Android 14 kan integrere Google Plays datasikkerhetsseksjon for å vise deg hvorfor apper trenger posisjonstilgang

Det kan hende du ikke trenger å gå til Google Play for å se delen om datasikkerhet for en app lenger, siden Android 14 kan bringe denne informasjonen i sentrum.

Du har alltid kunnet se hvilke tillatelser en app ber om før du installerer den via Google Play (vel, bortsett fra en kort periode), men det har alltid vært opp til utviklere å fortelle deg hvorfor appene deres trenger disse tillatelsene. Det har ikke endret seg selv med lanseringen av Google Plays seksjon for datasikkerhet, da informasjonen i den er basert på hva utviklerne avslører. Selv om mer åpenhet alltid er bra, betyr det at denne informasjonen bare vises på en app's Play Store-oppføring, at mange brukere kan gå glipp av den. Dessuten er det ingen enkel måte for brukere å fortelle når en apps datasikkerhetsinformasjon har endret seg. Heldigvis forbereder Google en løsning på disse problemene Android 14.

I Googles egne ord, Google Plays datasikkerhetsseksjon "gir brukerne en forenklet oversikt over hvordan en app samler inn, deler og sikrer brukerdata." Google kunngjorde datasikkerhetsdelen allerede ved I/O 2021 og åpnet Play-konsollen for utviklere å sende inn informasjon om noen måneder seinere. Datasikkerhetsdelen ble lansert i april 2022, men utviklerne hadde frist til august 2022 på å fylle ut skjemaet. Alle nye apper og appoppdateringer som sendes til Google Play etter august 2022, må ha fullført datasikkerhet form, noe som betyr at utviklere virkelig må tenke på hver funksjon i appene og dataene de samle inn.

Datasikkerhetsskjemaet ber utviklere om å avsløre om appene deres samler inn eller deler et bredt spekter av datatyper samt oppgi for hva hensikt de bruker disse dataene. For eksempel kan en app som samler inn stedsdata bruke den til kjernefunksjonalitet, som å spore brukerens utendørs treningsøkt, mens en annen kan samle inn disse dataene for å vise mer personlig innhold. Akkurat nå må du se på Play Store-oppføringen til en app for å finne denne informasjonen, men i Android 14 kan denne informasjonen vises av selve operativsystemet.

I Android 14 DP1 aktivert jeg en ny "datapersonvern"-seksjon på siden "plasseringstillatelse" for forskjellige apper, som vist i skjermbildene som er innebygd nedenfor. Denne delen vises når en app rapporterer at den samler inn posisjonsdata som en del av Google Plays datasikkerhetsskjema. Teksten sier at "posisjonen din kan bli delt" som "denne appen erklærte at den kan dele posisjonen din med tredjeparter." Å trykke på tekst åpner en dialogboks som viser årsakene appen gir til å samle inn stedsdata (hentet fra appens datasikkerhetsseksjon på Google Spille).

Denne dialogboksen er også tilgjengelig fra tillatelsesforespørselen for å gi en app plasseringstilgang, som vist nedenfor. Over "nøyaktig" og "omtrentlig" velgeren er det ny tekst som sier: "denne appen sa at den kan dele posisjonsdata med tredjeparter." Hvis du trykker på teksten, åpnes den samme dialogen som før.

Android 14 DP1 viser for øyeblikket bare datasikkerhetsinformasjon for kategorien "posisjon", men jeg ser ikke hvorfor informasjon for andre kategorier ikke kan vises. Faktisk antyder koden for denne funksjonen at alle datasikkerhetskategorier - og ikke bare "posisjon" - støttes. Jeg vet imidlertid ikke om Google har til hensikt å begrense denne funksjonen til bare å vise en apps "posisjon" datasikkerhetsinformasjon eller om de planlegger å utvide den. Da jeg ble spurt om kommentar til denne funksjonen, henviste en talsperson for Google meg til selskapets Android 14 DP1-blogginnlegg.

En annen godbit om denne funksjonen er at den kanskje ikke er tilgjengelig på Android Automotive, Wear OS eller Android TV/Google TV. Det er kode som eksplisitt sjekker om enheten kjører en av disse andre variantene av Android, og i så fall logger at funksjonen "datadelingsoppdateringer" ikke er tilgjengelig.

Når vi snakker om "datadelingsoppdateringer", er dette en ny innstillingsside som finnes under Innstillinger > Sikkerhet og personvern > Personvern, og den lar deg "se gjennom apper som endret måten de deler stedsdata på." Her kan du se når en apps datadelingsinformasjon har blitt endret etter en appoppdatering, som vist under.

I skjermbildet ovenfor kan du se at appen "DataSafetyLabelTest" har blitt notert til "nå [dele] plassering for annonsering", noe som tyder på at appen har oppdatert listen over grunner til å bruke plasseringsdata for å inkludere reklame. "DataSafetyLabelTest" er selvfølgelig ikke en ekte app på Google Play; det er en app jeg opprettet for å trigge systemet til å skrive testdatasikkerhetsinformasjon.

Når datasikkerhetsinformasjonen til en ekte app er endret, kan du motta et varsel der du blir bedt om å gå gjennom endringene på siden "datadelingsoppdateringer". Jeg har imidlertid ikke et skjermbilde å dele av dette varselet.

Systemet holder styr på appers datasikkerhetsinformasjon i en XML, men jeg er ikke sikker på nøyaktig hvordan systemet bestemmer når en apps datasikkerhetsinformasjon har endret seg. Det ville være fornuftig for systemet å hente disse dataene fra Google Play, men jeg har også sett hint om at systemet vil lese app-metadata ved hjelp av et nytt API. Dette metadata kan settes av installasjonsappen, som i de fleste tilfeller er Google Play. Siden Google Play allerede har all informasjonen utviklere sender inn via datasikkerhetsskjemaet, Jeg kan tenke meg at den enkelt kan lagre den informasjonen som en del av metadataene til en app når du installerer den.

Uansett ser det ut til at Google jobber med å integrere datasikkerhetsetiketter direkte i Android 14. Utviklere bør være klare for at informasjonen de har sendt til Google Play, vises foran brukerne i Innstillinger-appen og tillatelsesdialogene. Brukere bør være på utkikk etter hvilke dataapper rapporterer de samler inn og av hvilken grunn.

Hvis denne endringen lander i den stabile utgivelsen av Android 14, vil jeg ønske den velkommen, fordi den vil tvinge apper til å forklare hvorfor de bruker visse tillatelser for å samle inn data, og til hvilket formål de samler inn det data. Utviklere er allerede oppfordret til det forklare begrunnelsen deres til ber om visse sensitive tillatelser, men mange apper gjør ikke det. På den annen side har Google Play allerede tvunget utviklere til å forklare hvorfor de bruker visse tillatelser til samle inn visse typer data, så det er flott å finne en måte å vise denne informasjonen direkte i Android bevege seg.