Android P harus tentang privasi

Sekarang iOS dan Android mendekati kedewasaan teknis, pembaruan baru untuk sistem operasi ini tidak lagi terasa revolusioner. Hal-hal baru yang kita dapatkan setiap tahun mendidih menjadi penanganan notifikasi yang lebih cerdas, upgrade di bawah kap, layar adaptasi takik, dan "meminjam" ide-ide yang baik dari satu sama lain. Saat Google bersiap-siap untuk mengambil lepas dari iterasi besar berikutnya, Android P, di Google I / O 2018, saya memiliki ide untuk tema aliterasi: menjadikannya Android P for Privacy .

Skandal pelanggaran data Facebook telah menjadi cerita teknologi terbesar sepanjang tahun ini, memaksa CEO perusahaan untuk menjawab pertanyaan sebelum Kongres dan yang lainnya untuk mempertimbangkan sepenuhnya apa yang kami bagikan dengan layanan online dan keamanan informasi pribadi itu setelah itu. di tangan mereka. Keprihatinan yang meningkat ini terhadap privasi tidak akan mereda dalam waktu dekat, dan Facebook tidak akan sendirian karena harus menjawab pertanyaan sulit. Google, vendor layanan web terkemuka dunia yang disubsidi oleh data pengguna, harus diteliti sama ketatnya dengan Facebook, karena ia berusaha mengumpulkan sebanyak mungkin, mungkin lebih banyak, hal-hal kecil tentang kehidupan penggunanya untuk menjual lebih banyak iklan yang berharga.

Ada hubungan langsung antara skandal Facebook dan kegagalan Google di bagian depan privasi. Ketika orang mulai meneliti data apa yang disimpan Facebook tentang mereka, dengan cepat ditemukan bahwa Facebook mengumpulkan catatan panggilan dan data SMS dari pengguna Androidnya tetapi bukan dari pengguna iPhone-nya. Mengapa disparitas? Aplikasi Facebook dapat meminta izin untuk mengakses info itu di Android, sedangkan iOS Apple menolak untuk menghibur gagasan itu.

Anyone at risk: do not use an Android phone. You can literally cough in the direction of one to get access. Android security is a nightmare. On the other hand, iPhones and iPads are stellar, *stellar* security wise. Get the cheapest one you can afford (past 5s). Just do it.

— zeynep tufekci (@zeynep) 20 Desember 2017

Lalu ada masalah pelengkap dari keamanan data dan perlindungan terhadap serangan jahat, sesuatu yang sangat merugikan Android dalam melawan. Google memiliki tim internal yang disebut Project Zero , yang tugasnya adalah mengidentifikasi dan menyingkirkan kerentanan di Android, tetapi tampaknya terus melebihi jumlah dan melebihi upaya Google. Masalah itu diperparah oleh kelambatan dan ketidakkonsistenan pembuat ponsel Android dalam menerapkan tambalan keamanan terbaru Google. Ketika saya meninjau Galaxy S9 pada bulan Maret, misalnya, itu masih terjebak pada pembaruan keamanan 1 Januari. Dan jika itu tidak cukup, studi dua tahun tentang pembaruan keamanan Android menunjukkan bahwa Android OEM hanya benar-benar berbohong tentang keamanan perangkat mereka.

Saya tidak ingin ini dibaca sebagai semacam screed satu dimensi terhadap Android. Sejak diperkenalkannya Pixel pertama Google, perangkat utama saya selalu menjadi ponsel Android, dan saya yakin bahwa loyalis iPhone kehilangan kamera terbaik, baterai terbaik, dan sistem notifikasi terbaik di perangkat seluler saat ini. Saya menunjukkan kekurangan di atas, bagaimanapun, untuk mendesak perhatian Google ke satu area di mana Android benar-benar ketinggalan iPhone.

Apple suka membanggakan bahwa privasi pengguna dibangun ke dalam produknya dari bawah ke atas, dan sementara kita mungkin mempertanyakan seberapa benar itu di China, tidak ada perdebatan tentang apakah iPhone lebih aman dan pribadi daripada saingan Android-nya. Itu saja.

Setelah pengumuman Facebook, CEO Apple Tim Cook tidak melewatkan kesempatan untuk menyatakan kembali kerahasiaan privasi Apple , sementara CEO Microsoft Satya Nadella baru saja mengatakan bahwa " privasi adalah hak asasi manusia ". Untuk tujuan saya, cukup bagi Google untuk mengenali bahwa privasi, atau kurangnya itu, akan menjadi faktor strategis yang semakin penting dalam operasi masa depan. Apple, Microsoft, dan pakaian yang lebih kecil seperti Mozilla, yang Firefox bersaing dengan Google Chrome, akan selalu siap untuk memberikan pengingat yang bermanfaat, dalam hal apapun.

A Nutrition Label for Internet Privacy. And Hey, @tim_cook, Apple Should Lead the Way https://t.co/fB9n1Gm4wn [new blog post]

— 👨🏻‍💻☕️ (@hunterwalk) 2 Mei 2018

Kembali ke spesifikasi Android itu sendiri, saran saya yang paling kuat dan paling mendesak adalah agar Google menghentikan terlalu banyak data untuk memberi makan layanannya sendiri. Untuk mengaktifkan Asisten Google, misalnya, Google ingin saya mengaktifkan pelacakan riwayat lokasi. Saya sudah memiliki pengaturan ini dan ini adalah akun menit demi menit yang sangat tepat di mana saja saya berada. Bahkan di Bulgaria, di mana Google tidak memiliki setiap area yang diindeks maupun di AS atau Inggris, riwayat lokasi dapat tetap melacak lokasi dan durasi masing-masing makan malam saya, termasuk yang saya lebih suka lupakan . Masalahnya, Asisten Google dapat sangat berguna bahkan tanpa riwayat itu - solusi untuk secara manual menonaktifkan riwayat lokasi setelah menyalakannya hanya untuk mengaktifkan Asisten.

Saat menyiapkan Google Foto untuk pertama kalinya, itu juga meminta saya untuk mengaktifkan riwayat lokasi, dengan dialog yang menyiratkan bahwa saya perlu melakukannya untuk menambahkan data lokasi ke foto saya. Itu salah. Anda dapat mengaktifkan info lokasi untuk foto Anda tanpa memberi Google garis waktu terperinci dari lokasi akurat Anda.

Data lokasi adalah hal yang paling sensitif bagi saya, tetapi saya membayangkan banyak pengguna Android lainnya akan mengambil masalah dengan pelacakan aktivitas web dan aplikasi Google (yang juga dituntut Asisten Google), asalkan mereka benar-benar tahu betapa mengganggu pengumpulan data aku s. Jika saya menggunakan Chrome untuk peramban dan Android di ponsel saya, semua hal dalam hidup saya menjadi diketahui oleh Google: game apa yang saya mainkan dan untuk berapa lama, aplikasi obrolan apa yang saya gunakan, dan bahkan hal-hal yang saya ketik di aplikasi non-Google, kesopanan Gboard, keyboard perangkat lunak Google. Itulah yang terjadi dengan layanan dan aplikasi Google: biasanya itu adalah hal terbaik yang bisa kami dapatkan, tetapi kami cenderung membayar harga yang lebih tinggi dalam hal privasi sehari-hari daripada yang kami ketahui.

Google akan berusaha keras menunjukkan komitmen terhadap privasi hanya dengan tidak mencoba menyelundupkan lebih banyak koleksi data ke masa lalu. Beberapa masalah perusahaan mungkin sulit dipecahkan, seperti tidak dapat diandalkannya mitra perangkat keras Android-nya, tetapi Google masih memiliki ruang untuk perbaikan. Aplikasi Obrolan Android baru , misalnya, tidak memiliki enkripsi ujung ke ujung, seperti yang dilakukan pendahulunya, Google Allo. Edward Snowden memperingatkan orang-orang untuk menggunakan Allo karena kurangnya privasi, tetapi Google tampaknya tidak mengindahkan kekhawatirannya dengan upaya terakhirnya menyatukan layanan perpesanan. Bahkan, Google membuat pesan terenkripsi lebih sulit bagi orang lain baru-baru ini dengan menonaktifkan domain-fronting pada layanan cloud-nya, teknik yang digunakan oleh aplikasi perpesanan aman seperti Signal untuk mengelabui blok tingkat negara bagian.

Google I / O, seperti konferensi pengembang F8 Facebook, selalu menjadi sedikit acara creep bagi saya. Pada awal dekade ini, Mark Zuckerberg menjanjikan-mengancam untuk menempatkan seluruh web di Facebook, dan untuk sebagian besar populasi dunia, dia benar-benar berhasil. Visi Google yang tidak menyenangkan secara konsisten selalu menjadi tempat di mana ia tahu lebih banyak tentang kehidupan sehari-hari kita: mempelajari perjalanan kita, pertemuan kita, kencan romantis kita, rute berjalan hewan peliharaan kita, dan bahkan kebiasaan menonton TV kita. Pada titik tertentu, faktor creep dari semua kenyamanan tambahan ini hanya akan melebihi kenyamanan itu sendiri.

Android telah berkembang menjadi sistem operasi yang sangat canggih dan multifungsi, yang telah membantu membuat manusia lebih terhubung dan produktif daripada sebelumnya. Tetapi Android juga merupakan vampir data utama Google, yang membocorkan informasi pribadi pada tingkat yang akan mengkhawatirkan penggunanya, jika saja mereka sepenuhnya sadar. Sebagai pengguna, sudah waktunya bagi kita untuk mengalihkan harapan kita dari peningkatan kinerja dan penambahan fitur dan menuju perlindungan terhadap sesuatu yang kita sendiri telah abaikan: privasi kita.