ההרשאות של פייסבוק Messenger מפחידות

ה- FUD הוא עז כשסיפור בן 9 חודשים מצייר מבט מפחיד - אך לא ממש נכון - על הרשאות Android.

אינך יכול להניף חתול מת באינטרנט בימינו מבלי להיתקל בעוד מטעה אחרת סיפור על כמה אנדרואיד מפחיד, ועל האופן שבו לאפליקציות יש גישה לעשות כל מיני צלילים מפחידים דברים. ביצוע הסבבים השבוע הוא חישוב מחודש של הופינגטון פוסט בדצמבר 2013 כַּתָבָה מאת סם פיורלה, שעליו מצייר אותו כשותף עם Sensei Marketing, ומחבר שיווק השפעות. זו חתיכה מפחידה (ועדכנית ומתוקנת לאחרונה, שמתחילה כך:

כמה גישה לנתונים האישיים שלך (ושל חבריך) אתה מוכן לשתף כדי לגשת לאפליקציות סלולריות בחינם? אני חושד שהסכום נמוך משמעותית מהסכום שהסכמת לחלוק בפועל כאשר קיבלת את תנאי השירות באופן עיוור.

מקרה לדוגמא: אפליקציית המסנג'ר של פייסבוק, המתגאה במעל 1,000,000,000 הורדות, מחייבת את קבלת כמות מדאיגה של נתונים אישיים, ומדהים עוד יותר, שליטה ישירה שלך מכשיר נייד. אני מוכן להמר שמעטים, אם בכלל, ממי שהורידו אפליקציה זו קראו את התנאים וההגבלות המלאים לפני שהם קיבלו אותם והורידו את האפליקציה.

דברים מפחידים, אכן. והשבוע אנשים מריבים מחדש את הסיפור המפחיד הזה תוך סנטימטר מחייו, ככל הנראה בתקווה למנוע מדברים מפחידים להתרחש ולהציל את העולם או משהו כזה.

הנה העניין, עם זאת: הסיפורים המפחידים האלה לא מספרים לך את כל האמת. הם מפיצים את מה שאנחנו מכנים פחד, אי וודאות וספק. הם חסרי אחריות, מראים חוסר ידע מובהק על האופן שבו ההרשאות של Android פועלות, ולמען האמת הם עושים מעט מאוד כדי לחנך. זה לא אומר שאתה לא צריך להסתכל על ההרשאות של אפליקציה לפני התקנתה - אתה בהחלט צריך. אבל אנחנו גם צריכים לזכור לחשוב על למה ייתכן שאפליקציה מצהירה על ההרשאות שהיא.

בואו נסתכל על מה בדיוק פייסבוק מסנג'ר.

אם אי פעם התקנת אפליקציית Android, רוב הסיכויים שראית את רשימת ההרשאות המוצהרות שלה. מדי פעם תיתקל באפליקציה ש- לא צריך להכריז על הרשאות מיוחדות, אבל זה בדרך כלל החריג ולא הכלל. ויתרה מכך, רוב הסיכויים שהקלדת במהירות על רשימת ההרשאות המוצהרות כדי שתוכל פשוט להתקין את האפליקציה הארורה. כולנו עשינו את זה. אנחנו יודעים יותר טוב, אבל אנחנו עושים את זה.

ההרשאות הן חלק בלתי נפרד מחוויית Android. והם עדיין קצת מגושמים.

אז מהן הרשאות? ולמה הטלפון שלי זקוק לגישה לכל הדברים האלה? כי הם שומרים על בטיחותך. בכל פעם שאפליקציה תרצה להשתמש בתכונה שנחשבת "מוגנת" על ידי המערכת, היא תצטרך לומר לך שהיא רוצה לעשות זאת. במקרה של אנדרואיד, היא מצהירה על הרשאות לפני אתה מתקין אפליקציה. אתה רואה אותם בגוגל פליי. אתה רואה אותם במכשיר עצמו בכל פעם שאפליקציה מותקנת, בין אם זה מ- Google Play או ממקום אחר. אם אפליקציה רוצה להשתמש, נגיד, המצלמה, אותה צריך להכריז על כך כהיתר, אחרת הוא לא יכול להשתמש במצלמה.

מה ייתכן שאפליקציה זקוקה להרשאת גישה? המצלמה שלך, לאחת. מיקום באמצעות GPS הוא אחר. זהה לשימוש בטלפוניה, חיבורי נתונים ורשתות אחרים (חשוב שיחות טלפון, התחברות מקוונת וכדומה), SMS ו- MMS (הודעות טקסט) ושימוש ב- Bluetooth. אם אפליקציה רוצה להשתמש בחלק כלשהו מאותם דברים, זה צריך להצהיר על ההיתר.

ואנדרואיד השתפרה עם ההרשאות כפי שאתה רואה אותם היום, ופשטה את הרשימה ואיחדה הרשאות שלא צריכות להיראות מחוץ הרגיל ("כמובן שהדפדפן הזה זקוק לגישה לאינטרנט"), מה שהופך אותם לקלים יותר לקריאה - אך עדיין יש דרכים ללכת בדרך שהוא בעצם מסביר ההרשאות. הם עדיין רחבים למדי ולא ממש נותנים שום תובנה באשר לכך למה ייתכן שהאפליקציה שאתה מתקין זקוקה לגישה לדברים האלה, וזה לא תמיד מובן מאליו. הם גם עדיין לא באמת כתובים באנגלית (אם כי, שוב, הם טובים יותר מבעבר). אז בהחלט יכול להיות שהם נשמעים קצת מפחידים, למרות שהם לא צריכים להיות.

וכפי שאנחנו רואים בסבב האחרון של FUD, קל מאוד להכניס את תחתוני האנשים לסיבוב.

בואו נסתכל על ההרשאות של שליח פייסבוק

כפי שאמרנו, אתה נותר למכשירים שלך להחליט אם ההרשאות שהאפליקציה מצהירה עליהן מפחידות או נחוצות. (למרות שנטען שחברה כמו פייסבוק כנראה לא יכולה להיחלץ מלגניב משהו זמן רב מאוד, אבל זה לא באמת העניין בתרגיל זה.)

אז בואו נעבור אותם אחד אחד, כפי שהם רשומים כרגע. (שים לב שההזמנה שונה ממה שתמצא באותה חתיכת HuffPo FUD המקורית בדצמבר 2013, והריבוגים הבאים).

שיחות טלפון

• התקשר ישירות למספרי טלפון. זה ואחריו אזהרת צהוב "זה עלול לעלות לך כסף" ותמונה קטנה של מטבעות, שוב מציינת שזה יכול, פוטנציאלי, לעלות לך כסף.
• קרא את מצב הטלפון וזהותו.

מדוע ההרשאות הללו: כי שליח פייסבוק יכול להתקשר לאנשים. או ליתר דיוק, זה יכול ליזום שיחה. אם מישהו נתן לפייסבוק את מספר הטלפון שלו, תוכל להתקשר אליו דרך האפליקציה הזו. יחד עם זאת, לאפליקציה יש את היכולת לראות מה מספר הטלפון שלך.

הודעות טקסט

• ערוך את הודעות הטקסט שלך (SMS או MMS)
• קרא את הודעות הטקסט שלך (SMS או MMS)
• קבל הודעות טקסט (MMS)
• קבל הודעות טקסט (SMS)
• שלח הודעות SMS (זה עשוי לעלות לך כסף)

מדוע ההרשאות הללו: Messenger של פייסבוק משתמש ב- SMS כדי לאשר את מספר הטלפון שלך כאשר אתה מחליט למסור אותו לפייסבוק. שים לב איך זה עובד בשילוב עם ההרשאה "קרא את זהות הטלפון" לעיל. Messenger של פייסבוק מאפשר לך גם לשלוח הודעת טקסט או MMS למישהו שעדיין לא נמצא ב- Messenger. (עם זאת, עליך לתת לו גישה לאנשי הקשר שלך כדי שזה יעבוד.)

מַצלֵמָה

• צלם תמונות וסרטונים

מדוע הרשאה זו: Messenger Messenger יכול להשתמש במצלמה כדי... חכה לזה... לצלם או לצלם וידאו.

מִיקרוֹפוֹן

• הקלט אודיו

מדוע הרשאה זו: Messenger Messenger יכול להשתמש במיקרופון שלך כדי... חכה לזה... להקליט הודעה לשלוח לחבר. או לבצע שיחות טלפון.

מקום

• מיקום משוער (מבוסס רשת)
• מיקום מדויק (GPS מבוסס רשת)

מדוע ההרשאות הללו: מכיוון שמסנג'ר של פייסבוק, כמעט כל רשת חברתית אחרת, משתמש במיקום לכל מיני דברים. ויש יותר מדרך אחת להשיג מיקום במכשיר.

אנשי קשר

• קרא את יומן השיחות
• קרא את אנשי הקשר שלך
• קרא את כרטיס הקשר שלך

מדוע ההרשאות הללו: Messenger Messenger הוא אפליקציית Messenger, ויש לו את היכולת להסתנכרן עם אנשי הקשר בטלפון שלך. (זה תהליך נפרד לגמרי, אבל הוא עדיין צריך להצהיר על האישור מראש אם הוא יעשה משהו מהטלפון שלך.)

כרטיס זיכרון

• שנה או מחק את תוכן כרטיס ה- SD שלך
• קרא את התוכן של כרטיס ה- SD שלך

מדוע ההרשאות הללו: פייסבוק התייחסה לזה ישירות כבר לגבי האפליקציה הנכונה שלה בפייסבוק, אבל זו גם הרשאה די סטנדרטית לכל אפליקציה שצריכה לשמור מטמון איפשהו. במקרה זה, חשוב על תמונות אנשי הקשר שלך. במקום להוריד אותם בכל פעם שאתה משתמש באפליקציה, שהוא איטי ועולה נתונים, הוא מאחסן אותם. (וזו רק דוגמא אחת.) ו"כרטיס SD "הוא שם שגוי (ודוגמא נוספת לאופן שבו ההרשאות יכולות להיות מגושמות), מכיוון שהוא לא ממש מדבר על גוּפָנִי כרטיס זיכרון.

חשבונות

• מצא חשבונות במכשיר
• קרא את תצורת השירות של גוגל

מדוע ההרשאות הללו: Messenger Messenger היא אפליקציית פייסבוק. ואתה יודע איך אתה יכול להשתמש בחשבון הפייסבוק שלך כדי להיכנס לדברים אחרים. (כולל את אתרי האומות הניידות שלנו, למעשה.) ואם תסתכל בהגדרות החשבונות העיקריות במכשיר שלך, תראה את שירות הפייסבוק המופיע כאן. לפיכך, ההיתר.

רֶשֶׁת

• שנה קישוריות רשת
• הורד קבצים ללא הודעה
• גישה לרשת מלאה
• קבל נתונים מהאינטרנט
• הצג חיבורי רשת
• הצג חיבורי Wifi

מדוע ההרשאות הללו: דברים מסוג זה נשמעים לעתים קרובות הרבה יותר מפחידים ממה שהם צריכים. ראשית, המובן מאליו: Messenger Messenger זקוק לחיבור נתונים. עצירה מוחלטת. זה מסביר את רוב זה שם. באשר להורדת קבצים ללא התראה, תהית אי פעם כיצד אפליקציות פייסבוק נראות לפעמים שונות למרות שלא באמת עדכנת את האפליקציה? הנה לך. (לא אומר שאנחנו אוהד של אותו, אגב. אנו מעדיפים שקיפות.)

הרשאות אחרות

• הפעל בעת ההפעלה: Messenger Messenger היא אפליקציית העברת הודעות. כדי להיות יעיל, הוא צריך להיות פתוח. אז זה מגדיר את עצמו לפעול בעת ההפעלה ברקע.
• צייר אפליקציות אחרות: שתי מילים: ראשי צ'ט.
• לשלוט ברטט / למנוע שינה מהטלפון: די סטנדרטי להתראות באפליקציה כזו.
• קרא הגדרות סנכרון: מאפשר לאפליקציה לראות אם סנכרון הרקע מופעל.
• התקן קיצורי דרך: שוב, ראשי צ'אט ומסך הבית שלך.

השורה התחתונה: זה שזה נשמע מפחיד לא אומר שזה כן.

באנדרואיד אתה מקבל הרשאות בסיטונאות - או שאתה מתקין את האפליקציה או שלא. זה שונה מאיך שהדברים עובדים ב- iOS וב- Windows Phone והאם זו דרך טובה יותר לעשות דברים עומדת לדיון. אם, נניח, אתה אומר לאפליקציה לא לשלוח לך הודעות דחיפה בהגדרות האפליקציה, עדיין תהיה לה ההרשאות המתאימות לעשות זאת. אותו דבר עבור הודעות טקסט כאן. גם אם אני לא משתמש בפייסבוק מסנג'ר לשם כך, הוא עדיין צריך להצהיר על ההרשאות - למקרה שארצה להשתמש בתכונה זו.

וגוגל עדיין יכולה לעשות עבודה טובה יותר ולהפוך אותם לקריאים יותר עבור המשתמש הרגיל. ככל הנראה האשם הגדול ביותר הוא כאשר אתה מקיש על אישור ורואה אותו מדבר על מתן אפשרות למצלמה לצלם תמונה "בכל מקום זמן. "באמת מה שזה אומר הוא" לא נשאל אותך שוב אם אתה רוצה להשתמש במצלמה כשאתה פותח את המצלמה, כי רוב הסיכויים הם אתה מנסה להשתמש במצלמה. "(עם זאת, זה שונה מהמחסום בו פגעת אם יש לך יותר מאפליקציית מצלמה אחת מוּתקָן. אבל זה דבר אחר ליום אחר.)

הרשאות אפליקציות חשובות. הקפד לקרוא אותם. אבל חשוב גם מה אפליקציה אכן עושה.

מצד שני, מפתחי אפליקציות יכולים להסביר בתיאור האפליקציה (או לפחות לקשר לדף אינטרנט) מדוע האפליקציה מצהירה על ההרשאות שהיא מצהירה עליה. ומפתחים רבים עושים זאת, כולל אותנו עם אפליקציית Android המרכזית.

פייסבוק מצידה, אמר לוול סטריט ג'ורנל בעצם מה שאנחנו אומרים לך כאן: הקטע המקורי של HuffPo הוא דרגש. למעשה, כשמגיב קורא לו, מחבר ה- FUD לא רק בעצם מודה שהפיץ את ה- FUD, הוא מחמיר את זה.

אני מסכים כי אין בכוונתו של פייסבוק מסנג'ר להקליט אודיו או לצלם מבלי שיוזמו אותו (למשל. צילום / הוספת תמונה למסר טקסט) אך ברגע שאתה נותן הרשאה לאפליקציה לעשות זאת באופן אוטומטי, מה ימנע מהאקר או אפליקציה אחרת לעשות זאת? יש לנו יותר מדי אמונה עיוורת... זו הנקודה שאני מנסה להעלות.

הנה מה שמפריע להאקר או לאפליקציה אחרת לעשות זאת, סם: מערכת ההרשאות. וגם שאר התוכנות הזדוניות והגנות האבטחה שיש לגוגל.

זה לא אומר שפייסבוק או כל חברה גדולה אחרת עומדת בפני תוכחה, או שאסור לך להטיל ספק במניעיה. ראינו את פייסבוק משך כמה דברים מוצלים בעבר. אבל פיורלה צודקת בכך שאנחנו לא צריכים להתקין אפליקציות בצורה עיוורת. קרא את ההרשאות. לשאול שאלות. בדוק אפליקציות דומות ובדוק אם יש להם הרשאות דומות. (תוכלו למצוא הרבה מההרשאות של פייסבוק Messenger, למשל, אפליקציית Hangouts של גוגל.) אבל הקפד לחשוב פעמיים לפני שתפחיד לעזאזל את האנשים ותפיץ פחד, אי וודאות וספק כמו שפיורלה עשתה לפני תשעה חודשים. וודא שאתה חושב פעמיים כשאתה קורא סיפורים מבהילים בעליל.

אנו ממליצים גם לקרוא:

• סקירת אבטחה של Android
• הרשאות מערכת אנדרואיד
• הרשאות מניפסט של אפליקציית Android
• פייסבוק: הוסברו הרשאות האפליקציה