Bolo odhalené vystrašenie povolení k aplikácii Facebook Messenger

FUD je divoký, pretože 9-mesačný príbeh vykresľuje strašidelný - ale nie naozaj správny - pohľad na povolenia systému Android

V dnešnej dobe nemôžete na internete hojdať mŕtvu mačku bez toho, aby ste nenarazili na ďalšiu zavádzajúcu príbeh o tom, aký strašidelný je Android, a o tom, ako majú aplikácie prístup k vykonaniu najrôznejších strašidelných zvukov veci. Tento týždeň bude prebiehať znova a to o prehraní Huffington Post z decembra 2013 príbeh autor: Sam Fiorella, ktorého vedľajšia linka ho vykresľuje ako partnera spoločnosti Sensei Marketing a autor publikácie Influence Marketing. Je to strašidelne znejúce (a nedávno aktualizované a opravené dielo, ktoré začína takto:

Aký vysoký prístup k vašim osobným údajom (a vašim priateľom) ste pripravení zdieľať pre prístup k bezplatným mobilným aplikáciám? Mám podozrenie, že suma je podstatne nižšia ako suma, ktorú ste v skutočnosti súhlasili s rozdelením pri slepom prijímaní Podmienok služby.

Príklad: Aplikácia Facebook Messenger, ktorá sa môže pochváliť viac ako 1 000 000 000 stiahnutiami, vyžaduje prijatie alarmujúceho množstva osobných údajov a ešte prekvapujúcejšia je priama kontrola nad vašimi údajmi mobilné zariadenie. Som ochotný staviť sa, že len málo z tých, ktorí si stiahli túto aplikáciu, prečítajú úplné podmienky služby skôr, ako ich prijmú a stiahnu si aplikáciu.

instagram viewer

Skutočne strašidelné veci. A tento týždeň ľudia slepo reblogovali tento strašidelný príbeh v rámci jedného centimetra jeho života, pravdepodobne v nádeji, že zabránia strašidelným veciam a zachránia svet alebo niečo podobné.

Tu je však táto vec: Tieto strašidelné príbehy vám nehovoria celú pravdu. Šíria to, čo nazývame Strach, Neistota a Pochybnosť. Sú nezodpovední, prejavujú výrazný nedostatok vedomostí o spôsobe fungovania povolení pre Android a úprimne povedané, vzdelávajú sa len veľmi málo. To neznamená, že by ste sa pred inštaláciou aplikácie nemali pozerať na jej povolenia - to by ste absolútne mali. Musíme si však tiež uvedomiť, na čo treba myslieť prečo aplikácia pravdepodobne deklaruje príslušné povolenia.

Poďme sa pozrieť na to, čo Facebook Messenger vlastne je.

Ak ste si niekedy nainštalovali aplikáciu pre Android, je pravdepodobné, že ste videli jej zoznam deklarovaných povolení. Každú chvíľu narazíte na aplikáciu, ktorá nemusí deklarovať žiadne špeciálne povolenia, ale to je všeobecne výnimka a nie pravidlo. A navyše je pravdepodobné, že ste sa rýchlo dostali do zoznamu deklarovaných povolení, aby ste si mohli nainštalovať tú prekliatú aplikáciu. Všetci sme to zvládli. Vieme lepšie, ale robíme to.

Povolenia sú neoddeliteľnou súčasťou prostredia Androidu. A stále sú trochu neohrabané.

Čo sú to teda povolenia? A prečo môj telefón potrebuje prístup ku všetkým týmto veciam? Pretože vás chránia. Kedykoľvek chce aplikácia použiť funkciu, ktorá je systémom považovaná za „chránenú“, musí vám povedať, že to chce urobiť. V prípade systému Android deklaruje povolenia predtým nainštalujete si aplikáciu. Vidíte ich v službe Google Play. Uvidíte ich na samotnom zariadení vždy, keď si nainštalujete aplikáciu, či už zo služby Google Play alebo niekde inde. Ak chce aplikácia použiť napríklad fotoaparát musieť deklarovať ako povolenie, inak nemôže používať fotoaparát.

Čo môže aplikácia vyžadovať povolenie na prístup? Váš fotoaparát. Poloha pomocou GPS je iná. To isté platí pre používanie telefónnych, sieťových a iných dátových pripojení (napríklad telefonické hovory, online pripojenie a podobne), SMS a MMS (textové správy) a Bluetooth. Ak chce aplikácia použiť niektorú časť ktorejkoľvek z týchto vecí, je to musieť deklarovať povolenie.

A Android vylepšil povolenia, ako ich vidíte dnes, zjednodušuje zoznam a konsoliduje povolenia, ktoré by sa nemali zdať bežné („Tento prehliadač samozrejme vyžaduje prístup na internet“), vďaka čomu je ich čítanie o niečo jednoduchšie - ale stále má spôsoby, ako ísť vlastne vysvetľuje povolenia. Sú stále dosť široké a neposkytujú v skutočnosti žiadny prehľad prečo aplikácia, ktorú inštalujete, môže potrebovať prístup k týmto veciam a nie je to vždy zrejmé. Tiež stále nie sú skutočne napísané v angličtine (aj keď opäť sú lepšie, ako bývali). Mohli by teda znieť trochu strašidelne, aj keď by nemali.

A ako vidíme v tomto poslednom kole FUD, je ľahké získať nohavičky ľudí v jednom okamihu.

Pozrime sa na povolenia správcu Facebooku

Ako sme už povedali, je na vás, aby ste sa rozhodli, či sú povolenia, ktoré aplikácia deklaruje, strašidelné alebo potrebné. (Aj keď by sme tvrdili, že spoločnosti, ako je Facebook, sa pravdepodobne nedokázali vyhnúť tomu, aby sa k niečomu vkradli veľmi dlho, ale o to toto cvičenie vlastne nejde.)

Prejdime si ich teda jeden po druhom, tak ako sú v súčasnosti uvedené. (Upozorňujeme, že poradie sa líši od toho, čo nájdete v pôvodnom diele HuffPo FUD z decembra 2013 a nasledujúcich reblogoch.)

Hovory

• Priamo volajte na telefónne čísla. Po tomto nasleduje žlté varovanie „To vás môže stáť peniaze“ a malý obrázok mincí, ktorý opäť naznačuje, že by vás to potenciálne mohlo stáť peniaze.
• Prečítajte si stav a identitu telefónu.

Prečo tieto povolenia: Pretože Facebook Messenger môže volať ľuďom. Alebo môže skôr iniciovať hovor. Ak niekto uviedol na Facebook svoje telefónne číslo, budete mu môcť prostredníctvom tejto aplikácie zavolať. Aplikácia má zároveň schopnosť vidieť, aké je vaše telefónne číslo.

Písanie

• Upravte svoje textové správy (SMS alebo MMS)
• Čítajte svoje textové správy (SMS alebo MMS)
• Prijímať textové správy (MMS)
• Príjem textových správ (SMS)
• Posielajte SMS správy (môže vás to stáť peniaze)

Prečo tieto povolenia: Facebook Messenger používa SMS na potvrdenie vášho telefónneho čísla, keď sa rozhodnete dať ho Facebooku. Všimnite si, ako to funguje v spojení s povolením „čítať identitu telefónu“ vyššie. Facebook Messenger vám tiež umožňuje poslať textovú správu alebo MMS niekomu, kto ešte v Messengeri nie je. (Musí to však umožniť prístup k vašim kontaktom.)

fotoaparát

• Robte fotografie a videá

Prečo toto povolenie: Facebook Messenger môže pomocou fotoaparátu... počkať na to... fotografovať alebo natáčať video.

Mikrofón

• Zaznamenajte zvuk

Prečo toto povolenie: Facebook Messenger môže pomocou vášho mikrofónu... počkať na to... nahrajte správu, ktorú pošlete priateľovi. Alebo telefonujte.

Poloha

• Približné umiestnenie (založené na sieti)
• Presné umiestnenie (GPS a založené na sieti)

Prečo tieto povolenia: Pretože Facebook Messenger, takmer ako každá iná sociálna sieť, používa polohu na všetky možné veci. A je tu viac ako jeden spôsob, ako zistiť polohu v zariadení.

Kontakty

• Prečítajte si denník hovorov
• Prečítajte si svoje kontakty
• Prečítajte si svoju vlastnú kartu kontaktu

Prečo tieto povolenia: Facebook Messenger je aplikácia pre Messenger a má schopnosť synchronizácie s kontaktmi v telefóne. (Je to celkom samostatný proces, ale ak to bude v telefóne možné, bude to musieť vopred vyhlásiť povolenie.)

SD karta

• Upraviť alebo zmazať obsah karty SD
• Prečítajte si obsah karty SD

Prečo tieto povolenia: Spoločnosť Facebook sa tejto téme venovala priamo už v súvislosti so správnou aplikáciou pre Facebook, ale je to tiež celkom štandardné povolenie pre každú aplikáciu, ktorá potrebuje niekde ukladať údaje do medzipamäte. V takom prípade si premyslite obrázky kontaktov vašich priateľov. Namiesto ich sťahovania pri každom použití aplikácie, ktorý je pomalý a stojí dáta, ukladá ich. (A to je len jeden príklad.) A „SD karta“ je nesprávne pomenovanie (a ďalší príklad toho, ako môžu byť povolenia neohrabané), pretože v skutočnosti nehovorí o fyzický SD karta.

Účty

• Nájdite účty v zariadení
• Prečítajte si konfiguráciu služieb Google

Prečo tieto povolenia: Facebook Messenger je aplikácia pre Facebook. A viete, ako môžete pomocou svojho účtu na Facebooku prihlásiť do iných vecí. (Vlastne vrátane našich webov Mobile Nations.) A ak sa pozriete do hlavných nastavení účtov vo svojom zariadení, uvidíte tu uvedenú službu Facebook. Teda povolenie.

Sieť

• Zmeňte pripojenie k sieti
• Súbory sťahujte bez upozornenia
• Úplný prístup k sieti
• Prijímajte údaje z Internetu
• Zobraziť sieťové pripojenia
• Zobraziť pripojenie Wi-Fi

Prečo tieto povolenia: Takéto veci často znejú oveľa strašidelnejšie, ako by mali. Po prvé, je zrejmé: Facebook Messenger potrebuje dátové pripojenie. Bodka. To vysvetľuje väčšinu toho. Čo sa týka sťahovania súborov bez upozornenia, niekedy vás zaujíma, ako vyzerajú aplikácie na Facebooku niekedy inak, aj keď ste aplikáciu v skutočnosti neaktualizovali? Nech sa páči. (Mimochodom, nehovoriac, že ​​sme fanúšikmi toho. Dali by sme prednosť transparentnosti.)

Ostatné povolenia

• Spustiť pri štarte: Facebook Messenger je aplikácia na odosielanie správ. Aby bol efektívny, musí byť otvorený. Nastaví sa teda na spustenie pri štarte na pozadí.
• Nakreslite cez ďalšie aplikácie: Dve slová: Chat Heads.
• Ovládanie vibrácií / zabránenie spánku telefónu: Docela štandard pre upozornenia v aplikácii, ako je táto.
• Prečítajte si nastavenia synchronizácie: Umožňuje aplikácii zistiť, či je zapnutá synchronizácia na pozadí.
• Nainštalovať skratky: Opäť Chat Heads a vaša domovská obrazovka.

Záver: To, že to znie strašidelne, ešte neznamená, že to tak je.

V systéme Android prijímate povolenia veľkoobchodne - buď si aplikáciu nainštalujete, alebo nie. Líši sa to od toho, ako veci fungujú v systéme iOS a Windows Phone, a či už je to lepší spôsob, ako robiť veci, je na diskusii. Ak napríklad poviete aplikácii, aby vám neposielala upozornenia push v nastaveniach aplikácie, bude mať na to stále príslušné povolenia. To isté platí aj pre textové správy. Aj keď na to nepoužívam Facebook Messenger, musí stále deklarovať povolenia - pre prípad, že by som chcel túto funkciu použiť.

Google by aj tak mohol robiť lepšiu prácu, aby boli čitateľnejšie pre bežných používateľov. Pravdepodobne najväčší vinník je, keď klepnete na povolenie a uvidíte, že hovorí o tom, že umožňuje fotoaparátu fotografovať „kedykoľvek „Skutočne to znamená, že“ už sa vás nebudeme pýtať, či chcete používať fotoaparát, keď ho otvoríte, pretože je veľká šanca snažíte sa použiť kameru. “(To sa však líši od blokovania ostatných ciest, ktoré ste narazili, ak máte viac ako jednu aplikáciu pre fotoaparát.) nainštalovaný. Ale to je iná vec na ďalší deň.)

Povolenia aplikácií sú dôležité. Určite si ich prečítajte. Myslite však tiež na to, čo aplikácia v skutočnosti robí.

Na druhej strane by vývojári aplikácií mohli v popise aplikácie (alebo aspoň na odkaz na webovú stránku) vysvetliť, prečo aplikácia deklaruje povolenia, ktoré deklaruje. A mnoho vývojárov to robí, vrátane nás s Aplikácia Android Central.

Facebook, povedal Wall Street Journal v podstate to, čo vám tu hovoríme: Originálny kúsok HuffPo je poschodová. Autor FUD, keď ho vyzve komentátor, nielenže v podstate nielenže pripúšťa šírenie FUD, ale ho ešte zhoršuje.

Súhlasím s tým, že zámerom aplikácie Facebook Messenger nie je nahrávať zvuk alebo fotografovať bez toho, aby boli iniciovaní (napr. urobenie / pridanie obrázka do textovej správy), ale akonáhle aplikácii dáte povolenie, aby to robila automaticky, čo zabráni hackerovi alebo inej aplikácii v tom, aby tak urobila? Máme príliš veľa slepej viery... to je bod, ktorý sa snažím dosiahnuť.

Tu je to, čo hackerovi alebo inej aplikácii zabráni v tom, Sam: Systém povolení. A tiež ďalšie malware a bezpečnostné ochrany, ktoré Google uplatňuje.

To neznamená, že Facebook alebo iná významná spoločnosť nie je vyčítavá, alebo že by ste nemali spochybňovať jej motívy. Už sme videli, ako Facebook vytiahol nejaké tienisté veci. Ale Fiorella má pravdu v tom, že by sme nemali slepo inštalovať aplikácie. Prečítajte si povolenia. Klásť otázky. Prezrite si podobné aplikácie a zistite, či majú podobné povolenia. (Mnoho povolení služby Facebook Messenger nájdete napríklad v Aplikácia Google Hangouts.) Nezabudnite si to však poriadne rozmyslieť a potom vystrašiť ľudí a šíriť Strach, neistotu a pochybnosti, ako to urobila Fiorella asi pred deviatimi mesiacmi. Keď si prečítate zjavne poplašné príbehy, určite si to rozmyslite.

Odporúčame prečítať si tiež:

• Prehľad zabezpečenia systému Android
• Povolenia systému Android
• Povolenia manifestu aplikácie pre Android
• Facebook: Vysvetlenie povolení aplikácie