Epekto: maaari kang magkaroon ng privacy o seguridad sa android, hindi pareho

Nagbibigay ang Google ng privacy sa Android Jelly Bean, at inalis ito ng Google sa Android KitKat. Ano ang gagawin ng isang gumagamit ng kamalayan sa privacy?

Mas maaga sa linggong ito, pinuri ng Electronic Frontier Foundation ang App Ops launcher na kasama sa Android 4.3 (Jelly Bean) bilang isang "napakahalagang tampok sa privacy ng app, " ngunit lumiliko na tinanggal ng Google ang tampok na ito sa pinakabagong Android KitKat (4.4.2) . Sinabi ng Google sa EFF na ang App Ops launcher ay itinuturing na eksperimento at pinakawalan "sa pamamagitan ng aksidente."

"Sa panahong ito, ang mga gumagamit ay kailangang pumili sa pagitan ng alinman sa privacy o seguridad sa mga aparato ng Android, ngunit hindi pareho, " isinulat ni Peter Eckersley, isang direktor ng proyekto ng teknolohiya para sa EFF.

Mga Kontrol ng Pagkapribado ng Granular

Pinapayagan ng App Ops launcher ang mga gumagamit na mag-install ng mga app habang pinipigilan ang app mula sa pagkolekta ng mga tukoy na uri ng sensitibong data, tulad ng lokasyon o addressbook ng gumagamit. Hanggang sa App Ops, ang mga pahintulot sa privacy ng Android ay na-set up sa isang paraan na ang mga gumagamit ay hindi maaaring mag-install ng isang app at sabihin pa rin na "hindi" sa ilang mga pahintulot, tulad ng pagbabasa ng addressbook o pagkolekta ng data ng lokasyon. Halimbawa, kung nais ng mga gumagamit na mag-install ng isang app tulad ng pinakamaliwanag na Flashlight nang hindi binigyan ng pahintulot na malaman ang iyong lokasyon, sa ilalim ng Android nang walang App Ops, hindi nila magagawa. Ito ay alinman sa pag-install at bigyan ang lahat ng mga pahintulot, o hindi mai-install ang app.

Ito ay isang bagay na napag-usapan na ng Apple sa iOS.

Ang katotohanan na ang mga gumagamit ng Android ay hindi maaaring patayin ang mga tukoy na pahintulot sa app ay isang "Stygian hole" sa modelo ng seguridad ng Android, at ang dahilan kung bakit ang App Ops ay tulad ng isang promising development, sinabi ni Eckersley.

Sinabi ng Google sa EFF na ang tool ay maaaring masira ang ilan sa mga pag-andar sa mga app sa halip na policing lamang ang pag-uugali nito. "Kami ay kahina-hinala sa paliwanag na ito, at hindi namin iniisip na sa anumang paraan pinapayagan ang pag-alis ng tampok sa halip na mapabuti ito, " sabi ni Eckersley.

Ang Dilem ng Gumagamit

Na nawawala ang Mga Ops ng App mula sa pinakabagong bersyon ng Android, privacy- at mga gumagamit na may kamalayan sa seguridad ay nahaharap sa isang pagkabalisa. Kung lalo kang nag-aalala tungkol sa privacy ng app, nais mo ang App Ops at dapat manatili sa Android 4.3. Ngunit ang hindi pag-update sa Android 4.4.2 ay isang "sakuna na sakuna" dahil ang pinakabagong bersyon ay naglalaman ng mga pag-aayos sa mga bug ng seguridad at pagtanggi ng serbisyo, binalaan ni Eckersley.

Upang patunayan ng Google na ito ay seryoso tungkol sa privacy ng gumagamit, kailangan ng Google na "agarang muling paganahin ang interface ng App Ops, " at pagkatapos ay pahabain ito upang ayusin ang ilang mga malubhang gaps, sinabi ng EFF sa post. Halimbawa, ang mga gumagamit ng Android ay dapat na hindi paganahin ang kakayahan ng isang app upang mangolekta ng lahat ng mga trackable na pagkakakilanlan, kabilang ang mga numero ng telepono at IMEIs, na may isang solong switch. Ang mga gumagamit ay dapat ding hindi paganahin ang pag-access sa network ng buong app.

"Maraming mga paraan upang gumawa ng mga App Ops na gumana para sa mga developer. Pumili ng isa, at i-deploy ito, " sulat ni Eckersley.