ההרשאות של Android טובות מתמיד, אך עדיין זקוקות לעבודה רבה

א סמארטפון צריך לעשות יותר מאשר לשלוח טקסטים ולהתקשר. זה הנחת היסוד מאחורי המונח חכם - יכולת לעשות יותר מתכונות בסיסיות. טלפונים אנדרואיד יכולים לעשות כמעט כל דבר, וזה הופך אותם לכלי חזק מאוד לכולנו.

אבל היכולת לעשות כל כך הרבה פירושה שצריך לקבוע כללים, או שהכל יהפוך במהירות לכאוס. אנו רוצים שהטלפונים שלנו יעשו משהו, לכן נתקין יישום שיכול לעשות זאת, ויישום זה פועל באמצעות הפלטפורמה שהיא אנדרואיד. אנדרואיד צריכה להחליט איך, מתי ולפעמים אפילו מדוע יישום יכול לעשות את עבודתו.

צריכים להיות כמה כללים, אבל הכללים האלה צריכים להתפתח יחד עם השאר.

אחת הדרכים בהן מטפלים היא דרך הרשאות האפליקציה של Android. יישומים שרוצים או צריכים לבצע פעולה ספציפית אינם יכולים לעשות זאת אלא אם כן ניתנת הרשאה. עכשיו אני מאמין בתוקף שאנחנו צריכים להיות מסוגלים להעניק לכל אפליקציה כל אישור שאנחנו אוהבים וכמו כן לסרב לכל אפליקציה כאשר היא מבקשת אישור ספציפי כלשהו. קנינו את הטלפון, והנתונים שלנו ניגשים אליהם ופועלים בהתאם.

אנדרואיד עברה לאט לאט למודל שעובד בצורה כזו. מאז

אנדרואיד 6, אפליקציות הצליחו להשתמש בהרשאות יותר מפורטות שאנו יכולים לבחור להעניק או לשלול בכל פעם שאנחנו מריצים אותן. זה נהדר, אבל עדיין לא נפתרה כל בעיית הרשאה. ההרשאות עדיין מגובשות במובנים רבים, ופתרון זה באמת צריך להיות מוקד ככל שאנדרואיד מתפתחת.

ההיתרים עדיין מגובשים יחד, ו אמיתי בקרת גרגירים לא ניתן לראות בשום מקום.

אם אני רוצה לאפליקציה לשתף תמונה או כל דבר אחר, אין שום סיבה שאצטרך להעניק לאפליקציה הרשאה לקרוא את אנשי הקשר שלי. זו דוגמה פשוטה שאומרת הכל על מה רע בהרשאות אנדרואיד. חברות המייצרות אפליקציות אנדרואיד מתפוצצות מדי יום מכיוון שיש להן בקשות הרשאה רחבות מאוד ולכאורה מיותרות, אך לעתים קרובות לא זו האפליקציה שצריכה להתפוצץ.

דוגמה טובה לכך היא אפליקציית Go 4 של DJI. DJI בונה מזל"טים המאפשרים לך להשתמש בטלפון שלך כבקר. חוקרי אבטחה לאחרונה היו כמה חששות על האפליקציה ופרסם רשימה של נושאים שעלולים לשמש לדליפת הנתונים האישיים שלנו. חלק מהחששות הם באגים או פרקטיקות הראויות לתשאול. עם זאת, דאגה ספציפית אחת היא השיתוף החברתי באמצעות ערכות פיתוח תוכנה (SDK) מפלטפורמות כמו פייסבוק, טוויטר או Instagram פירושו שהאפליקציה זקוקה לגישה לכל התמונות שלנו, לכל אנשי הקשר שלנו, המיקום שלנו, כרטיסי ה- SD שלנו, והמצלמה שלנו ו- מִיקרוֹפוֹן.

רמת הגישה הזו מטורפת, ואני מתייצב עם חוקרי האבטחה כאן ואומר שעליך לחקור כל אפליקציה שרוצה את כל ההרשאות האלה. אבל אני גם יודע שאם אתה רוצה לשלוט על הזמזום שלך בטלפון ואז לשתף אותו בזמן אמת במהלך הטיסה, תצטרך את כל ההרשאות האלה כי ככה אנדרואיד כרגע עובד. חלק מהאשמות מגיעות לחברות שכותבות את ה- SDK בפועל, אך חברות אלה צריכות ליצור מוצר אחד שמתאים לכל אחד, וזה אומר לעקוב אחר הדרך של אנדרואיד לחבר הכל יחד.

חברות נקלעות למדורת האש ומאשימים אותם בדברים שאינם יכולים לשלוט בהם.

DJI אכן הגיב להתנגדויות אלו והסביר שכך עובד משהו כמו ה- SDK של פייסבוק. החברה גם עשתה עבודה נהדרת בהסבר על כל הנושאים ואם אתה מעוניין בכך קרא את התגובה. אני אמנם לא מסכים עם חלק ממה שקורה באפליקציית DJI Go 4, אבל אני מעריך את התשובה המחושבת.

עם זאת, זה לא פונה לפיל בחדר, כלומר - למה זה עובד ככה? התשובה היא מכיוון שאנדרואיד עדיין גוברת יותר מדי דברים ביחד כשמדובר בשיתוף נתונים, הן באופן פנימי והן מבחוץ. כדי לשתף תמונה באמצעות אפליקציית SMS, עליך להעניק הרשאה לאפליקציה לראות ולקרוא את הודעות הטקסט שלך, לראות את ספריית התמונות שלך, לראות את אנשי הקשר שלך, לשלוט במצלמה שלך ועוד. אתה לא יכול פשוט לבחור אחד תמונה ולשלוח אותו אל אחד אדם מכיוון שהאפליקציה צריכה לבדוק את אנשי הקשר שלך כשאתה מחפש אחד, ואז היא צריכה לגשת לתמונה עצמה ולהזריק אותה לאפליקציית הטקסט שלך וכן הלאה וכן הלאה. זה סופר מסובך.

גוגל עובדת על תיקון הבלגן, אבל זה הולך לאט.

גוגל מטפלת בבעיה הגדולה ביותר בכך שהיא מכריחה אפליקציות חדשות ועדכוני אפליקציות לעבור לאט למיקוד לגרסאות חדשות יותר של Android להתקבל ל- Google Play. זה עוזר מכיוון שכתיבת אפליקציה הממוקדת לגרסה ישנה יותר פירושה שאין לה שום הרשאה גרעינית, ובמקום זאת אתה מקבל את כולם בעת התקנתה. זה עדיין לא יאפשר לך לשתף תמונה מבלי להעניק גישה לכל אנשי הקשר שלך, אך זה מזכיר לך שאתה עושה זאת כשאתה מנסה זאת לראשונה.

אני יודע שזה לא דבר קל לעשות; זה לקח יותר מ 10 גרסאות אנדרואיד לפני שהספקנו לאפשר לאפליקציה לכתוב לכרטיס SD מבלי לתת לה אישור לקרוא את כל מה שיש עליו. אני גם יודע שמפתחים לא אוהבים לראות שינויים בכל הנוגע להרשאות מכיוון שזה אומר יותר עבודה ליצור או לעדכן אפליקציה. ובכל זאת, חייבת להיות דרך להגיע לנקודה בה אני לא צריך לשתף את כל התמונות שלי עם חברה שמייצרת מזל"טים כשאני בשידור חי טיסה.