Androidin käyttöoikeudet ovat parempia kuin koskaan, mutta tarvitsevat silti paljon työtä

A älypuhelin täytyy tehdä enemmän kuin lähettää tekstiviestejä ja soittaa. Se on koko älykäs termi - kyky tehdä enemmän kuin perusominaisuudet. Android-puhelimet pystyvät tekemään melkein mitä tahansa, ja se tekee niistä erittäin tehokkaan työkalun meille kaikille.

Mutta kyky tehdä niin paljon tarkoittaa, että säännöt on määriteltävä, tai kaikki muuttuu nopeasti kaaokseksi. Haluamme, että puhelimemme tekevät jotain, joten asennamme sovelluksen, joka pystyy siihen, ja sovellus toimii Android-alustalla. Androidin on päätettävä, miten, milloin ja joskus jopa miksi sovellus voi tehdä työnsä.

Sääntöjä on oltava, mutta sääntöjen on kehityttävä muiden kanssa.

Yksi tapa käsitellä sitä on läpi Androidin sovellusten käyttöoikeudet. Sovellukset, jotka haluavat tai tarvitsevat tietyn toiminnon, eivät voi tehdä niin, ellei lupaa myönnetä. Nyt olen vakaasti sitä mieltä, että meidän pitäisi pystyä myöntämään mille tahansa sovellukselle haluamasi lupa ja samoin kieltäytymään sovelluksesta, kun se pyytää erityistä lupaa. Ostimme puhelimen, ja se on tietomme, jota käytetään ja jonka mukaan toimimme.

Android on hitaasti siirtynyt malliin, joka toimii tavallaan tällä tavalla. Siitä asti kun Android 6, sovellukset ovat voineet käyttää tarkempia käyttöoikeuksia, jotka voimme päättää myöntää tai kieltäytyä aina kun suoritamme niitä. Se on hienoa, mutta kaikkia lupaongelmia ei ole vielä ratkaistu. Luvat ovat edelleen kasautuneet yhteen monin tavoin, ja tämän selvittämiseksi on todella keskityttävä Androidin kehittyessä.

Luvat ovat edelleen kasaantuneet yhteen ja todellinen rakeista kontrollia ei ole missään nähtävissä.

Jos haluan antaa sovelluksen jakaa valokuvan tai jotain muuta, ei ole mitään syytä, miksi minun pitäisi antaa tälle sovellukselle lupa lukea yhteystietojani. Tämä on yksinkertainen esimerkki, joka kertoo kaiken Android-käyttöoikeuksien vikasta. Yritykset, jotka tekevät Android-sovelluksia, räjäytetään päivittäin, koska niillä on hyvin laajoja ja näennäisesti tarpeettomia lupapyyntöjä, mutta usein sitä ei tarvitse räjäyttää.

Hyvä esimerkki tästä on DJI: n Go 4 -sovellus. DJI rakentaa droonit joiden avulla voit käyttää puhelinta ohjaimena. Turvallisuustutkijat äskettäin oli joitakin huolenaiheita sovelluksesta ja julkaisi luettelon ongelmista, joita voitaisiin mahdollisesti käyttää henkilötietojemme vuotamiseen. Jotkut huolenaiheista ovat vikoja tai käytäntöjä, jotka ansaitsevat kyseenalaistamisen. Yksi erityinen huolenaihe on kuitenkin, miten sosiaalinen jakaminen SDK: n (Software Development Kits) kautta alustoilta, kuten Facebook, Twitter tai Instagram tarkoittaa, että sovellus tarvitsee pääsyn kaikkiin valokuviimme, kaikkiin kontakteihimme, sijaintimme, SD-korttimme ja kameramme ja mikrofoni.

Tämä käyttöoikeustaso on hullu, ja olen puolella täällä olevia turvallisuustutkijoita ja sanon, että sinun tulisi tutkia kaikki sovellukset, jotka haluavat kaikki nämä käyttöoikeudet. Mutta tiedän myös, että jos haluat hallita droneasi puhelimellasi ja antaa sen sitten jakaa reaaliaikaisen videon lennon aikana, tarvitset kaikki nämä oikeudet, koska näin Android tällä hetkellä toimii. Osa syystä menee yrityksille, jotka kirjoittavat varsinaisen SDK: n, mutta näiden yritysten on luotava kaikille sopiva tuote, mikä tarkoittaa, että noudatetaan Androidin tapaa koota kaikki yhteen.

Yritykset joutuvat ristituleen ja heitä syytetään asioista, joita he eivät voi hallita.

DJI vastasi näihin väitteisiin ja selitti, että näin toimii jotain Facebook SDK: ta. Yritys teki myös hienoa työtä selittäessään kaikkia asioita ja jos olet kiinnostunut sinun pitäisi lue vastaus. Vaikka en ole samaa mieltä DJI Go 4 -sovelluksen tapahtumista, arvostan hyvin harkittua vastausta.

Tämä ei kuitenkaan koske huoneessa olevaa norsua, mikä on - miksi se toimii tällä tavalla? Vastaus johtuu siitä, että Android on edelleen liian monta asiaa yhdessä, kun on kyse tietojen jakamisesta sekä sisäisesti että ulkoisesti. Jos haluat jakaa valokuvan tekstiviestisovelluksen kautta, sinun on annettava sovellukselle lupa nähdä ja lukea tekstiviestejä, nähdä valokuvakirjasto, nähdä yhteystietosi, hallita kameraa ja paljon muuta. Et voi yksinkertaisesti valita yksi valokuva ja lähetä se osoitteeseen yksi henkilö, koska sovelluksen on tarkistettava yhteystietosi, kun etsit sellaista, ja sen on sitten käytettävä itse valokuvaa ja pistettävä se tekstiviestisovellukseesi jne. Se on erittäin monimutkaista.

Google pyrkii korjaamaan sotku, mutta se on hidasta.

Google käsittelee suurinta ongelmaa pakottamalla uudet sovellukset ja sovelluspäivitykset siirtymään hitaasti kohdentamaan Androidin uudempia versioita hyväksymään Google Playhin. Tästä on hyötyä, koska vanhempaan versioon kohdistavan sovelluksen kirjoittaminen tarkoittaa, että sillä ei ole minkäänlaisia ​​rakeisia käyttöoikeuksia, ja sen sijaan hyväksyt ne kaikki, kun asennat sen. Tämä ei silti anna sinun jakaa valokuvaa myöntämättä pääsyä kaikille yhteystiedoillesi, mutta se muistuttaa sinua siitä, että teet niin, kun yrität sitä ensimmäisen kerran.

Tiedän, että tämä ei ole helppo tehtävä; se kesti enemmän kuin 10 versiota Androidista ennen kuin pystyimme sallimaan sovelluksen kirjoittaa SD-kortille antamatta sille lupaa lukea kaikkea siinä olevaa. Tiedän myös, että kehittäjät eivät pidä muutoksista käyttöoikeuksien suhteen, koska se tarkoittaa enemmän työtä sovelluksen luomiseen tai päivittämiseen. Silti on oltava tapa päästä pisteeseen, jossa minun ei tarvitse jakaa kaikkia kuviani droneja valmistavan yrityksen kanssa, kun suoratoistan lentoa.