Разрешенията за пратеници във Facebook плашат развенчани

FUD е ожесточен, тъй като историята на 9 месеца рисува страшно - но не наистина правилно - изглед на разрешенията за Android

Не можете да замахнете с мъртва котка в интернет тези дни, без да се натъкнете на още една заблудена история за това колко страшен е Android и за това как приложенията имат достъп, за да правят всякакви страшно звучащи неща. Извършването на кръговете тази седмица е преразглеждането на историята на Huffington Post от декември 2013 г. от Сам Фиорела, чийто обрис го представя като партньор на Sensei Marketing и автор на „Влияние маркетинг“. Това е страшно звучащо (и наскоро актуализирано и коригирано парче, започвайки по този начин:

Колко достъп до личните ви данни (и вашите приятели) сте готови да споделяте за достъп до безплатни мобилни приложения? Подозирам, че сумата е значително по-малка от тази, която действително сте се съгласили да споделите, когато сляпо приемате Общите условия.

Пример: Приложението на Messenger на Facebook, което се гордее с над 1 000 000 000 изтегляния, изисква приемането на тревожно количество лични данни и още по-стряскащ, директен контрол над вашето мобилно устройство. Готов съм да се обзаложа, че малцина, ако има такива, от тези, които са изтеглили това приложение, са прочели пълните Общи условия, преди да ги приемат и изтеглят приложението.

Страшни неща, наистина. И тази седмица хората сляпо отблъскват тази страшна история в рамките на сантиметър от живота си, вероятно с надеждата да пазят страшни неща от случване и да спасят света или нещо подобно.

Ето какво е обаче: Тези страшни истории не ви казват цялата истина. Те разпространяват това, което наричаме страх, несигурност и съмнение. Те са безотговорни, показват ясно липса на познания за начина на работа на разрешенията за Android и честно казано, правят много малко, за да се обучават. Това не означава, че не трябва да гледате разрешенията на приложението, преди да го инсталирате - абсолютно трябва. Но също така трябва да помним, за да помислим защо приложението може да декларира разрешенията, които е.

Нека да разгледаме какво точно зависи от Facebook Messenger.

Какво представляват разрешенията за Android и защо трябва да ги четете?

Ако някога сте инсталирали приложение за Android, има вероятност да видите неговия списък с декларирани разрешения. От време на време ще попадате на приложение, което не трябва да декларира специални разрешения, но това обикновено е изключение, а не правило. И освен това, има вероятност бързо да прослушате списъка с декларирани разрешения, за да можете просто да инсталирате проклетото приложение. Всички сме го направили. Ние знаем по-добре, но го правим.

Разрешенията са неразделна част от практическата работа с Android. И все още са малко тромави.

И така, какви са разрешенията? И защо телефонът ми се нуждае от достъп до всички тези неща? Защото те пазят в безопасност. Всеки път, когато приложението иска да използва функция, която се счита за „защитена“ от системата, ще трябва да ви каже, че иска да го направи. В случая на Android той декларира разрешения, преди да инсталирате приложение. Виждате ги в Google Play. Виждате ги на самото устройство всеки път, когато е инсталирано приложение, независимо дали е от Google Play или някъде другаде. Ако приложението иска да използва, например, камерата, то трябва да го декларира като разрешение, в противен случай не може да използва камерата.

Какво може да изисква приложение за разрешение за достъп? Вашата камера, за един. Местоположението чрез GPS е друго. Същото е и за използване на телефонни, мрежови и други връзки за данни (помислете за телефонни обаждания, получаване на онлайн и други подобни), SMS и MMS (текстови съобщения) и използване на Bluetooth. Ако приложението иска да използва част от някое от тези неща, то трябва да декларира разрешението.

И Android стана по-добър в разрешенията, както ги виждате днес, опростявайки списъка и консолидирайки разрешения, които не трябва да изглеждат необичайни („Разбира се, че този браузър се нуждае от достъп до Интернет“), като ги прави малко по-лесни за четене - но това все още има начини да върви по начина, по който всъщност обяснява разрешенията. Те все още са доста широки и всъщност не дават представа защо приложението, което инсталирате, може да се нуждае от достъп до тези неща и това не винаги е очевидно. Те все още не са наистина написани на английски (макар че, отново, те са по-добри, отколкото преди). Така че може да звучат малко страшно, въпреки че не трябва да бъдат.

И както виждаме в този последен кръг на FUD, наистина е лесно да извадиш гащите на хората в обрат.

Нека да разгледаме разрешенията на Facebook messenger

Както казахме, вие сте оставени на собствените си устройства, за да решите дали разрешенията, които едно приложение декларира, са страшни или необходими. (Макар да твърдим, че компания като Facebook вероятно не би могла да се измъкне да промъкне нещо много дълго, но всъщност това не е смисълът на това упражнение.)

Така че, нека да преминем през тях, един по един, както са в момента в списъка. (Обърнете внимание, че поръчката е различна от тази, която ще намерите в това оригинално парче HuffPo FUD от декември 2013 г. и следващите реблоги.)

Телефонни обаждания

• Директно се обадете на телефонни номера. Следва жълто предупреждение "Това може да ви струва пари" и малко изображение на монети, което отново показва, че потенциално може да ви струва пари.
• Прочетете състоянието и самоличността на телефона.

Защо тези разрешения: Защото месинджърът на Facebook може да се обажда на хора. Или по-скоро може да започне повикване. Ако някой е дал телефонния си номер на Facebook, ще можете да му се обадите чрез това приложение. В същото време приложението има възможност да види какъв е вашият телефонен номер.

Писане

• Редактиране на вашите текстови съобщения (SMS или MMS)
• Прочетете текстовите си съобщения (SMS или MMS)
• Получаване на текстови съобщения (MMS)
• Получаване на текстови съобщения (SMS)
• Изпращайте SMS съобщения (Това може да ви струва пари)

Защо тези разрешения: Facebook Messenger използва SMS, за да потвърди вашия телефонен номер, когато решите да го дадете на Facebook. Обърнете внимание как това работи във връзка с разрешението „четене на самоличността на телефона“ по-горе. Facebook Messenger ви позволява също да изпращате текстово съобщение или MMS на човек, който все още не е в Messenger. (Трябва обаче да му дадете достъп до контактите си, за да може това да работи.)

Камера

• Правете снимки и видеоклипове

Защо това разрешение: Facebook Messenger може да използва камерата, за да … изчакайте … да направите снимка или да снимате видео.

микрофон

• Запис на аудио

Защо това разрешение: Facebook Messenger може да използва вашия микрофон, за да … изчакайте … запишете съобщение, което да изпратите на приятел. Или провеждайте телефонни разговори.

местоположение

• Приблизително местоположение (базирано на мрежа)
• Точно местоположение (базирана на GPS и мрежа)

Защо тези разрешения: Тъй като Facebook Messenger, почти почти всяка друга социална мрежа, използва местоположение за всякакви неща. И има повече от един начин да получите местоположение на устройство.

Контакти

• Прочетете дневника на повикванията
• Прочетете вашите контакти
• Прочетете вашата собствена карта за контакт

Защо тези разрешения: Facebook Messenger е приложение за месинджър и има възможност за синхронизиране с контактите на вашия телефон. (Това е отделен процес, но все пак той трябва да декларира разрешението отпред, ако ще направи някое от тях от телефона си.)

SD карта

• Променете или изтрийте съдържанието на вашата SD карта
• Прочетете съдържанието на вашата SD карта

Защо тези разрешения: Фейсбук се е обърнал към това директно вече по отношение на подходящото му приложение за Facebook, но също така е доста стандартно разрешение за всяко приложение, което трябва да кешира данни някъде. В този случай помислете за снимки на контактите на приятелите си. Вместо да ги изтегляте всеки път, когато използвате приложението, което е бавно и струва данни, то ги съхранява. (И това е само един пример.) И „SD карта“ е погрешно (и друг пример за това как разрешенията могат да бъдат тромави), защото всъщност не става дума за физическа SD карта.

сметки

• Намерете акаунти на устройството
• Прочетете конфигурацията на услугата на Google

Защо тези разрешения: Facebook Messenger е приложение за Facebook. И знаете как можете да използвате акаунта си във Facebook, за да влизате в други неща. (Всъщност включително сайтовете ни за мобилни нации.) Ако погледнете в основните настройки на акаунти на вашето устройство, ще видите изброената тук услуга на Facebook. По този начин, разрешението.

мрежа

• Промяна на мрежовата свързаност
• Изтегляне на файлове без уведомление
• Пълен достъп до мрежата
• Получаване на данни от Интернет
• Преглед на мрежовите връзки
• Вижте Wifi връзки

Защо тези разрешения: Този вид неща често звучат много по-страшно, отколкото трябва. Първо, очевидното: Facebook Messenger се нуждае от връзка за данни. Точка. Това обяснява по-голямата част от това там. Що се отнася до изтеглянето на файлове без уведомление, някога се чудете как понякога приложенията на Facebook изглеждат различно, въпреки че всъщност не сте актуализирали приложението? Ето. (Между другото не казваме, че сме фен на това. Предпочитаме прозрачност.)

Други разрешения

• Стартирайте при стартиране: Facebook Messenger е приложение за съобщения. За да бъде ефективна, тя трябва да бъде отворена. Така той се задава да стартира при стартиране на заден план.
• Начертайте над други приложения: Две думи: Chat Heads.
• Контролирайте вибрациите / не позволявайте на телефона да спи: Доста стандарт за известия в приложение като това.
• Прочетете настройките за синхронизиране: Позволява на приложението да види дали фоновото синхронизиране е включено.
• Инсталиране на преки пътища: Отново, чат глави и началния ви екран.

Долната линия: Само защото звучи страшно, не означава, че е така.

В Android приемате разрешения на едро - или инсталирате приложението, или не го правите. Това се различава от това как работят нещата в iOS и Windows Phone и дали това е по-добрият начин на работа, е готов за дебат. Ако, да речем, кажете на приложението да не ви изпраща натискащи известия в настройките на приложението, то все пак ще има правилните разрешения за това. Същото нещо за текстовите съобщения тук. Дори и да не използвам Facebook Messenger за това, той все пак трябва да декларира разрешенията - само в случай, че искам да използвам тази функция.

И Google все още може да свърши по-добра работа, като ги направи по-четими за обикновения потребител. Вероятно най-големият виновник е, когато докоснете разрешение и го видите как се позволява на камерата да направи снимка „по всяко време“. Наистина това означава, че "няма да ви питаме отново дали искате да използвате камерата, когато отворите камерата, защото има вероятност да се опитате да използвате камерата." (Това обаче е различно от блокирането на пътя, в което сте попаднали, ако имате инсталирано повече от едно приложение за камера. Но това е друго нещо за друг ден.)

Разрешенията за приложения са важни. Не забравяйте да ги прочетете. Но помислете и за това, което всъщност прави приложението.

От друга страна, разработчиците на приложения могат да обяснят в описанието на приложението (или поне линк към уеб страница) защо приложението декларира разрешенията, които декларира. И много разработчици го правят, включително и ние с Android Central App.

От своя страна Facebook разказа по същество за Wall Street Journal, което ви казваме тук: Оригиналното парче на HuffPo е двуетажно. Всъщност, когато е извикан от коментатор, авторът на FUD не само основно признава за разпространение на FUD, но го влошава.

Бих се съгласил, че не е намерението на Facebook Messenger да записва аудио или да прави снимка, без да е инициирано (напр. Вземане / добавяне на снимка към текстово съобщение), но след като дадете разрешение на приложението да прави това автоматично, какво да спре хакер или друго приложение от това? Имаме твърде много сляпа вяра … това е смисълът, който се опитвам да направя.

Ето какво спира хакер или друго приложение да прави това, Сам: Системата за разрешения. А също и другите защити от злонамерен софтуер и защита на Google.

Това не означава, че Facebook или друга голяма компания е без укор или че не бива да поставяте под съмнение мотивите му. Преди сме виждали как Фейсбук дърпа някои сенчести неща. Но Fiorella е правилен в това, че не трябва да инсталираме сляпо приложения. Прочетете разрешенията. Задавайте въпроси. Погледнете подобни приложения и вижте дали имат подобни разрешения. (Ще намерите много разрешения на Facebook Messenger в, да речем, приложението на Google Hangouts.) Но не забравяйте да помислите два пъти, преди да изплашите по дяволите хората и да разпространите страх, несигурност и съмнение, както Фиорела направи преди девет месеца. И не забравяйте да помислите два пъти, когато четете очевидно алармистични истории.

Повече за разрешенията

Също така препоръчваме да прочетете:

• Преглед на сигурността на Android
• Систематични разрешения за Android
• Разрешения за манифест на приложение за Android
• Facebook: Разяснени са разрешенията за приложения

Може да спечелим комисионна за покупки, използвайки нашите връзки. Научете повече.