Kan DuckDuckGo stoppe «dritten i midten»?

Svært mange apper du installerer på Android-telefonen din vil samle og sende data til tredjepart. Nøyaktig hva og med hvilken hensikt kan variere, men du har egentlig lite du skulle ha sagt om saken. Inntil nå.

Digi har tidligere omtalt DuckDuckGos «App Tracking Prevention» («ATP») og hvordan den fungerer.

Vi tok etter det kontakt med DuckDuckGo og ba om å få en kode til beta-versjonen, noe de gladelig sendte oss sporenstreks, slik at vi kunne titte litt på den i praksis.

Installering

Installering foregår som en hvilken som helst annen app. Man finner frem DuckDuckGo i Google Play og installerer den som en hvilken som helst annen app. Denne fungerer som en vanlig nettleser – om enn med en del ekstra personvernfunksjonalitet – men du trenger ikke bruke den som det hvis ATP er alt du er ute etter.

ATP vil blokkere rapportering til tredjepart uansett. Det vil si at Googles apper kan sende informasjon til Google, og Facebooks apper kan sende til Facebook, for eksempel. ATP vil imidlertid blokkere Google-apper fra å sende til Facebook, og omvendt – om appene nå skulle forsøke på det.

Praktisk bruk

Når appen først er installert, må man gå inn i menyen og aktivere ATP. Det krever ikke mer fiksfakseri enn å finne «innstillinger/settings» i menyen, og deretter skrolle ned til «App Tracking Protection» nederst i den menyen. Denne er enn så lenge blokkert for vanlige dødelige så lenge appen er i beta, men har du en kode, kan du legge den inn og få tilgang.

Med mindre du slår dem av, vil du fra tid til annen få slike varsler som dette:

De er egentlig ganske unødvendige, da det er en smal sak å gå inn i menyene og finne oversikten på egen hånd.

Der finner du en oversikt over siste uken, og nylig aktivitet. Du kan også be om en mer detaljert oversikt fordelt på de siste dagene, men noe stort lenger tilbake i tid får du uansett ikke.

Første dag

En treig start. Mobilen har rett nok ikke sett så mye bruk, men det er vanskelig å se noen effekt av ATP i de første timene. Faktisk melder nettleseren om kun en eneste app som har fått et sporingsforsøk blokkert, og det har bare blitt blokkert én gang. Appen det er snakk om er Slack, chatteløsningen vi bruker som redaksjonens «samhandlingsverktøy» som det heter på fint.

Det er uklart om det lave tallet skyldes lite mobilbruk, at ATP ikke funker, eller om det bare tar litt tid før ATP begynner å rapportere «skikkelig». Vi gir det noen timer til, og ser senere hvordan det går da.

Dagen derpå

Noen timer ekstra gjorde utslaget.

Klokken 07:34 morgenen etter står det 44 sporingsforsøk fordelt på fire apper. Telefonen har selvsagt ikke vært i bruk i løpet av natten, unntatt som vekkerklokke, med likevel er det flere apper som tilsynelatende har vært i full vigør i løpet av natten. Eller i det minste forsøkt:

• Slack: Syv forsøk om morgenen, og fire sent kvelden før.
• Philips Hue: Tre forsøk omtrent en time før vekkerklokken ringte, og ikke mindre enn 26 kvelden før.
• Ruter Billett: To forsøk midt på natten.
• Speedtest: Ett forsøk kvelden før.

(Nei, tallene stemmer ikke når du legger dem sammen, men det er slik ATP rapporterte dem).

Verken Speedtest eller Ruter Billett har vært i bruk i den aktuelle perioden. For Ruter Billett var det Google som forsøkte seg, uvisst hvorfor, mens for Speedtest var det noe kalt Comscore, som tydeligvis er et selskap som driver nettopp med sporing.

Nøyaktig hva de forsøkte å spore, har vi imidlertid ingen informasjon om.

Slack er forsøkt sporet av Bugsnag, som tydeligvis er en løsning for sporing av bugs, som navnet også antyder. De er også helt åpen om hvem deres største kunder er, og på nettsidene deres er Slack ganske riktig oppført i listen, sammen med blant andre Tinder og WB Games.

Philips Hue er tydeligvis «verstingen» her. Foruten 14 sporingsforsøk fra Google, finner vi syv stykker fra Braze og fem fra Amplitude.

Braze

Braze beskriver seg selv slik: «Power customer-centric interactions between consumers and brands in real-time» men hva de faktisk gjør er mer uklart. Det blir ikke klarere av det chatboten deres kommer med når vi spør:

«At Braze, we help brands power briljant cross-channel experiences that drive stronger revenue —all from a single platform. Our solution brings hyper-personalized customer experiences to life. At the top of our stack, brands ingest data and listen to customers across multiple digital touchpoints. Gain context around customer preferences and behaviors to make every message more relevant. Leverage data to classify audiences, personalize messages, and orchestrate and test campaigns — all in real time. Test and act on your insights in the moment.»

Vi forsøker å få snakke med et menneske, men før chatboten vil slippe oss til en ekte person, må vi oppgi både fullt navn (bare fornavnet holdt ikke), epostadressen, og hvor mange ansatte det er i selskapet vårt. Deretter får vi beskjed om at ingen «eksperter» er tilgjengelig.

Vi gir opp Braze.

Amplitude

Amplitude ser også ut til å være et firma som mottar kundeinformasjon fra appen, men hva slags informasjon det er snakk om, finner vi lite om. De skryter imidlertid av å ha blant annet Ford, Walmart og Atlassian som kunder.

Også her spør en chatbot om å få hjelpe oss, men som de fleste andre chatboter er den av det heller ubrukelige slaget. Den insisterer på å få en epostadresse den kan sende en invitasjon til, og da vi forsøker å komme oss rundt det kravet, blir den tilsynelatende snurt og sur og «legger på røret» for godt.

Samme hva vi gjør, får vi ikke chatboten tilbake for et nytt forsøk. Vi sender selskapet en epost der vi ber om informasjon om hva appen sender dem av informasjon, og gir opp for denne gang – etter å ha noe motvillig akseptert at de kan få behandle personinformasjonen som skal til.

Vi aner en trend.

Andre sporingsforsøk

Foruten Comscore, Bugsnag, Braze og Amplitude er det selvsagt andre aktører som forsøker seg på sporing. Google og Facebook er fremtredende blant disse, men også Twitter dukker opp i listen en gang iblant, sammen med Verizon Media, og en sjelden gang noen som kaller seg Functional Software. Sistnevnte dukker kun opp i forbindelse med Postens app, og med ganske få forsøk.

Andre aktører enn disse har vi ikke sett på den uken vi prøvde appen.

En uke senere

En uke etter installasjonen, har ATP etter eget utsagn blokkert ikke mindre enn 1.917 sporingsforsøk, fordelt på åtte apper. Da er Chrome, for eksempel, ikke regnet med.

ATP blokkerer ikke sporingsforsøk fra websider når man ikke bruker DuckDuckGo som nettleser.

Vi har i perioden ikke brukt mobilen spesielt mye, men heller ikke gått ut av vår vei for å ha et annet bruksmønster enn vanlig.

Vi har heller ikke merket noen apper som fungerer dårligere enn vanlig – snarere tvert imot. Alfred Camera, en app for å bruke eldre telefoner som overvåkningskamera, fungerer faktisk bedre enn vanlig. Vanligvis blir man i denne appens gratisversjon servert reklame hver gang men endre visning eller skjerm, men ikke med ATP. Disse reklamene blokkeres, og følgen er at appen fungerer langt glattere enn normalt.

Hva som er forsøkt sporet, hva som er blokkert, og hva som eventuelt ikke har blitt blokkert, har vi dessverre ingen oversikt over. Noe fornuftig svar har vi ikke mottatt fra noe som helst hold.

Vi antar at en del av sporingsforsøkene er legitime, for eksempel rapporter tilbake til serveren om appen det gjelder fungerer som normalt, hvilke feil som eventuelt har oppstått, og så videre.

Det er for det meste helt greit – selv om vi nok helst hadde sett at hver enkelt app-leverandør hadde latt oss lettere sperre for slikt i appen. Men slik funker ikke verden, dessverre.

DuckDuckGo advarer også om at antallet sporingsforsøk kan være kunstig høyt. Hvis en app forsøker å «ringe hjem» uten å få svar, vil den kanskje forsøke igjen etter ikke så lenge, og på den måten samle opp et betydelig antall forsøk totalt sett. Det betyr selvsagt ikke at den nødvendigvis ville kontaktet hjemmebasen like ofte dersom den ikke ble blokkert.

Konklusjon

Etter en ukes bruk, er det vanskelig å se noe negativt ved ATP. Foruten det appen selv melder om, ser vi ikke all verdens effekter i noen retning. Selv om den er i beta, ser den ut til å fungere fint og ikke forstyrre oss noe særlig i hverdagen. Ikke gjør den telefonen treig, ikke krasjer den eller medfører at andre ting krasjer, og de eneste effektene av blokkeringen ser ut til å være at en og annen app kjører bedre enn vanlig, takket være fraværet av plagsomme annonser.

Det trenger selvsagt ikke være alles opplevelse.

Hvilke apper man bruker kan være svært så individuelt, og DuckDuckGo er ennå ikke sikre på at ATP ikke medfører negative konsekvenser for enkelte av disse. Og akkurat dette er grunnen til at ATP ennå er i beta.

Når slik informasjon er godt nok innsamlet og kartlagt, vil ATP lanseres for alle, og basert på vår erfaring fra betaen, er det vanskelig å ikke anbefale den. Skulle den forårsake problemer for en annen app du bruker, er det en enkel sak å slå av ATP for akkurat den appen. I listen får du også beskjed om hvilke av dine installerte apper som har kjente problemer med ATP.