Novice

Google sledi Applovim stopinjam, da bi razvijalci razkrili, katere podatke zbirajo od svojih uporabnikov

Mesece po tem, ko je Applova trgovina App Store predstavila imena zasebnosti za aplikacije, je Google razglasil, da bo lastno vsestransko tržno središče za aplikacije, Google Play, šlo po istem vzorcu. Organizacija je danes vnaprej objavila svoje dogovore o predstavitvi drugega 'varnostnega' področja v Googlu Play, ki bo potekalo čez eno leto in bo od razvijalcev aplikacij zahtevalo, da delijo, kakšne informacije zbirajo njihove aplikacije, kako so shranjene in kako se uporabljajo.





Na primer, razvijalci bi morali deliti, kakšne vrste podatkov v bližini doma zbirajo njihove aplikacije, podobno kot imena ali sporočila strank, in ali zbira podatke iz telefona, podobno kot točno območje stranke, njihovih medijskih zapisov ali stikov. Aplikacije bodo morale tudi pojasniti, kako aplikacija uporablja te podatke – na primer za nadgradnjo uporabnosti aplikacije ali za namene personalizacije.

Razvijalci, ki se trenutno držijo izrecnih praks varnosti in zasebnosti, lahko poleg tega to vključijo v objavo svojih aplikacij. V zvezi s tem Google pravi, da bo dodal nove komponente, ki podrobno opisujejo, ali aplikacija uporablja varnostne vaje, kot je šifriranje informacij; če je aplikacija v skladu z Googlovim pravilnikom o družinah, opredeljenim z varnostjo mladostnikov; če je varnostni segment aplikacije potrdil prosti zunanji uporabnik; ne glede na to, ali aplikacija potrebuje informacije za delovanje ali dovoli strankam, da izberejo, ali bodo informacije delile; in ali se inženir strinja z izbrisom podatkov o odjemalcu, ko odjemalec odstrani aplikacijo, na katero se sklicuje.



Prav tako bodo potrebne aplikacije, da zagotovijo svoje dogovore o zasebnosti.



Čeprav so ga očitno vzbudile Appleove oznake zasebnosti, obstaja nekaj ključnih nasprotij. Appleove oznake se osredotočajo na informacije o stvari, ki se zbirajo za namene sledenja, in kaj je povezano s končnim odjemalcem. Zdi se, da Googlova povečanja bolj osredotočajo na to, ali lahko verjamete, da se zbrani podatki ravnajo po dolžnosti, tako da dovolite inženirju, da se ob naključju, na primer zasleduje predpisanim postopkom, predstavi informacijsko varnost. Poleg tega daje inženirju pristop, da predstavi obrambo, zakaj zbira informacije neposredno na sami strani za objavo. (Applova pojavna okna »prosi za sledenje« na iOS-u trenutno spodbujajo razvijalce, da v svojih aplikacijah zaprosijo za dostop do informacij o odjemalcu.)



Druga zanimiva razširitev je, da bo Google dovolil samostojno preverjanje informacijskih oznak aplikacije. Če za te preglede poskrbijo zaupna imena, bi lahko pomagali pri posredovanju strankam, da razkritja niso laž. Ena zgodnjih analiz Applovih imen zasebnosti je bila, da so mnogi dajali napačne podatke - in so jih tudi umikali.

Google pravi, da se novi poudarki ne bodo uresničili do drugega četrtletja 2022, vendar je moral razglasiti zdaj, da bi razvijalcem dal veliko časa za načrtovanje.

Očitno je, da je v ustrezni Googlovi izjavi o zasebnosti mogoče najti veliko neskladnosti.

Organizacija se je verjetno najdlje zadrževala pri dajanju imen zasebnosti za svoje lastne aplikacije za iOS, saj je mešala, da bi raziskala (in ponovno revizijo, razumemo) vsebino in razkritja znamk. Potem ko je sprva zatrdilo, da se bodo njegova imena »kmalu« uresničila, je veliko število Googlovih najboljših aplikacij v tistem trenutku vstopilo v dolgotrajno obdobje, ko niso prejemali nobenih posodobitev, saj niso bile v tem trenutku skladne z aplikacijo. Ureditev trgovine.

Po preteku roka je Google potreboval veliko časa, da je dal imena svojim najboljšim aplikacijam. Poleg tega so ga strokovnjaki – kot je orodje za spletno iskanje, osredotočeno na zasebnost, DuckDuckGo – zasmehovali, ko so ga zasmehovali, koliko informacij zbirajo aplikacije, kot sta Chrome in Googlova aplikacija.

Googlova ureditev, da v Google Play doda svoj lasten varnostni segment, mu omogoča, da zgodbo premakne na kos.

V bistvu je vse prej kot prizadevanje za zasebnost. Ne imenujejo se oznake zasebnosti! Ob vseh enakih okoliščinah se zdi, da so napredovanja namenjena razvijalcem aplikacij, da čim bolj verjetno pojasnijo, ali lahko njihovi aplikaciji zaupate svoje podatke, namesto da bi postavili predpostavko, da aplikacija ne bi smela zbirati informacij v vsakem primeru.

Kako dobro bo to odmevalo pri kupcih, še ni jasno. Apple je predstavil močno obrambo, da je organizacija, ki pogosto razmišlja o zasebnosti strank, in dodaja poudarke, zaradi katerih so stranke odgovorne za svoje informacije. Težko se je maščevati – še posebej v obdobju, ko se vidi, da premnogo informacij prodre za preverjanje, nepremišljeno ravnanje z zasebnimi informacijami s strani tehnoloških goljatov, široko vladno vohunjenje in grozljiva tehnološka industrija, ki se je razvila tako, da se je počutila usposobljeno za izbor informacij o strankah brez razkritje.

Google pravi, da bodo, ko se bodo napredovanja uresničila, potrebne uporniške aplikacije, da se odpravijo njihove kršitve ali postanejo predmet zahtev pravilnika. Kako bo poskrbljeno za ta cikel in ali bo ustavil osveževanje aplikacij za aplikacije, ki kršijo avtorske pravice, še ni povsem jasno.

Organizacija je opazila, da bi bile potrebne lastne aplikacije za skupno rabo teh enakovrednih podatkov in tudi pravilnik o zasebnosti.