Bir uygulamanın maliyeti $0 olduğunda hâlâ giderleri vardır: geliştirme, sunucular, destek, analiz ve pazarlama. Parayla ödeme yapmıyorsanız işletmenin başka yerden kazanması gerekir. Bazen bu son derece mantıklıdır (bir hobi projesi, açık kaynaklı bir araç). Ancak çoğu zaman "ücretsiz" bir fiyatlandırma stratejisidir, maliyet eksikliği değildir.
Bu makalede, ücretsiz uygulamaların ardındaki en yaygın para kazanma modelleri açıklanmakta ve gerçek fiyatın neden verileriniz, dikkatiniz veya artan güvenlik riski olabileceği açıklanmaktadır.
Model 1: reklamcılık ve davranışsal profil oluşturma
Klasik model basittir: Uygulama reklam gösterir ve gösterim veya tıklama başına para kazanır. İşin zor kısmı geliri maksimuma çıkarmak. Bunun için reklamverenler şunları ister:
- doğru hedefleme (kimsiniz, ne satın alabilirsiniz);
- ölçüm (hangi reklamın yüklemeye, satın almaya veya aboneliğe yol açtığı);
- yeniden hedefleme (reklamların size daha sonra diğer uygulama ve sitelerde tekrar gösterilmesi).
İzleme burada görünür. Birçok reklam ekosistemi, kullanım kalıplarından ve tanımlayıcılardan ayrıntılı profiller oluşturur (bkz. Reklamlar sizi neden arkadaşlarınızdan daha iyi tanıyabilir?).
Model 2: yerleşik SDKs (uygulamanız bir üçüncü taraf paketidir)
"Ücretsiz" bir uygulama genellikle yalnızca bir şirketin kodu değildir. Aşağıdakiler için üçüncü taraf kitaplıkları içerir:
- reklamlar ve arabuluculuk;
- analitik ve kilitlenme raporlaması;
- ilişkilendirme (“bu kullanıcıyı hangi kampanya getirdi”);
- dolandırıcılıkla mücadele ve cihazın itibarı;
- push bildirimleri ve etkileşim.
Her SDK, olayları, cihaz tanımlayıcılarını, IP/konum sinyallerini ve davranışsal verileri toplayabilir. Uygulamanın kendisi zararsız görünse bile SDK tedarik zinciri onu riskli hale getirebilir (bkz. tehlikeli uygulamalar ve yerleşik SDK'lar).
Model 3: veri komisyonculuğu (doğrudan veya dolaylı)
Bazı uygulamalar veri kümeleri aracılığıyla para kazanır:
- gruplar hakkında "içgörüler" satmak (toplu, ancak uygulamada sıklıkla yeniden tanımlanabilir);
- olayları ve tanımlayıcıları daha sonra diğer kaynaklarla birleştiren ortaklarla paylaşmak;
- Birleştirildiğinde yeniden kişisel hale gelen “takma ad”lı ihracatlar.
Tehlike giderek artıyor: bir veri akışı kendi başına zayıf olabilir, ancak diğer birçok veri akışıyla birleştirildiğinde güçlü bir tanımlayıcı haline gelir (bkz. merkezi veri depolamanın riskleri).
Model 4: ücretsizmiş gibi görünen abonelikler (huni)
Birçok uygulamanın kurulumu ücretsizdir ancak bir dönüşüm hunisi aracılığıyla para kazanırsınız:
- sınırlı ücretsiz katman veya deneme;
- sürekli yükseltme istemleri;
- temel özellikler için ödeme duvarları;
- aboneliklerin otomatik olarak yenilenmesi.
Bu model doğası gereği kötü değil. Gizlilik sorunu, dönüşüm hunisinin genellikle agresif analizlerle optimize edilmesidir: hangi ekran sizi abone yapar, ne sizi meşgul eder, hangi "acı" ödetir. Bu, geniş ölçekte davranışsal deneylerdir (bkz. Verilerin kullanıcıları yönlendirmek için nasıl kullanıldığı).
Model 5: ortaklık ve ticaretten para kazanma
Bazı uygulamalar sizi aşağıdakileri yapmaya zorlayarak komisyon kazanır:
- bağlı kuruluş bağlantıları aracılığıyla ürün satın alın;
- diğer uygulamaları yükleyin;
- ortak hizmetlerine kaydolun;
- belirli ödeme veya teslimat sağlayıcılarını kullanın.
Bu genellikle izlemeyi ve ilişkilendirmeyi içerir ve koyu kalıpları (aslında ücretli yerleşimler olan “önerilen” seçenekler) teşvik edebilir.
Bu neden yalnızca bir gizlilik sorunu değil de bir güvenlik sorunu haline geliyor?
Ücretsiz uygulamalar çeşitli nedenlerden dolayı daha yüksek riskle ilişkilidir:
- Daha fazla izin: Birçok uygulama "her ihtimale karşı" kişi, bildirim, SMS ve konum bilgisi ister.
- Daha fazla üçüncü taraf kodu: Saldırı yüzeyi her SDK ile birlikte büyür.
- Uzun vadeli güven için daha düşük teşvikler: Uygulama, kurulu tabanı devam ederken satılabilir, yeniden markalanabilir veya terk edilebilir.
- Veri saklama ve sızıntılar: Ne kadar çok veri toplanırsa, ihlal o kadar değerli hale gelir (bkz. Dolandırıcıların verilerinizi ele geçirdiği yer).
Daha sonra uygulamayı kaldırsanız bile, bazı veriler iş ortağı sistemlerinde ve analiz hatlarında kalabilir (bkz. Bir uygulamayı sildikten sonra verilere ne olur).
"Ücretsiz" bir uygulama hızlı bir şekilde nasıl değerlendirilir?
Laboratuvar kurulumuna ihtiyacınız yoktur. Birkaç alışkanlık riski önemli ölçüde azaltır:
- Uygulamanın gerçekte ne yaptığını kontrol edin
Değer küçükse (el feneri, duvar kağıdı, "temizleyici"), yoğun izleme bir tehlike işaretidir. - İzinlere bakın
Asgari miktarı verin. Açıkça gerekmedikçe kişileri/SMS'i/kesin konumu reddedin. - Şeffaf iş modellerine sahip uygulamaları tercih edin
Ücretli bir sürüm, açık kaynak kodu veya net abonelik koşulları, "gizemli para kazanma özelliğiyle ücretsiz"den daha güvenli olabilir. - "Ücretsiz VPN", "ücretsiz antivirüs", "ücretsiz güçlendiriciler"e dikkat edin
Bu kategoriler, ürünün kendisi ayrıcalıklı erişime sahip olduğundan tarihsel olarak yüksek risklidir (bkz. ücretsiz VPN hizmetler: güvenlik riskleri). - Silme işleminin kısmi olduğunu varsayalım
Bir hesabın kapatılması veya yüklemenin kaldırılması sıklıkla yeni kayıtları durdurur ancak eski kayıtları silmez (bkz. Hesabın silinmesi neden verileri silmez?).
Sonuç: Ücretsiz bir fiyat etiketidir, garanti değildir
"Ücretsiz", "reklamlarla desteklenen", "dönüşüm için optimize edilmiş" veya "hiç görmediğiniz veri akışlarıyla desteklenen" anlamına gelebilir. En güvenli yaklaşım, ücretsiz uygulamaları yüksek değişkenliğe sahip ürünler olarak ele almaktır: Bazıları harikadır, çoğu gürültülüdür ve bazıları öncelikle veri toplama makineleri olarak tasarlanmıştır. İzinlere, yerleşik izleyicilere ve iş modelinin netliğine dikkat edin; çoğu zaman gerçek maliyetin gizlendiği yer burasıdır.
Faydalı bağlantılar: