Zuhause Sicherheitsuhr Eff: Sie können Privatsphäre oder Sicherheit auf Android haben, nicht beides

Eff: Sie können Privatsphäre oder Sicherheit auf Android haben, nicht beides

Video: Was ist sicherer: Android oder iOS? (Oktober 2024)

Video: Was ist sicherer: Android oder iOS? (Oktober 2024)
Anonim

Google bietet Datenschutz in Android Jelly Bean und Google nimmt ihn in Android KitKat weg. Was muss ein datenschutzbewusster Benutzer tun?

Anfang dieser Woche lobte die Electronic Frontier Foundation den in Android 4.3 (Jelly Bean) enthaltenen App Ops Launcher als "äußerst wichtige App-Datenschutzfunktion", doch Google hat diese Funktion im neuesten Android KitKat (4.4.2) entfernt.. Google teilte dem EFF mit, dass App Ops Launcher als experimentell eingestuft und "aus Versehen" veröffentlicht wurde.

"Derzeit müssen Benutzer auf den Android-Geräten zwischen Datenschutz und Sicherheit wählen, aber nicht beides", schrieb Peter Eckersley, Direktor für Technologieprojekte beim EFF.

Granulare Datenschutzbestimmungen

Mit App Ops Launcher konnten Benutzer Apps installieren und gleichzeitig verhindern, dass die App bestimmte Arten von vertraulichen Daten sammelt, z. B. den Standort oder das Adressbuch des Benutzers. Bis zu App Ops wurden die Datenschutzberechtigungen von Android so eingerichtet, dass Benutzer eine App nicht installieren konnten und dennoch bestimmte Berechtigungen wie das Lesen des Adressbuchs oder das Sammeln von Standortdaten ablehnen konnten. Wenn Benutzer beispielsweise eine App wie Brightest Flashlight installieren möchten, ohne die Berechtigung zu erteilen, Ihren Standort zu kennen, können sie dies unter Android ohne App Ops nicht. Entweder wurden alle Berechtigungen installiert und erteilt, oder die App wurde überhaupt nicht installiert.

Dies ist etwas, das Apple bereits in iOS angesprochen hatte.

Die Tatsache, dass Android-Benutzer bestimmte App-Berechtigungen nicht deaktivieren konnten, war eine "stygische Lücke" im Android-Sicherheitsmodell und der Grund, warum App Ops eine so vielversprechende Entwicklung war, sagte Eckersley.

Google teilte EFF mit, das Tool könne einen Teil der Funktionen in den Apps beeinträchtigen, anstatt nur das Verhalten zu überwachen. "Wir sind dieser Erklärung misstrauisch und glauben nicht, dass sie das Entfernen der Funktion rechtfertigt, anstatt sie zu verbessern", sagte Eckersley.

Das Benutzer-Dilemma

Mit dem Verschwinden von App Ops aus der neuesten Version von Android sind datenschutz- und sicherheitsbewusste Benutzer mit einem Dilemma konfrontiert. Wenn Sie sich besonders Gedanken über den Datenschutz von Apps machen, sollten Sie App Ops und Android 4.3 verwenden. Ein Update auf Android 4.4.2 ist jedoch eine "katastrophale Situation", da die neueste Version Korrekturen für Sicherheits- und Denial-of-Service-Fehler enthält, warnte Eckersley.

Damit Google nachweisen kann, dass es um die Privatsphäre der Nutzer geht, muss Google "die App Ops-Benutzeroberfläche dringend wieder aktivieren" und sie anschließend erweitern, um einige gravierende Lücken zu schließen, so EFF in der Veröffentlichung. Beispielsweise sollten Android-Benutzer in der Lage sein, die Fähigkeit einer App zu deaktivieren, alle verfolgbaren Kennungen, einschließlich Telefonnummern und IMEIs, mit einem einzigen Schalter zu erfassen. Benutzer sollten auch in der Lage sein, den Netzwerkzugriff der App vollständig zu deaktivieren.

"Es gibt zahlreiche Möglichkeiten, wie App Ops für Entwickler funktioniert. Wählen Sie eine aus und stellen Sie sie bereit", schrieb Eckersley.

Eff: Sie können Privatsphäre oder Sicherheit auf Android haben, nicht beides