Разрешение на отслеживание: почему полный запрет вредит удобству

Меняется то, что рекламные сети могут связать между собой.

В iOS App Tracking Transparency (ATT) действует с версии 14.5. Механизм потребовал от приложений спрашивать согласие на межсервисное отслеживание, в частности на использование рекламного идентификатора IDFA. Это важная перемена для приватности, но кнопка не выключает все способы обработки данных и не гарантирует, что бесплатный сервис останется бесплатным. Чтобы понять последствия разрешения на отслеживание в приложениях, полезно отделять возможности ATT от ожиданий, которые вокруг него возникли.

Механика App Tracking Transparency: как Apple изменила правила игры

IDFA, рекламный идентификатор устройства Apple, помогал рекламным платформам связывать активность в разных приложениях и на сайтах. Например, действия человека в одной программе могли использоваться для подбора рекламы в другой. Так рекламодатель пытался понять, кому показывать объявление, а разработчик приложения получал доход от рекламных показов.

ATT изменил правило доступа к этому каналу. Приложение должно получить согласие пользователя, прежде чем отслеживать его активность в приложениях и на сайтах других компаний и обращаться к IDFA для этой цели. Если человек отказывает, приложение не получает IDFA для межсервисного отслеживания. Это ограничение конкретного способа связывать данные, а не общий запрет на сбор информации или показ рекламы.

ATT ставит межсервисному отслеживанию условие: сначала согласие, затем доступ к рекламному идентификатору.

Поэтому отказ не означает, что приложение перестанет замечать действия внутри себя. Если вы смотрите видео, сохраняете товар или проходите уровень, сервис может обрабатывать эти действия, чтобы обеспечить работу своих функций. Если у вас есть аккаунт, активность может быть связана с ним в рамках самого сервиса. ATT также не отменяет отдельные разрешения на геолокацию, камеру, микрофон и контакты: ими управляют другие настройки системы.

Это важно и для тех, кто пытается разобраться, почему приложения требуют доступ к действиям в других программах. Запрос ATT касается возможности связывать активность за пределами конкретного приложения для отслеживания. Он сам по себе не объясняет и не оправдывает запрос доступа к контактам или местоположению. У каждого разрешения своя цель, и её стоит оценивать отдельно.

Выбор в системном окне не делит приложения на безопасные и опасные. Он определяет, разрешаете ли вы конкретному приложению участвовать в межсервисном отслеживании в предусмотренных Apple рамках. Можно отказать игре, которой не хочется передавать данные рекламным платформам, и точно так же отказать программе, для которой реклама вообще не выглядит необходимой. Базовая функция приложения не должна зависеть от согласия на отслеживание, хотя разработчик всё ещё может выбирать собственную модель монетизации.

Экономика бесплатного контента: почему реклама теряет эффективность

Рекламная модель строится на попытке показать объявление подходящему человеку и оценить, что произошло после показа. Межсервисные данные помогают рекламным платформам уточнять интересы, ограничивать повторные показы и измерять переходы. Если доступ к IDFA для такой связи закрыт, возможностей становится меньше. Но это не значит, что рекламная сеть вообще не может измерять рекламу или что вся реклама превращается в один и тот же набор объявлений.

Без IDFA отдельным платформам труднее связать активность одного пользователя между разными приложениями и сайтами. Рекламодатель может меньше знать о том, что человек делал за пределами площадки, где показывается объявление. При этом у него могут оставаться другие данные и способы размещения: например, контекст самого приложения или сведения о взаимодействии внутри собственного сервиса. Поэтому реклама после отказа может стать менее персонализированной, но её содержание не обязано быть одинаковым для всех отказавшихся.

Эффект зависит от приложения, рекламной сети и того, как именно устроено измерение кампаний. Пользователь может заметить объявления, которые кажутся менее точными, но из этого нельзя сделать вывод, будто система больше ничего о нём не знает. И обратное тоже верно: увиденная подходящая реклама не доказывает, что приложение обошло отказ. Совпадение может быть связано с контекстом, популярностью товара или сведениями, доступными площадке на других законных основаниях.

Разработчикам рекламных приложений и платформам пришлось перестраивать измерение и способы оценки кампаний. Facebook в собственных тестах сообщал о падении доходов мобильных приложений от рекламы более чем на 60%. Эту цифру важно ограничить контекстом: речь шла о тестах Facebook, а не о подтверждённом одинаковом падении для всего рынка, всех приложений или каждого разработчика. Отказ пользователя сам по себе не означает, что выручка конкретной программы обязательно снизится на такую величину.

Влияние запрета отслеживания на работу приложений обычно косвенное. Отказ не должен выключать основные функции программы только потому, что вы не разрешили межсервисное отслеживание. Но рекламный бизнес может иначе оценивать показы и переходы, а разработчик может пересмотреть способы заработка. Если бесплатное приложение зависит от рекламы, перемены в рекламной экономике способны повлиять на его развитие, объём бесплатных функций или частоту обновлений. Это возможное последствие бизнес-решений, а не автоматическая реакция системы на одно нажатие.

Смена бизнес-моделей: от таргетинга к платным подпискам

Когда рекламу сложнее персонализировать или измерять, часть разработчиков ищет другие способы получать доход. Это могут быть подписки, разовая покупка, платные дополнительные функции или реклама, не опирающаяся на межсервисный профиль. Сам факт появления подписки после изменения правил ещё не доказывает, что её ввели именно из-за ATT: на решение влияют расходы на поддержку, конкуренция и планы компании.

Для пользователя перемена всё равно ощутима. Фоторедактор, которым раньше можно было пользоваться с рекламой, может предложить платную версию без объявлений. Игра может продавать дополнительные возможности или чаще показывать рекламу. У сервиса могут одновременно существовать бесплатный и платный режимы. В таком случае запрет на отслеживание не превращает оплату в неизбежность, но делает вопрос о том, кто финансирует продукт, заметнее.

Таблица описывает варианты, а не неизбежную последовательность: отказ от трекинга не переводит приложение на подписку автоматически. Разработчик может продолжить показывать рекламу, поменять её формат или предложить платные функции. Пользователю полезнее смотреть на реальные условия приложения, чем считать любую подписку прямой платой за кнопку отказа.

Ещё один нюанс касается платформы. Условия распространения приложений, платежей и рекламы зависят от правил магазина и выбранной модели; из этого не следует, что каждая новая подписка автоматически становится дополнительным доходом Apple или что любой переход к оплате выгоден платформе. Выигрыш и расходы распределяются между разработчиком, магазином, рекламной сетью и пользователем по конкретным правилам.

Теневые методы сбора данных: фингерпринтинг против приватности

Отключение трекинга в iOS и Android не равно отключению всех каналов сбора данных. Вокруг этой темы часто упоминают фингерпринтинг, или цифровой отпечаток устройства. Под этим термином понимают попытку различать устройства по набору технических параметров. В обсуждениях называют модель телефона, версию системы, язык и другие характеристики, которые могут быть доступны сервису в ходе работы.

Однако из этого не следует, что любое приложение собирает такой набор специально для обхода ATT или способно надёжно опознать конкретного человека. Возможность получить отдельные технические сведения и целенаправленно использовать их для межсервисного отслеживания — разные вещи. Apple запрещает использовать обходные способы идентификации, чтобы восстановить отслеживание после отказа. Поэтому фингерпринтинг не стоит описывать как гарантированный способ, которым разработчик в любом случае обходит кнопку.

Практическая граница проходит между данными, нужными для работы приложения, и попыткой связать пользователя с активностью за пределами сервиса. Обычная техническая информация может помогать диагностике ошибок или адаптации интерфейса. Её использование для рекламного профиля — уже другой вопрос. Одного факта, что приложение знает модель устройства, недостаточно, чтобы заключить, что оно следит за пользователем вопреки отказу.

Есть и первый уровень данных, который ATT не предназначен выключать. Сервис может хранить историю действий в собственном приложении: например, список просмотренного контента или настройки учётной записи. Если данные связаны с аккаунтом, отказ от межсервисного отслеживания сам по себе не удаляет историю и не закрывает доступ к ней внутри сервиса. Для таких ситуаций важны политика конфиденциальности, настройки аккаунта и отдельные средства управления данными.

Именно поэтому конфиденциальность данных в мобильных операционных системах не сводится к одной кнопке. ATT ограничивает конкретную практику, системные разрешения регулируют доступ к отдельным функциям телефона, а данные аккаунта управляются самим сервисом. Каждый механизм закрывает свой участок. Если хочется уменьшить сбор информации, стоит разбираться, что именно запрашивает приложение и для чего, вместо того чтобы считать любой отказ полным запретом на наблюдение.

Баланс между личной конфиденциальностью и удобством интерфейсов

Выбор между согласием и отказом лучше привязывать к тому, что вы готовы разрешить конкретному приложению. ATT не спрашивает, нравится ли вам реклама вообще. Он предлагает решить, можно ли использовать предусмотренный механизм межсервисного отслеживания. Можно не давать согласие и продолжать пользоваться приложением, если его базовые функции доступны без него.

На Android нет полностью идентичного системного диалога ATT. В системе и сервисах Google есть настройки рекламного идентификатора и конфиденциальности, но их вид и возможности зависят от версии Android и устройства. Поэтому искать одну универсальную настройку, которая повторяет действие ATT во всех приложениях, не стоит. Сначала проверьте разделы конфиденциальности и рекламы на своём телефоне, а затем отдельно управляйте разрешениями конкретных программ.

Полезно разделять несколько решений:

1. Запрос ATT. Отказ ограничивает межсервисное отслеживание и доступ к IDFA для этой цели. Он не удаляет данные, которые приложение уже хранит о вашей активности внутри собственного сервиса.

2. Разрешения телефона. Геолокация, контакты, камера и микрофон управляются отдельно. Если приложению не нужна такая функция для его основной задачи, доступ можно запретить или выбрать более ограниченный режим, если система его предлагает.

3. Реклама и оплата. Отказ от трекинга не гарантирует исчезновения рекламы и не обязывает разработчика вводить подписку. Перед оплатой посмотрите, какие функции действительно входят в платный режим, а какие доступны бесплатно.

4. Аккаунты и история. Вход в сервис связывает активность внутри него с учётной записью согласно его правилам. Проверьте настройки конфиденциальности и варианты удаления или выгрузки данных, если для вас важна именно эта часть.

5. Браузер. Механизмы защиты от межсайтового отслеживания в браузере действуют отдельно от ATT. Настройки Safari, в частности Intelligent Tracking Prevention, относятся к активности в браузере, а не заменяют разрешения iOS для приложений.

Универсального решения, которое одновременно сохраняет всю бесплатную функциональность, убирает рекламу и запрещает любой сбор данных, нет. Иногда отказ снижает возможности рекламных платформ связать активность между сервисами. Иногда приложение продолжает показывать обычные объявления и работает без видимых изменений. В других случаях пользователь встречает предложение оплатить дополнительные функции. Это разные последствия, и заранее приписывать их каждой кнопке было бы слишком просто.

Разрешение на отслеживание в приложениях не гарантирует, что реклама станет полезной, а отказ не делает телефон невидимым для всех сервисов. Но кнопка имеет значение: она регулирует конкретный доступ и напоминает, что рекламная модель зависит от данных, которыми готовы делиться пользователи.

Поэтому выбирать можно без драматизации. Если не хотите разрешать межсервисное отслеживание, откажите и отдельно настройте разрешения приложения. Если согласны на него, понимая цель запроса, решение тоже остаётся за вами. Главное — не принимать ATT за выключатель всей слежки и не путать отказ от IDFA с запретом на сбор любых данных внутри приложения.