[Pembaruan: Tasker Mendapat Disetujui] Pembatasan Google pada izin SMS/Log Panggilan memaksa beberapa aplikasi untuk meninggalkan fitur yang berguna

Google baru-baru ini mengumumkan pembaruan pada kebijakan Pengembang Google Play mereka, pada dasarnya mengubah cara penanganan izin terkait SMS dan Log Panggilan. Perubahan ini membatasi aplikasi mana yang diizinkan untuk meminta izin ini—hanya aplikasi yang telah dipilih sebagai milik pengguna aplikasi default untuk melakukan panggilan atau mengirim pesan teks akan dapat mengakses log panggilan dan SMS, masing-masing, dengan sedikit pengecualian.

Pembaruan 1/4/19: Setelah menambahkan aplikasi otomatisasi tugas ke daftar pengecualian dari pembatasan izin SMS dan Log Panggilan baru, yang dimiliki pengembang Tasker diumumkan bahwa aplikasinya telah disetujui untuk menggunakan izin tersebut. Oleh karena itu, tidak ada fungsionalitas yang hilang di Tasker. Namun, aplikasi lain seperti aplikasi Gabung milik pengembang Tasker masih dalam peninjauan.

Latar belakang

Tujuan dari perubahan ini adalah untuk melindungi rata-rata pengguna yang sering lalai memberikan izin ini kepada masing-masing dan setiap aplikasi yang memintanya, terlepas dari apakah aplikasi tersebut benar-benar memerlukan izin tersebut untuk diiklankan Kegunaan. Setelah diberikan, pengguna jarang akan mencabut izin ini dari aplikasi—yang mengakibatkan banyak aplikasi memiliki akses penuh ke riwayat SMS dan log panggilan pengguna meskipun aplikasi tersebut tidak lagi memerlukan akses. Kesalahan di sini terletak pada pengguna yang lalai dan juga pada pengembang aplikasi yang menyalahgunakan kelalaian tersebut untuk mendapatkan akses ke informasi pribadi. Namun, Google memilih untuk melindungi pengguna dengan memberikan beban pembuktian perlunya mengakses izin ini kepada pengembang. Maka muncullah pembaruan kebijakan baru Google, yang membatasi akses hanya ke aplikasi yang telah ditetapkan sebagai default untuk Telepon dan Fungsionalitas SMS, dan dengan demikian membatasi akses hanya ke aplikasi yang benar-benar digunakan konsumen untuk aplikasi tersebut tujuan.

Sayangnya, perubahan kebijakan ini menimbulkan beberapa dampak buruk. Pengembang yang menawarkan fungsionalitas berguna yang memerlukan izin tersebut sekarang harus mengirimkan a Formulir Pernyataan Izin ke Google dalam waktu 90 hari setelah perubahan dan menjelaskan alasan aplikasi mereka perlu menggunakan izin SMS dan/atau Log Panggilan untuk menerima persetujuan Google Play. Namun, jika Google menganggap penggunaan izin ini tidak penting bagi aplikasi, formulir tersebut akan ditolak. Hal ini, pada gilirannya, memaksa pengembang aplikasi untuk menghapus fungsionalitas yang berguna dari layanan mereka agar tetap ada di Play Store.

Menurut Google:

Anda hanya boleh mengakses izin Log Panggilan atau SMS untuk mengaktifkan fungsi inti aplikasi Anda.

Fungsionalitas inti adalah tujuan utama aplikasi. Ini adalah fitur yang paling jelas didokumentasikan dan dipromosikan dalam deskripsi aplikasi; tidak ada fitur lain yang lebih penting dalam fungsionalitas aplikasi. Jika fitur ini tidak disediakan, aplikasi akan “rusak” (misalnya, tidak berfungsi seperti yang diharapkan pengguna).

Google menyediakan skenario pengecualian, yaitu pengecualian sementara untuk aplikasi yang bukan merupakan pengendali SMS, Telepon, atau Asisten default mungkin diberikan ketika:

• Penggunaan izin memberikan fungsionalitas aplikasi inti kepada pengguna
• Saat ini tidak ada metode alternatif untuk menyediakan fungsionalitas inti

Penggunaan luar biasa yang dicantumkan oleh Google mencakup ID Penelepon, deteksi dan pemblokiran spam; perangkat pendamping yang terhubung; sinkronisasi lintas perangkat atau transfer SMS atau panggilan; Transaksi keuangan berbasis SMS dan aktivitas terkait; dan panggilan proxy (panggilan VoIP). Jika aplikasi termasuk dalam pengecualian ini, Google mungkin memberikan persetujuan, yang menyiratkan kekuasaan diskresi di tangan Google.

Ringkasan perubahan penggunaan izin SMS atau Log Panggilan. Sumber: Google Play Academy Live: Pembaruan kebijakan bulan Oktober 2018 & pembahasan mendalam mengenai masalah-masalah utama

Dampak

Namun pendekatan ini mempunyai kelemahan tersendiri. Fungsionalitas apa pun yang memerlukan izin tersebut, terlepas dari kegunaannya bagi pengguna dan niat bonafide pengembang, dapat langsung ditolak. Jadi, jika suatu aplikasi menyediakan beberapa fitur, dan salah satu fitur penting tersebut memerlukan salah satu izin ini, keseluruhan aplikasi akan ditolak. Dalam kasus seperti itu, fitur tersebut akan diklasifikasikan sebagai fungsi insidental dan bukan fungsi inti, sehingga meninggalkan pengembang dengan sedikit harapan untuk disetujui berdasarkan pengecualian (karena pengecualian juga terkait dengan "aplikasi inti Kegunaan").

Inilah yang terjadi pada beberapa aplikasi populer yang memerlukan izin tersebut untuk melakukan tugas tertentu bagian dari "fungsi inti", tetapi merupakan fungsi insidental jika dilihat dari sudut pandang yang sangat luas dan diperbesar perspektif.

Misalnya, Gabung Mudah memungkinkan pengguna untuk berbagi pesan, tautan, file, notifikasi, dan konten papan klip antar perangkat. Versi Pro dari aplikasi ini memungkinkan pengiriman SMS dan mengelola panggilan telepon dari perangkat jarak jauh, dan merupakan salah satu alasan mengapa pengguna mempertimbangkan untuk membeli aplikasi versi Pro. Sebagaimana diperlukan oleh pembaruan kebijakan, pengembang aplikasi mengisi Formulir Pernyataan Izin dan disambut dengan tanggapan berikut:

Saya telah meninjau permintaan Anda dan menemukan bahwa aplikasi Anda, Kirim file, papan klip, SMS & lainnya - EasyJoin "Pro", net.easyjoin.pro, tidak memenuhi syarat untuk penggunaan izin yang diminta berikut ini alasan:

• Fitur yang dinyatakan {ID Penelepon, Aplikasi pendamping perangkat yang terhubung} diperbolehkan; Hnamun kami menganggapnya tidak diperlukan untuk fungsi inti aplikasi Anda.
• Fitur yang dinyatakan {Memulai pesan teks} tidak diperbolehkan.

Begitu pula dengan pengembang Perekam Panggilan ACR disebutkan di utas Reddit bahwa aplikasinya juga ditolak (berdasarkan alasan yang diberikan untuk EasyJoin Pro) karena perubahan kebijakan ini.

Aplikasi populer lainnya, tugas, juga terkena dampak besar dari perubahan ini dan kemungkinan besar akan kehilangan beberapa fungsi inti dan daya tariknya hanya karena fungsi untuk izin SMS/Log Panggilan mana yang diminta sama saja dengan fungsi insidental dari perspektif yang lebih luas yang tampaknya digunakan Google untuk klasifikasi. Fungsi inti dari Tasker adalah untuk melakukan apa saja, yang fungsi insidentalnya adalah memulai atau mengotomatiskan pesan teks atau panggilan telepon. Namun sayangnya, Google tidak berpikiran sama [penekanan diberikan]:

Saya telah meninjau permintaan Anda dan menemukan bahwa aplikasi Anda, Tasker, net.dinglisch.android.taskerm, tidak memenuhi syarat untuk penggunaan izin yang diminta karena alasan berikut:

• Fitur yang dinyatakan, "Memulai pesan teks, Memulai panggilan telepon, dan Otomatisasi situasi dalam jumlah tak terbatas berdasarkan panggilan, SMS, dan MMS" tidak memenuhi syarat untuk izin ini.
• Fitur yang dinyatakan "ID Penelepon, deteksi spam, dan pemblokiran serta sinkronisasi & pengiriman panggilan lintas perangkat atau SMS" diperbolehkan; namun kami menganggapnya tidak diperlukan untuk fungsi inti aplikasi Anda.
• Fitur yang dinyatakan "ID Penelepon, deteksi spam, dan pemblokiran serta sinkronisasi & pengiriman panggilan lintas perangkat atau SMS" diperbolehkan; namun kami tidak dapat memverifikasi fitur ini selama peninjauan aplikasi.
• Aplikasi Anda memiliki kemampuan pengendali default yang tidak cocok dengan fitur yang Anda nyatakan.
• Fitur pengendali default diperbolehkan; namun aplikasi Anda tampaknya tidak meminta pengguna untuk menjadi pengendali default sebelum meminta izin terkait seperti yang diwajibkan oleh kebijakan.

Hasil akhir dari penolakan tersebut adalah aplikasi tersebut tidak akan terdaftar di Play Store. Agar aplikasi terdaftar di Play Store, pengembang harus menghapus izin sepenuhnya dari aplikasi, sehingga menghapus fungsi utama yang telah dibayar oleh pengguna..

Beberapa aplikasi, seperti aplikasi Perekaman Panggilan, akan dilumpuhkan oleh perubahan ini. Aplikasi lain perlu memisahkan fungsi SMS/Panggilan ke dalam aplikasi terpisah (untuk memastikan hal tersebut fungsi sekarang menjadi "fungsi inti") dan kemudian mengirimkan kembali kedua aplikasi tersebut ke Google dengan penjelasan. Ini merupakan pekerjaan yang berat, dan tidak ada jaminan bahwa pendekatan ini juga akan menghasilkan persetujuan.

Apakah aplikasi memerlukan izin Log Panggilan atau SMS ditentukan oleh Google, dan bukan pengembang atau pengguna aplikasi. Kekuasaan diskresi yang dimiliki oleh Google sangat luas dan tidak memperhitungkan penggunaan aplikasi berdasarkan kesepakatan dan tujuan. Apa yang dianggap sebagai "fungsi inti" dibiarkan terbuka untuk interpretasi di tangan manusia perwakilan yang akan mengadili permintaan tersebut—membiarkan pintu terbuka lebar untuk kebijaksanaan sewenang-wenang dan prasangka.

Ya, ada kemungkinan beberapa pengembang tidak mampu menjelaskan secara memadai mengapa aplikasi mereka memerlukan izin ini. Namun, sulit untuk tidak melihatnya tren pembatasan yang semakin meningkat ditempatkan pada pengembang tanpa pedoman yang jelas tentang apa yang dapat diterima dan apa yang tidak dapat diterima. Memaksa pengembang untuk meninggalkan fitur-fitur yang berguna adalah kerugian bagi pengguna yang membayar untuk fitur-fitur tersebut. Meskipun melindungi pengguna biasa yang lalai dan lalai juga merupakan tugas Google, apakah perlindungan tersebut harus ditanggung oleh pengguna yang diberi informasi dan memberikan izin?

Kami berharap Google meninjau kembali pedoman mereka dan menetapkan kriteria yang lebih jelas untuk menerapkan kebijakannya. A Halaman Pelacak Masalah Google telah dibuat untuk mendokumentasikan masalah ini.