La nuova sezione “privacy” di Google Play in realtà nasconde i permessi delle app

La scadenza per lo sviluppo di Google per la nuova sezione “Sicurezza dei dati” del Play Store è la prossima settimana (20 luglio) e stiamo iniziando a vedere come sarà il futuro della privacy di Google Play. L’effettiva sezione “sicurezza dei dati” è iniziata ad aprile, ma ora che la scadenza per lo sviluppo si avvicina… Google sta disattivando la sezione separata “autorizzazioni app”? Non sembra affatto una grande mossa per la privacy.

La nuova sezione “Sicurezza dei dati” nel Play Store è la risposta di Google a una funzionalità simile in iOS 14, che mostra un elenco di considerazioni sulla privacy fornite dallo sviluppatore, ad esempio quali dati vengono raccolti dall’app, come vengono archiviati e a chi quei dati sono condivisi. A prima vista, le voci di sicurezza dei dati possono sembrare molto simili al vecchio elenco di autorizzazioni dell’app. Ottieni cose come la “posizione” e per certi versi è meglio di un semplice elenco di autorizzazioni poiché gli sviluppatori possono spiegare come e perché ogni bit di dati viene raccolto.

La differenza sta nel modo in cui questi dati entrano nel sistema di Google. Il vecchio elenco di autorizzazioni dell’app era sicuramente quello effettivo perché veniva generato automaticamente da Google eseguendo la scansione dell’app. Nel frattempo, il sistema di sicurezza dei dati funziona sulla base del sistema d’onore. Ecco la spiegazione di Google per gli sviluppatori su come funziona la nuova sezione:

Sei l’unico responsabile della fornitura di dichiarazioni complete e accurate nella scheda dello store della tua app su Google Play. Google Play verifica la conformità delle app a tutti i requisiti delle norme; tuttavia, non possiamo prendere decisioni per conto degli sviluppatori su come gestiscono i dati degli utenti. Solo tu hai tutte le informazioni necessarie per compilare il modulo di sicurezza dei dati. Quando Google viene a conoscenza di una discrepanza tra il comportamento della tua app e la tua dichiarazione, potrebbe intraprendere le azioni appropriate, inclusa l’applicazione.

Non era del tutto chiaro che la sezione delle autorizzazioni sarebbe scomparsa una volta lanciata la sicurezza dei dati. Una strana regressione dai fatti verificati al computer al sistema dell’onore. È anche difficile fidarsi della capacità di Google di “conoscere la non conformità” nella schermata “Sicurezza dei dati” quando il Play Store presenta già un numero enorme di problemi di conformità e conformità. Sembra che sarebbe meglio combinare i due sistemi: generare un elenco di autorizzazioni e lasciare che gli sviluppatori descrivano come ciascuno viene utilizzato.