App-machtigingen Wil je mijn wat ?!

We hebben een tijd bereikt waarin het wonder en de verbazing van het internet niet langer een buffer is voor onderliggende privacyproblemen. In feite is het nu net zo goed om je ooit zorgen te maken over de veiligheid van je gegevens, vooral als gevolg van schandalen als het trackingverhaal van Android / iOS en natuurlijk de hacks van Sony.

De meeste schandalen gepopulariseerd in de media komen voort uit onwettige doelen zoals een reeks hacks. U kunt echter zelf waardevolle gegevens blootstellen door apps te gebruiken die u optioneel en opzettelijk hebt gedownload en geïnstalleerd.

De huidige staat

Op dit moment doet Google het redelijk goed om u te vertellen wat een toepassing gaat gebruiken en hoe u toegang krijgt. Beide grote app-stores - de Chrome Web Store en de Android Market - tonen op prominente wijze een lijst met toestemmingen die de toepassing of extensie zal aanvragen, zodat u ze kunt analyseren en kunt kiezen of u ze wilt installeren of weigeren. Er is een lijst van ongeveer tweeëntwintig verschillende machtigingen die een toepassing kan gebruiken, die elk een bijbehorende waarschuwing hebben om de gebruiker van te voren te waarschuwen dat dit zal gebeuren.

Dus dit is zeker een goede zaak? Het is. Veel mensen lezen echter niet echt in welke beslissingen ze online nemen (hoeveel algemene voorwaarden heb je gelezen?) En klik gewoon op de knop Accepteren voor snelheid. Dit betekent dat een ogenschijnlijk onschuldige app echt toegang heeft tot een aantal verschillende machtigingen die door de gebruiker zijn goedgekeurd, ook al vraagt ​​hij of zij niet per se dat de app deze houdt - een modern Trojaans paard.

Een voorbeeldscenario

Zoals Michael in een van zijn vragen en antwoorden opmerkte, vraagt ​​Facebook het fijne (GPS) locatie toestemming, die volledig wordt beschreven als:

Toegang tot fijne locatiebronnen zoals het Global Positioning System op het apparaat, waar beschikbaar. Schadelijke apps kunnen dit gebruiken om te bepalen waar u zich bevindt en mogelijk extra batterijvermogen verbruiken.

Dit lijkt behoorlijk dramatisch, maar in feite is het alleen maar om Facebook toegang te geven tot Facebook Places. Bij het installeren van de applicatie worden de rechten vooraf duidelijk gemarkeerd, zoals weergegeven in de onderstaande schermafbeelding. Daarom kunnen de enge oranje waarschuwingen een legitieme reden hebben om geaccepteerd te worden, dus laat hen niet meteen afschrikken van het installeren van een app.

Rechten aan de telefoonzijde Market-app-installatie.

Dit betekent natuurlijk niet dat, alleen omdat je weet dat de app om toestemming vraagt, het niets kwaadaardigs doet. U kunt eenvoudig een eenvoudige app of widget downloaden die vraagt ​​om betaalde services (zoals uw telefoon) te gebruiken en zonder aarzeling het machtigingsscherm te passeren.

WWGD?

Wat zou Google dan doen? Het is moeilijk te zeggen, aangezien Google al behoorlijk goed werk doet door gebruikers op de hoogte te stellen van de toegang tot machtigingen. De enige logische stap is om hetzelfde ommuurde tuineffect te creëren dat Apple heeft, met een hoge mate van controle op elke app. Hoewel dit de hele open source en onbeperkte aantrekkingskracht van Google wegneemt, is het iets dat werkt en (start de haat-aangedreven motoren!) Maakt iOS-apps dat beetje veiliger.

In maart haalde Google 56 kwaadwillende apps uit de Android Market en legde ze hun beslissing uit op hun mobiele blog. Google noemde hun kill-switch als een middel om kwaadaardige apps op afstand te verwijderen, met enkele stappen in de richting van aanscherping van de beveiliging en het monitoren van kwaadwillige activiteit op telefoons.

Google heeft in maart een aantal problemen in een blogpost besproken.

Laatste gedachten

Privacy is momenteel een hot topic en we zijn allemaal gericht op de bescherming ervan op dit moment. Google heeft een aantal aardige stappen ondernomen om de gebruiker precies uit te leggen wat een toepassing zal vragen, wat betekent dat consumenten iets meer controle hebben over het gebruik van hun toestel en hun gegevens door een app. Google heeft goede stappen ondernomen om de beveiliging van de handset te waarborgen, zonder gebruik te maken van de methode van hoge censuur en controle van Apple. Helaas lijkt het erop dat ze niet veel verder kunnen gaan zonder meer censuur introduceren.

De schandalen die we zien met onze gegevens worden steeds meer een onderdeel van het dagelijks leven, maar ze worden bijna een noodzaak om een ​​verbonden leven te behouden. Welke stappen moet Google nemen??