Aviate 'spionerer' ikke på nogen, det er bare sjusket med dine data

Opbevaring af din placering og installerede apps i almindelig tekst drejer sig her om ikke at indsamle disse data i første omgang

Der laves en masse ståhej omkring Aviate launcher de sidste par dage med ting, der rammer feber i dag. Udover de endeløse anmodninger om invitationskoder på alle sociale medier, som den moderne mand kender, er det kommet frem, at launcheren deler de data, den indsamler om dig, med verdenen. På en måde.

Lad os tage en smule sikkerhedskopi. Aviate er en launcher, der omkonfigurerer sig selv - de apps, den mener, du skal se lige i dette sekund - afhængigt af hvor du er. Det har været i privat beta i et stykke tid og åbnet op for flere brugere i denne uge.

Opgaven er, at din placering og listen over installerede apps er tilgængelige via en offentligt tilgængelig API - men kun hvis du kender din unikke enhedsidentifikator. Det er ikke godt, men det er heller ikke nødvendigvis verdens ende.

Den gode nyhed er det

Aviate har sagt, at dette er noget, de løserog har gjort det til en topprioritet. (Opdatering: Det ser ud til, at internetadgangen er blevet dræbt, som lovet.) I mellemtiden er det her, hvad du har brug for at vide, hvis du vil bruge appen.

Kilde: + Arvid Gerstmann (1), (2)

Du læste tilladelserne, da du installerede Aviate, ikke?

Lad os først tackle dataindsamlingen. De vigtigste stridspunkter synes at være, at folkene i Aviate sporer, hvilke apps du har installeret og bruger - slags en vigtig ting for en bæreraketter at vide - og din nøjagtige placering via længde- og breddegrad koordinater. Jeg er ikke sikker på, hvorfor dette overrasker (eller krænker) alle, fordi det har brug for begge disse ting for at gøre, hvad appen gør. Og begge disse ting er erklæret i appens liste over tilladelser. Lad os faktisk se på den lange liste over tilladelser. Som du kan se, beder Aviate om at gøre alt undtagen at låne din bil.

• Dine konti
• oprette konti og indstil adgangskoder
• læse Google-tjenestekonfiguration
• find konti på enheden
• Din placering
• præcis placering (GPS og netværksbaseret)
• Netværkskommunikation
• fuld netværksadgang
• se Wi-Fi-forbindelser
• se netværksforbindelser
• modtage data fra Internettet
• oprette forbindelse og afbryde forbindelse fra Wi-Fi
• Dine personlige oplysninger
• læse kalenderbegivenheder plus fortrolige oplysninger
• Telefonopkald
• læse telefonens status og identitet
• Opbevaring
• ændre eller slette indholdet på din USB-lager
• Systemværktøjer
• spotte placeringskilder til test
• læs Hjemindstillinger og genveje
• skriv hjemindstillinger og genveje
• send klæbrig udsendelse
• ændre systemindstillinger
• test adgang til beskyttet opbevaring
• Dine applikationsoplysninger
• hente kørende apps
• Bluetooth
• par med Bluetooth-enheder
• få adgang til Bluetooth-indstillinger
• Påvirker batteri
• forhindre enheden i at sove
• kontrollere vibrationer
• Alarm
• indstil en alarm
• Synkroniseringsindstillinger
• læse synkroniseringsindstillinger
• slå synkronisering til og fra
• Tapet
• sæt tapet
• juster din tapetstørrelse

Aviate sorterer dine apps i kategorier og sider baseret på tidspunkt på dagen, eller hvor du er. Når du er på arbejde, har du en arbejdsskærm med produktivitetsapps. Når du er hjemme, har du underholdningsbaserede apps som Netflix på din skærm. Aviate har brug for at vide, hvilke apps du har installeret - og hvor du er - for at gøre dette. Aviate gør det også meget klart i tilladelserne, at appen vil indsamle dette og mere. Hvis vi vil have en applikation, der viser os apps baseret på, hvor vi er, og hvad vi laver, skal appen vide, hvor vi er, og hvilke apps vi har installeret.

Hvis listen over placeringer og installerede apps ikke var i almindelig tekst, havde vi ikke denne samtale.

Dette er ikke "spionering", fordi du bad Aviate om at gøre det, da du installerede appen.

Det er værd at stille spørgsmålstegn ved, hvordan Aviate lagrer og transmitterer disse data.

Hvis du besøger en URL på Aviates websted ved hjælp af dit enheds-id, får du en almindelig tekstliste over din placering og installerede apps. URL'en for dem, der ønsker at kontrollere, er http://www.getaviate.com/search/api/v3/devices/DEVICEID. Du kan finde dit enheds-id i systemets logcat-fil eller finde det ved at klikke på knappen "Hjælp" i appen. Klik her for et eksempel, hvis dette er over dit hoved. Problemet er dobbelt:

• Alle med en webbrowser kan se dine data, hvis de kender dit unikke id
• Enhver, der snuser trafik, kan se dine data, fordi de er i almindelig tekst

Der er ingen rimelig undskyldning for Aviate at gøre tingene på denne måde. Mens dit enheds-id ikke er nøjagtigt let at gætte, kan en anden applikationsudvikler få adgang til det med blot et par linjer kode. Vil du have nogen til at have den nøjagtige placering, hvor du - eller dine børn - sover hver nat? Det gør jeg ikke.

Aviate-appen er ikke min kop te, og jeg prøvede og afinstallerede det alligevel hurtigt. Men der er en masse trækkraft bag det, og for mange mennesker gør det de ting, de vil have. Udviklerne er nødt til at få dette rod rettet ud, og snart. De spionerer muligvis ikke på dig, men de deler de oplysninger, du gav dem med alle andre.