Android 14 mungkin mengintegrasikan bagian keamanan data Google Play untuk menunjukkan mengapa aplikasi memerlukan akses lokasi

Anda mungkin tidak perlu lagi membuka Google Play untuk melihat bagian keamanan data aplikasi, karena Android 14 dapat menghadirkan informasi tersebut terlebih dahulu.

Anda selalu dapat melihat izin apa yang diminta suatu aplikasi sebelum menginstalnya melalui Google Play (kecuali satu periode singkat), namun terserah kepada pengembang untuk memberi tahu Anda mengapa aplikasi mereka memerlukan izin tersebut. Hal ini tidak berubah bahkan setelah diluncurkan Bagian keamanan data Google Play, karena informasi di dalamnya didasarkan pada apa yang diungkapkan pengembang. Meskipun transparansi yang lebih baik selalu merupakan hal yang baik, fakta bahwa informasi ini hanya ditampilkan pada daftar aplikasi di Play Store berarti banyak pengguna mungkin melewatkannya. Selain itu, tidak ada cara mudah bagi pengguna untuk mengetahui kapan informasi keamanan data suatu aplikasi telah berubah. Untungnya, Google sedang mempersiapkan solusi untuk masalah ini Android 14.

Di dalam kata-kata Google sendiri, bagian keamanan data Google Play “memberikan pengguna gambaran yang disederhanakan tentang cara aplikasi mengumpulkan, membagikan, dan mengamankan data pengguna.” Google mengumumkan bagian keamanan data pada I/O 2021 dan membuka Konsol Play bagi pengembang untuk mengirimkan informasi beberapa bulan kemudian Nanti. Bagian keamanan data diluncurkan pada April 2022, namun pengembang memiliki waktu hingga Agustus 2022 untuk mengisi formulir. Semua aplikasi baru dan pembaruan aplikasi yang dikirimkan ke Google Play setelah Agustus 2022 harus memiliki keamanan data yang lengkap formulir, yang berarti pengembang harus benar-benar memikirkan setiap fitur aplikasi mereka dan data yang mereka miliki mengumpulkan.

Formulir keamanan data meminta pengembang untuk mengungkapkan apakah aplikasi mereka mengumpulkan atau berbagi berbagai macam data tipe data serta menyatakan untuk apa tujuan mereka menggunakan data itu. Misalnya, satu aplikasi yang mengumpulkan data lokasi mungkin menggunakannya untuk fungsi inti, seperti melacak aktivitas fisik pengguna di luar ruangan, sementara aplikasi lain mungkin mengumpulkan data tersebut untuk menampilkan konten yang lebih dipersonalisasi. Saat ini, Anda harus melihat daftar aplikasi di Play Store untuk menemukan informasi ini, tetapi di Android 14, informasi tersebut mungkin ditampilkan oleh OS itu sendiri.

Di Android 14 DP1, saya mengaktifkan bagian “privasi data” baru di halaman “izin lokasi” untuk berbagai aplikasi, seperti yang ditunjukkan pada tangkapan layar yang disematkan di bawah. Bagian ini muncul ketika aplikasi melaporkan bahwa aplikasi tersebut mengumpulkan data lokasi sebagai bagian dari formulir keamanan data Google Play. Teks tersebut menyatakan bahwa “lokasi Anda mungkin dibagikan” karena “aplikasi ini menyatakan dapat membagikan lokasi Anda dengan pihak ketiga.” Mengetuk pada teks membuka dialog yang mencantumkan alasan yang diberikan aplikasi untuk mengumpulkan data lokasi (diambil dari bagian keamanan data aplikasi di Google Bermain).

Dialog ini juga dapat diakses dari permintaan izin untuk memberikan akses lokasi aplikasi, seperti yang ditunjukkan di bawah ini. Di atas pemilih “tepat” dan “perkiraan”, ada teks baru yang mengatakan, “aplikasi ini menyatakan dapat berbagi data lokasi dengan pihak ketiga.” Mengetuk teks akan meluncurkan dialog yang sama seperti sebelumnya.

Android 14 DP1 saat ini hanya menampilkan informasi keamanan data untuk kategori “lokasi”, namun saya tidak mengerti mengapa informasi untuk kategori lain tidak dapat ditampilkan. Faktanya, kode untuk fitur ini menunjukkan bahwa semua kategori keamanan data — dan bukan hanya “lokasi” — didukung. Namun, saya tidak tahu apakah Google bermaksud membatasi fitur ini hanya untuk menampilkan informasi keamanan data “lokasi” aplikasi atau apakah mereka berencana untuk memperluasnya. Saat dimintai komentar tentang fitur ini, juru bicara Google mengarahkan saya ke postingan blog Android 14 DP1 perusahaan.

Informasi menarik lainnya tentang fitur ini adalah fitur ini mungkin tidak tersedia di Android Automotive, Wear OS, atau Android TV/Google TV. Ada kode yang secara eksplisit memeriksa apakah perangkat menjalankan salah satu varian Android lainnya, dan jika demikian, mencatat bahwa fitur “pembaruan berbagi data” tidak tersedia.

Berbicara tentang “pembaruan berbagi data”, ini adalah halaman pengaturan baru yang dapat ditemukan di bawah Pengaturan > Keamanan & privasi > Privasi, dan ini memungkinkan Anda “meninjau aplikasi yang mengubah cara mereka berbagi data lokasi.” Di sini, Anda dapat meninjau kapan informasi berbagi data aplikasi telah diubah setelah pembaruan aplikasi, seperti yang ditunjukkan di bawah.

Pada tangkapan layar di atas, Anda dapat melihat bahwa aplikasi “DataSafetyLabelTest” telah dicatat “sekarang [berbagi] lokasi untuk periklanan”, menunjukkan bahwa aplikasi telah memperbarui daftar alasannya menggunakan data lokasi untuk disertakan periklanan. “DataSafetyLabelTest”, tentu saja, bukanlah aplikasi nyata di Google Play; ini adalah aplikasi yang saya buat untuk memicu sistem menulis informasi keamanan data pengujian.

Ketika informasi keamanan data aplikasi sebenarnya telah diubah, Anda mungkin menerima pemberitahuan yang meminta Anda meninjau perubahan tersebut di halaman “pembaruan berbagi data”. Saya tidak memiliki tangkapan layar untuk membagikan pemberitahuan ini.

Sistem melacak informasi keamanan data aplikasi dalam XML, namun saya tidak yakin secara pasti bagaimana sistem menentukan kapan informasi keamanan data aplikasi berubah. Masuk akal jika sistem mengambil data ini dari Google Play, namun saya juga melihat petunjuk bahwa sistem akan mengambil data tersebut membaca metadata aplikasi menggunakan API baru. Ini metadata dapat diatur oleh aplikasi pemasang, yang biasanya adalah Google Play. Karena Google Play sudah menyimpan semua informasi yang dikirimkan pengembang melalui formulir keamanan data, Saya membayangkan itu dapat dengan mudah menyimpan informasi tersebut sebagai bagian dari metadata aplikasi saat menginstal dia.

Bagaimanapun, sepertinya Google sedang berupaya mengintegrasikan label keamanan data langsung ke Android 14. Pengembang harus siap agar informasi yang mereka kirimkan ke Google Play muncul di hadapan pengguna dalam dialog Setelan aplikasi dan izin. Pengguna harus mewaspadai laporan aplikasi data apa yang mereka kumpulkan dan untuk alasan apa.

Jika perubahan ini terjadi pada rilis stabil Android 14, saya akan menyambutnya, karena ini akan memaksa aplikasi untuk melakukannya menjelaskan mengapa mereka menggunakan izin tertentu untuk mengumpulkan data, dan untuk tujuan apa mereka mengumpulkannya data. Pengembang sudah didorong untuk melakukannya menjelaskan alasan mereka untuk meminta izin sensitif tertentu, namun banyak aplikasi tidak melakukan hal tersebut. Di sisi lain, Google Play telah memaksa pengembang untuk menjelaskan alasan mereka menggunakan izin tertentu mengumpulkan jenis data tertentu, jadi menemukan cara untuk memunculkan informasi tersebut di Android secara langsung adalah hal yang bagus bergerak.