Dopuštenja za Android bolja su nego ikad, ali i dalje treba puno raditi

A pametni telefon treba učiniti više od slanja SMS-ova i upućivanja poziva. To je cijela premisa iza pojma pametno - sposobnost učiniti više od osnovnih značajki. Android telefoni mogu učiniti gotovo sve, a to ih čini vrlo moćnim alatom za sve nas.

Ali to što možete učiniti toliko znači da treba postaviti pravila, ili će sve brzo postati kaos. Želimo da naši telefoni nešto rade, pa instaliramo aplikaciju koja to može, a ta se aplikacija koristi pomoću platforme koja je Android. Android mora odlučiti kako, kada i ponekad čak i zašto neka aplikacija može raditi svoj posao.

Moraju postojati neka pravila, ali ta pravila moraju se razvijati zajedno s ostalim.

Jedan od načina na koji se s tim rješava je Dopuštenja za Android aplikacije. Aplikacije koje žele ili trebaju izvršiti određenu radnju ne mogu to učiniti ako im se ne odobri odobrenje. Sada sam čvrsto uvjeren da bismo bilo kojoj aplikaciji trebali moći odobriti svako dopuštenje koje nam se sviđa i isto tako odbiti bilo koju aplikaciju kada zatraži neko posebno odobrenje. Kupili smo telefon i pristupa se našim podacima i radi na njima.

Android je polako prešao na model koji nekako funkcionira na ovaj način. Od Android 6, aplikacije su mogle koristiti detaljnija dopuštenja koja možemo odabrati ili odbiti kad god ih pokrenemo. To je sjajno, ali još nije riješen svaki problem s dozvolom. Dopuštenja su i dalje skupljena na mnogo načina, a razmrsivanje toga zaista treba postati fokus kako se Android razvija.

Dozvole su još uvijek povezane, i stvaran nigdje se ne može vidjeti zrnasta kontrola.

Ako želim dopustiti aplikaciji da dijeli fotografiju ili bilo što drugo, nema razloga zašto bih toj aplikaciji trebao dati odobrenje za čitanje mojih kontakata. Ovo je jednostavan primjer koji govori sve o tome što nije u redu s Android dopuštenjima. Tvrtke koje proizvode Android aplikacije svakodnevno se napadaju jer imaju vrlo široke i naizgled nepotrebne zahtjeve za dopuštenjem, ali često nije aplikacija ta koja treba biti napadnuta.

Dobar primjer za to je DJI-jeva aplikacija Go 4. DJI gradi trutovi koji vam omogućuju upotrebu telefona kao kontrolera. Istraživači sigurnosti nedavno imao nekih nedoumica o aplikaciji i objavio popis problema koji bi se potencijalno mogli koristiti za curenje naših osobnih podataka. Neke od briga su bugovi ili postupci koji zaslužuju propitivanje. Međutim, jedna specifična briga je kako društveno dijeljenje putem SDK-ova (paketa za razvoj softvera) s platformi kao što su Facebook, Twitter ili Instagram znači da aplikacija treba pristup svim našim fotografijama, svim našim kontaktima, našem mjestu, našim SD karticama i našoj kameri i mikrofon.

Ta je razina pristupa luda, a ja se priklanjam ovdje sigurnosnim istraživačima i kažem da biste trebali istražiti bilo koju aplikaciju koja želi sva ta dopuštenja. Ali isto tako znam da ako svojim telefonom želite kontrolirati svoj dron, a zatim ga podijeliti u stvarnom vremenu videozapisa tijekom leta, trebat će vam sva ta dopuštenja, jer je to trenutno Android djela. Dio krivnje ide na tvrtke koje pišu stvarni SDK, ali te tvrtke trebaju stvoriti jedinstveni proizvod, a to znači slijediti Androidov način spajanja svega zajedno.

Tvrtke se uhvate u unakrsnoj vatri i krive se za stvari koje ne mogu kontrolirati.

DJI je odgovorio na ove prigovore i objasnio da tako funkcionira nešto poput Facebook SDK-a. Tvrtka je također sjajno obavila objašnjenje svih problema, a ako ste zainteresirani, trebali biste pročitajte odgovor. Iako se ne slažem s nekim što se događa u aplikaciji DJI Go 4, cijenim dobro promišljeni odgovor.

Međutim, ovo se ne obraća slonu u sobi, što je - zašto to djeluje na ovaj način? Odgovor je u tome što Android još uvijek skuplja previše stvari kada je u pitanju dijeljenje podataka, kako interno tako i eksterno. Da biste podijelili fotografiju putem aplikacije za SMS, trebate odobriti da aplikacija vidi i čita vaše tekstualne poruke, biblioteku fotografija, kontakte, upravljanje fotoaparatom i još mnogo toga. Ne možete jednostavno odabrati jedan fotografiju i pošaljite je na jedan osoba jer aplikacija mora provjeriti vaše kontakte kad je tražite, a zatim treba pristupiti samoj fotografiji i ubrizgati je u vašu aplikaciju za slanje poruka i tako dalje i tako dalje. Super je komplicirano.

Google radi na popravljanju nereda, ali sporo ide.

Google rješava najveći problem prisiljavanjem novih aplikacija i ažuriranja aplikacija da se polako preusmjere na ciljanje novijih verzija Androida kako bi bile prihvaćene na Google Playu. To pomaže jer pisanje aplikacije koja cilja stariju verziju znači da nema nikakvih detaljnih dopuštenja, a umjesto toga prihvaćate ih sve kada je instalirate. Ovo vam i dalje neće dopustiti da podijelite fotografiju bez davanja pristupa svim svojim kontaktima, ali podsjeća vas da to činite kad prvi put pokušate.

Znam da to nije lako učiniti; trebalo je više od 10 verzija Androida prije nego što smo mogli dopustiti aplikaciji da piše na SD karticu, a da joj ne damo dopuštenje da čita sve na njoj. Također znam da programeri ne vole vidjeti promjene kada su u pitanju dozvole jer to znači više posla na stvaranju ili ažuriranju aplikacije. Ipak, mora postojati način da dosegnem točku u kojoj ne moram dijeliti sve svoje fotografije s tvrtkom koja proizvodi dronove kad uživo prenosim let.