Systém povolení systému Android ponúka voľbu všetko alebo nič, ktoré väčšina používateľov ignoruje. Skryté rozhranie App Ops vyzeralo ako riešenie tohto obrovského problému, ale spoločnosť Google ho teraz úplne odstránila.
Prečo sú povolenia pre aplikácie pre Android porušené
Pri inštalácii aplikácie máte na výber jednu voľbu. Môžete si vybrať, aby ste mu udelili každé povolenie, ktoré požaduje, alebo ho aplikáciu jednoducho nenainštaluje. V perfektnom svete, kde aplikácie žiadali iba povolenia, ktoré potrebujú, bude to v poriadku. V skutočnom svete to nefunguje dobre.
Aplikácie vyžadujú oveľa viac povolení, ako vyžadujú. Typické aplikácie podporované reklamami budú vyžadovať všetko od možnosti prístupu k vašim kontaktom, aby mohli sledovať vašu polohu prostredníctvom GPS. To znamená, že môžu zbierať celý adresár a sledovať presné pohyby prostredníctvom GPS. Tieto údaje by potom mohli byť predávané iným inzerentom.
Používatelia používajúci systém Android sú vyškolení na to, aby ignorovali žiadosti o povolenia aplikácie, pretože zoznam povolení môže byť taký dlhý a každá aplikácia, dokonca aj renomovaná, vyžaduje tak veľa povolení. Je ťažké zvládnuť a pochopiť.
Napríklad oficiálna aplikácia Facebook na Android momentálne vyžaduje devätnásť samostatných povolení. Pri inštalácii tejto aplikácie vám poskytnete prístup k presnej polohe GPS, kontaktom, mikrofónu, fotoaparátu, účtom, telefonickým hovorom a ďalším.
Ako to urobil Google horšie
Android 4.3 priniesol skrytú funkciu s označením App Ops. To nebolo priamo zobrazené v rozhraní Androidu, ale poskytuje vstavaný spôsob, ako ľahko spravovať povolenia aplikácie bez zakorenenia vášho zariadenia. Môžete napríklad nainštalovať bezplatnú hru a potom navštíviť aplikácie App Ops a zabrániť tak, aby táto hra získala prístup k vašim kontaktom alebo k miestu GPS.
Aplikácia Ops používateľov systému Android opäť ovládla vlastné osobné údaje. Zdá sa, akoby si spoločnosť Google uvedomovala, že potrebujú urobiť niečo s povolením. V minulosti boli nové funkcie skryté predtým, ako boli integrované do hlavného systému Android. Napríklad používateľské účty Android sa v aplikácii Android 4.1 zobrazili skôr, ako boli skryté a odhalené v systéme Android 4.2.
Zástancovia ochrany osobných údajov, ako napríklad fanúšikovia EFF a Android, dúfali, že aplikácie App Ops budú integrované do budúcej verzie Android.
Spoločnosť Google tvrdí, že táto funkcia by nemala predstavovať funkciu používateľov, ale vždy mala byť vnútornou funkciou vývojárov spoločnosti Google, ktoré ju používajú. Iní ľudia tiež hovorili a povedali, že sme nič nestratili, pretože aplikácia App Ops nebola nikdy skutočnou používateľskou funkciou.
Ale niečo sme prehrali. Zdá sa, že spoločnosť Google sa pohybuje smerom k tomu, že používateľom Androidu dáva väčšiu kontrolu nad svojimi vlastnými osobnými údajmi, ale teraz sa pohybujeme v opačnom smere a odviedli sme kontrolu aj od používateľov Android.
Nemôžeme len povedať, že používatelia sú zodpovední
Niektorí ľudia si myslia, že celý tento problém zhoršuje zodpovednosť používateľa. Používatelia si pri inštalácii aplikácie môžu vybrať, či chcú inštalovať danú aplikáciu, alebo nie. Ak sa rozhodnú pre inštaláciu aplikácie, nemali by byť prekvapení, ak ich celý zoznam kontaktov niekde odovzdá na server, ak ich pohyby sledujú inzerenti, ak ich aplikácia pomocou mikrofónu odposlúchne, alebo ak aplikácia beží v pozadí a posiela SMS s prémiovou sadzbou (v moderných verziách Android, našťastie to nie je možné).
To nie je prijateľné. Android nie je používaný len geekmi, ale používa to mnohí "normálni" ľudia po celom svete. V skutočnosti je to najobľúbenejší operačný systém smartphone na svete. Spoločnosť Google má povinnosť navrhnúť systém Android tak, aby používateľov smartfónov ovládal ich zariadenia. Zariadenia patria vlastníkom smartfónov, nie vývojárom aplikácií.
Mali by sme navrhnúť technológiu, aby boli použiteľné všetkými, nielen geekmi. Systém Android neumožňuje používateľom robiť skutočné rozhodnutia o povoleniach. Ak sa na základe ich želaní zbiera toľko údajov o ľuďoch, je to problém, ktorý vývojári spoločnosti Android potrebujú opraviť. Nie je to chyba používateľa.
To nie je všetko teoretické. Aplikácia na baterku v spoločnosti Android bola nedávno pokútaná za podvádzanie používateľov a sledovanie pohybov GPS, zatiaľ čo sa našli rôzne aplikácie, ktoré na pozadí nahrávali celé adresáre. Používatelia potrebujú kontrolu; situácia sa zhoršuje.
Skutočné riešenie
Takže ako by vyzeralo skutočné riešenie tohto problému? No, pozrite sa na iOS aplikácie Apple. Bolo to obdobie, keď sa iPhone a iPad spoliehali iba na recenzentov aplikácií spoločnosti Apple, aby mohli prijímať rozhodnutia a každá aplikácia mala na svojom zariadení maximálne povolenia. V tomto svete bolo riešenie Androidovo povolenie na aplikácie oveľa lepšie ako systém povolenia aplikácie spoločnosti Apple.Aspoň by ste mohli vedieť, čo by aplikácia urobila a urobiť si informované rozhodnutie, či ju nainštalovať, alebo nie!
Ale Apple ešte neostal. Ako odpoveď na kritiku má systém iOS od spoločnosti Apple systém povolenia na používanie. Ak aplikácia chce pristupovať k niečomu súkromnému, ako sú vaše kontakty, umiestnenie GPS, mikrofón alebo iné údaje, aplikácia vás musí pred prvým prístupom spýtať. Toto rozhodnutie má zmysel v kontexte pri používaní aplikácie. Používateľ si môže vybrať, či povolí alebo odmietne povolenie. Môžete nainštalovať aplikáciu na svojom zariadení a odmietnuť jej prístup k ničomu, ale naďalej používať aplikáciu. Môžete nainštalovať aplikáciu a dať jej prístup k vašej polohe GPS, ale nie k vašim kontaktom. Toto je všetko na vás - vy, nie vývojár aplikácií, ovládate svoje vlastné zariadenie a dáta.
Android by mal normálnym používateľom umožniť prijímať skutočné rozhodnutia, ako napríklad iOS. Pri inštalácii aplikácie by ste nemali poskytovať zoznam 19 povolení a potom aplikáciu bezplatne spustiť celý svoj prístroj.
Veľká väčšina aplikácií sa zdala byť v poriadku, keď je obmedzená App Ops. Existuje niekoľko drobných bolesti pre vývojárov aplikácií. Vývojári aplikácií Windows museli bojovať, keď spoločnosť Microsoft pred niekoľkými rokmi zaviedla spoločnosť UAC, ale v konečnom dôsledku zabezpečila bezpečnosť systému Windows.
Má služba Google dokonca starostlivosť?
Je to jedna vec, ktorá naznačuje, že aplikácia App Ops je nadmerná pre typických používateľov, pretože to pravdepodobne je. Ak by spoločnosť Google povedala, že plánuje zaviesť jednoduchšie rozhranie, ktoré by umožnilo bežným používateľom kontrolovať prístup k veciam, o ktoré sa zaujímajú - kontakty, umiestnenie, mikrofón a čokoľvek iné - my (a obhajcovia ochrany súkromia, ako je EFF) kritická.
Spoločnosť Google však tvrdí, že táto funkcia bola určená výhradne pre vývojárov a úplne ju odstráni. Spoločnosť Google však ponecháva celú ponuku možností vývojára s funkciami iba pre vývojárov, ktoré sú dostupné všetkým v systéme Android. Prečo je rozpor?
Zdá sa, že Google sa domnieva, že poskytnutie prístupu vývojárom aplikácií k všetkému, čo žiadajú, je dôležitejšie ako to, že dáva používateľom kontrolu. Ako reklama podporovaná spoločnosť, možno Google je len väzba s inzerentmi proti užívateľom. Možno Google verne verí, že vaše kontakty, informácie o polohe GPS a ďalšie údaje nie sú nevyhnutne súkromné, ale mali by byť k dispozícii všetkým inzerentom, ktorí to chcú.
Koniec koncov, keby verili, že tieto údaje patria používateľom, poskytli používateľom väčšiu kontrolu.
Spoločnosť Google by mala obnoviť prístup k App Ops a dať ju použiteľnú pre priemerných používateľov. Je to správna vec. EFF súhlasí.
