Soukromí na iPhonu, o kterém se nepíše: co Apple neschová a co si musíte nastavit sami

Apple staví značku na soukromí a v mnoha ohledech oprávněně. App Tracking Transparency, on-device zpracování, šifrovaná záloha – to všechno funguje. Existuje ale řada míst, kde iPhone data uchovává nebo zobrazuje způsobem, který většina uživatelů nečeká, a která žádná marketingová prezentace nezmiňuje.

Náhledy zpráv na zamčené obrazovce

Nejrozšířenější únik informací vůbec a je defaultně zapnutý. Kdokoliv, kdo je v okamžiku příchodu zprávy poblíž telefonu, si přečte jméno odesílatele i první řádky textu. Telefon nemusí být odemčený a nemusí být v ruce.

Nastavení → Oznámení → Zobrazovat náhledy → Po odemčení. Jedna změna, která řeší většinu reálných problémů.

Historie Safari se synchronizuje, i když ji mažete

Pokud máte zapnuté iCloud Safari, historie se replikuje na všechna zařízení přihlášená pod stejným Apple ID – tedy i na iPad, který má doma kdokoliv jiný, a na Mac v práci. Smazání na jednom zařízení sice smaže i na ostatních, ale do té doby je záznam viditelný všude.

Anonymní režim v Safari se nesynchronizuje, ale – a tohle je důležité – navštívené domény se stejně objeví v systémovém DNS cache a v návrzích Siri, pokud ji nemáte omezenou.

Významná místa

Málo známá funkce, která tiše zapisuje, kde se pravidelně zdržujete, jak dlouho a kdy. Nastavení → Soukromí → Polohové služby → Systémové služby → Významná místa. Seznam, který tam najdete, je pro většinu lidí nepříjemné překvapení.

Data jsou šifrovaná a neopouštějí zařízení, ale jsou přístupná komukoliv, kdo zná váš kód. Vypnout se dá jedním přepínačem.

Fotky umí víc, než byste chtěli

Vyhledávání ve Fotkách funguje na rozpoznávání obsahu – napíšete slovo a aplikace najde odpovídající snímky. Praktické, ale znamená to, že kdokoliv s přístupem k odemčenému telefonu si prohledá knihovnu podle klíčových slov během sekund.

Skrytý album pomáhá jen částečně; od iOS 16 je zamčené biometrií, což je zásadní zlepšení oproti dřívějšku, kdy stačilo scrollnout dolů.

Co se objeví ve sdílených fotkách

Snímky nesou EXIF metadata: GPS souřadnice, čas, model zařízení. Při odeslání přes Zprávy nebo AirDrop se posílají celá. Při sdílení přes Fotky → Volby → vypnout Poloha se odstraní.

Screenshot metadata neobsahuje, což z něj dělá bezpečnější způsob, jak něco poslat – drobnost, kterou málokdo používá vědomě.

Praktický scénář: oddělený prohlížeč

Pro cokoliv, co nechcete mít propojené s hlavním účtem, je nejčistší řešení druhý prohlížeč, který není přihlášený nikam a má vypnuté ukládání historie. Ne anonymní okno Safari – samostatná aplikace.

Rozdíl je v tom, že Safari zůstává propojené se systémem: návrhy Siri, vyhledávání ve Spotlightu, sdílené záložky. Nezávislý prohlížeč tohle nemá.

Praktický dopad je hlavně na weby, kde uživatel řeší diskrétnost. Kdo si prochází inzertní katalogy jako holky na sex v Praze, ocení, že fungují bez registrace – nezůstane po nich účet, e-mail ani heslo v klíčence. Totéž platí u specializovaných kategorií, třeba když někdo hledá salony s erotickou masáží v Praze: informace jsou dostupné rovnou v přehledu a nikde se nezakládá profil, ke kterému by pak vedla stopa.

Kontakty a to, co o nich prozradíte

Uložený kontakt se objeví v identifikaci hovoru, v návrzích při psaní, ve sdílení polohy a v návrzích aplikací. Kontakt uložený jako křestní jméno a příjmení je v případě, že si telefon někdo prohlíží, jednoznačná stopa.

Pokud potřebujete oddělit část komunikace, funguje kombinace: druhé číslo na eSIM, kontakty ukládat pod neutrálním označením a u dané konverzace vypnout náhledy oznámení jednotlivě.

Regionální poznámka

Zmiňuju to proto, že se to týká reálného chování uživatelů: v hustě zastavěném prostředí, jako je centrum hlavního města, se lidé setkávají s tím, že jim aplikace navrhují místa a kontakty podle blízkosti. Ve větších městech to znamená víc náhodných propojení než v menších.

Prakticky se to projeví třeba v tom, jak fungují návrhy v mapách nebo doporučení v aplikacích. V menším městě jako Brno je efekt slabší – kdo tam hledá nabídku v Brně, obvykle prochází krátký seznam a filtruje minimálně, zatímco v Praze je nutné filtrovat podle městské části. Stejný rozdíl je u erotická masáž Brno, kde je celá nabídka v dosahu centra.