Facebook mantuvo registros de llamadas y mensajes en teléfonos Android y siguió las reglas para hacerlo

Facebook está en las noticias ahora mismo. Quizás hayas escuchado. La red social se encuentra actualmente bajo un escrutinio extremo por la forma en que ha estado recopilando y manejando los datos de los usuarios, desgastando lo que ya era una confianza desgastada de la gigantesca compañía. La última sorpresa viniendo de gente descargandosu caché de datos de Facebook, ha sido que muchos usuarios de Android, sin saberlo, han estado proporcionando acceso de Facebook a sus registros de llamadas y mensajes SMS durante años, y la compañía se estaba aferrando a todo.

Aunque estaría feliz de poder exponer una trama desagradable, la explicación aquí es bastante simple: Facebook solo estaba aprovechando el modelo de permisos relajado de Android, y no sabíamos ninguno mejor.

Google ha sido permisos de aplicaciones emergentes desde los días de Android Market, pero durante la mayor parte de su vida, Android reunió todos estos permisos en un solo blob que tuvo que ser aceptado o rechazado en el momento de instalar la aplicación. Aceptar los permisos le dio a las aplicaciones un amplio acceso a lo que declararon, y negar los permisos significaba que simplemente no pudo instalar la aplicación. En ese momento, era bueno que Google al menos mostrara a los usuarios estos permisos, pero en retrospectiva, era claramente demasiado amplio y estaba plagado de situaciones en las que las aplicaciones podían aprovechar el modelo.

Android permite que las aplicaciones accedan ampliamente a los datos, por lo que, naturalmente, Facebook simplemente declaró que quería todo.

Ingrese a Facebook, que naturalmente declaró que quería todo. Entonces, si instaló la aplicación de Facebook e inició sesión en una versión anterior de Android, esto fue particularmente fácil con Jelly Bean y antes - estabas dando acceso a tus registros de llamadas y mensajes mediante la rejilla de acceso al permiso "contactos". (También inmediatamente le dio acceso a mucho más, como sus micrófonos y ubicación). Tenía sentido que Facebook tuviera acceso a sus contactos, y la mayoría de las aplicaciones solicitaron este permiso por una razón u otra, pero, por supuesto, esto ahora significaba que había dado acceso a mucho más que a usted. dio cuenta. Y así, Facebook mantuvo registros de sus llamadas y mensajes, porque tenía su permiso para hacerlo, y no iba a rechazar la oportunidad de recopilar más datos.

Google hizo un gran movimiento para solucionar este problema con Android Marshmallow en 2015, introduciendo un modelo de permiso en uso. Este nuevo sistema, del que todos nos beneficiamos ahora, no permite que una aplicación tenga alguna permisos en el momento de la instalación y, en su lugar, solicita al usuario que otorgue acceso a áreas específicas explícitamente cuando vaya a realizar la acción que lo requiera. Los permisos individuales también se pueden revocar en cualquier momento, por ejemplo, si accidentalmente toca "permitir" para acceder al micrófono.

Pero aquí está la arruga adicional que hace que todo esto sea frustrante: aunque se introdujo en 2015, las aplicaciones fueron todavía se le permitió apuntar a una versión anterior de Android hasta mediados de 2017 que no se reproducía con el permiso de uso reglas. Esta amplia ventana de compatibilidad con versiones anteriores se utiliza para ayudar a las aplicaciones a dirigirse a la audiencia más amplia de personas, que en este caso tenía sentido ya que a lo largo de 2016 todavía había un buen número de personas usando Android Chupete. Pero también significó que a pesar de que Marshmallow y los dispositivos posteriores eran capaces de manejar el nuevo sistema de permisos, algunas aplicaciones se dirigieron a versiones anteriores de Android para utilizar el antiguo declarar al instalar el sistema. Incluido Facebook.

Los permisos son mejores y más fáciles de entender ahora, pero el daño emocional está hecho.

Entonces, esta confluencia de problemas significó que hubo un período de varios años en el que Facebook recopiló el registro de llamadas y la información de mensajes de los usuarios de Android, incluso aquellos que usaban Android Marshmallow y Nougat. Lo que aún no sabemos es cómo exactamente Facebook usó la información, pero puedes ver cómo sabiendo con quién hablaste con la mayoría de las veces podría simplemente agregarse a la red continuamente mejorada de conexiones que Facebook mantiene. Fácilmente podría argumentar que conocer mi historial de llamadas de 2015 es uno de los menos valiosos de los masivos tesoros de datos que he vertido en Facebook a lo largo de los años, pero seguro que es uno de los más espeluznantes recoger. Pero por si sirve de algo, mi propio archivo de datos de Facebook contenía No Historial de llamadas. Por lo tanto, es posible que se haya perdido esta ventana de recopilación en función de los dispositivos y aplicaciones que haya utilizado.

Afortunadamente, el panorama actual de las aplicaciones de Facebook es mucho más fácil de administrar a este respecto. La aplicación principal de Facebook tiene que pedir permiso para usar su cámara y micrófono en el momento en que intenta usarlos, o para acceder a su lista de contactos para importar números de teléfono o compartir. Facebook Messenger tampoco puede leer tus mensajes SMS a menos que le des acceso explícitamente. Teóricamente, puede usar ambas aplicaciones sin dar acceso a Facebook a sus contactos, calendario, llamadas y mensajes hoy. Eso es bueno.

Facebook no 'robó' nada, solo usó los permisos de Android en la mayor medida posible.

Pero eso es lo que esto todas vuelve al final: tú le dio a Facebook acceso a esa información. La configuración de permisos inestable y demasiado amplia de Android le dio a Facebook una gran ayuda para lograr esto, pero instaló la aplicación y presionó el botón para permitir los permisos como parte de la instalación. Facebook no "robó" nada ni funcionó fuera de los parámetros establecidos por Android Market y Google Play, simplemente los utilizó al máximo.

Facebook podría haber sido, y debería haberlo hecho, más claro sobre el hecho de que quería recopilar su historial de llamadas y mensajes, pero, de nuevo, no ha sido muy comunicativo al respecto. alguna de los datos que quiere recopilar. Fue una especie de intercambio tácito aceptado de su información personal por una herramienta que le permitía conectarse con amigos y familiares. Este es solo otro ejemplo de cómo Facebook quizás se benefició de ese intercambio más que nosotros.