Заштита ваше приватности: Апп Опс, Приваци Гуард и КСПриваци

После јучерашњи чланак о Гоогле-овим недавним променама у Плаи продавници које постављају бројне проблеме у вези са приватношћу корисника, данас смо погледаћемо три најпопуларније опције за кориснике да заштите сопствену приватност на својим Андроид уређајима. Али прво, хајде да погледамо како функционишу и чему служе.

Зашто би ме било брига?

Од самог почетка, Андроид има систем дозвола, који омогућава корисницима да контролишу шта апликације могу да раде на свом уређају. Када се апликација инсталира, од корисника се тражи да пристане на дозволе које апликација захтева. Оперативни систем Андроид обезбеђује да апликације не могу да користе дозволе које нису захтевале, а корисник је одговоран да одлучи да ли се апликација може инсталирати.

У почетку је ово добро функционисало, јер су корисници могли да виде којим подацима апликација може да приступи. Нажалост, међутим, програмери су открили да врло мало корисника обраћа много пажње на упите за дозволе, и то је постало чешће да програмери користе све више и више дозвола – вероватно да би побољшали корисничко искуство или уновчили своје апликације.

Па шта? Врло важно?

У светлу овога, данас смо дошли до тачке у којој а игра на насловној страни из Плаи продавнице користи следеће дозволе:

  • преузети покренуте апликације
  • пронађите налоге на уређају
  • прецизна локација (ГПС и на мрежи)
  • приближна локација (засновано на мрежи)
  • измените или избришите садржај своје УСБ меморије
  • тестирати приступ заштићеном складишту
  • погледајте Ви-Фи везе
  • прочитајте статус и идентитет телефона
  • примају податке са Интернета
  • пун приступ мрежи
  • погледајте мрежне везе
  • спречите уређај да спава
Све ово за игру која вам омогућава да играте фантазијски фудбал? У овом тренутку, морам да отворим неколико питања читаоцу (слободно разговарајте у коментарима испод): Да ли постоји било какво оправдање за отприлике половину ових дозвола? Да ли је потребно да ова апликација види које друге апликације корисник користи? Или да видите које налоге корисник има на свом уређају? Или да приступите својој тачној локацији у свету помоћу ГПС-а? Или да прочитате свој ИМЕИ број и број телефона некога са ким разговарате? Ово није изолован инцидент. То је само прва апликација коју сам изабрао на насловној страни Плаи продавнице. Изаберите другу и погледајте сами! Због чињенице да огромна већина апликација сада користи оно што тврдим да су претеране дозволе, све већи број корисника сматра да више није довољно једноставно не користити апликације које користе превелике дозволе. То доводи до заједничког захтева, а то је да корисници одаберу којим дозволама апликација може да приступи. Ово враћа равнотежу моћи према кориснику, на чијем телефону се покреће апликација, а не према програмеру, који је раније био слободан да диктира дозволе које је њихова апликација захтевала за покретање. Очигледно решење за технолошку заједницу је да развију начине да имају већу контролу над оним што апликације могу да ураде и да их спречи да користе све дозволе које траже. Три најчешћа начина за опозив дозвола су Апп Опс, Приваци Гуард и КСПриваци.

Апп Опс

Први начин да добијете већу контролу над својим уређајем је преко функције познате као „Апп Опс“. Ово је првобитно било. увео Гоогле у Андроид 4.3 као скривено обележје. Са издавањем КитКат-а, Гоогле је отежао приступ Апп Опс-у, али је наставио са тим. увести нова побољшања ове функције. Коначно у Андроиду 4.4.2, Гоогле. уклоњен приступ Апп Опс. Међутим, још увек је. могуће приступити са роот-ом и Кспосед модификацијом или прилагођени РОМ. Главно ограничење Апп Опс-а је то што га је направио Гоогле, дозвољава вам само да блокирате приступ стварима које су они вољни да вам дозволе. Посебно, Апп Опс не пружа никакву могућност контроле да ли апликација треба да има приступ Интернету. Такође није могуће спречити апликације да јединствено идентификују ваш уређај или вас као корисника преко налога трећих страна. То значи да апликација и даље може да повеже све ваше идентитете налога на вашем уређају и приступи вашем ИМЕИ и друге јединствене идентификаторе уређаја са одговарајућим дозволама, а ово није могуће спречити коришћењем апликације Опс. Циник би могао да тврди да Гугл има озбиљан скривени мотив да спречи кориснике да блокирају приступ апликацијама Интернету. На крају крајева, Гоогле има подстицај да подстакне своје оглашавање у апликацији и прикупи информације о корисницима за Гоогле аналитику. Исто тако, Гоогле је вешт у креирању профила својих корисника, што би објаснило зашто није могуће блокирати ваш идентитет из апликација преко имена налога. Могућност приступа јединственим идентификаторима уређаја само помаже другим апликацијама да прате вашу употребу (и самим тим омогућавају Гоогле-у да прати вашу употребу у различитим апликацијама). Из тог разлога, ми верујте да иако је Апп Опс много бољи од ничега (можете да контролишете приступ својим контактима, порукама, локацији итд.), то дефинитивно није најбоље решење за заштиту ваших приватност. Постоји велики број типова података који се не могу блокирати, а чини се да су они можда повезани са Гугловим мотивима у праћењу и прикупљању података о својим корисницима. Као такви, препоручујемо вам да погледате алтернативе.

Чувар приватности

Заштита приватности је функција коју је првобитно развио ЦианогенМод за постављање једноставног корисничког интерфејса преко Апп Опс-а са једним прекидачем „укључено/искључено“ за контролу. Као такав, Приваци Гуард је подложан истим критикама као и Апп Опс у својим ограничењима. Такође намеће обавештење у сваком тренутку док се покреће апликација заштићена од стране Приваци Гуард-а, наводно да подсети кориснике да је у функцији. Нажалост, међутим, Приваци Гуард не покушава да анонимизира кориснике или спречи апликације да прате њихове сесије путем идентификатора уређаја или приступа Интернету. Међутим, са једном контролом за укључивање-искључивање, почетницима је свакако лако користити, а подразумеване поставке би требало да буду прилично добре. Једини недостатак је недостатак грануларности, што значи да апликацији којој је потребан приступ вашој локацији то не може бити дозвољено, док и даље блокира приступ контактима и календару. Без обзира на то, као решење једним кликом, добро функционише. Ипак, захтева од корисника да инсталира прилагођени фирмвер, што квари предности привлачности једним кликом.

КСПриваци

КСПриваци је швајцарски нож за заштиту приватности за Андроид. У поређењу са другим решењима која смо овде погледали, КСПриваци је много прилагодљивији, али и много компликованији као резултат. Ако нисте упознати са Андроид дозволама, КСПриваци вероватно није најбоље место за почетак. Захтијева Кспосед фрамеворк, што значи да вам је потребан и укоријењен уређај. Међутим, КСПриваци би требало да ради на скоро сваком РОМ-у. Главна предност КСПриваци-а у односу на алтернативе је чиста ширина и грануларност ограничења која можете наметнути апликацијама. Можете да ограничите апликацију тако да може да приступи и види само одређене налоге на вашем уређају, блокирате приступ свом међумеморију (да бисте спречили приступ апликацији копиране податке), па чак и блокирају приступ Интернету, како директно, тако и преко веб претраживача (да бисте спречили било какав начин тајне ексфилтрације података из вашег уређај). Ако постоји нешто што желите да ограничите, готово је гарантовано да КСПриваци то може ограничити. Упркос томе што је веома моћан алат, иза КСПриваци-а постоји велика кривуља учења. Предлажем да прочитате сву документацију о КСДА Рецогнизед Девелопер м66б. Гитхуб спремиште (јесам ли споменуо да је потпуно отвореног кода?), и његова тема на. КСДА форуми, за више информација. Све у свему, ако желите апсолутну контролу над својим приватним подацима, препоручио бих вам да погледате КСПриваци. Потребно је доста да се навикнете, али вам пружа избор без премца. Ако нисте сасвим сигурни у оно што радите, коришћење Апп Опс ће вам дати добру контролу, иако без могућности контроле приступа Интернету и података који вас идентификују као корисника уређај. И Апп Опс и КСПриваци су доступни на било ком РОМ-у, преко Кспосед додатака. Заштита приватности је добра за некога ко једноставно жели решење једним кликом, али треба да инсталира прилагођени РОМ да се то постигне је ограничење у овом погледу, пошто (тренутно) не можете пронаћи имплементацију на залихама фирмварес.