Securitywatch: akankah paket privasi baru Google benar-benar melindungi Anda dari google?

Keynote pembuka Google I / O 2019 memiliki antusiasme yang biasa dan jumlah pengumuman perangkat hardware yang lebih tinggi dari rata-rata, tetapi terkadang juga merupakan peristiwa yang suram. Semua pembicara, termasuk CEO Sundar Pichai, mengambil nada yang sangat serius untuk menekankan fitur privasi yang dirancang ke dalam setiap produk baru atau fitur yang ditampilkan di atas panggung - terutama Android Q, yang memiliki fitur privasi dan keamanan "lebih dari 50".

Seperti yang sering terjadi dalam bisnis ini, apakah Anda percaya Google melakukan upaya dengan itikad baik atau hanya berusaha meningkatkan citra publiknya di tengah meningkatnya kritik tentang bagaimana raksasa teknologi memperlakukan konsumen tergantung pada apa yang sudah Anda yakini. Jika Anda berpikir bahwa perusahaan seperti Google seharusnya tidak ada di tempat pertama, maka blitz privasi dan keamanan 2019 tidak cukup. Jika Anda berpikir bahwa Google membuat alat yang bagus dan masih bisa tetap berbisnis sambil melindungi pelanggan dengan lebih baik, maka poros 2019nya merupakan perubahan yang disambut baik.

Google Pivot to Privacy

Sebagian besar dorongan privasi dan keamanan baru Google terdiri dari peningkatan pilihan yang tersedia untuk masing-masing pengguna. Dalam beberapa kasus, ini adalah alat yang sudah ada yang membuat Google lebih mudah ditemukan dengan menempatkan pengaturan privasi dan keamanan hanya dengan satu klik atau mengetuk sebagian besar aplikasi Google. Android Q akan memiliki bagian tingkat Pengaturan baru untuk menempatkan lebih banyak kontrol ini di satu lokasi.

Dalam kasus lain, ini sepenuhnya merupakan alat baru, meskipun mereka juga berpusat pada peningkatan pilihan pengguna. Mode penyamaran untuk Pencarian dan Peta, misalnya, memungkinkan Anda memilih keluar dari beberapa pengumpulan data. Opsi baru untuk membuat Google menghapus data lokasi Anda pada interval yang ditetapkan juga sepenuhnya baru untuk perusahaan. Perubahan yang akan datang ke alamat browser Chrome bagaimana cookie cookie ditangani dan memungkinkan pengguna memutuskan apa yang harus dilakukan dengan cookie tersebut.

Ada juga sentimen egaliter yang mengalir melalui banyak pengumuman Google. Pixel 3a dan 3a XL disebut-sebut sebagai pencapaian teknologi yang menghadirkan pengalaman smartphone kelas atas dengan harga menengah, dengan sistem operasi Android Q yang berfokus pada keamanan. Mengaktifkan FIDO2 pada perangkat Android berarti pelanggan mendapatkan perlindungan kunci keamanan perangkat keras, tanpa harus membayar untuk itu. Alat enkripsi Adiantum berarti bahwa perangkat kelas bawah pun dapat sepenuhnya dienkripsi.

Seperti biasa, perubahan yang sangat besar terjadi di bawah permukaan, jauh dari pandangan pengguna. Google berencana untuk memecah aspek-aspek penting dari Android menjadi modul-modul yang dapat diperbarui perusahaan secara langsung, tanpa mengharuskan pengguna untuk reboot dan tanpa memerlukan OEM perangkat keras untuk keluar. Pengembang didorong ke API yang lebih ketat karena API yang lebih lama dan lebih mudah disalahgunakan sudah tidak digunakan lagi. Pengembang juga menghadapi keterbatasan dalam mengakses pengidentifikasi perangkat perangkat keras dan sistem perizinan yang diperbarui lebih lanjut menggantinya. Tampaknya hari-hari aplikasi senter yang meminta kemampuan untuk mengirim dan menerima pesan SMS (untuk beberapa alasan) akan segera berakhir.

Beberapa elemen yang paling menggoda dari dorongan privasi Google adalah dalam pendekatannya terhadap pembelajaran mesin. Perusahaan mengatakan bahwa lebih banyak tugas pembelajaran mesin, seperti menafsirkan ucapan, dapat dilakukan tanpa mengirim informasi kembali ke cloud Google untuk dianalisis. Google juga membahas pembelajaran mesin federasi, yang bertujuan untuk mendapatkan wawasan dari pengguna melalui abstraksi, berusaha untuk lebih menghormati privasi mereka.

Akankah Perubahan Ini Mengubah Apa Pun?

Security Cynic (TM) dalam diri saya skeptis dengan semua ini. Google pasti telah membuat perhitungan yang cermat tentang bagaimana perubahan ini akan memengaruhi laba perusahaan, dan memutuskan bahwa kerugian akan kecil. Alat untuk menghapus informasi, misalnya, kemungkinan tersedia karena informasi itu tidak berguna bagi Google. Sederhananya, Google tidak dalam bisnis menawarkan layanan gratis tanpa manfaat bagi Google.

Sementara perusahaan membuat beberapa aspek produknya lebih pribadi, itu tidak benar-benar menawarkan privasi . Perusahaan juga tidak secara radikal mengubah model bisnisnya, yang dibangun di sekitar pengumpulan informasi dari dan tentang pelanggan. Ada kebenaran dalam pandangan ini, dan kami berhak skeptis terhadap Google dan perusahaan seperti itu. Saya melihat Anda, Facebook. Raksasa-raksasa ini telah memonetisasi kami selama beberapa dekade, dan mereka telah membantu mengembangkan industri besar untuk mencari informasi di sekitar layanan iklan yang ditargetkan.

Namun, pembacaan sinis itu hanya bisa membawa Anda sejauh ini. Security Optimist (TM Pending) dalam diri saya melihat perubahan nyata dan substantif dan inovasi datang dari Google. Patut diakui bahwa ada banyak perubahan yang didorong oleh Google dalam hal ini - jauh lebih banyak daripada yang pernah saya lihat sebelumnya.

• Bisakah Anda Membuat Google Keluar dari Gmail Anda? Bisakah Anda Membuat Google Keluar dari Gmail Anda?
• Mode Penyamaran Datang ke Google Maps dan Pencarian Mode Penyamaran Datang ke Google Maps dan Pencarian
• 8 Cara Google Berencana untuk Mengatasi Keamanan dan Privasi di 2019 8 Cara Google Berencana untuk Mengatasi Keamanan dan Privasi di 2019

Pembelajaran mesin pada perangkat, modul OS yang mudah diupdate, dan alat penghapusan data langsung menangani kritik yang diajukan terhadap perusahaan tentang praktik keamanannya dan cara menangani data pengguna. Membatasi pengidentifikasi perangkat keras, meningkatkan penggunaan enkripsi, dan mengubah ponsel Android menjadi perangkat FIDO2 sebenarnya meningkatkan privasi dan keamanan pengguna. Pembelajaran mesin federated adalah upaya yang jelas untuk membuat inovasi yang didukung oleh rim data pengguna mungkin dengan cara yang lebih anonim dan ramah privasi. Poin terakhir ini sangat penting, karena Google menjadi semakin fokus pada pembelajaran mesin.

Lebih Jauh ke Jalan

Tampaknya banyak penduduk yang menggunakan internet telah membangunkan setidaknya ide-ide privasi dan keamanan. Gerakan ini oleh Google dan lainnya menunjukkan bahwa perusahaan menyadari bahwa mereka perlu mengubah nada mereka jika mereka ingin mempertahankan pengguna dan data pengguna mereka. Ketika Mark Zuckerberg mengatakan bahwa privasi adalah kunci menuju masa depan, Anda tahu ada sesuatu yang terjadi.

Masih banyak yang bisa dilakukan Google tanpa mematikan diri atau berubah menjadi organisasi nirlaba. Perusahaan baru-baru ini mengatakan bahwa mereka tidak akan lagi menggunakan konten pesan email pengguna untuk target. Jika itu masalahnya, Google harus mengambil langkah selanjutnya dan menjaga semua orang - termasuk dirinya sendiri - agar tidak dapat mengakses email pengguna dan pesan instan. Protonmail dan Apple menunjukkan bahwa membangun alat yang berhasil mungkin tidak dapat diakses bahkan oleh orang yang mengoperasikannya.