Mozilla diz que ‘aplicativos mais populares’ para Android têm rótulos de privacidade enganosos

Parece que confiar nos desenvolvedores para simplesmente dizer a verdade sobre a coleta de dados no Google Play não funcionará. Assim como no iOS, no ano passado o Android lançou “rótulos nutricionais” para aplicativos na Play Store, projetados para permitir que os usuários vejam rapidamente quantos dados cada aplicativo está coletando. O problema óbvio com este sistema é que os próprios desenvolvedores preenchem os formulários de coleta de dados e nada os impede de mentir ou ignorar certas políticas de coleta de dados. Portanto, não é de surpreender que, quando a Mozilla auditou recentemente os principais aplicativos no Google Play, descobriu que os “aplicativos mais populares” tinham rótulos de privacidade de aplicativos “falsos ou enganosos”.

A Mozilla diz que realizou uma pesquisa dos 40 aplicativos mais populares da Play Store por número de downloads em todo o mundo e descobriu que “em quase 80% dos aplicativos que analisamos, encontramos algumas inconsistências entre as políticas de privacidade dos aplicativos e as informações que eles forneceram no Formulário de segurança de dados do Google”. .» Cada aplicativo foi classificado como Ruim, Precisa Melhorar ou Bom, com 16 dos 40 aplicativos com a pontuação mais baixa.

A Mozilla não precisou se aprofundar muito para encontrar falhas, afirmando que os rótulos de privacidade de muitos aplicativos contradiziam abertamente suas políticas públicas de privacidade. Snapchat, TikTok e Twitter afirmam que “dados não são compartilhados com terceiros” na Play Store, mas detalham o compartilhamento de dados com terceiros em suas políticas de privacidade. Para aplicativos gratuitos, a lista de destinatários que receberam uma classificação “ruim” não é muito surpreendente: Facebook, Facebook Messenger, Facebook Lite, SnapChat, Twitter e, surpreendentemente, Samsung Push Services. Muitos jogos pagos, como o Minecraft, também se enquadram na lista dos “pobres”.

A Mozilla diz: “Há poucas evidências de que o Google esteja trabalhando diligentemente para garantir a precisão dos envios, e essa falta de controle torna a qualidade das informações muito ruim em muitos casos.” A Mozilla preparou uma lista de várias recomendações para o Google se ele quer melhorar a situação, como penalizar efetivamente a mentira no formulário e dizer claramente aos usuários que o Google não está revisando nenhuma dessas respostas. A Mozilla também quer que o Google e a Apple trabalhem juntos para padronizar o design de rótulos de privacidade de aplicativos em todos os ecossistemas. Assim como um único rótulo nutricional tem um design padrão para todos os produtos, a Mozilla diz que um rótulo de privacidade também deve ter um design único.

A Mozilla classifica alguns aplicativos do Google, como o Gmail, como “precisando de melhorias”, mas não há floresta suficiente atrás das árvores. O relatório não diz isso, mas com o Android, o Google gosta de usar truques para focar a discussão na ideia de “privacidade do aplicativo”, enquanto a “privacidade do sistema operacional” – a privacidade do Google – deveria ser mais importante. ansiedade. O Google e o fabricante do seu dispositivo têm acesso no nível do sistema a um sistema operacional que existe fora do modelo de segurança do aplicativo, para que possam fazer o que quiserem em seu telefone, inclusive coletar todos os seus dados.

Mesmo que os rótulos de privacidade do aplicativo fossem precisos, o Android é uma classe de empresas que realmente não precisa de aplicativos para limpar seus dados; em vez disso, poderia usar apenas um milhão de serviços diferentes no nível do sistema. Um desses serviços, o Google Play Services, tem uma tela de privacidade de aplicativo em branco! Se fosse preciso, teria uma milha de comprimento, mas o Google presumivelmente preferiria que você não espiasse os bastidores. O mesmo modelo de “permissões privilegiadas” também se aplica a aplicativos pré-instalados, que é uma das razões pelas quais o Facebook trabalha tanto para ser pré-instalado na maioria dos telefones Android: quanto mais permissões, melhor a espionagem. Seria bom se os rótulos da Play Store também fossem precisos, mas ninguém quer falar sobre todo o sistema operacional.