Dubinsko ronjenje u privatnost Androida 11: Razgovor s Googleom o ključnim poboljšanjima Androida 11

Android 11 je ovdje, i premda su nam rani pregledi programera i beta izrade pokazali većinu dostupnog, iza kulisa je mnogo toga što se promijenilo. Mnoge od tih promjena povezane su s privatnošću korisnika, što je nešto što utječe na sve nas.

Same promjene ne čine se glavnim dodacima onome što je postao najčešće korišten operativni sustav na svijetu, a to je prema dizajnu. Tim koji je radio na privatnosti korisnika imao je težak posao dajući nam veću kontrolu i biti proaktivan kroz sam OS, a da se ništa ne osjeća komplicirano ili ometajuće.

Da biste saznali cijelu priču o tome što je promijenjeno i neke misli koje su ušle u te promjene, koje možete detaljno pročitati u našoj Pregled Androida 11, Sjeo sam s Googleovim voditeljem proizvoda i stručnjakinjom za privatnost, Charmaine D'Silvom, na raspravu o tome što sve to znači i kako sve to funkcionira.

Najvažnije što bismo svi trebali znati je da je Android izgrađen od temelja kako bi zaštitio privatnost korisnika. Ne čini se ponekad tako sa svim podacima koje Google prikuplja o nama, ali mi imamo izbor onemogućite tu zbirku i ako to ne učinimo, podaci su anonimni - na Googleova računala mi smo samo slučajni broj.

Android je od samog početka dizajniran s privatnošću u svojoj osnovi. Tijekom posljednje tri godine uistinu smo usmjereni ka tome da značajke koje zapravo gradimo budu stvari koje korisnici žele. Prije nego što smo izgradili značajke privatnosti, većina stvari bila je ispod haube; ovo je način na koji smo zapravo strukturirali operativni sustav. Stvari nisu išle toliko pred korisnikom, jer iskreno ako malo razmislite, privatnost može biti prilično porazna.

Najnaprednije značajke privatnosti u Androidu 11 su promjene dozvola i dodavanje "jednokratno" dopuštenje za aplikacije koje koriste lokaciju, kameru ili mikrofon. Ovo je produžetak Android 10 dopuštenje "dok je u upotrebi" za pozadinsku lokaciju koje vam je omogućilo da spriječite da vas aplikacija prati dok je niste koristili.

Google je pogledao korisničke podatke i pristupio ideji dodavanja više korisničke kontrole nekim kritičnim značajkama privatnosti u Androidu 11:

Kako su korisnici promijenili svoj stav da žele više kontrolirati stvari, a ne da se o njima standardno brine, promijenili smo pristup kako bismo mogli zadovoljiti i potrebe korisnika. Pred korisnika dodajemo više kontrola, dajemo mu više izbora i sa svakim izdanjem polako pojačavamo koliko izbora i opcija dajemo korisniku. To je potpuno namjerno. Nikada ne želimo pretrpati korisnika s toliko opcija da zapravo ne znaju koji izbor napraviti, pa vrlo dobro pazimo koji smo izbor stavili pred korisnika.

Google kaže da i mnogi ljudi zapravo koriste ove nove značajke, daleko više nego prethodnih godina.

Ono što smo vidjeli, iznenađujuće i na veliko zadovoljstvo, jest da korisnici zapravo vrlo često primjenjuju ove izbore. To nam daje samopouzdanje da zapravo gradimo više takvih vrsta značajki krećući se naprijed. Ako ste se osvrnuli na Android 10, jedna od glavnih promjena koju smo napravili s tim izdanjem zapravo je dodavanje dozvole za lokaciju "dok je u upotrebi".

Definitivno smo bili zabrinuti hoće li ljudi razumjeti što će značiti "dok su u uporabi" i hoće li ga zapravo koristiti. Pretežno smo vidjeli da većina korisnika zapravo odabire tu opciju više od 50% vremena u usporedbi s ostalim opcijama. To nam je bio jasan pokazatelj da korisnici općenito žele imati detaljnije kontrole te su pažljiviji i promišljeniji pri odabiru opcije "dok je u upotrebi" za pozadinsko mjesto.

Za jednokratna dopuštenja, Google se fokusira na tri specifična slučaja upotrebe: mikrofon, kamera i lokacija.

Zbog sjajnih povratnih informacija koje je Android 10 dobio nad pozadinskom lokacijom, Google je to odlučio pružiti još veću kontrolu upotrebom "jednokratnih" dozvola koje vam omogućavaju da aplikacija dopušta stvar samo dok ga ovaj put koristite Dopuštenje za daljnje korištenje značajke ili pristup njoj ne daje se nakon što je zatvorite:

Nekako smo se nadogradili na takav pristup s Androidom 11, a proširujući ono što smo radili s pozadinskom lokacijom dodali smo jednokratno dopuštenje kao novi upit ovom izdanju. To je ista vrsta koncepta, ali ako razmišljate o korištenju aplikacije i ne treba joj ovo dopuštenje cijelo vrijeme. Recimo, na primjer, da ste u situaciji kada pokušavate podijeliti svoju lokaciju sa supružnikom ili s prijateljem putem aplikacije za chat. Aplikacija za chat ne mora cijelo vrijeme znati vašu lokaciju, ali u ovom slučaju želite dostaviti tu lokaciju. Željeli smo ljudima dati i detaljnu kontrolu jednokratnog dopuštenja.

Razmislili smo i postojala su tri izdvojena dopuštenja koja zapravo imaju te slučajeve upotrebe: mikrofon, kamera i lokacija. Na kraju smo izgradili jednokratno dopuštenje za sve tri upravo iz tih razloga. Možda postoje slučajevi u kojima želite da aplikacija ima jednokratni pristup tim dopuštenjima. Vidimo da ljudi prilično često koriste ove opcije u pregledima za programere Android 11 i Betama. To je isti koncept gdje dodajemo veći izbor korisniku s granuliranim kontrolama putem opsega dopuštenja ili kada je u pitanju koliko je vremensko i to dopuštenje.

Još jedna velika promjena u poklopcu za Android 11 je da se aplikaciji koja se ne koristi 39 dana mogu automatski ukinuti dozvole. Ako se to dogodi, dobit ćete sistemsku poruku koja vas obaveštava o tome i možete, naravno, ponovno omogućiti dozvole sljedeći put kada budete koristili aplikaciju.

D'Silva objašnjava da je ovo jedan od slučajeva kada je Google odlučio biti proaktivan, a ne dopustiti korisniku da riješi zadatak, jer Android dozvole nisu jednostavne za navigaciju:

Količina radnji za opoziv dopuštenja prilično je teška i nije nešto što većina korisnika može učiniti lako. To korisniku daje mogućnost da isproba neku značajku ili se uvjeri da im je neka aplikacija ugodna jer je može samo omogućiti za jedan slučaj upotrebe i nikad više neće morati brinuti o njoj. To je nešto što je stvarno ušlo u naše razmišljanje prilikom dizajniranja značajke jednokratnog dopuštenja.

Toliko puta zapravo komuniciramo s aplikacijama i koristimo ih jer je u tom trenutku to zaista važno. Kako se odmičemo od te situacije, ta aplikacija možda nije nešto što stalno upotrebljavate, pa koristimo istu vrstu razmišljanja za opoziv dopuštenja. Recimo da posjetite novi grad i da trebate koristiti aplikaciju za dijeljenje vožnje ili posjetiti lokalne atrakcije. Kad odlazite, ljudi se obično ne vraćaju i vrlo često brišu te aplikacije ako imaju telefon s puno prostora za pohranu. Ta aplikacija možda još uvijek ima pristup svim dopuštenjima koja ste dodijelili, a koja su u to vrijeme bila potpuno prikladna i relevantna. Ali ako stvarno ne upotrebljavate tu aplikaciju, ona više ne bi trebala imati pristup tim dopuštenjima.

Davanje dodatnih upita korisnicima nije najbolja strategija, prema Googleu.

U ovom konkretnom slučaju, zapravo smo željeli biti sigurni da ćemo zauzeti stav da ćemo sve raščišćavati dalje u ime korisnika proaktivno i obavijestite ih da smo izvršili čišćenje i automatski opozvali dozvole. Opterećujemo li korisnika i pitamo li ga: "Hej, želiš li opozvati ovo dopuštenje?" ili neka o tome ne moraju razmišljati. U ovom konkretnom slučaju odlučili smo samo povući sva dopuštenja, a zatim obavijestiti korisnika da ove određene aplikacije više nemaju ta dopuštenja.

Android aplikacije imaju pristup a mnogo različitih dozvole. Toliko da je gotovo nemoguće pratiti zašto bi određenoj aplikaciji bilo potrebno određeno dopuštenje.

S Androidom 11, Google se stvarno usredotočio na ukidanje starih dozvola koje se neko vrijeme nisu koristile.

Pitao sam postoje li neka posebna dopuštenja kojima se posvetila posebna pažnja zbog njihovog potencijala zbog zlouporabe privatnosti i ako je Google obratio dodatnu pažnju zbog korisničkih podataka o tome kako se aplikacije ponašaju na našim telefoni:

Svako dopuštenje koje treba dobiti je osjetljivo dopuštenje. Zbog toga uvijek zatražimo od korisnika pristanak prije nego što aplikaciji damo pristup tim podacima. Budući da ste pitali za korisničke podatke, zapravo nema pristranosti među dopuštenjima gdje su stope odbijanja puno veće na recimo lokaciji nego za pohranu. To nije slučaj, i zapravo, svi podaci koje imamo govore nam da su sveukupne stope odbijanja približno jednake za sva dopuštenja. Ljudi su jednako osjetljivi na sva ta dopuštenja.

Ono što smo ipak vidjeli jest da se stope odbijanja doista povećavaju ako korisnik ne razumije zašto je aplikaciji potrebno dopuštenje. Dakle, ono što smo vidjeli jest da se ne radi o tome koja je dozvola, već o konceptu ako se odričete nečega zauzvrat za nešto što ima vrijednost. Razmjena vrijednosti uistinu je od suštinskog značaja za korisnika, pa ako shvati da doista mora dati pristup kameri, na primjer, jer želi imati video poziv, ta vrijednost ima smisla. Ali ako moraju dati isti pristup nečemu poput kalkulatora (nadam se da ne postoji aplikacija koja to radi!), Ta razmjena vrijednosti nema smisla. Dakle, ono što vidimo kroz naše podatke je da je neusklađenost u razmjeni vrijednosti kada stope odbijanja rastu.

Također sam pitao je li istinito opće uvjerenje da polovica korisnika Androida uvijek samo klikne da, dok druga polovica uvijek klikne ne kada im se prikaže dijalog s dopuštenjima. Znam da dosta ljudi, posebno tehnoloških pisaca, ima ovu koncepciju (uključujući i vašu uistinu), ali ispostavilo se da to stvarno nije slučaj:

Pomislili biste da je to istina i ja sam zapravo imao tu hipotezu pa sam otišao do našeg tima za analizu podataka i prošao kroz njih. Iskreno, podaci to ne pokazuju. Očito postoje trendovi u kojima su neki ljudi oprezniji u vezi s lokacijom ili drugim osjetljivijim dozvolama, ali još nisam pronašao dokaze da osnovna skupina ljudi svemu kaže "da". Ljudi definitivno prestaju razmišljati i ostvaruju svoje pravo da kažu ne aplikaciji ili dopuštenju.

Ugodno sam iznenađen ovim i volim čuti kako stvarni podaci raspršuju svaku predodžbu da mnoge korisnike jednostavno nije briga. Dalje, pitao sam o tome što Google radi kako bi osigurao da korisnici ne budu frustrirani gledajući dijaloške okvire koji traže dozvole jer se vrste promjena koje vidimo u Androidu 11 proširuju:

Vraćajući se natrag kad smo uveli jednokratno dopuštenje, postojala je bojazan da, iako smo željeli korisnicima dati izbor, sada ćemo imati više skočnih dijaloških okvira zbog kojih se stvari čine manje besprijekornima. Ali sve što smo vidjeli je samo to da su ljudi uzbuđeni što imaju više izbora i zapravo razmišljaju o onome na što pristaju.

Zaista smo svjesni da popis dozvola nije nešto masovno što je teško razumjeti. Želimo da stvari budu sažete i precizne kako bi bile primjereno obuhvaćene.

To su također stvari o kojima je Play tim više razmišljao. Treba li aplikacija kalkulator zatražiti da koristite kameru ako nema posla? Tim za Play pokrenuo je pravila o SMS-u / zapisniku poziva i namjera je potpuno ista: aplikacija koja nema posao koji traži SMS i zapisnici poziva ne bi to trebali tražiti. Koliko god možemo filtrirati kroz Google Play osiguravajući da prave aplikacije traže prava dopuštenja, a zatim dopuštajući korisniku da povrh toga ima izbor, mislim da je to najbolje iskustvo. Dio koji vas ne svlada jest da želite filtrirati buku.

Znam da su mnogi "napredni" korisnici tražili istu vrstu provjera privatnosti da Google nudi za vaš račun na webu da bude dostupan za naše telefone. D'Silva kaže da je Google odlučio biti proaktivniji, znajući da će podaci pokazati da korisnici žele opozvati dopuštenja neiskorištene aplikacije na temelju podsjetnika za pozadinu lokacije Android 10:

Definitivno smo razgovarali o tome i vjerojatno ste vidjeli da se tako nešto dogodilo u Androidu 10. Napravili smo ovaj podsjetnik za lokaciju u pozadini koji je u osnovi rekao: "Hej, sjetite se da ste ovoj aplikaciji dali pristup pozadinskoj lokaciji, zar ne želite to nastaviti? "Ovo je također bilo vrlo uspješno i dobili smo prilično visoku stopu ubijanja tih dozvola i toga obavijest; više od 76% korisnika zapravo je na kraju promijenilo dozvolu lokacije da je uskrati ili samo dok je u upotrebi.

Brzo naprijed do ove godine i sustav opoziva je zapravo provjera. Morali smo razmisliti želimo li unaprijed pitati ljude, a zatim ih natjerati da odaberu poput provjere privatnosti, ili taj izbor želimo učiniti umjesto njih. Na kraju, dok smo više razmišljali o tome, željeli smo zauzeti jači stav o tome. Aplikacija koju zapravo niste koristili nema posla (zadržavanje dozvola). U ovom konkretnom slučaju željeli smo biti samopouzdaniji i reći korisniku "Hej, uzeli smo ovo dopuštenje jer ga zapravo ne koristite."

Korisniku je jednostavnije aplikaciji odobriti povrat dozvole nego što mu ostavlja još jedno pitanje.

Zbog njegove kontroverzne povijesti, morao sam pitati za Opseg skladištenja. Opseg pohrane velika je promjena u načinu na koji aplikacije pohranjuju i dijele podatke, što je također veliko poboljšanje privatnosti korisnika. Pitao sam za bilo kakve poteškoće programera i koliko je tim za privatnost bio uključen u njegov razvoj.

Scoped Storage je dijelom mog tima jer je 100% značajka privatnosti. Namjera Scoped Storagea bila je jer kako se stvari razvijaju, želimo biti svjesniji onoga što se dijeli i moći ljudima dati više izbora o tome. Restrukturiranje Androida 10 definitivno je bilo ambiciozno i ​​kroz taj smo proces naučili puno.

Planove smo prilagodili na temelju povratnih informacija programera i do sada su stvari s Androidom 11 išle jako glatko i mislim da je zajednica programera prihvatila promjenu i sretna je što je dio naše postupak. Uzeli smo sve povratne informacije koje su nam dali u Androidu 10 i pokušali ih riješiti kroz promjene u našim planovima. Do sada je bilo prilično glatko.

Android 10 definitivno je bio iskustvo učenja. Bio je to masovni pomak, pa smo kroz proces naučili. I definitivno želimo pozdraviti zajednicu programera koja nam je stvarno pomogla da pronađemo dobro rješenje za Android 11.

Pitao sam kako je tim radio kako bi bio siguran da niti jedna od ovih promjena neće pogoršati naše iskustvo korištenja Androida. Na primjer, bi li automatsko ukidanje dozvola moglo razbiti starije aplikacije (svi ih koristimo nekoliko) i ono što Google učinili kako bi bili sigurni da je iskustvo i dalje dobro kao i uvijek kada je riječ o instaliranju i korištenju treće strane prijave?

Koliko god volio biti što dalekosežniji što se tiče privatnosti, moramo se vratiti natrag i pobrinuti se da u tom procesu ne prekinemo iskustva. Dakle, s automatskim opozivom jedan od zahtjeva da bi on bio uključen prema zadanim postavkama jest da aplikacija mora ciljati Android 11 izdanje.

Postoje neki potpuno opravdani razlozi zbog kojih nikada ne biste stupili u interakciju s nekom aplikacijom, poput sigurnosne aplikacije. U nekim slučajevima postoji razlog za angažiranje korisnika ili omogućavanje prebacivanja u postavkama, u drugim slučajevima nema. To je vrlo dobra ravnoteža i želimo biti sigurni da guramo privatnost naprijed, ali također ne želimo kršiti slučajeve legitimne upotrebe.

Jedini način na koji bi aplikacija koja nije napisana za ciljanje Androida 11 bila u stanju automatskog opoziva jest ako je korisnik ušao i zapravo uključio automatsko opozivanje za nju.

Moje posljednje pitanje bilo je djelomično u šali, ali znam da je i to isto pitanje svi od nas imaju: Bilo koji prikriven pogled zaviruje u značajke za Android 12?

Ne. Ali D'Silva je to sugerirao svatko uz bilo kakve ideje svakako proslijedite ih Googleu jer nam svi žele i dalje pružati značajke koje želimo vidjeti kad god mogu.

Tvrtka neće promijeniti način na koji prati korisnike - opet, anonimno se prikuplja, a vi ste samo broj računalo prepoznaje - ali pažljivije je paziti da znamo kako dijelimo svoje podatke i, što je još važnije, kako do ne podijeli kad ne želimo.

Želim zahvaliti svima u Googleu koji su to omogućili, a posebno gospođi D'Silvi što su odvojili vrijeme od svog zauzetog rasporeda i popričali sa mnom o privatnosti. Napustio sam sastanak osjećajući se kao da Google razumije koliko nam je privatnost važna, čak iako neki od nas brinu više od drugih.

Jerry Hildenbrand

Jerry je stanovnik Mobile Nationa i ponosan je na to. Ne postoji ništa što ne može rastaviti, ali mnoge stvari ne može ponovno sastaviti. Pronaći ćete ga preko mreže Mobile Nations i možete udario ga na Twitteru ako želiš reći hej.