Дълбоко гмуркане на поверителността на Android 11: Разговор с Google за критичните подобрения на Android 11

Android 11 е тук и докато ранните визуализации на разработчиците и бета компилациите ни показаха повечето от наличните, има много неща, които се промениха. Много от тези промени са свързани с поверителността на потребителите, което е нещо, което засяга всички нас.

Самите промени не изглеждат големи допълнения към това, което се превърна в най-използваната операционна система в света, и това е по дизайн. Екипът, работещ върху поверителността на потребителите, имаше трудната работа да ни даде повече контрол и да бъдете проактивни чрез самата операционна система, без нищо да се чувства сложно или разрушително.

За да получите пълната история за промененото и някои от мислите, които са влезли в тези промени, които можете да прочетете подробно в нашата Преглед на Android 11, Седнах с продуктовия мениджър на Google и специалиста по неприкосновеността на личния живот, Шармейн Д'Силва, за дискусия за това какво означава всичко и как работи всичко.

Най-важното нещо, което всички трябва да знаем, е, че Android е създаден от нулата, за да защити поверителността на потребителите. Понякога не изглежда така с всички данни, които Google събира за нас, но ние имаме избор се откажете от тази колекция и ако не го направим, данните се анонимизират - за компютрите на Google, ние сме просто произволни номер.

Още от самото начало Android е проектиран с неприкосновеност на личния живот в основата си. През последните три години наистина се стремим да се уверим, че функциите, които всъщност изграждаме, са неща, които потребителите желаят. Преди, когато изграждахме функции за поверителност, повечето неща бяха под капака; това е начинът, по който всъщност сме структурирали операционната система. Нещата не бяха толкова много пред потребителя, защото честно казано, ако се замислите, поверителността може да бъде доста поразителна.

Най-ориентираните към бъдещето функции за поверителност в Android 11 са промени в разрешенията и добавяне на „еднократно“ разрешение за приложения, които използват местоположение, вашата камера или микрофон. Това е разширение на Android 10 разрешение „докато се използва“ за местоположение на заден план, което ви позволи да предотвратите проследяването на всяко приложение, докато не го използвате.

Google разгледа потребителските данни и се доближи до идеята да добави повече потребителски контрол към някои критични функции за поверителност в Android 11:

Тъй като потребителите промениха позицията си да искат да контролират нещата повече, вместо да се грижат за тях по подразбиране, ние сменихме нашия подход, за да можем да отговорим и на нуждите на потребителите. Добавяме повече контроли пред потребителя, даваме им по-голям избор и с всяка версия бавно увеличаваме броя на изборите и опциите, които даваме на потребителя. Това е напълно умишлено. Никога не искаме да затрупваме потребителя с толкова много опции, че той наистина не знае кой избор да направи, така че ние много внимаваме какъв избор поставяме пред потребителя.

Google казва, че много хора всъщност използват и тези нови функции, много повече, отколкото през предишните години.

Това, което видяхме, изненадващо и за наша радост, е, че потребителите всъщност упражняват този избор много много често. Това ни дава увереността в действителност да изградим повече от тези видове функции, като вървим напред. Ако видяхте да погледнете назад към Android 10, една от основните промени, които направихме с конкретната версия, всъщност беше добавянето на разрешението за местоположение „докато се използва“.

Определено се опасявахме дали хората ще разберат какво означава „докато са в употреба“ и ще го използват ли всъщност. Преобладаващо видяхме, че повечето потребители всъщност избират тази опция повече от 50% от времето в сравнение с другите опции. Това беше ясен индикатор за нас, че потребителите обикновено искат да имат по-подробни контроли и са по-внимателни и внимателни при избора на опцията "докато се използва" за местоположение във фонов режим.

За еднократни разрешения Google се фокусира върху три конкретни случая на употреба: микрофон, камера и местоположение.

Поради страхотната обратна връзка с контрола на Android 10 върху полученото фоново местоположение, Google реши да го направи осигуряват още повече контрол чрез използването на "еднократни" разрешения, които ви позволяват да позволите на приложението да направи нещо само докато го използвате този път. Разрешението да продължите да използвате функция или да имате достъп до нея не се предоставя, след като я затворите:

Някак си надградихме този подход с Android 11 и разширявайки това, което направихме с фоновото местоположение, добавихме еднократно разрешение като нов подкана към тази версия. Това е същата концепция, но ако мислите да използвате приложение и то не се нуждае от това разрешение през цялото време. Да речем, например, че сте в ситуация, в която се опитвате да споделите местоположението си със съпруга / съпругата или с приятел чрез приложение за чат. Приложението за чат не трябва да знае местоположението ви през цялото време, но в този единствен случай искате да доставите това местоположение. Искахме да дадем на хората и подробен контрол върху еднократното разрешение.

Помислихме за това и имаше три изпъкнали разрешения, които всъщност имат тези случаи на употреба: микрофон, камера и местоположение. В крайна сметка изградихме еднократно разрешение и за трите по точно тези причини. Може да има случаи, в които искате дадено приложение да има еднократен достъп до тези разрешения. Виждаме, че хората използват тези опции доста често в Android 11 Developer Previews и Betas. Това е същата концепция, при която добавяме по-голям избор към потребителя с гранулирани контроли чрез обхвата на разрешението или когато става въпрос за това колко временно е и това разрешение.

Друга основна промяна под капака за Android 11 е, че приложение, което не е използвано в продължение на 39 дни, може автоматично да отмени разрешенията му. Ако това се случи, ще получите системно съобщение, което ви казва за това, и можете, разбира се, да активирате отново разрешенията следващия път, когато използвате приложението.

D'Silva обяснява, че това е един от случаите, когато Google е решил да бъде проактивен, вместо да позволи на потребителя да се справи със задачата, тъй като разрешенията за Android не са лесни за навигация:

Размерът на действието за отмяна на разрешение е доста обременителен и не е нещо, което повечето потребители могат да направят лесно. Това дава на потребителя възможността да изпробва дадена функция или да се увери, че им е удобно дадено приложение, тъй като може просто да го активира за един случай на употреба и никога повече да не се притеснява за това. Това е нещо, което наистина влезе в нашето мислене при проектирането на функцията за еднократно разрешение.

Толкова много пъти всъщност взаимодействаме с приложения и ги използваме, защото в този момент това е наистина важно. Докато се отдалечаваме от тази ситуация, това приложение може да не е нещо, което използвате през цялото време, така че ние използваме същия тип мислене за отнемане на разрешение. Да предположим, че посещавате нов град и трябва да използвате приложение за споделяне на пътувания или да посетите местни забележителности. Когато си тръгнете, хората обикновено не се връщат и не изтриват тези приложения много често, ако имат телефон с много място за съхранение. Това приложение все още може да има достъп до всички разрешения, които сте предоставили, които са били напълно подходящи и подходящи по това време. Но ако всъщност не използвате това приложение, то вече не би трябвало да има достъп до тези разрешения.

Даването на допълнителни подкани на потребителите не е най-добрата стратегия, според Google.

В конкретния случай всъщност искахме да сме сигурни, че ще заемем позицията да извършим всички разчиствания от името на потребителя активно и ги уведомете, че сме извършили почистването и автоматично отменили разрешения. Натоварваме ли потребителя и го питаме: "Хей искаш ли да отмениш това разрешение?" или нека не се налага да мислят за това. В този конкретен случай решихме просто да извадим всички разрешения и след това да уведомим потребителя, че тези конкретни приложения вече нямат тези разрешения.

Приложенията за Android имат достъп до много на различни разрешения. Толкова много, че е почти невъзможно да се проследи защо някое конкретно приложение ще се нуждае от конкретно разрешение.

С Android 11 Google наистина се фокусира върху отмяната на стари разрешения, които не са били използвани от известно време.

Попитах дали има някакви конкретни разрешения, които получиха специално внимание поради техния потенциал за злоупотреба с поверителност и ако Google е обърнал допълнително внимание поради потребителски данни за това как приложенията се държат на нашите телефони:

Всяко разрешение, което трябва да бъде предоставено, е чувствително разрешение. Ето защо винаги приканваме потребителя за съгласие, преди да дадем достъп на приложението до тези данни. Тъй като попитахте за потребителски данни, всъщност няма пристрастия между разрешенията, при които процентите на отхвърляне са много по-високи на дадено местоположение, отколкото са за съхранение. Това не е така и всъщност всички данни, с които разполагаме, ни казват, че честотата на отхвърляне е почти еднаква за всички разрешения. Хората са еднакво чувствителни към всички тези разрешения.

Това, което видяхме обаче, е, че процентите на отхвърляне наистина се увеличават, ако потребителят не разбира защо приложението се нуждае от разрешение. И така, това, което видяхме, е, че не става въпрос за това какво е разрешението, а за концепцията, ако се отказвате от нещо в замяна на нещо, което има стойност. Обменът на стойност е наистина основен за потребителя, така че ако той разбере, че наистина трябва да даде достъп до камерата, например, защото иска да има видео разговор, тази стойност има смисъл. Но ако трябва да дадат същия достъп до нещо като калкулатор (надявам се, че няма приложение, което прави това!), Тогава тази размяна на стойност няма смисъл. Така че това, което виждаме чрез нашите данни, е, че несъответствие в обмена на стойност е, когато процентите на отхвърляне се повишат.

Попитах също така дали общото убеждение, че половината потребители на Android винаги просто щракват да, докато другата половина винаги кликва не, когато са представени с диалогови прозорци за разрешение, е вярно. Знам, че много хора, особено техническите писатели, имат тази концепция (включително вашата наистина), но се оказва, че наистина не е така:

Бихте си помислили, че това е вярно и всъщност имах тази хипотеза, затова отидох в нашия екип за анализ на данни и го прекарах през тях. Честно казано, данните не го показват. Очевидно има тенденции, при които някои хора са по-предпазливи относно местоположението или други по-чувствителни разрешения, но все още не съм намерил доказателства, че основна група хора казват "да" на всичко. Хората определено спират да мислят и упражняват правото си да откажат на приложение или разрешение.

Изненадан съм приятно от това и обичам да чувам как действителните данни разсейват всяка идея, че много потребители просто не ги интересува. След това попитах какво прави Google, за да се увери, че потребителите не са разочаровани, виждайки диалогови прозорци, които искат разрешения, тъй като видовете промени, които виждаме в Android 11, се разширяват:

Връщайки се назад, когато въведохме еднократно разрешение, имаше опасение, че докато искахме да дадем на потребителите избор, сега ще имаме повече диалогови прозорци, които карат нещата да се чувстват по-малко безпроблемни. Но всичко, което видяхме, е просто, че хората са развълнувани да имат по-голям избор и всъщност да мислят за това, с което се съгласяват.

Наистина помним, че списъкът с разрешения не е нещо масивно, което е трудно за разбиране. Искаме да поддържаме нещата лаконични и прецизни, така че да бъдат обхванати по подходящ начин.

Това са и нещата, за които екипът на Play е мислил повече. Приложението за калкулатор трябва ли да ви помоли да използвате камерата, ако няма нужда от бизнес? Екипът на Play стартира правилата за SMS / Дневник на обажданията и намерението е абсолютно същото: приложение, което няма бизнес, който иска SMS и дневниците на повикванията, не трябва да иска. Доколкото можем да филтрираме през Google Play, като се уверим, че правилните приложения искат правилните разрешения, след което позволяваме на потребителя да има избор на всичко отгоре, мисля, че това е най-доброто изживяване. Част от това да не бъдете поразителни е, че искате да филтрирате шума.

Знам, че много "напреднали" потребители са поискали същия вид проверка на поверителността които Google предлага за вашия акаунт в мрежата, да бъдат достъпни за нашите телефони. D'Silva казва, че Google е решил да бъде по-проактивен, знаейки, че данните ще показват, че потребителите искат да отменят разрешенията на неизползваното приложение въз основа на напомнянето за местоположението на Android 10 на фона:

Определено сме говорили за това и вероятно сте виждали нещо подобно да се случва в Android 10. Направихме това напомняне за местоположение във фонов режим, което основно каза: „Хей, не забравяйте, че сте дали на това приложение достъп до местоположението на заден план, нали искате да продължите това? "Това също беше много успешно и имаме доста висока степен на убиване на тези разрешения и това уведомление; повече от 76% от потребителите всъщност са променили разрешението за местоположение, за да откажат или само докато са били в употреба.

Бързо напред към тази година и системата за отмяна всъщност е проверката. Трябваше да помислим дали искаме да попитаме хората отпред, след което да ги накараме да изберат като проверка на поверителността, или искаме да направим този избор вместо тях. В крайна сметка, докато обмисляхме повече, искахме да заемем по-силна позиция по този въпрос. Приложение, което всъщност не сте използвали, няма бизнес, който прави това (запазване на разрешения). В този конкретен случай искахме да бъдем по-мнителни и да кажем на потребителя „Хей, взехме това разрешение, защото всъщност не го използвате“.

Потребителят е по-лесно да даде разрешение обратно на приложение, отколкото да му остави още един въпрос.

Поради противоречивата му история трябваше да попитам за Съхранение в обхват. Scoped Storage е голяма промяна в начина, по който приложенията съхраняват и споделят данни, което също е голям тласък за поверителността на потребителите. Попитах за отблъскване на разработчика и доколко екипът за поверителност участва в неговото разработване.

Scoped Storage е до голяма степен част от моя екип, защото е 100% функция за поверителност. Намерението на Scoped Storage беше, защото с развитието на нещата ние искаме да бъдем по-внимателни към това, което се споделя и да можем да дадем на хората по-голям избор за това. Преструктурирането в Android 10 определено беше амбициозно и научихме много в процеса.

Коригирахме плановете въз основа на отзивите на разработчиците и досега с Android 11 нещата се развиха много гладко и мисля, че общността на разработчиците е приела промяната и е доволна, че е част от нашата процес. Взехме всички отзиви, които ни дадоха в Android 10, и се опитахме да ги адресираме чрез промени в нашите планове. Досега беше доста гладко.

Android 10 определено беше опит за обучение. Това беше огромна промяна, така че научихме през процеса. И определено искаме да поздравим общността на разработчиците, която наистина ни помогна да измислим добро решение за Android 11.

Попитах как екипът работи, за да се увери, че нито една от тези промени няма да влоши опита ни с Android. Например автоматичното отнемане на разрешения ще може да разбие по-стари приложения (всички ние използваме няколко) и какво Google направи, за да се увери, че опитът е все още добър както винаги, когато става въпрос за инсталиране и използване на трети страни приложения?

Колкото и да ми харесва да бъдем възможно най-широкообхватни, що се отнася до неприкосновеността на личния живот, трябва да направим крачка назад и да се уверим, че това не нарушава преживяванията в процеса. Така че с автоматичното оттегляне едно от изискванията той да бъде включен по подразбиране е приложението да е насочено към Android 11 версия.

Има някои напълно законни причини, поради които никога не бихте взаимодействали с приложение, като например приложение за безопасност. В някои случаи има причина да ангажирате потребителя или да осигурите превключване в настройките, в други случаи няма. Това е много фин баланс и ние искаме да сме сигурни, че прокарваме поверителността напред, но също така не искаме да нарушаваме случаите на законно използване.

Единственият начин приложението, което не е написано за насочване към Android 11, би било в състояние на автоматично оттегляне, ако потребителят влезе и действително е включил автоматичното оттегляне за него.

Последният ми въпрос беше частично на шега, но знам, че също е същият въпрос всичко от нас има: Всяка проникнатост надниква в функции за Android 12?

Не. Но Д'Силва наистина предложи това всеки с всякакви идеи не забравяйте да препращайте ги към Google защото всички те искат да ни предоставят функциите, които искаме да виждаме, когато могат.

Компанията няма да промени начина, по който проследява потребителите - отново се събира анонимно и вие сте, но само номер a компютърът разпознава - но е по-внимателно да се уверим, че знаем как споделяме данните си и по-важното как да се не споделете го, когато не искаме.

Искам да благодаря на всички в Google, които направиха това възможно и особено на г-жа D'Silva, че отделиха време от натоварения си график, за да разговарят за поверителност с мен. Напуснах срещата, чувствайки се, че Google разбира колко важна е поверителността за всички нас, дори ако някои от нас се грижат повече от други.

Джери Хилденбранд

Джери е обитател на Mobile Nation и се гордее с това. Няма нищо, което той да не може да разглоби, но много неща не може да събере отново. Ще го намерите в мрежата на Mobile Nations и можете го удари в Twitter ако искате да кажете хей.