Ponemos los permisos de la aplicación de mensajería tan criticada de Facebook contra la aplicación Hangouts de Google
No insistir en el punto, porque creo que la mayoría de las personas quien leyó nuestro derribo de todo el FUD y la confusión que rodea las historias mal informadas sobre Facebook Messenger lo entendieron, pero aquí hay un ejercicio interesante. Recientemente, recomendamos que cuando tenga preguntas sobre los permisos que declara una aplicación, busque una aplicación similar. Puede que no le cuente toda la historia, pero debería darle una buena idea de si una aplicación tiene el poder de hacer algo nefasto.
Si, por ejemplo, una aplicación de fondo de pantalla tiene la capacidad de realizar llamadas telefónicas y otra no, debe buscar por qué necesita esa habilidad. ¿Tener sentido?
Entonces, comparemos Facebook Messenger con otra popular aplicación de mensajería: Google Hangouts. Si de alguna manera no ha usado Hangouts antes, es el servicio de mensajería de Google y ahora también es la aplicación de mensajería de texto preferida de Google. (Aunque aún encontrará otras aplicaciones de mensajería en la mayoría de los teléfonos de los fabricantes, incluso si tienen Hangouts instalado).
Pongamos los permisos uno al lado del otro, tal como se copiaron directamente de Google Play, y veamos cómo se ve. Todo en el nombre de la ciencia.
Identidad
| Facebook Messenger | Hangouts de Google |
|---|---|
| Encuentra cuentas en el dispositivo | Encuentra cuentas en el dispositivo |
| Lee tu propia tarjeta de contacto | Agregar o eliminar cuentas |
Parece un poco que Google Hangouts tiene un poco más de poder allí, con la capacidad de agregar o eliminar cuentas. Sin embargo, no es algo que nos preocupe. Es el tipo de cosas que esperarías ver en una aplicación de servicio de Google.
contactos/calendario
| Facebook Messenger | Hangouts de Google |
|---|---|
| Lee tus contactos | Lee tus contactos |
| Fila 1 - Celda 0 | Modifica tus contactos |
Entonces, Google Hangouts tiene la capacidad adicional de poder modificar sus contactos y no solo leerlos. Facebook Messenger solo puede leer tus contactos.
Ubicación
| Facebook Messenger | Hangouts de Google |
|---|---|
| Ubicación aproximada (basada en la red) | Ubicación aproximada (basada en la red) |
| Ubicación precisa (GPS y basada en red) | Ubicación precisa (GPS y basada en red) |
Este, como era de esperar, está muerto incluso. Cosas bastante estándar para encontrar tu ubicación, de verdad. Y ambas aplicaciones te permiten adjuntar tu ubicación a un mensaje. (Hangouts, sin embargo, requiere que lo agregues tú mismo, mientras que Facebook Messenger comparte tu ubicación en cada mensaje nuevo de forma predeterminada. Aquí se explica cómo desactivarlo).
SMS (mensajes de texto)
| Facebook Messenger | Hangouts de Google |
|---|---|
| edite sus mensajes de texto (SMS o MMS) | leer sus mensajes de texto (SMS o MMS) |
| recibir mensajes de texto (SMS) | recibir mensajes de texto (SMS) |
| leer sus mensajes de texto (SMS o MMS) | enviar mensajes SMS |
| enviar mensajes SMS | edite sus mensajes de texto (SMS o MMS) |
| recibir mensajes de texto (MMS) | recibir mensajes de texto (MMS) |
Lo único interesante aquí es que Facebook Messenger y Google Hangouts enumeran exactamente los mismos subpermisos en órdenes ligeramente diferentes. (No tengo idea de por qué). De lo contrario, esto es exactamente lo que esperaría ver en un par de aplicaciones que funcionan como aplicaciones de mensajería de texto.
Teléfono
| Facebook Messenger | Hangouts de Google |
|---|---|
| edite sus mensajes de texto (SMS o MMS) | leer sus mensajes de texto (SMS o MMS) |
| llamar directamente a los números de teléfono | llamar directamente a los números de teléfono |
| Leer registro de llamadas | Fila 2 - Celda 1 |
Facebook Messenger puede ver tu registro de llamadas. Hangouts no puede. Será interesante ver si eso cambia cuando se incorpore Google Voice.
Fotos/archivos multimedia
| Facebook Messenger | Hangouts de Google |
|---|---|
| Probar el acceso al almacenamiento protegido | Modifique o elimine el contenido de su almacenamiento USB |
| Modifique o elimine el contenido de su almacenamiento USB | Probar el acceso al almacenamiento protegido |
Nuevamente, cosas estándar para una aplicación que quiere almacenar en caché cualquier tipo de datos en lugar de volver a descargarlos una y otra vez. Simplemente no se explica claramente en absoluto.
cámara/micrófono
| Facebook Messenger | Hangouts de Google |
|---|---|
| Toma fotos y videos | Grabar audio |
| Grabar audio | Toma fotos y videos |
¿Quieres tomar fotos o videos? ¿Quieres usar el micrófono en absoluto? Necesita estos permisos. Estándar. Cosa.
Información de la conexión wifi
| Facebook Messenger | Hangouts de Google |
|---|---|
| Ver conexiones Wi-Fi | Ver conexiones Wi-Fi |
Otro permiso básico compartido por ambas aplicaciones, y hay innumerables razones por las que una aplicación declararía esto. Hangouts, por ejemplo, necesita mover una gran cantidad de datos si está realizando una videollamada. Por lo tanto, querría saber si estás en Wifi o en una conexión celular.
ID del dispositivo e información de la llamada
| Facebook Messenger | Hangouts de Google |
|---|---|
| Leer el estado del teléfono y la identidad | Leer el estado del teléfono y la identidad |
Como hemos explicado antes, este es un mal nombre para un permiso que permite una serie de cosas de bajo nivel que las aplicaciones pueden necesitar. Las aplicaciones también lo necesitan para ver si hay una llamada activa. Nuevamente, nada que no esperaría en Facebook Messenger o Hangouts.
Otros permisos
| Facebook Messenger | Hangouts de Google |
|---|---|
| Recibir datos de Internet | recibir datos de internet |
| Descargar archivos sin notificación | leer mensajes instantáneos |
| Ejecutar en el arranque | Intercambia mensajes y recibe notificaciones de sincronización de los servidores de Google |
| Evitar que el dispositivo entre en modo de suspensión | acceso completo a la red |
| Ver conexiones de red | controlar la vibración |
| Instalar accesos directos | ejecutar en el arranque |
| Cambia tu configuración de audio | usar cuentas en el dispositivo |
| Leer la configuración del servicio de Google | ver conexiones de red |
| Dibujar sobre otras aplicaciones | controlar la comunicación de campo cercano |
| Acceso completo a la red | leer la configuración del servicio de Google |
| Leer configuración de sincronización | evitar que el dispositivo entre en modo de suspensión |
| Vibración de control | cambiar la configuración de audio |
| Cambiar la conectividad de la red | emparejar con dispositivos Bluetooth |
| Fila 13 - Celda 0 | cambiar la conectividad de red |
| Fila 14 - Celda 0 | enviar transmisión fija |
Están pasando muchas cosas aquí, lo sabemos. Pero mira cuánto coincide entre Facebook Messenger y Hangouts. Messenger tiene un par de permisos para su función Chat Heads (dibujar sobre otras aplicaciones e instalar accesos directos) que Hangouts no, y Hangouts tiene permisos NFC y Bluetooth, y otro para algunos servicios de Google, que Facebook carece.
Entonces, ¿qué significa todo esto?
No es que realmente necesitáramos más evidencia, pero es bastante evidente que Facebook Messenger no declara una cantidad excesiva de permisos; de hecho, Google Hangouts tiene dos más, si está preocupado por el más o el menos, no es que la cantidad de permisos que declara una aplicación sea indicativa de algo más que la aplicación hace muchas cosas que requiere permisos Facebook Messenger tampoco declara nada que no esperaría ver en una aplicación de mensajería.
Los permisos todavía se malinterpretan con demasiada frecuencia, pero están mejorando.
Usar cualquier cosa en Internet requiere cierta cantidad de confianza. Los permisos le muestran el amplio alcance de lo que puede hacer una aplicación. Pero, sí, todavía debes confiar en que no hará nada malo. dentro esos límites. La mayoría de nosotros usamos páginas web sin mirar la consola del desarrollador ni rastrear los paquetes mientras vuelan sobre nuestras cabezas. Y todavía hay capturas de seguridad en su lugar. Los teléfonos no se envían con acceso raíz. Los teléfonos no se envían con la opción "permitir la instalación de aplicaciones de fuentes desconocidas" marcada de manera predeterminada. Y si desea conectarse a una computadora y tener acceso a la línea de comandos, deberá marcar otro casilla de verificación y luego apruebe la conexión en su teléfono. Y en el lado de la aplicación, Google verifica no solo las aplicaciones en Google Play en busca de malware, sino también (si lo permite) las aplicaciones que se han descargado en su teléfono.
Vamos a seguir viendo malentendidos sobre los permisos de Android. Algunas de esas son historias que solo buscan causar problemas. Pero mucho de eso también recae sobre los hombros de Google debido al tipo de lenguaje seco y de ingeniería que se usa en la descripción de los permisos. (Aunque parece que Google ha eliminado silenciosamente algunas de las descripciones adicionales en los permisos. Tocar uno ya no muestra un lenguaje más seco, y eso en particular elimina la cláusula "en cualquier momento" muy mal entendida. para cosas como el uso de la cámara y el micrófono). Google continuará mejorando y educando, y mejorará la forma en que explica cosas.