פרטיות, בבדיקה
אפליקציה פרטית להפסקת עישון בלי חשבון, בבדיקה מול תוויות החנות
«בלי חשבון» ו«שום נתון לא יוצא מהמכשיר» נחשבים לטענה אחת. אלה שתי טענות שונות, ושתיהן דברים שאפשר לבדוק בעצמכם לפני שמתקינים משהו.
נכתב על ידי Lee H. נבדק לאחרונה ב-5 באוגוסט 2026.
הנה ניגוד העניינים, בפשטות: אני בונה את The Long View, אפליקציה להפסקת עישון משלי, והאתר הזה קיים כדי לתמוך בה. עמוד על איזו אפליקציה הכי פרטית הוא בדיוק סוג הדבר שלמפתח מתחרה יש תמריץ להטות, אז בדקו את המקורות למטה בעצמכם. The Long View לא מקבלת ציון מול האפליקציות למטה, כי אני זה שבנה אותה. יש לה קטע משלה לקראת הסוף, מסומן בבירור כשלי.
אם חיפשתם את זה, מה שאתם כנראה רוצים פשוט: אתם לא רוצים שרישום של העישון שלכם, כמה, כמה פעמים, כמה זמן אתם מנסים להפסיק, ישב על שרת של מישהו עם כתובת האימייל שלכם מחוברת אליו. זה לא רצון פרנואידי. היסטוריית עישון היא מידע בריאותי, הפסקת עישון היא משהו שהרבה אנשים מעדיפים לשמור לעצמם, ו«אפליקציה בטלפון שלי יודעת את זה» מרגיש שונה מאוד מ«הענן של חברה יודע את זה». שאר העמוד עוסק באיך באמת להשיג את הראשון.
למה «פרטי» צריך להתפרק
«פרטי» לבדו הוא רק מילה שדף בחנות שם בכותרת המשנה שלו. הוא הופך לשימושי רק כשהופכים אותו לשאלות שאפשר לענות עליהן בכן או לא, לכל אפליקציה, כולל אלה שמוזכרות כאן:
- האם היא דורשת חשבון כדי להשתמש בתכונות הליבה: כתובת אימייל, מספר טלפון, או התחברות חובה עם Apple או Google?
- האם נתונים כלשהם יוצאים מהמכשיר, מכל סיבה, כולל גיבוי אופציונלי או חשבון חובה?
- האם יש פרסום או ערכת אנליטיקה של צד שלישי ארוזה בפנים, בין אם אתם רואים אי פעם בקשה לחשבון ובין אם לא?
- מה הדף של האפליקציה עצמה בחנות חושף, בקטע הפרטיות של App Store או בקטע בטיחות הנתונים של Google Play, המקומות שבהם מפתח נדרש לציין את זה?
הקטעים הבאים עוברים על כל אחת מהשאלות, עם שני דפים אמיתיים שבדקתי בזמן הכתיבה כדוגמאות מחושבות. אף אחד מהם לא מואשם כאן בשום דבר. המטרה היא להראות איך כל בדיקה באמת נראית, כדי שתוכלו להריץ אותה בעצמכם על אפליקציה שהעמוד הזה אף פעם לא מזכיר.
בלי חשבון אינו אותו דבר כמו ששום נתון לא יוצא מהמכשיר
מבלבלים ביניהם כל הזמן, והם תשובות לשאלות שונות. «בלי חשבון» אומר שאף אחד לא גרם לכם להקליד כתובת אימייל או מספר טלפון כדי להתחיל להשתמש באפליקציה. «שום נתון לא יוצא מהמכשיר» אומר שהבייטים אף פעם לא הולכים לשום מקום אחר, בשום דרך, אף פעם. אפליקציה יכולה לעבור את הרף הראשון ועדיין להיכשל בשני, כי גיבוי, דיווחי קריסה ואנליטיקה יכולים כולם להוציא נתונים מטלפון בלי לשאול אי פעם מי אתם.
Smoke Tracker (אפליקציית Android, מפתח Codeas)
- Android
חינמית, בלי פרסומות לפי הדף שלה. בלי חשבון לשימוש; הנתונים נשמרים מקומית, עם גיבוי מוצפן אופציונלי ל-Google Drive שלכם.
זו דוגמה נקייה וכנה להבחנה. התיאור של Smoke Tracker ב-Play Store מוביל עם אחסון מקומי תחילה ומציין את הגיבוי האופציונלי ל-Google Drive בשמו, כך ששום דבר כאן לא מוסתר. לא צריך חשבון כדי להשתמש בה, ונתונים עדיין יכולים לצאת מהמכשיר ברגע שהגיבוי הזה מופעל, כי עותק שיושב ב-Google Drive שלכם הוא נתונים שיצאו מהמכשיר, למרות שאף אחד לא אסף אי פעם את כתובת האימייל שלכם כדי לשים אותו שם. קטע בטיחות הנתונים של Google Play עצמו לאפליקציה הזאת, שקראתי ישירות, מציין שהיא אוספת פעילות באפליקציה, מיקום משוער, מזהי מכשיר ונתוני אבחון, שהוצהרו לאנליטיקה, בלי פרסום או מכירה לצד שלישי, ומציין שהיא לא מציעה דרך לבקש מחיקה של הנתונים האלה. שום דבר מזה לא סותר «בלי חשבון». זה רק אומר ש«בלי חשבון» אף פעם לא היה הבטחה ששום דבר לא יוצא מהמכשיר, ושצריך לבדוק את השניים בנפרד.
קריאת תווית הפרטיות של App Store עצמה
לכל אפליקציית iOS יש קטע פרטיות בדף המוצר שלה, מתחת לתיאור, שמפרט קטגוריות שהמפתח הצהיר עליהן לפי פורמט תווית התזונה ש-Apple מחייבת: Data Not Collected, Data Linked to You, Data Not Linked to You ו-Data Used to Track You (הקטגוריה שקשורה לבקשת App Tracking Transparency, זו שמבקשת רשות לעקוב אחריכם באפליקציות ובאתרים של חברות אחרות). המפתח מדווח את זה, ומפתח שמציג את זה באופן כוזב מפר את ההנחיות של App Store עצמה, כך שיש לזה יותר משקל מסיסמה, ולוקח בערך עשר שניות לבדוק את זה בכל אפליקציה לפני שמתקינים אותה.
Smoke Tracker (אפליקציית iOS, מפתח Ivan Terekhin)
- iOS
תכונות ליבה חינמיות, עם מנוי אופציונלי בתשלום. בלי חשבון או הרשמה, לפי התיאור של האפליקציה עצמה.
זו אפליקציה שונה מזו של Android למעלה, ממפתח שאין לו קשר, שבמקרה חולקת את אותו שם; עוד על זה למטה. התיאור של Smoke Tracker הזה ב-App Store מוביל עם כמעט בדיוק ההצעה שהעמוד הזה עוסק בה: היומן והנתונים שלכם נשארים במכשיר, בלי חשבון, בלי הרשמה, מתחילים מיד, ובמילים שלה, "anonymous analytics only, nothing sold." השורה האחרונה כבר כנה יותר ממה שרוב הדפים טורחים להיות. בדיקת קטע הפרטיות של App Store לאותו דף מראה Purchases, Identifier שמתואר כ-User ID, ו-Usage Data שמתואר כ-Product Interaction, כולם תחת Data Linked to You למטרת Analytics. זה עקבי עם מה שהתיאור אומר, מזהה שקשור לאנליטיקת שימוש אנונימית בלי התחברות, וזו אמירה מדויקת יותר מ«אנליטיקה אנונימית» לבדה, כי התווית מפורשת בכך שמזהה מקושר לנתונים שלכם למרות שאין חשבון. הדיוק הזה הוא בדיוק הסיבה ששווה לקרוא את התווית גם כשמפתח כבר גלוי בתיאור שלו.
קריאת קטע בטיחות הנתונים של Google Play בעצמכם
המקבילה של Android נמצאת בקטע בטיחות הנתונים בדף של האפליקציה עצמה ב-Play Store, שגם אותו ממלא המפתח ו-Google לא מאמתת. הוא מציין בפשטות אם נתונים כלשהם משותפים עם חברות אחרות, ואז מפרט מה נאסף, מחולק לקטגוריות כמו מיקום, מידע אישי, פעילות באפליקציה, מזהי מכשיר או מזהים אחרים ואבחון האפליקציה, כל אחת מתויגת בסיבה שבגללה היא נאספת (פונקציונליות האפליקציה, אנליטיקה, פרסום וכן הלאה), ולבסוף רשימה קצרה של נהלי אבטחה: אם הנתונים מוצפנים בהעברה, אם אפשר לבקש שיימחקו, וכדומה. הדוגמה של Smoke Tracker (Android) למעלה היא איך הקטע הזה נראה בפועל: לא הוצהר שיתוף עם צד שלישי, כמה קטגוריות נאספות לאנליטיקה, ואין מנגנון מחיקה. לקרוא אותו לוקח פחות זמן מלקרוא מדיניות פרטיות מלאה, וזה אותו פורמט בכל אפליקציה בחנות, כך שהוא שווה הרגל לא משנה באיזו אפליקציה תבחרו בסוף.
פרסום ואנליטיקה של צד שלישי
אפליקציה להפסקת עישון יכולה לעבור את «בלי חשבון» ועדיין לרוץ על הכנסות מפרסום, מה שבדרך כלל אומר שערכת פרסום של צד שלישי ארוזה בפנים לצד כל מה שהאפליקציה עוקבת אחריו בהפסקה שלכם. EasyQuit, שנדונה במדריך לאפליקציות הגמילה מעישון הטובות ביותר כאפשרות חינמית, נתמכת בפרסומות ובלי חשבון, היא דוגמה טובה לבדיקה: קטע הפרטיות שלה ב-App Store מפרט Identifiers ו-Usage Data תחת Data Used to Track You, קטגוריית App Tracking Transparency, ומפרט Third-Party Advertising, במיוחד מזהה מכשיר ונתוני פרסום, תחת Data Not Linked to You. זו גרסת התווית של «נתמכת בפרסומות», וכדאי לדעת שאפליקציה בלי חשבון ואפליקציה במימון פרסומות אינן הפכים. אלה שתי שאלות נפרדות עם שתי תשובות נפרדות, ושוב שתיהן מודפסות באותו עמוד.
איפה Smoke Tracker נכנסת, וצירוף מקרים בשמות ששווה לדעת עליו
מכל מה שבדקתי לעמוד הזה, Smoke Tracker משווקת את העמדה של בלי חשבון ובמכשיר חזק יותר וספציפי יותר מכל דבר אחר בקטגוריה, והתיאור שפורסם שלה מגבה את זה בשתי הפלטפורמות: אחסון מקומי, בלי חשבון, בלי הרשמה, מתואר בפשטות. כדאי לדעת לפני שמחפשים אותה: אלה שתי אפליקציות שאין ביניהן קשר, אחת בכל חנות, משני מפתחים שונים, שבמקרה חולקות שם והצעה כמעט זהה. זה או צירוף מקרים או ראיה ש«בלי חשבון, מקומי תחילה» היא עמדה אמיתית בשוק שיותר ממפתח אחד החליט ששווה לבנות בשבילה. כך או כך, אם אתם בוחרים בין טלפון לטאבלט שרצים על פלטפורמות שונות, בדקו את שם המפתח בדף וגם את כותרת האפליקציה, כי חיפוש בחנות יחזיר בשמחה אפליקציה שאין לה קשר שחולקת שם עם זו שהתכוונתם אליה.
למה The Long View בנויה
הנה כוונת העיצוב של The Long View, מוצגת בדיוק ככזו: כוונה, שהיא דבר חלש יותר מתווית חנות שאפשר לבדוק בעצמכם. היא לא מבקשת חשבון, כתובת אימייל או פרטי תשלום בתוך האפליקציה עצמה. הרישומים והתמונה שלכם נשארים במכשיר. בלי מנוי הם אף פעם לא יוצאים ממנו בכלל. עם מנוי, הם יכולים ללכת איתכם בין iPhone, iPad, Mac, Android ו-Windows, והאופן שבו זה עובד הוא החלק ששווה לקרוא: הכול מוצפן קודם במכשיר שלכם, עם מפתח שנוצר במכשיר שלכם ואף פעם לא נשלח למפתח, כך שמה שנשמר הוא בייטים אטומים והמפתח לא יכול לקרוא את ההיסטוריה שלכם. המפתח מוצג לכם כקוד שחזור, שהוא מה שמכניס מכשיר שני והוא הדבר היחיד שיכול. Auto Backup של Android גם משחזר את הנתונים שלכם למכשיר Android חדש מחשבון Google שלכם, וזה גיבוי ושחזור למכשיר חדש. הפרטים המלאים נמצאים בעמוד הפרטיות. החזיקו אותה באותו סטנדרט כמו כל אפליקציה אחרת בעמוד הזה: בדקו את תווית החנות בעצמכם, כולל את זו.
בדקו את תווית החנות בעצמכם, כולל את זו.
מה כבר אפשר לבדוק היום
מה שהאפליקציה לא תעשה בסוף, המחשבונים באתר הזה מבצעים את החישוב בדפדפן שלכם כבר עכשיו, והמספרים שאתם מקלידים אף פעם לא משודרים. לא צריך להאמין לי: פתחו את כלי בדיקת הרשת של הדפדפן בזמן שאתם משתמשים במחשבון הפסקת העישון, שנו את הנתונים, ותראו שהעמוד לא שולח שום בקשה שנושאת אותם.
ובכנות לגבי השאר, כי העמוד הזה עוסק בבדיקת טענות: האתר כן טוען סקריפט אנליטיקה אחד, Microsoft Clarity, כך שתראו בקשות ל-clarity.ms באותו כלי בדיקה. הוא רושם לחיצות וגלילה. הוא לא יכול לרשום את מה שאתם מקלידים, כי Clarity מסווה את תוכן שדות הקלט בכל מצב ואי אפשר לכבות את זה. עמוד הפרטיות אומר את זה בפשטות, וחוסם תוכן עוצר אותו בלי לשנות איך שום דבר כאן עובד.
שום דבר בעמוד הזה לא מאבחן, מטפל או מונע מצב כלשהו, ושום דבר ממנו אינו ייעוץ רפואי. על הפסקת עישון כדאי לדבר עם רופא או עם קו סיוע לגמילה. בארצות הברית, המספר הוא 1-800-QUIT-NOW.
להמשיך לקרוא
לאן הלאה
אפליקציות הגמילה מעישון הטובות ביותר, בהשוואה כנה
שבע אפליקציות לפי מה שכל אחת טובה בו, כולל איפה הן עדיפות על זו.
אפליקציה להפסקת עישון בלי מנוי
מה חינמי באמת, מה הוא הדגמה נעולה, ואיפה quitSTART נכנסת.
מחשבון הפסקת עישון
השנים שהעישון כנראה עלה לכם, והשנים שההפסקה מחזירה. התחילו כאן.
חזרה אל המדריכים, קראו את עמוד הפרטיות כדי לדעת בדיוק מה The Long View עושה ומה לא, או ראו איך אותן אפליקציות משתוות בדברים מלבד פרטיות במדריך לאפליקציות הגמילה מעישון הטובות ביותר.