kan worden voor advertentie-doeleinden. Ten tweede dat de informatie de os-makers in staat stelt om gebruikers te volgen aan de hand van het ip-adres waarme met de servers verbonden wordt. Volgens de onderzoeker zijn er op dit moment weinig tot geen realistische opties voor gebruikers om het verzamelen van telemetrie van hun apparaten te voorkomen.
De gekozen instellingen na een factory reset, op Android en iOS.
Leith zegt dat hij beide bedrijven benaderd heeft met zijn conclusies. Apple heeft niet gereageerd en Google heeft verduidelijkingen gestuurd, die hij in zijn paper verwerkt heeft. Google heeft ook gezegd dat ze van plan zijn publieke documentatie over het verzamelen van data te publiceren, maar heeft hier geen datum voor genoemd.
Een woordvoerder van Google heeft Maandag in een email geclaimed dat de data die de onderzoeker vond gebruikt wordt om devices soepel te laten werken.
"Deze research laat zien hoe smartphones werken. Moderne auto's sturen regelmatig basale data over voertuigonderdelen, hun veiligheidsstatus en onderhoudsschema's naar autofabrikanten, en mobiele telefoons werken op heel vergelijkbare manieren. Dit rapport specificeert deze communicatie, die ervoor helpen zorgen dat iOS of Android up-to-date zijn, diensten naar verwachting werken en dat de telefoon veilig en efficiënt werkt."
De Android-maker claimed ook dat de methode van het onderzoek onjuist is. Volgens Google zijn bepaalde soorten verkeer bij iOS uitgesloten, waardoor het vertekende resultaat zou onstaan dan Google 20 keer zoveel data verzamelt als Apple.
In een reactie op het artikel van The Record, reageert een woordvoerder van Apple:
“Het rapport voegt een aantal items met relatie tot verschillende services samen en begrijpt niet hoe persoonlijke locatiedata is beschermd." "Apple verzamelt geen data die geassociëerd kan worden met personen zonder dat de gebruiker hiervan weet of toestemming heeft gegeven."
Bronnen: The Record, Universiteit van Dublin
