Aplikacje mobilne zbierają całe książki adresowe i przesyłają je na serwery reklam, śledząc ruchy użytkowników za pomocą GPS i robiąc inne nieprzyjemne rzeczy. Ale system uprawnień Androida nie robi wystarczająco dużo, aby pomóc użytkownikom w walce z tym.
System uprawnień Androida oferuje wybór "wszystko albo nic", którego większość użytkowników zignoruje. Ukryty interfejs App Ops wyglądał jak rozwinięte rozwiązanie tego ogromnego problemu, ale Google usunął go całkowicie.
Podczas instalowania aplikacji masz do wyboru jeden wybór. Możesz przyznać mu każde pozwolenie, o które prosi lub po prostu nie zainstalować aplikacji. W idealnym świecie, w którym aplikacje prosiły o tylko potrzebne im uprawnienia, byłoby dobrze. W prawdziwym świecie to nie działa dobrze.
Aplikacje prosi o wiele więcej uprawnień, niż wymagają. Typowe aplikacje obsługujące reklamy będą prosić o wszystko, począwszy od możliwości uzyskania dostępu do kontaktów, w celu śledzenia Twojej lokalizacji za pomocą GPS. Oznacza to, że mogą zebrać całą książkę adresową i śledzić dokładne ruchy za pomocą GPS. Te dane można następnie sprzedać innym reklamodawcom.
Użytkownicy Androida są przeszkoleni, aby ignorować prośby o uprawnienia do aplikacji, ponieważ listy uprawnień mogą być tak długie, a każda aplikacja, nawet te o dobrej reputacji, prosi o tyle uprawnień. Trudno jest nim zarządzać i rozumieć.
Na przykład oficjalna aplikacja na Facebooka dla Androida wymaga obecnie dziewiętnastu oddzielnych uprawnień. Podczas instalacji tej aplikacji dajesz mu dostęp do dokładnej lokalizacji GPS, kontaktów, mikrofonu, kamery, kont, połączeń telefonicznych i innych.
Nawet typowe darmowe gry często wymagają długiej listy uprawnień do kontaktów, lokalizacji GPS i innych danych, które możesz zachować jako prywatne.
Android 4.3 przyniósł ukrytą funkcję o nazwie App Ops. Nie było to bezpośrednio widoczne w interfejsie Androida, ale zapewniało wbudowany sposób łatwego zarządzania uprawnieniami aplikacji bez zrootowania urządzenia. Na przykład możesz zainstalować bezpłatną grę, a następnie odwiedzić App Ops, aby uniemożliwić tej grze dostęp do twoich kontaktów lub lokalizacji GPS.
App Ops przywraca użytkownikom Androida kontrolę nad własnymi danymi osobowymi. Wyglądało na to, że Google zdał sobie sprawę, że muszą coś zrobić w sprawie pozwolenia. W przeszłości nowe funkcje zostały ukryte przed zintegrowaniem z głównym systemem Android. Na przykład konta użytkowników Androida pojawiły się ukryte w systemie Android 4.1, zanim zostaną wypolerowane i udostępnione w systemie Android 4.2.
Zwolennicy ochrony prywatności, tacy jak EFF i geekowie Androida, mieli nadzieję, że App Ops zostanie zintegrowany z przyszłą wersją Androida.
App Ops nadal działa w systemie Android 4.4. W niedawnej niewielkiej aktualizacji - Android 4.4.2 - Google usunęło dostęp do App Ops. Użytkownicy Androida nie mogą już zarządzać uprawnieniami aplikacji bez korzenia swoich urządzeń lub instalowania niestandardowej pamięci ROM.
Google twierdzi, że nie powinna to być funkcja skierowana do użytkowników, ale zawsze powinna być wewnętrzną funkcją, z której mogą korzystać programiści Androida. Inni ludzie również mówili, mówiąc, że tak naprawdę nic nie straciliśmy, ponieważ App Ops nigdy nie była rzeczywistą funkcją użytkownika.
Ale coś straciliśmy. Wyglądało na to, że Google zmierza w kierunku zapewnienia użytkownikom Androida większej kontroli nad swoimi prywatnymi danymi, ale teraz poruszamy się wstecz i odbierając kontrolę nawet od maniaków Androida.
Niektórzy uważają, że cały ten problem sprowadza się do odpowiedzialności użytkownika. Użytkownicy mają wybór podczas instalowania aplikacji, niezależnie od tego, czy chcą ją zainstalować, czy nie. Jeśli zdecydują się zainstalować aplikację, nie powinni się dziwić, że ich cała lista kontaktów jest umieszczona gdzieś na serwerze, jeśli ich ruchy są śledzone przez reklamodawców, jeśli aplikacja używa ich mikrofonu do podsłuchiwania ich lub jeśli aplikacja działa w tle i wysyła SMS-y o podwyższonej opłacie (na szczęście nie jest to już możliwe w nowoczesnych wersjach Androida).
To nie do przyjęcia. Android nie jest używany tylko przez maniaków, jest używany przez wielu "normalnych" ludzi na całym świecie. W rzeczywistości jest to najpopularniejszy system operacyjny dla smartfonów na całym świecie. Google ma obowiązek zaprojektować Androida w taki sposób, aby użytkownicy smartfonów mogli kontrolować swoje urządzenia. Urządzenia należą do właścicieli smartfonów, a nie deweloperów aplikacji.
Powinniśmy zaprojektować technologię, aby była użyteczna dla wszystkich, a nie tylko dla geeków. Android nie umożliwia użytkownikom podejmowania rzeczywistych decyzji dotyczących uprawnień. Jeśli zbiera się tak wiele danych ludzi wbrew ich woli, jest to problem, który programiści Androida Google muszą naprawić. To nie wina użytkownika.
To nie jest wszystko teoretyczne. Najnowsza aplikacja do latarki na Androida została już ukarana za oszukiwanie użytkowników i śledzenie ich ruchów GPS, a różne aplikacje zostały znalezione, ładując całe książki adresowe w tle. Użytkownicy potrzebują kontroli; sytuacja wymyka się spod kontroli.
Jakie będzie zatem rzeczywiste rozwiązanie tego problemu? Cóż, wystarczy spojrzeć na iOS Apple. Był czas, gdy iPhone i iPad po prostu polegali na recenzentach aplikacji Apple, aby podejmować decyzje, a każda aplikacja miała maksymalne uprawnienia, jakie mogła mieć na urządzeniu. W tym świecie rozwiązanie uprawnień aplikacji Androida znacznie przewyższało system uprawnień aplikacji Apple. Przynajmniej możesz wiedzieć, co zrobi aplikacja i podjąć świadomą decyzję, czy ją zainstalować, czy nie!
Ale Apple nie stoi w miejscu. W odpowiedzi na krytykę system iOS firmy Apple ma teraz system uprawnień aplikacji. Jeśli aplikacja chce uzyskać dostęp do czegoś prywatnego, takiego jak kontakty, lokalizacja GPS, mikrofon lub inne dane, aplikacja musi wyświetlić monit przed uzyskaniem dostępu do niej po raz pierwszy. Ta decyzja ma sens w kontekście przy korzystaniu z aplikacji. Użytkownik może zdecydować, czy zezwolić na zezwolenie, czy odmówić.Możesz zainstalować aplikację na swoim urządzeniu i odmówić jej dostępu do czegokolwiek, ale nadal możesz korzystać z aplikacji. Możesz zainstalować aplikację i dać jej dostęp do swojej lokalizacji GPS, ale nie do kontaktów. To wszystko zależy od Ciebie - Ty, a nie twórca aplikacji, kontrolujesz swoje własne urządzenie i dane.
Android stoi i nadal nie podejmuje decyzji, czy zainstalować aplikację, czy nie. Apple iOS teraz pokonuje Androida, jeśli chodzi o uprawnienia aplikacji w realnym świecie, oferując rzeczywistą kontrolę, którą podejmą zwykli użytkownicy.
Android powinien umożliwiać zwykłym użytkownikom podejmowanie rzeczywistych decyzji, takich jak iOS. Nie powinien prezentować ci listy 19 uprawnień podczas instalowania aplikacji, a następnie pozwolić aplikacji na bezpłatne uruchamianie całego urządzenia.
Zdecydowana większość aplikacji wydawała się działać poprawnie po ograniczeniu przez App Ops. Jest trochę drobnych ząbków dla programistów aplikacji, niech tak będzie. Programiści aplikacji dla systemu Windows musieli walczyć, gdy Microsoft wprowadził UAC lata temu, ale ostatecznie sprawiło, że system Windows był bezpieczniejszy.
Sugeruje się, że App Ops jest przesadą dla typowych użytkowników, jak prawdopodobnie jest. Gdyby Google powiedział, że planują wprowadzenie prostszego interfejsu, który pozwoliłby typowym użytkownikom kontrolować dostęp do rzeczy, na których im zależy - kontaktów, lokalizacji, mikrofonu i czegokolwiek innego - my (i obrońcy prywatności, tacy jak EFF) nie byliby tacy krytyczny.
Ale Google twierdzi, że ta funkcja była przeznaczona tylko dla programistów i całkowicie ją usuwała. Jednak Google opuszcza całe menu opcji programisty dzięki funkcjom programistycznym dostępnym dla wszystkich użytkowników Androida. Skąd ta sprzeczność?
Wydaje się, że Google daje twórcom aplikacji dostęp do wszystkiego, o co proszą, jest ważniejsze niż zapewnienie użytkownikom kontroli. Jako firma wspierana reklamami, być może Google jest po prostu stroną reklamodawców przeciwko użytkownikom. Być może Google szczerze wierzy, że Twoje kontakty, informacje o lokalizacji GPS i inne dane niekoniecznie są prywatne, ale powinny być dostępne dla wszystkich reklamodawców, którzy tego chcą.
W końcu gdyby uwierzyli, że dane te należą do użytkowników, zapewnią użytkownikom większą kontrolę.
Google powinno przywrócić dostęp do App Ops i uczynić go użytecznym dla przeciętnych użytkowników. Jest to słuszne. EFR zgadza się z tym.
Image Credit: Robert Nelson na Flickr
