Eff: Anda dapat memiliki privasi atau keamanan di android, bukan keduanya

Google memberikan privasi di Android Jelly Bean, dan Google mengambilnya di Android KitKat. Apa yang harus dilakukan pengguna yang sadar privasi?

Awal pekan ini, Electronic Frontier Foundation memuji App Ops Launcher yang termasuk dalam Android 4.3 (Jelly Bean) sebagai "fitur privasi aplikasi yang sangat penting, " tetapi ternyata Google telah menghapus fitur ini di Android KitKat terbaru (4.4.2). Google mengatakan kepada EFF bahwa Peluncur Aplikasi Ops dianggap eksperimental dan telah dirilis "secara tidak sengaja."

"Untuk saat ini, pengguna perlu memilih antara privasi atau keamanan pada perangkat Android, tetapi tidak keduanya, " tulis Peter Eckersley, direktur proyek teknologi untuk EFF.

Kontrol Privasi Granular

Peluncur Aplikasi Ops memungkinkan pengguna untuk memasang aplikasi sambil mencegah aplikasi mengumpulkan jenis data sensitif tertentu, seperti lokasi atau buku alamat pengguna. Hingga App Ops, izin privasi Android dibuat sedemikian rupa sehingga pengguna tidak dapat menginstal aplikasi dan masih mengatakan "tidak" untuk izin tertentu, seperti membaca buku alamat atau mengumpulkan data lokasi. Misalnya, jika pengguna ingin menginstal aplikasi seperti Brightest Flashlight tanpa memberinya izin untuk mengetahui lokasi Anda, di Android tanpa Aplikasi Ops, mereka tidak bisa. Entah itu menginstal dan memberikan semua izin, atau tidak menginstal aplikasi sama sekali.

Ini adalah sesuatu yang sudah ditangani Apple di iOS.

Fakta bahwa pengguna Android tidak dapat mematikan izin aplikasi spesifik adalah "lubang Stygian" dalam model keamanan Android, dan alasan mengapa App Ops merupakan perkembangan yang menjanjikan, kata Eckersley.

Google memberi tahu EFF bahwa alat itu dapat merusak sebagian fungsionalitas dalam aplikasi alih-alih hanya menjaga perilakunya. "Kami curiga dengan penjelasan ini, dan tidak berpikir bahwa dengan cara apa pun membenarkan menghapus fitur daripada memperbaikinya, " kata Eckersley.

Dilema Pengguna

Dengan App Ops menghilang dari Android versi terbaru, pengguna yang sadar privasi dan keamanan dihadapkan pada kebingungan. Jika Anda sangat khawatir tentang privasi aplikasi, maka Anda ingin Aplikasi Ops dan harus tetap dengan Android 4.3. Tetapi tidak memperbarui ke Android 4.4.2 adalah "situasi bencana" karena versi terbaru berisi perbaikan untuk keamanan dan bug penolakan layanan, Eckersley memperingatkan.

Agar Google membuktikan bahwa ini serius tentang privasi pengguna, Google perlu "segera mengaktifkan kembali antarmuka App Ops, " dan kemudian memperluasnya untuk memperbaiki beberapa kesenjangan serius, kata EFF dalam posting tersebut. Misalnya, pengguna Android harus dapat menonaktifkan kemampuan aplikasi untuk mengumpulkan semua pengidentifikasi yang dapat dilacak, termasuk nomor telepon dan IMEI, dengan satu sakelar. Pengguna juga harus dapat menonaktifkan akses jaringan aplikasi sepenuhnya.

"Ada banyak cara untuk membuat App Ops berfungsi untuk pengembang. Pilih satu, dan gunakan, " tulis Eckersley.