Aviate nevienu “neizspiego”, bet gan vienkārši pavirši izturas pret jūsu datiem

Šeit tiek apskatīta atrašanās vietas un instalēto lietotņu glabāšana vienkāršā tekstā, nevis šo datu apkopošana

Par programmu tiek satraukts daudz Lidot palaišanas programma pēdējās pāris dienas, kad lietas šodien ir drudzis. Papildus bezgalīgajiem pieprasījumiem pēc ielūgumu kodiem katrā mūsdienu cilvēkam zināmā sociālo mediju vietnē ir atklājies, ka palaišanas programma koplieto ar jums apkopotos datus par pasauli. Kārtot.

Atbalstīsim tad. Aviate ir palaišanas programma, kas sevi pārkonfigurē - lietotnes, kuras, pēc jūsu domām, jums šajā sekundē ir jāredz tieši, atkarībā no tā, kur atrodaties. Tas kādu laiku ir bijis privātajā beta versijā, un šonedēļ tas tika atvērts vairāk lietotāju.

Uzdevums ir tāds, ka jūsu atrašanās vieta un instalēto lietotņu saraksts ir pieejams, izmantojot publiski pieejamu API, taču tikai tad, ja zināt savu unikālo ierīces identifikatoru. Tas nav labi, bet arī tas nebūt nav pasaules gals.

Labā ziņa ir tā

Aviate ir teicis, ka to viņi labo, un ir padarījuši to par galveno prioritāti. (Atjaunināt: Šķiet, ka piekļuve tīmeklim ir nogalināta, kā solīts.) Pa to laiku jums ir jāzina, vai izmantojat lietotni.

Avots: + Arvīds Gerstmans (1), (2)

Jūs lasījāt atļaujas, kad instalējāt programmu Aviate, vai ne?

Pirmkārt, pievērsīsimies datu vākšanai. Šķiet, ka galvenie strīdi ir tādi, ka Aviate cilvēki izseko, kuras lietotnes esat instalējis un izmantojat - svarīga lieta, kas jāzina nesējraķetei - un precīza jūsu atrašanās vieta garuma un platuma grādos koordinātas. Es neesmu pārliecināts, kāpēc tas visus pārsteidz (vai sašutumu), jo tam ir vajadzīgas abas šīs lietas, lai darītu to, ko dara lietotne. Abas šīs lietas ir deklarētas lietotnes atļauju sarakstā. Patiesībā apskatīsim garo atļauju sarakstu. Kā redzat, Aviate lūdz darīt visu, izņemot aizņemties jūsu automašīnu.

• Jūsu konti
• izveidot kontus un iestatīt paroles
• lasiet Google pakalpojuma konfigurāciju
• ierīcē atrodiet kontus
• Tava atrašanās vieta
• precīza atrašanās vieta (GPS un tīkla pamatā)
• Tīkla komunikācija
• pilnīga piekļuve tīklam
• apskatīt Wi-Fi savienojumus
• apskatīt tīkla savienojumus
• saņemt datus no interneta
• izveidojiet savienojumu un atvienojiet no Wi-Fi
• Jūsu personiskā informācija
• lasīt kalendāra pasākumus un konfidenciālu informāciju
• Telefona zvani
• lasīt tālruņa statusu un identitāti
• Uzglabāšana
• modificēt vai dzēst USB atmiņas saturu
• Sistēmas rīki
• izspēles vietas avoti testēšanai
• lasiet Mājas iestatījumi un saīsnes
• rakstiet mājas iestatījumus un saīsnes
• nosūtīt lipīgu pārraidi
• modificēt sistēmas iestatījumus
• pārbaudīt piekļuvi aizsargātai krātuvei
• Informācija par jūsu lietojumprogrammām
• izgūt darbojošās lietotnes
• Bluetooth
• savienot pārī ar Bluetooth ierīcēm
• piekļūt Bluetooth iestatījumiem
• Ietekmē akumulatoru
• neļaujiet ierīcei gulēt
• kontrolēt vibrāciju
• Trauksme
• uzstādīt modinātāju
• Sinhronizācijas iestatījumi
• lasīt sinhronizācijas iestatījumus
• ieslēgt un izslēgt sinhronizāciju
• Tapetes
• iestatīt fonu
• pielāgojiet fona izmēru

Aviate šķiro jūsu lietotnes kategorijās un lapās atkarībā no diennakts laika vai atrašanās vietas. Kad esat darbā, jums ir darba ekrāns ar produktivitātes lietotnēm. Kad esat mājās, ekrānā ir tādas izklaides programmas kā Netflix. Aviate ir jāzina, kuras lietotnes esat instalējis un kur atrodaties, lai to izdarītu. Aviate arī atļaujās ļoti skaidri norāda, ka lietotne to apkopos un vēl vairāk. Ja mēs vēlamies lietotni, kas mums parāda lietotnes, pamatojoties uz to, kur atrodamies un ko darām, lietotnei jāzina, kur atrodamies un kādas lietotnes esam instalējuši.

Ja atrašanās vieta un instalēto lietotņu saraksts nebūtu vienkāršā tekstā, mums nebūtu šīs sarunas.

Tas nav "spiegošana", jo, instalējot lietotni, jūs to lūdzāt darīt Aviate.

No otras puses, ir vērts apšaubīt veidu, kā Aviate uzglabā un pārsūta šos datus.

Ja apmeklējat vietni URL Aviate vietnē, izmantojot ierīces ID, tiek parādīts vienkārša teksta saraksts ar jūsu atrašanās vietu un instalētajām lietotnēm. URL tiem, kas vēlas pārbaudīt, ir http://www.getaviate.com/search/api/v3/devices/DEVICEID. Ierīces ID varat atrast sistēmas logcat failā vai atrast, noklikšķinot uz lietotnes pogas “Palīdzība”. Noklikšķiniet šeit, lai iegūtu piemēru, ja tas ir pa visu galvu. Jautājums ir divējāds:

• Ikviens, kam ir tīmekļa pārlūks, var redzēt jūsu datus, ja zina jūsu unikālo ID
• Ikviens, kurš šņauc trafiku, var redzēt jūsu datus, jo tie ir vienkāršā tekstā

Aviate rīcībai šādā veidā nav saprātīga attaisnojuma. Lai gan jūsu ierīces ID nav gluži viegli uzminēt, cits lietojumprogrammu izstrādātājs tam var piekļūt, izmantojot tikai dažas koda rindiņas. Vai vēlaties, lai kādam būtu precīza atrašanās vieta, kur jūs - vai jūsu bērni - guļat katru nakti? Man nav.

Lietotne Aviate nav mana tējas tase, un es tik un tā mēģināju ātri atinstalēt. Bet aiz tā ir daudz vilces, un daudziem cilvēkiem tas dara to, ko viņi vēlas. Izstrādātājiem šī juceklis jāiztaisno, un drīz. Iespējams, ka viņi jums nav izspiegojuši, bet informāciju, kuru jūs viņiem sniedzāt, viņi dalās ar visiem pārējiem.