Android 14 kan integrera Google Plays datasäkerhetssektion för att visa dig varför appar behöver platsåtkomst

click fraud protection

Du kanske inte behöver gå till Google Play för att se avsnittet om datasäkerhet för en app längre, eftersom Android 14 skulle kunna ge den informationen i centrum.

Du har alltid kunnat se vilka behörigheter en app begär innan du installerar den via Google Play (ja, förutom en kort period), men det har alltid varit upp till utvecklare att berätta varför deras appar behöver dessa behörigheter. Det har inte förändrats ens med lanseringen av Google Plays avsnitt för datasäkerhet, eftersom informationen i den är baserad på vad utvecklare avslöjar. Även om mer transparens alltid är bra, betyder det faktum att denna information endast visas i en apps lista i Play Butik att många användare kan missa det. Dessutom finns det inget enkelt sätt för användare att se när en apps datasäkerhetsinformation har ändrats. Lyckligtvis förbereder Google en lösning på dessa problem Android 14.

I Googles egna ord, Google Plays avsnitt för datasäkerhet "ger användarna en förenklad bild av hur en app samlar in, delar och skyddar användardata." Google tillkännagav avsnittet om datasäkerhet redan vid I/O 2021 och öppnade upp Play Console för utvecklare att skicka in information om några månader senare. Datasäkerhetssektionen lanserades i april 2022, men utvecklarna hade fram till augusti 2022 på sig att fylla i formuläret. Alla nya appar och appuppdateringar som skickas till Google Play efter augusti 2022 måste ha en fullständig datasäkerhet form, vilket innebär att utvecklare verkligen måste tänka på varje funktion i sina appar och den data de samla.

Datasäkerhetsformuläret ber utvecklare att avslöja om deras appar samlar in eller delar ett brett utbud av datatyper samt ange för vad syfte de använder den informationen. Till exempel kan en app som samlar in platsdata använda den för kärnfunktioner, som att spåra användarens träning utomhus, medan en annan kan samla in denna data för att visa mer personligt innehåll. Just nu måste du titta på en apps lista i Play Butik för att hitta denna information, men i Android 14 kan den informationen visas av själva operativsystemet.

I Android 14 DP1 aktiverade jag en ny "datasekretess"-sektion på sidan "platsbehörighet" för olika appar, som visas i skärmdumparna nedan. Det här avsnittet visas när en app rapporterar att den samlar in platsdata som en del av Google Plays datasäkerhetsformulär. Texten säger att "din plats kan delas" eftersom "denna app förklarade att den kan dela din plats med tredje part." Knacka på text öppnar en dialogruta som listar anledningarna som appen ger för att samla in platsdata (hämtad från appens datasäkerhetssektion på Google Spela).

Den här dialogrutan är också tillgänglig från tillståndsfrågan för att bevilja en app platsåtkomst, som visas nedan. Ovanför "exakt" och "ungefärlig" väljaren finns det ny text som säger "den här appen sa att den kan dela platsdata med tredje part." Om du trycker på texten öppnas samma dialogruta som tidigare.

Android 14 DP1 visar för närvarande bara datasäkerhetsinformation för kategorin "plats", men jag ser inte varför information för andra kategorier inte kan visas. Faktum är att koden för den här funktionen antyder att alla datasäkerhetskategorier - och inte bara "plats" - stöds. Jag vet dock inte om Google har för avsikt att begränsa den här funktionen till att bara visa en apps "plats" datasäkerhetsinformation eller om de planerar att utöka den. När jag blev ombedd att kommentera den här funktionen hänvisade en talesman för Google mig till företagets Android 14 DP1 blogginlägg.

En annan godbit om den här funktionen är att den kanske inte är tillgänglig på Android Automotive, Wear OS eller Android TV/Google TV. Det finns kod som uttryckligen kontrollerar om enheten kör någon av dessa andra varianter av Android, och i så fall loggar att funktionen "datadelningsuppdateringar" inte är tillgänglig.

På tal om "datadelningsuppdateringar", det här är en ny inställningssida som finns under Inställningar > Säkerhet och integritet > Sekretess, och den låter dig "granska appar som ändrat sättet de delar platsdata på." Här kan du granska när en apps datadelningsinformation har ändrats efter en appuppdatering, som visas Nedan.

I skärmdumpen ovan kan du se att appen "DataSafetyLabelTest" har noterats till "nu [dela] plats för reklam”, vilket tyder på att appen har uppdaterat sin lista över skäl för att använda platsdata för att inkludera reklam. "DataSafetyLabelTest" är naturligtvis inte en riktig app på Google Play; det är en app som jag skapade för att trigga systemet att skriva säkerhetsinformation om testdata.

När en riktig apps datasäkerhetsinformation har ändrats kan du få ett meddelande som ber dig att granska ändringarna på sidan "uppdateringar för datadelning". Jag har dock ingen skärmdump att dela av detta meddelande.

Systemet håller reda på appars datasäkerhetsinformation i en XML, men jag är inte säker på exakt hur systemet bestämmer när en apps datasäkerhetsinformation har ändrats. Det skulle vara vettigt för systemet att hämta denna data från Google Play, men jag har också sett antydningar om att systemet kommer läsa appens metadata använder ett nytt API. Detta metadata kan ställas in av installationsappen, som i de flesta fall är Google Play. Eftersom Google Play redan har all information som utvecklarna skickar via datasäkerhetsformuläret, Jag kan föreställa mig att det enkelt kan spara den informationen som en del av en apps metadata vid installation Det.

I vilket fall som helst verkar det som att Google arbetar med att integrera datasäkerhetsetiketter direkt i Android 14. Utvecklare bör vara redo för att informationen de skickade till Google Play visas framför användarna i appen Inställningar och i behörighetsdialogrutan. Användare bör hålla utkik efter vilken dataappar som de samlar in och av vilken anledning.

Om den här förändringen hamnar i den stabila versionen av Android 14, välkomnar jag den, eftersom den kommer att tvinga appar att förklara varför de använder vissa behörigheter för att samla in data och i vilket syfte de samlar in det data. Utvecklare uppmuntras redan att göra det förklara deras motivering för begära vissa känsliga behörigheter, men många appar gör inte det. Å andra sidan har Google Play redan tvingat utvecklare att förklara varför de använder vissa behörigheter för att samla in vissa typer av data, så att hitta ett sätt att visa den informationen direkt i Android är jättebra flytta.