Mozilla sanoo, että Androidin suosituimmilla sovelluksilla on harhaanjohtavia tietosuojamerkintöjä

Näyttää siltä, ​​että kehittäjien luottaminen yksinkertaisesti totuuden kertomiseen Google Playn tiedonkeruusta ei toimi. Kuten iOS:n kanssa, Android julkaisi viime vuonna Play Kaupan sovelluksille ”ravitsemusmerkinnät”, joiden tarkoituksena on antaa käyttäjille mahdollisuus nähdä nopeasti, kuinka paljon tietoa kukin sovellus kerää. Tämän järjestelmän ilmeinen ongelma on, että kehittäjät täyttävät tiedonkeruulomakkeet itse, eikä mikään estä heitä valehtelemasta tai jättämästä huomiotta tiettyjä tiedonkeruukäytäntöjä. Ei siis ole yllättävää, että kun Mozilla tarkasti äskettäin Google Playn suosituimpia sovelluksia, se havaitsi, että ”suosituimmissa sovelluksissa” oli ”väärä tai harhaanjohtava” sovellusten tietosuojatunnisteet.

Mozilla kertoo suorittaneensa kyselyn 40 suosituimmasta Play Kaupan sovelluksesta latausten lukumäärän perusteella maailmanlaajuisesti ja havaitsevansa, että ”lähes 80 prosentissa tarkistamistamme sovelluksista havaitsimme epäjohdonmukaisuuksia sovellusten tietosuojakäytäntöjen ja niiden tiedot, jotka ne antoivat Googlen tietoturvalomake”. .» Jokainen sovellus sai arvosanan Huono, Tarvitsee parannusta tai Hyvä, ja 16 sovelluksesta 40:stä sai heikoimman.

Mozillan ei tarvinnut kaivaa liian syvälle löytääkseen puutteita ja totesi, että monien sovellusten tietosuojamerkinnät olivat avoimesti ristiriidassa niiden julkisten tietosuojakäytäntöjen kanssa. Snapchat, TikTok ja Twitter ilmoittavat, että ”tietoja ei jaeta kolmansien osapuolien kanssa” Play Kaupassa, mutta yksityisyyskäytännöissään kerrotaan tietojen jakamisesta kolmansien osapuolten kanssa. Ilmaisten sovellusten kohdalla ”huonon” luokituksen saaneiden vastaanottajien luettelo ei ole kovin yllättävää: Facebook, Facebook Messenger, Facebook Lite, SnapChat, Twitter ja yllättäen Samsung Push Services. Monet maksulliset pelit, kuten Minecraft, kuuluvat myös ”köyhien” luetteloon.

Mozilla sanoo: ”On vain vähän näyttöä siitä, että Google työskentelee ahkerasti varmistaakseen lähetysten tarkkuuden, ja tämä hallinnan puute tekee tietojen laadusta monissa tapauksissa erittäin huonon.” Mozilla on laatinut luettelon useista suosituksista Googlelle, jos se haluaa parantaa tilannetta, esimerkiksi rankaisemalla tehokkaasti lomakkeen valehtelua ja kertomalla käyttäjille selkeästi, että Google ei tarkista mitään näistä vastauksista. Mozilla haluaa myös Googlen ja Applen työskentelevän yhdessä standardisoidakseen sovellusten tietosuojamerkintöjen suunnittelun eri ekosysteemeissä. Aivan kuten yhdellä ravintoarvomerkinnällä on vakiomuotoilu kaikille tuotteille, Mozilla sanoo, että myös tietosuojamerkinnällä tulisi olla yksi malli.

Mozilla pitää joitakin Google-sovelluksia, kuten Gmailia, ”parantamisen tarpeessa”, mutta puiden takana ei ole tarpeeksi metsää. Raportissa ei sanota sitä, mutta Androidin kanssa Google haluaa keskittää keskustelun ajatukseen ”sovellusten yksityisyydestä”, kun taas ”käyttöjärjestelmän tietosuoja” – Googlen tietosuoja – pitäisi olla tärkeämpi. ahdistusta. Googlella ja laitteesi valmistajalla on järjestelmätason käyttöoikeus käyttöjärjestelmään, joka on sovelluksen suojausmallin ulkopuolella, joten he voivat tehdä puhelimellasi mitä haluavat, mukaan lukien kerätä kaikki tietosi.

Vaikka sovellusten tietosuojamerkinnät olisivat tarkkoja, Android on luokka yrityksiä, jotka eivät todellakaan tarvitse sovelluksia tietojen puhdistamiseen. sen sijaan se voisi vain käyttää miljoonia eri järjestelmätason palveluita. Yhdessä tällaisessa palvelussa, Google Play Palveluissa, on tyhjä sovellusten tietosuojanäyttö! Jos se olisi tarkka, se olisi mailin pitkä, mutta Google oletettavasti haluaisi, että et kurkista kulissien taakse. Sama ” etuoikeutettujen käyttöoikeuksien” malli ”pätee myös esiasennettuihin sovelluksiin, mikä on yksi syy siihen, miksi Facebook työskentelee niin kovasti ollakseen esiasennettu useimpiin Android-puhelimiin: mitä enemmän käyttöoikeuksia, sitä parempi vakoilu. Olisi mukavaa, jos myös Play Kaupan tarrat olisivat tarkkoja, mutta kukaan ei halua puhua koko käyttöjärjestelmästä.