Apple Catat Setiap Ketukan Tombol di App Store — dan Tidak Ada Opsi Menonaktifkannya, Temuan Peneliti

Peneliti keamanan Mysk — duo yang dikenal karena mengungkap masalah privasi Apple — mendemonstrasikan pelacakan ini menggunakan fitur ekspor data "App Store Click Activity" milik Apple sendiri . Mereka membagikan rekaman yang menunjukkan pencarian untuk "Tim cook" dicatat langkah demi langkah, dengan entri terpisah untuk setiap tahap kueri — dari "T" dan "Ti" hingga "Tim cook" — masing-masing disertai stempel waktu yang presisi .

Ekspor data tersebut mengungkap bahwa Apple menangkap:

• Setiap ketukan tombol individual yang dimasukkan ke bilah pencarian App Store
• Setiap ketukan jari di layar
• Informasi waktu yang presisi, memungkinkan Apple menghitung kecepatan mengetik

Apple menggunakan data ini untuk menggerakkan fitur Personalized Collections, yang menampilkan rekomendasi aplikasi di App Store . Namun, tidak adanya mekanisme untuk menonaktifkan berarti pengguna yang menginginkan fitur ini tidak dapat menghindari pengumpulan data, dan pengguna yang tidak menginginkannya tidak punya cara untuk mematikannya .

"Sekarang Apple sedang mengimplementasikan analitik identifikasi ekstensif yang mereka kumpulkan di App Store. Mereka merekam setiap ketukan dan tidak ada cara untuk mematikannya. Mereka bahkan dapat menghitung kecepatan mengetik Anda." — Mysk, via MacRumors

Waktu yang Tepat: Sehari Setelah WWDC 2026

Pengungkapan ini muncul pada 9 Juni 2026 — sehari setelah keynote WWDC 2026 Apple pada 8 Juni . Dalam keynote tersebut, Apple mencurahkan waktu yang signifikan untuk kepercayaan, keamanan, dan privasi, memposisikan Siri AI barunya sebagai alternatif yang sadar privasi dibandingkan layanan berbasis cloud .

Di WWDC 2026, Apple mengumumkan :

• Apple Intelligence generasi berikutnya dan Siri AI yang dibangun ulang sepenuhnya, yang menurut Apple memproses data di perangkat atau melalui infrastruktur Private Cloud Compute
• Fitur keamanan anak yang lebih kuat dan kontrol orang tua yang diperluas, dengan Akun Anak yang wajib bagi pengguna di bawah 13 tahun
• Pembaruan perangkat lunak yang lebih luas di seluruh iOS 27, iPadOS 27, macOS 27, dan visionOS 27, dengan fitur privasi yang terintegrasi di dalamnya

Dalam sesi pers tertutup, eksekutif Apple Craig Federighi dan Mike Rockwell menjelaskan arsitektur privasi dari Siri AI yang baru, membedakannya dari layanan berbasis cloud seperti Gemini . Apple mengatakan komitmennya terhadap privasi adalah pembeda utama, memastikan bahwa data pribadi yang diproses melalui layanan AI-nya dilindungi .

Kontradiksi dengan Pemasaran Privasi Apple

Temuan Mysk menciptakan kontradiksi yang tajam dengan pesan privasi Apple :

• Di atas panggung WWDC: Apple menampilkan dirinya sebagai perusahaan yang mengutamakan privasi, dengan para eksekutif yang menjelaskan langkah-langkah keamanan dan privasi seputar Siri AI dan Apple Intelligence yang baru . Perusahaan menekankan bahwa data yang diproses melalui Apple Intelligence tetap privat dan bahwa sistem menggunakan "orchestrator sistem" untuk memutuskan apakah akan memproses permintaan di perangkat atau melalui Private Cloud Compute .
• Di belakang layar: Apple mengumpulkan data perilaku yang sangat granular di dalam App Store miliknya sendiri — termasuk ketukan tombol pencarian individual, ketukan jari, dan informasi waktu — tanpa mekanisme untuk menonaktifkan yang tersedia .

Kontras ini sangat mencolok karena temuan itu muncul kira-kira sehari setelah para eksekutif Apple menggunakan WWDC untuk menyajikan pendekatan AI perusahaan sebagai pembeda dalam hal keamanan dan privasi . Seperti yang dicatat oleh seorang peneliti, "Apple sedang mengimplementasikan analitik identifikasi ekstensif yang mereka kumpulkan di App Store" — secara langsung bertentangan dengan narasi yang mengutamakan privasi .

Apa Artinya Ini bagi Pengguna

Bagi pengguna Apple yang menganggap serius janji privasi perusahaan, temuan Mysk ini meresahkan:

• Tidak ada opsi menonaktifkan: Apple tidak menyediakan sakelar untuk menonaktifkan pengumpulan analitik App Store, tidak seperti beberapa sistem analitik lain di platform ini .
• Pengumpulan data pihak pertama: Tidak seperti pelacakan aplikasi pihak ketiga (yang secara agresif dibatasi Apple melalui App Tracking Transparency), pengumpulan ini terjadi di dalam aplikasi Apple sendiri .
• Granularitas data: Data yang ditangkap mencakup ketukan tombol individual dan informasi waktu, yang berpotensi digunakan untuk menyimpulkan kecepatan mengetik, pola perilaku pencarian, dan lainnya .

Hingga berita ini diturunkan, Apple belum menanggapi secara publik temuan Mysk. Pengumuman WWDC 2026 perusahaan mencakup persyaratan manifes privasi baru untuk aplikasi pihak ketiga , tetapi pengumpulan data App Store itu sendiri tampaknya beroperasi di luar aturan yang sama.

Intinya

Pengungkapan oleh Mysk adalah yang terbaru dalam ketegangan yang berulang antara pemasaran privasi Apple dan praktik pengumpulan data aktualnya. Sementara Apple memposisikan dirinya sebagai pemimpin privasi — terutama dengan fitur AI pada perangkat dan kontrol keamanan anak yang baru — App Store miliknya sendiri mengumpulkan data perilaku yang granular tanpa opsi untuk menonaktifkan. Untuk saat ini, fitur Personalized Collections tetap aktif secara default, dan tidak ada cara yang diketahui bagi pengguna untuk menonaktifkan pencatatan ketukan tombol yang mendasarinya .