Securitywatch: perché Google non può risolvere il paradosso della privacy

Android è un sistema operativo maturo ed estremamente funzionale. È ottimo. La domanda perenne per le nuove versioni è: quali sono le prospettive? Il compito è convincere le persone che desiderano o hanno bisogno di un nuovo design o set di funzionalità, e quindi soddisfare quelle aspettative. Recentemente, ad esempio, Google ha spinto la narrativa che stiamo trascorrendo troppo tempo sui nostri telefoni. E la prossima versione di Android includeva eccellenti funzionalità di benessere digitale, che potrebbero effettivamente aiutare a combattere la dipendenza da schermo.

Con il rilascio della beta pubblica di Android Q, Google salta sul carro della privacy in grande stile, attingendo a un desiderio crescente di rivendicare la nostra privacy. Il problema è che questa volta Google ha alzato l'asticella più in alto di quanto il suo modello di business possa consentirgli di scalare. Per la prima volta, Google potrebbe non soddisfare le aspettative che ha fissato per Android.

Ho trascorso del tempo a vivere con Android Q beta, e rimane il sistema operativo familiare e raffinato che ho lodato in Android Pie. Vale anche la pena sottolineare che questa è solo una versione beta e la mia recensione finale prenderà in considerazione l'intero sistema operativo e non solo la funzionalità di successo della giornata. Ma, guardando attraverso il filtro applicato da Google stesso, sono un po 'meno entusiasta di quanto non sarei altrimenti.

La nuova conversazione sulla privacy

Gli ultimi anni sono stati un campanello d'allarme per il pubblico in merito alla privacy e alla sicurezza e, a loro volta, hanno aumentato il disagio con i giganti della tecnologia come Google. Il ruolo che i social media e la pubblicità mirata hanno giocato nella campagna di disinformazione russa durante le elezioni americane del 2016 hanno illustrato in modo viscerale le società di power tech hanno accumulato. Edward Snowden ha rivelato che l'NSA stava ascoltando, ma il 2016 ha rivelato una crisi molto più complicata e molto più urgente. Ora, il Congresso sta discutendo se e come regolare la Silicon Valley, ei consumatori sono sempre più scettici nei confronti delle grandi aziende tecnologiche come Google e Facebook.

Ciò premesso, non dovrebbe sorprendere il fatto che Mark Zuckerberg stia improvvisamente abbracciando iniziative sulla privacy, che Apple stia promuovendo le sue funzionalità sulla privacy come punti di forza importanti rispetto a concorrenti come Google e che Google abbia posto la privacy e la sicurezza al centro dell'ultima versione di Android.

Questa è una sfida in salita, poiché nel mondo dei truffatori della sicurezza, le parole "sicurezza" e "privacy" sono raramente utilizzate positivamente insieme a "Google". La compagnia viene spesso scelta come l'antagonista finale, o forse seconda solo al governo degli Stati Uniti. In questo ruolo, l'azienda spia ogni mossa e azione online di tutti al fine di indirizzare meglio i messaggi di posta elettronica. Ciò non è necessariamente falso, ma Google ha sempre sostenuto che gli annunci mirati e le esperienze personalizzate che esso consente sono utili alle persone, dal momento che (presumibilmente) fanno appello ai nostri interessi e che la società è un buon amministratore dei tuoi dati. Le persone che si sentono perseguitate dagli annunci che li seguono su Internet potrebbero sentirsi diversamente.

Nel frattempo, Apple ha lentamente iniziato a utilizzare la privacy come punto di forza, in particolare per contrastarsi con Google. Apple sostiene che il suo modello di business non riguarda la raccolta di dati, che sostiene consente all'azienda di effettuare scelte più rispettose della privacy. Mentre gli strumenti di machine learning sono entrati in iOS, Apple ha rapidamente sottolineato che gran parte dell'elaborazione viene eseguita sul tuo dispositivo, limitando ciò che viene inviato al cloud. Al WWDC 2019, i presentatori Apple hanno sottolineato come Apple Maps e iOS 13 sono stati più attenti a ciò che può accedere ai dati sulla posizione e quando.

Questo non è quello di mantenere Apple come un perfetto esempio di privacy. La società potrebbe non porre l'accento sulla raccolta dei dati, ma molte aziende nel suo app store altamente redditizio continuano a farlo. E gli sforzi che Apple ha fatto per proteggere la tua privacy spesso non possono estendersi oltre i confini dei suoi dispositivi. Apple ha anche sostenuto l'argomentazione implicita secondo cui le sue promesse di privacy giustificano l'alto prezzo del suo hardware, ma l'enorme comunità di sviluppatori open source potrebbe non essere d'accordo.

Cosa può e non può fare Google

In Android Q, Google si sta impegnando molto. Un nuovo modello di autorizzazioni consente alle app di accedere ai dati sulla posizione solo quando l'app è in uso. Anche le app in grado di utilizzare i dati sulla tua posizione sono ulteriormente limitate. Android Q impedisce inoltre alle app di accedere a identificatori univoci permanenti, come il tuo indirizzo MAC o il numero IMEI, e spinge invece gli sviluppatori a utilizzare un ID pubblicitario che puoi ripristinare facilmente dal nuovo menu delle impostazioni sulla Privacy.

L'attenzione di Google per la privacy quest'anno si estende da Android attraverso l'enorme piattaforma di servizi e strumenti che offre. Può essere difficile dire dove uno finisce e inizia il successivo, quindi mi concentro su ciò che è più direttamente intrecciato con Android. Sul Web, Google ti consente anche di utilizzare la modalità di navigazione in incognito in Maps e YouTube e di far periodicamente eliminare i dati raccolti da Google, una partenza radicale per l'azienda, ma che suggerisce anche che i dati non erano utili per iniziare. Questi cambiamenti, e altro ancora, sembrano un nuovo tono per l'azienda e possono essere visti anche in piccoli modi attraverso i servizi di Google. Solo questo è un miglioramento.

Queste sono limitazioni, ma non sono sempre blocchi rigidi. Le app possono tracciarti meno, Google memorizzerà meno dei tuoi dati e renderà gli annunci che vedi meno mirati. Tuttavia, sarai comunque monitorato, avrai ancora i tuoi dati di attività memorizzati e vedrai ancora gli annunci. Nonostante i miglioramenti incrementali della privacy, Google è ancora basato sulla raccolta di dati sugli utenti e sulla monetizzazione di tali dati.

Il paradosso della privacy

Ho pensato se Google potesse davvero mantenere la sua promessa di privacy quando ha annunciato per la prima volta questi cambiamenti. Dopo aver trascorso le ultime settimane con la beta di Android Q, posso dire che, e altre modifiche da Google nel 2019, miglioreranno sicuramente la tua privacy e ti manterranno più sicuro. Ma i prodotti di Google sono fondamentalmente basati sulla raccolta e l'organizzazione dei dati: questo è ciò che fa il suo motore di ricerca, questo è ciò che alimenta i suoi sistemi di apprendimento automatico, questo è ciò che suggerisce storie da leggere nel feed di Discovery. Tutto questo, insieme al modello di business di Google, è basato su una sorta di sorveglianza e non funziona senza i nostri dati. È un paradosso. Per Google fare diversamente cambierebbe radicalmente non solo il modo in cui Google fa soldi, ma ciò che fa come azienda.

• SecurityWatch: Android vs. iOS, che è più sicuro? SecurityWatch: Android vs. iOS, che è più sicuro?
• I nuovi piani sulla privacy di Google ti proteggeranno davvero da Google? I nuovi piani sulla privacy di Google ti proteggeranno davvero da Google?
• La privacy online è un diritto, non un lusso La privacy online è un diritto, non un lusso

È innegabile che Google produca prodotti eccellenti ed è lodevole che l'azienda stia cercando di trovare un modo per essere più attenta alla privacy e continuare a offrire le esperienze che hanno reso l'azienda di successo. Se ti piacciono tutte le cose che Google offre in cambio, forse vale la pena il compromesso. Finché si tratta di una scelta informata, evitare o abbracciare Google dipende da te.

Niente di tutto ciò significa dire che lottare per la privacy è una battaglia persa. Al contrario. A mio avviso, la cosa migliore da fare è utilizzare i prodotti che funzionano per te e fare pressione su tutte le aziende tecnologiche affinché facciano un lavoro migliore proteggendo gli utenti. Anche da loro stessi.