Appbehörigheter du vill ha vad ?!

Vi har nått en tid där Internetens underverk och förvåning inte längre är en buffert för underliggande integritetshänsyn. I själva verket är det lika bra att någonsin oroa dig för säkerheten för dina data, särskilt efter sådana skandaler som Android / IOS-spårningsberättelsen och, naturligtvis, Sony hacks.

De flesta av de skandaler som populariseras i media härrör från obehöriga orsaker som en serie hackor. Du kan dock utesluta värdefulla data själv bara genom att använda appar som du eventuellt och avsiktligt laddat ner och installerat.

Den nuvarande staten

För närvarande gör Google ett ganska bra jobb för att berätta vad en applikation ska använda och komma åt. Båda deras större appbutiker - Chrome Web Store och Android Market - visar framträdande en lista över behörigheter som programmet eller tillägget kommer att begära, så att du kan analysera dem och välja om du vill installera eller avvisa. Det finns en lista med ungefär tjugo olika behörigheter som en applikation kan använda, som var och en har en tillhörande varning för att varna användaren före tidpunkten att detta kommer att inträffa.

Så, det här är säkert en bra sak? Det är. Många människor läser dock inte riktigt i de beslut de gör online (hur många villkor har du läst?) Och bara tryck på Acceptera knappen för snabbhet. Det betyder att den osynliga appen till synes kan få tillgång till en massa olika behörigheter som har godkänts av användaren, även om han eller hon inte nödvändigtvis önskar appen att hålla dessa - en modern trojansk häst.

Ett exempel Scenario

Som Michael påpekade i en av hans frågor frågade Facebook bra (GPS) plats tillstånd som beskrivs i sin helhet som sådan:

Få tillgång till fina platskällor, t.ex. Global Positioning System på enheten, där det är tillgängligt. Skadliga program kan använda detta för att avgöra var du befinner dig och kan förbruka ytterligare batteriström.

Det verkar ganska dramatiskt, men det är bara att tillåta Facebook att kolla in Facebook Places. När du installerar programmet är behörigheterna tydligt markerade i förväg, som visas på skärmdumpen nedan. Därför kan de läskiga orange varningarna ha en legitim anledning till att bli accepterade, så låt dem inte omedelbart skrämma dig om att installera en app.

Tillstånd på telefonens sida Market app installering.

Självklart betyder det inte det, bara för att du vet att appen begär tillstånd, att det inte gör något ondskanligt. Du kan enkelt ladda ner en enkel app eller widget som begär att använda betalda tjänster (som din telefon) och utan problem övergå till behörighetsskärmen.

WWGD?

Så, vad skulle Google göra då? Det är svårt att säga, eftersom Google redan gör ett ganska bra jobb för att anmäla användare vilka behörigheter som ska nås. Det enda logiska upplägget är att skapa samma muriga trädgårdseffekt som Apple har, med stor granskning på varje app. Även om detta tar bort hela Google-källa och oinskränkt attraktion, är det något som fungerar och (starta de hatmotorerna!) Gör iOS-appar som är lite säkrare.

I mars drog Google 56 skadliga appar från Android Market och förklarade sitt beslut på sin mobila blogg. Google nämnde deras dödswitch som ett sätt att fjärransluta skadliga appar, med några steg för att strama säkerheten och övervaka skadlig aktivitet på telefoner.

Google tog upp några av problemen i ett blogginlägg i mars.

Slutgiltiga tankar

Sekretess är ett hett ämne just nu, och vi är alla fokuserade på att skydda det just nu. Google har tagit några fina steg för att faktiskt förklara för användaren exakt vad en ansökan kommer att begära, vilket innebär att konsumenterna har lite mer kontroll över en apps användning av deras handenhet och deras data. Google har vidtagit goda åtgärder för att säkerställa handenhetens säkerhet, utan att tillgripa Apples metod för hög censur och granskning. Tyvärr verkar det inte att de kan gå mycket längre utan introducera mer censur.

Skandalerna som vi ser med våra data blir en del av vardagen blir allt vanliga, men de blir nästan nödvändiga för att upprätthålla ett kopplat liv. Vilka steg ska Google ta?