( Opdatering, 1/11/06, 10:30 ET: Efter denne historie blev postet, fortalte en Apple-embedsmand Macworld at iTunes MiniStore-funktionen ikke indsamler nogen oplysninger fra brugerne. Denne historie er blevet opdateret for at gøre det klart, mens den stadig dækker større bekymringer om privatliv og gennemsigtighed. – Red.)
I går blev Apples iTunes 6.0.2-opdatering frigivet og tilbød disse funktioner, ifølge Read Me:
iTunes 6.0.2 indeholder forbedringer af stabilitet og ydeevne i forhold til iTunes 6.0.1.
Hvad det også tilbød, men ikke gad at afsløre, var tilføjelsen af en smule potentiel spyware til iTunes-grænsefladen. Som rapporteret oprindeligt på siden 1968.com, og derefter fulgt op på boingboing og andre websteder, den nye iTunes MiniStore, som vises direkte under sanglisteområdet i hovedsiden iTunes-vindue, ser, hvad du klikker på i iTunes, og sender disse oplysninger på tværs af internettet til en fjernbetjening server. Når du dobbeltklikker på en sang for at afspille i dit bibliotek eller dine spillelister, ændres displayet i minibutikken, så det afspejler "matches" baseret på det, der er blevet valgt, som vist nedenfor.
For at gøre dette skal musikbutikken naturligvis vide, hvad du lytter til. Den lærer disse oplysninger via en pakke med informationer, der sendes, hver gang du afspiller en sang via et dobbeltklik. Disse data sendes uden din udtrykkelige tilladelse, og så vidt jeg kan se, er der ingen Apples privatlivspolitikker, der dækker denne overførsel af oplysninger. Det er også uklart, præcis hvilke data der sendes. (Er det bare sang og titel? Eller inkluderer det dit Apple-musikbutik-id, som ville binde sangoplysningerne direkte til dine personlige data?) Og selvom Apple forsikrer os nu om, at dataene ikke indsamles, at oplysningerne ikke er tydeliggjort for brugerne, når de begynder at bruge iTunes.
MiniStore kan nemt deaktiveres - bare tryk Shift-Command-M, eller vælg Rediger: Skjul MiniStore, og det er væk. Når de først er skjult, overføres der ikke flere data, som bekræftet af Kirk McElhearn ved hjælp af Unix-programmet
tcpdump, som ser trafik sendt over din netværksforbindelse. Deaktiver MiniStore, og dine private lyttevaner forbliver netop det – private.
Dette handler dog ikke om selve MiniStore. Det handler om Apples holdning til at rulle denne ændring ud til millioner af iTunes-brugere uden så meget som et pip om, hvad der foregår bag kulisserne. Overvej for eksempel, hvis Microsoft havde gjort sådan noget med en mindre Office-opdatering - lad os sige, at de begyndte at indsamle data på navnene på de filer, du redigerede, i håbet om at sælge dig præformaterede skabeloner for at hjælpe med fremtidige lignende projekter. Hvis de gjorde dette i en mindre opdatering og uden at fortælle nogen, at dataene blev overført, ville der være universel forargelse over dette potentielle angreb på vores privatliv. Og nu er Apple gået og gjort stort set det samme.
Personligt er jeg ret ked af Apples beslutningstagning i denne sag, og jeg håber, at andre også er det.
Intet firma, selv en jeg beundrer så meget som Apple (jeg brugte næsten fem år af mit liv på at arbejde der), burde starte at overføre personlige data over internettet uden min udtrykkelige tilladelse og en klar forklaring på, hvordan det er Brugt. Hertil kommer, hvis en virksomhed er indsamler disse oplysninger, har jeg ret til at vide præcis, hvad der indsamles, og hvad virksomheden planlægger at gøre med mine personlige oplysninger.
Den gode nyhed er, at Apple fortæller os, at oplysningerne faktisk ikke bliver indsamlet. De sendte data bruges til at opdatere MiniStore og kasseres derefter. Hvis du tænker over det, giver det mening – forestil dig størrelsen af de datafiler, de ville akkumulere hos millioner af brugere, og hvad der må være hundreder af millioner af sange, der spilles hver dag. Men Apple bør fortælle os det samme, så vi alle kan slappe lidt af med at dele vores lyttevaner med Apple.
Apple bør ændre iTunes for klart at afsløre, hvilke data programmet sender, og hvordan det bruges. Der skulle være en dialogboks, der dukker op, første gang iTunes kører, og forklarer præcis, hvordan MiniStore fungerer. Hvis Apple bare havde inkluderet det i går - eller endda nogle oplysninger i Read Me, så ville jeg ikke engang have rejst dette som et problem. Lidt gennemsigtighed og åbenhed kan i høj grad lette frygten for privatlivets fred.