귀하의 이메일 받은편지함에는 은행 통지, 진료 예약 확인, 구매 영수증, 여행 일정, 비밀번호 재설정 링크 등 귀하의 인생에서 가장 친밀한 기록이 포함되어 있습니다. 그러나 수백만 명의 사용자는 해당 앱이 내부적으로 어떻게 작동하는지 확인하지 않고 일상적으로 임의의 타사 유틸리티에 대한 전체 액세스 권한을 넘겨줍니다.
무료 서비스에서 받은편지함을 정리하거나 뉴스레터 구독을 취소하겠다고 약속하는 경우 다음과 같이 질문해야 합니다. 이 회사는 어떻게 돈을 버나요? 수많은 문서화된 사례에서 그 대답은 놀라웠습니다. 이메일 영수증을 스크랩하고 소비자 구매 데이터를 집계하여 헤지펀드와 광고 중개업체에 판매하는 것이었습니다.
Cloud IMAP 스크레이퍼가 개인 정보를 침해하는 방법
| 아키텍처 유형 | 연결 방법 | 이메일이 있는 곳 | 개인정보 보호 등급 |
|---|---|---|---|
| 서버측 IMAP 스크레이퍼(안전하지 않음) | 실제 이메일 사용자 이름과 비밀번호 또는 앱 비밀번호가 필요합니다 | 원격 타사 클라우드 서버에 복제됨; 자동 스크레이퍼로 스캔 | 위험함(데이터 유출 위험 높음) |
| 영수증 수집 서비스 | 받은 편지함을 무료로 '정리' 또는 '정리'한다고 주장 | 전자상거래 동향, 항공편 예약 및 소비자 지출 데이터에 대해 분석됨 | 침해됨(사용자 데이터로 수익 창출) |
| 클라이언트측 OAuth2 앱(안전) | 공식 Google/Apple/Microsoft 권한 토큰을 사용합니다. 저장된 비밀번호가 없습니다. | iPhone에서 직접 처리됩니다. 서버측 복사본이나 외부 데이터베이스 없음 | 은행급 보안 |
Unroll.me 스캔들의 교훈
2017년 조사 보고서에 따르면 인기 있는 무료 받은 편지함 클리너 Unroll.me는 Lyft 및 Uber 영수증을 위해 사용자의 받은 편지함을 정기적으로 마이닝하고 익명화된 경쟁 정보를 제3자에게 판매하고 있었습니다. 긴 서비스 약관에 따라 합법적이기는 하지만, 개인 여행 기록이 금전화된다는 사실을 알고 사용자들은 당연히 분노했습니다.
- 공식 OAuth2 토큰 확인: 보안 이메일 앱은 원시 Google 또는 Microsoft 비밀번호를 묻지 않습니다. 제공업체의 공식 로그인 화면으로 리디렉션되어 세분화되고 취소 가능한 토큰 권한을 부여합니다.
- 개인정보 보호정책 검토: '익명화된 데이터 공유', '시장 조사' 또는 '상업 동향'과 관련된 조항을 구체적으로 찾아보세요. 이러한 메시지가 나타나면 해당 앱을 사용하지 마세요.
- 로컬 기기 내 처리 요구: 이메일은 제3자 서버로 전송되는 것이 아니라 휴대전화의 프로세서에 의해 정렬 및 분석되어야 합니다.
보안 위험 신호
개발자를 완전히 신뢰하지 않는 한 '앱별 비밀번호' 생성을 요청하는 서비스를 절대 사용하지 마세요. 앱 비밀번호는 2단계 인증을 우회하고 전체 계정에 대한 무제한 액세스 권한을 부여합니다.
스와이프 이메일 클리너를 사용한 영지식 받은 편지함 관리
Swipe Email Cleaner 앱은 엄격한 개인 정보 보호 우선 아키텍처로 설계되었습니다. Apple, Google 및 Microsoft의 공식 OAuth2 토큰을 활용합니다. 귀하의 이메일 자격 증명은 결코 보거나 저장되지 않으며 받은 편지함 데이터는 iPhone에서 로컬로 처리됩니다. 귀하의 개인정보는 절대 판매되지 않습니다.
