Bianca Kastl
Kommen wir zu Apple Pay.
In den Account-Daten hinterlegt sind eigentlich nur die Karten, mit denen Apple Pay möglich ist. Aus den Daten lässt sich nur maximal die Kreditkartennummer und die Bank lesen. Mehr wird auch gar nicht gespeichert.
Nächste Kategorie: Apple Online und Retail Stores:
Etwas verschachtelt, im Prinzip aber nur Versandadresse, was ich bei Apple gekauft habe und evtl. mal Garantiefälle.
Das einzige PDF in dem Datenwust ist eine Garantiebeschreibung.
Nur eine JSON-Data. Falls ein Spiel aus dem App Store Achievements und Leaderboards nutzt, stehen die da drin, mit Timestamp.
Das vielleicht fraglichste wäre noch, dass da zumindest drin steht, wann ich Spiel X zuletzt gespielt habe.
Unterteilt in meine Lesezeichen, die Kalender, Kontakte und Notizen.
Sind nur Standard .vcf Daten von Einzelkontakten und Gruppen. Wie das halt so gespeichert wird.
Mit nur den Daten, die ein User dazu halt ablegt. 🤷♀️
Ordner mit TXT-Dateien. Plain TXT.
Einzig spannend hier als Beispiel: NameDerDatei-2019-01-02T20/08/46Z.txt Timestamp steht quasi als Teil des Dateinamens drin.
Marketingmitteilungen:
Also gut, das Marketing wieder.
Additional Subscriptions.csv
Weiß zumindest, dass ich irgendwann mal mit einem Browser mit User Agent eine Aperture Trial heruntergeladen habe.
Etwas unlogisch dort: IMEI eines iPhones ist ge-xx-t. Ethernet-Mac-Adresse eines Notebooks nicht. 🤔Infos, die bei neueren Geräten gar nicht mehr in den Daten sind.
Vorher war das etwas dubios 🤨
Beispiel: In einer Tabelle Apple ID, Name, Vorname, E-Mail und physikalische Merkmale eines Devices. Sowas zusammenzuwerfen ist eher seltsam. (XXX sind echte Daten)
Passiert nicht mehr. Fällt mir aber auf und würde ich als No-Go werten.
Ob mit den Daten irgendwas gemacht wurde: keine Ahnung. Ist nur fraglich, warum Daten dann so gebündelt worden sind.
Hauptkategorien: Media Services und Update Redownload History
Okay Folder: Update and Redownload History.
Kurzzusammenfassung: was habe ich auf welches Gerät mit welcher IP heruntergeladen an Content, der aus iTunes kommt. Musik, Apps, Bücher. Über alle Apple Plattformen hinweg.
Kategorie Apple Media Services, Unterkategorie Apple Music Activity.
Das ist hier ein Haufen Holz, weil das ist alles, was mit Streaming zu tun hat.
Ich fange mal mit den einfachen Sachen an:
Apple Music - Recently Played Containers.csv
Apple Music - Recently Played Tracks.csv
Das sind Infos, die in iTunes zum Beispiel als recently played erscheinen. Alben oder Einzeltitel. Container = eine Menge Tracks.
Interessant: Diese Play-History ist beschränkt auf maximal 50 Container oder 200 Tracks.
Keine Zuordnung zu einer IP. Lediglich das Land des iTunes Stores ist erkennbar. Löblich.
Kommen wir nun zu den großen Brocken: Apple Music Library Activity.json
Dieses JSON Monster beinhaltet in meinem Fall meine iTunes Match Library. Das war das, wo du deine lokale Musikbibliothek abgleichen konntest und in der Cloud nutzen konntest.
Was in dem Wust auf den User rückschließbar ist: der Client-User-Agent, Sprache und verwendeter iTunes-Store.
Keine IP, keine Apple ID, keine Device ID.
Was einfaches dann: Die Playlists, die ich in iTunes habe:
Apple Music Library Playlists.json
Enthält keine direkten Tracking-Informationen (Timestamps zur Erstellung / Änderung, sonst nichts)
Nächster großer Brocken:
Apple Music Library Tracks.json
Was in meiner lokalen Musik Library liegt. Ich weise darauf hin, dass das aber Daten sind, die wegen iTunes Match anders aussehen können, als bei anderen Nutzenden.
Das nächste CSV-Monster: Apple Music Play Activity.csv
Musste das CSV kürzen, Tabellenkalkulationen kommen bei großen CSVs ins Stocken.
Im Prinzip steht in dieser Datei drin, welche Musik etc. ich wann von wo bis wo gestreamt habe, ob ich das irgendwie geskippt habe etc.
Dort findet prinzipbedingt schon viel Tracking statt: IP, Device Identifier, Metriken etc.
Aber: Streaming und Abrechungs- und Vergütungsmodelle muss sich ja auch irgendwie berechnen lassen. Wirkt im Sinne von "Daten, die notwendig sind" okay.
Music - Favourite Stations.csv
Na gut, könnt ihr euch denken. Nichts spannendes im Sinne von fishy Data.
Aus sentimentalen Gründen gibt es noch: Social and Connect Post Information.csv
Apple hatte mal die Idee eines Sozialen Netzwerks in iTunes mit Followern etc.
Ist jetzt obsolete. Aber da wäre drin gestanden, falls ihr auf Ping (hieß das so?) einem Artist folgt.
Ich plane da heute Abend weiter zu machen, es folgt noch:
* App Store
* Apple Maps
* Callkit
* und die dubiose Kategorie "Andere"
Auf ins Datengewimmel, Part 2.
Nächster Ordner unter Apple Media Services: Apps and Services Analytics - beinhaltet eine Notifications.csv
Und die ist… badabum… leer. Ist aber die Kategorie für App Entwickler. Hatte ich nie.
Nächster Ordner: Stores Activity.
Alles, was mit dem iTunes Store zu tun hat. Vorwiegend Apps, aber auch Apple Books, Apple TV und other.
Beginnen wir mit der Account and Transaction History
Es geht los mit Account History - Account Details.csv.
Ich weiß jetzt zumindest, dass ich mir nen iTunes Account damals noch auf Windows zusammengeklickt habe. Windows XP 🤐
Sonst nichts besonderes drin.
Das sind Landingpages in iTunes, die ich gesehen habe.
Gab wohl 2 GDPR Landigpages 🤔
Es folgt die Billing Information History.csv
Das sind klar, Rechnungsadressen / Abrechnungsarten.
Adressen, User-Agents, IPs.
An Zahlungsdetails ist nur Visa oder so vermerkt.
(Rand-Notiz: iTunes ist ein Browser. Genauer User-Agent z.B. iTunes/12.5.3 (Macintosh; OS X 10.11.6) AppleWebKit/601.7.8
Falls der iTunes-Store also komisch aussieht ab und zu: Es ist nur ein Browser)
Es folgen Device Authorizations. Das sind die Geräte-Aktivierungen für iTunes-Inhalte, iTunes in the Cloud und Notifications.
Gibt drei Dateien, je eine für iTunes-Inhalte, iTunes Cloud und Notifications.
Struktur ähnlich.
Struktur wie folgt:
Apple ID Number, Device Identifier, Device Name, Associated Date, Enabled?, Latest Device User Agent String
(oh, ich sollte mal den Mac Pro von meinem alten Arbeitgeber mal entfernen, sehe ich gerade 🤔)
So. Weiter im Text.
Wir sind immer noch bei Apple Media Services.
Kommen wir zu Store Free Transaction History.csv.
Was steht da drin:
Apple ID hat als Order # an Timestamp das Item von Verkäufer auf Device Identifier (unique) mit IP heruntergeladen.
Kurz: der initiale Download einer freien App. Egal ob iOS, tvOS oder Mac.
Nun gibt es auch noch kostenpflichtige Apps:
Store Transaction History.csv
Gleicher Inhalt, aber mit Zahlungsdaten.
Das können sowohl Apps, als auch In App Purchases sein.
Da die Datei sowohl die Kosten, mögliche Rabatte, die Steuern, die Zahlungsart enthält, lässt sich aus der Summe sehr viel über das Kaufverhalten im App Store ableiten.
Ich weiß zum Beispiel, wie viel ich insgesamt so für Apps ausgegeben habe (nicht wenig).
Andere Details: mit dem Runterladen wird dann auch gleich die Rechnung gestellt. Wird aber wieder erstattet, sollte die App "zurückgegeben werden".