Android atļauja sistēma ir bojāta un Google tikai padarīja to sliktāk

Mobilās lietotnes ievāc visas adrešu grāmatas un augšupielādē tās reklāmu serveros, izsekojot lietotāju kustības, izmantojot GPS, un dara citas šķebinošas lietas. Taču Android atļaujas sistēma nepietiek, lai palīdzētu lietotājiem cīnīties ar to.

Android atļauju sistēma piedāvā visu vai neko izvēli, ko lielākā daļa lietotāju ignorēs. Slēptās App Ops saskarne izskatījās kā risinājums šim milzīgajam problēmam, bet Google tagad to ir pilnībā izņēmusi.

Kāpēc ir bojātas Android lietotņu atļaujas

Instalējot lietotni, jums ir viena izvēle. Jūs varat izvēlēties piešķirt to katrai atļaujai, kuru tā lūdz vai vienkārši neinstalē. Perfektajā pasaulē, kur lietotnes lūdza tikai nepieciešamās atļaujas, tas būtu labi. Reālajā pasaulē tas vispār nedarbojas.

Lietojumprogrammas pieprasa daudz vairāk atļauju nekā nepieciešams. Tipiskas reklāmu atbalstītas lietotnes prasīs visu, sākot ar iespēju piekļūt saviem kontaktiem, lai izsekotu jūsu atrašanās vietu, izmantojot GPS. Tas nozīmē, ka viņi var novākt visu jūsu adrešu grāmatu un izsekot precīzām kustībām, izmantojot GPS. Pēc tam šos datus var pārdot citiem reklāmdevējiem.

Android lietotāji ir apmācīti ignorēt lietotņu atļauju pieprasījumus, jo atļauju saraksti var būt tik ilgi un katra lietotne, pat cienījama, prasa tik daudz atļauju. Ir grūti pārvaldīt un saprast.

Piemēram, oficiālajai Android lietotnei Android ierīcē pašlaik ir vajadzīgas deviņpadsmit atsevišķas atļaujas. Instalējot šo lietotni, jūs varat piekļūt savai precīzai GPS atrašanās vietai, kontaktpersonām, mikrofonam, kamerai, kontiem, tālruņa zvaniem uc.

Pat tipiskām bezmaksas spēlēm bieži ir nepieciešami garš kontaktu, GPS atrašanās vietu un citu datu, kurus vēlaties saglabāt privāti, saraksti.

Kā Google to padarīja sliktāku

Android 4.3 parādīja slēpto funkciju ar nosaukumu App Ops. Tas netika tiešā veidā parādīts Android saskarnē, bet nodrošināja iebūvētu veidu, kā viegli pārvaldīt lietotņu atļaujas, neizmantojot ierīci. Piemēram, jūs varat instalēt bezmaksas spēli un pēc tam apmeklējiet lietotņu opus, lai novērstu, ka šī spēle piekļūst jūsu kontaktpersonām vai GPS atrašanās vietai.

App Ops liek Android lietotājiem atkal kontrolēt savus personas datus. Šķita, ka Google saprata, ka viņiem ir jādara kaut kas par atļaujas situāciju. Agrāk jaunas funkcijas ir paslēptas, pirms tās tiek integrētas galvenajā Android sistēmā. Piemēram, Android lietotāja kontus parādījās paslēpti Android 4.1, pirms tie tika pulēti un eksponēti Android 4.2.

Privātuma aizstāvji, piemēram, EZF un Android geeks, cerēja, ka App Ops būs integrētas nākotnes Android versijā.

Lietojumprogrammas Ops joprojām bija Android 4.4. Nesenā nelielā atjauninājumā - Android 4.4.2 - Google noņēma piekļuvi App Ops. Android lietotāji vairs nevar pārvaldīt lietotņu atļaujas, neizmantojot savas ierīces vai instalējot pielāgotu ROM.

Google saka, ka tam nevajadzētu būt lietotāja iezīmei, bet vienmēr bija paredzēts, lai Google Android izstrādātāji varētu izmantot iekšējo funkciju. Ir runājuši arī citi cilvēki, sakot, ka mēs neko neesam patiešām zaudējuši, jo App Ops nekad nav bijusi faktiska lietotāja funkcija.

Bet mēs esam kaut ko zaudējuši. Šķita, ka Google virzās uz priekšu, lai Android lietotājiem nodrošinātu lielāku kontroli pār saviem privātajiem datiem, bet tagad mēs virzāmies atpakaļ un atņemam kontroli pat no Android geeks..

Mēs nevaram tikai pateikt, ka lietotāji ir atbildīgi

Daži cilvēki domā, ka visa šī problēma ir atkarīga no lietotāja atbildības. Lietotājiem ir iespēja izvēlēties, instalējot lietotni, vai viņi vēlas instalēt šo lietotni. Ja viņi izvēlas instalēt lietotni, viņiem nevajadzētu pārsteigt, ja viņu kontaktpersonu saraksts tiek augšupielādēts serverī kaut kur, ja reklāmdevēji izseko to kustību, ja lietotne izmanto savu mikrofonu, lai noklausītos uz tiem, vai ja programma darbojas fonā un nosūta augstākās kvalitātes īsziņas (tas nav iespējams, mūsdienu Android versijās, par laimi).

Tas nav pieņemams. Android nav tikai geeks, to izmanto daudzi “normāli” cilvēki visā pasaulē. Faktiski tā ir vispopulārākā viedtālruņu operētājsistēma visā pasaulē. Google pienākums ir izstrādāt Android ierīci tā, lai viedtālruņa lietotāji kontrolētu savas ierīces. Ierīces pieder viedtālruņu īpašniekiem, nevis lietotņu izstrādātājiem.

Mums vajadzētu izstrādāt tehnoloģiju, lai to varētu izmantot ikviens, ne tikai geeks. Android neļauj lietotājiem pieņemt reālus lēmumus par atļaujām. Ja tik daudz datu tiek savākti pret viņu vēlmēm, tad problēma ir, ka Google Android izstrādātājiem ir jālabo. Tas nav lietotāja vaina.

Tas nav viss teorētiskais. Android zibspuldzes lietojumprogramma nesen tika sodīta par lietotāju maldināšanu un GPS kustību izsekošanu, savukārt dažādās lietojumprogrammās ir atrasts augšupielādēts visu adrešu grāmatu fons. Lietotājiem ir nepieciešama kontrole; situācija izzūd.

Reālais risinājums

Tātad, kā izskatās šis problēmas risinājums? Nu, paskatieties uz Apple iOS. Bija laiks, kad iPhone un iPad tikai paļāvās uz Apple lietojumprogrammu pārskatītājiem, lai pieņemtu lēmumus, un katrai lietotnei bija maksimālās atļaujas, kuras tā varēja izmantot jūsu ierīcē. Šajā pasaulē Android lietotņu atļauju risinājums bija daudz pārāks par Apple lietotņu atļauju sistēmu. Vismaz jūs varētu zināt, ko lietojumprogramma varētu darīt, un apzinātu lēmumu par to, vai instalēt vai nē!

Bet Apple nav stāvējis. Atbildot uz kritiku, Apple iOS tagad ir lietotņu atļaujas sistēma. Ja lietotne vēlas piekļūt kādam privātajam, piemēram, jūsu kontaktpersonām, GPS atrašanās vietai, mikrofonam vai citiem datiem, lietojumprogrammai ir jāiesniedz norādījumi, pirms tā tiek izmantota pirmo reizi. Šis lēmums ir lietderīgs kontekstā, lietojot programmu. Lietotājs var izvēlēties, vai atļaut atļauju vai to liegt. Varat instalēt lietotni ierīcē un atteikt piekļuvi tai, bet turpināt lietotni. Varat instalēt lietotni un piešķirt tai piekļuvi jūsu GPS atrašanās vietai, bet ne kontaktpersonām. Tas viss ir atkarīgs no jums - jūs, nevis lietojumprogrammu izstrādātājs, kontrolējat savu ierīci un datus.

Android ir saglabājies, un joprojām nepiedāvā lēmumu par to, vai instalēt lietotni, vai ne. Apple iOS tagad pārspēj Android, kad runa ir par lietotņu atļaujām reālajā pasaulē, piedāvājot faktisku kontroli, ko parastie lietotāji pieņems par.

Android vajadzētu ļaut normāliem lietotājiem pieņemt reālus lēmumus, piemēram, iOS. Programmai, instalējot lietotni, nevajadzētu piedāvāt jums 19 atļauju sarakstu, un pēc tam dot visu jūsu ierīces lietotni bez maksas.

Lielākā daļa lietotņu, šķiet, darbojas labi, ja to ierobežoja App Ops. Tas ir dažas nelielas zobu sāpes app izstrādātājiem, lai tā būtu. Windows lietotņu izstrādātājiem bija jācīnās, kad Microsoft pirms vairākiem gadiem ieviesa UAC, bet galu galā sistēma Windows kļuva drošāka.

Vai Google pat aprūpe?

Ir viena lieta, kas liek domāt, ka lietotņu ops ir pārspīlēts parastajiem lietotājiem, kā tas ir iespējams. Ja Google būtu teicis, ka plāno ieviest vienkāršāku saskarni, kas ļautu tipiskiem lietotājiem kontrolēt piekļuvi tām lietām, par kurām viņi rūpējas - kontakti, atrašanās vieta, mikrofons un kāds cits - mēs (un privātuma aizstāvji, piemēram, EZF) nebūtu tik kritisks.

Bet Google saka, ka šī funkcija bija paredzēta tikai izstrādātājiem un to pilnībā izņem. Tomēr Google atstāj visu Izstrādātāja opciju izvēlni ar tikai izstrādātājiem paredzētām funkcijām, kas pieejamas ikvienam Android. Kāpēc pretruna?

Šķiet, ka Google domā, ka lietotņu izstrādātāju piekļuve visam, ko viņi pieprasa, ir svarīgāka nekā lietotāju kontroles nodrošināšana. Kā reklāma atbalstīta kompānija, iespējams, Google tikai reklamē reklāmdevējus pret lietotājiem. Iespējams, ka Google godīgi uzskata, ka jūsu kontaktpersonas, GPS atrašanās vietas informācija un citi dati nav obligāti privāti, bet tiem jābūt pieejamiem visiem reklāmdevējiem, kas to vēlas.

Galu galā, ja viņi uzskatīja, ka šie dati piederēja lietotājiem, viņi sniegtu lietotājiem lielāku kontroli.

Google vajadzētu atjaunot piekļuvi lietotņu opiem un padarīt to izmantojamu vidējiem lietotājiem. Tas ir pareizi. EZF piekrīt.

Attēla kredīts: Robert Nelson par Flickr