Eff: puoi avere privacy o sicurezza su Android, non su entrambi

Google dà privacy in Android Jelly Bean e Google lo toglie in Android KitKat. Cosa deve fare un utente attento alla privacy?

All'inizio di questa settimana, la Electronic Frontier Foundation ha elogiato il Launcher di App Ops incluso in Android 4.3 (Jelly Bean) come una "funzionalità estremamente importante per la privacy delle app", ma risulta che Google ha rimosso questa funzione nell'ultimo Android KitKat (4.4.2). Google ha detto al FEP che App Ops Launcher era considerato sperimentale ed era stato rilasciato "per caso".

"Per il momento, gli utenti dovranno scegliere tra privacy o sicurezza sui dispositivi Android, ma non entrambi", ha scritto Peter Eckersley, direttore dei progetti tecnologici per EFF.

Controlli granulari sulla privacy

App Ops Launcher ha permesso agli utenti di installare app impedendo all'app di raccogliere tipi specifici di dati sensibili, come la posizione dell'utente o la rubrica. Fino alle operazioni con le app, le autorizzazioni per la privacy di Android erano impostate in modo tale che gli utenti non potevano installare un'app e dire ancora "no" a determinate autorizzazioni, come la lettura della rubrica o la raccolta dei dati sulla posizione. Ad esempio, se gli utenti vogliono installare un'app come Brightest Flashlight senza concederle l'autorizzazione a conoscere la tua posizione, in Android senza App App, non possono farlo. O era installare e concedere tutte le autorizzazioni o non installare affatto l'applicazione.

Questo è qualcosa che Apple aveva già affrontato in iOS.

Il fatto che gli utenti Android non possano disattivare autorizzazioni specifiche per app è stato un "buco di stile" nel modello di sicurezza di Android e il motivo per cui le operazioni con le app è stato uno sviluppo così promettente, ha affermato Eckersley.

Google ha detto a EFF che lo strumento potrebbe interrompere alcune delle funzionalità delle app invece di sorvegliarne il comportamento. "Siamo sospettosi di questa spiegazione e non pensiamo che ciò giustifichi in alcun modo la rimozione della funzionalità piuttosto che il miglioramento", ha affermato Eckersley.

Il dilemma dell'utente

Con le Op App che scompaiono dall'ultima versione di Android, gli utenti attenti alla privacy e alla sicurezza devono affrontare un dilemma. Se sei particolarmente preoccupato per la privacy delle app, allora vuoi le App App e dovresti rimanere con Android 4.3. Ma non aggiornare ad Android 4.4.2 è una "situazione catastrofica" perché l'ultima versione contiene correzioni alla sicurezza e bug di negazione del servizio, ha avvertito Eckersley.

Affinché Google dimostri che è importante per la privacy degli utenti, Google deve "riattivare urgentemente l'interfaccia di App Ops" e quindi estenderla per correggere alcune lacune gravi, ha affermato EFF nel post. Ad esempio, gli utenti Android dovrebbero essere in grado di disabilitare la capacità di un'app di raccogliere tutti gli identificatori tracciabili, inclusi numeri di telefono e IMEI, con un unico switch. Gli utenti dovrebbero inoltre essere in grado di disabilitare completamente l'accesso alla rete dell'app.

"Esistono numerosi modi per far funzionare gli App App per gli sviluppatori. Scegline uno e distribuiscilo", ha scritto Eckersley.