Casa Vigilant de seguretat Efecte: podeu tenir privadesa o seguretat a Android, no totes dues

Efecte: podeu tenir privadesa o seguretat a Android, no totes dues

Vídeo: How language shapes the way we think | Lera Boroditsky (Setembre 2024)

Vídeo: How language shapes the way we think | Lera Boroditsky (Setembre 2024)
Anonim

Google proporciona privadesa a Android Jelly Bean i Google la trau a Android KitKat. Què pot fer un usuari conscient de la privadesa?

A principis d'aquesta setmana, Electronic Frontier Foundation va elogiar l'App Ops Launcher inclòs a Android 4.3 (Jelly Bean) com una "funció de privacitat de l'aplicació extremadament important", però resulta que Google havia eliminat aquesta funció en l'últim Android KitKat (4.4.2).. Google va dir a l'EFF que App Ops Launcher es considerava experimental i que havia estat alliberat "per accident".

"De moment, els usuaris hauran de triar entre privadesa o seguretat en els dispositius Android, però no tots dos", va escriure Peter Eckersley, director de projectes tecnològics per a l'EFF.

Controls de privadesa granulars

App Ops Launcher va permetre als usuaris instal·lar aplicacions impedint que l’aplicació recopilés tipus específics de dades sensibles, com ara la ubicació de l’usuari o el quadern d’adreces. Fins a l'App Ops, els permisos de privadesa d'Android es van configurar de manera que els usuaris no poguessin instal·lar una aplicació i encara diguessin "no" a certs permisos, com ara llegir la llibreta d'adreces o recopilar dades de localització. Per exemple, si els usuaris volen instal·lar una aplicació com la Llantina més brillant sense donar-li permís per conèixer la vostra ubicació, a Android sense App Ops, no poden. O bé, era instal·lar i atorgar tots els permisos o no instal·lar l'aplicació.

Això és quelcom que Apple ja havia tractat a iOS.

Eckersley va dir que el fet que els usuaris d'Android no poguessin desactivar permisos d'aplicació específics era un "forat de Stygian" en el model de seguretat d'Android i el motiu pel qual App Ops va ser un desenvolupament tan prometedor.

Google va dir a EFF que l'eina podria trencar algunes de les funcionalitats de les aplicacions en lloc de simplement controlar el seu comportament. "Sospitem d'aquesta explicació i no pensem que de cap manera justifiqui suprimir la funció en lloc de millorar-la", va dir Eckersley.

El dilema d'usuari

Amb l'App Ops que desapareix de la darrera versió d'Android, els usuaris amb seguretat i privacitat es troben davant d'un embargament. Si us preocupa especialment la privadesa de l’aplicació, voleu App Ops i heu de complir amb Android 4.3. Però no actualitzar-se a Android 4.4.2 és una "situació catastròfica" perquè l'última versió conté solucions per als errors de seguretat i denegació de serveis, va advertir Eckersley.

Perquè Google demostri que és seriós sobre la privadesa dels usuaris, Google ha de "tornar a activar urgentment la interfície d'App Ops", i després ampliar-la per solucionar alguns desfasaments seriosos, segons va dir EFF a la publicació. Per exemple, els usuaris d’Android haurien de poder desactivar la capacitat d’una aplicació de recopilar tots els identificadors de rastreig, inclosos els números de telèfon i les IMEI, amb un únic interruptor. Els usuaris també haurien de poder desactivar completament l’accés a la xarxa de l’aplicació.

"Hi ha moltes maneres de fer que App Ops funcioni per als desenvolupadors. Trieu-ne una i desplegueu-la", va escriure Eckersley.

Efecte: podeu tenir privadesa o seguretat a Android, no totes dues