Apple обновила свою правовую документацию положением о том, что компания обязуется выполнять запросы правоохранительных органов в США на получение информации об идентификаторе Apple ID, связанным со службой push-уведомлений.
Компания будет раскрывать такие метаданные, как тип и модель устройства, время отправки, версию ПО, почту пользователя и так далее. Однако это будет происходить только по запросу суда.
Apple отмечает: «Когда пользователи разрешают установленному приложению получать push-уведомления, генерируется токен Apple Push Notification Service (APNs), и он регистрируется за этим разработчиком и устройством. Некоторые приложения могут иметь несколько токенов APN для одной учётной записи на одном устройстве, чтобы различать сообщения и мультимедиа».
При включении push-уведомлений Apple и Google создают небольшой фрагмент данных в виде токена. Они связывают устройство пользователя с информацией об учётной записи, которую они предоставили компаниям.
Как отмечали СМИ, эти данные использовались для попыток связывания анонимных пользователей мессенджеров с конкретными учётными записями Apple или Google. Журналисты Washington Post обнаружили в судебных протоколах более двух десятков заявлений об ордерах на обыск и других документов, связанных с федеральными запросами на предоставление данных push-уведомлений.