กฎใหม่ของ Google Play Store อาจสนับสนุนการละเมิดความเป็นส่วนตัว

สารบัญ:

กฎใหม่ของ Google Play Store อาจสนับสนุนการละเมิดความเป็นส่วนตัว
กฎใหม่ของ Google Play Store อาจสนับสนุนการละเมิดความเป็นส่วนตัว
Anonim

ซื้อกลับบ้านที่สำคัญ

  • แอป Google Play ทั้งหมดจะแสดงป้ายกำกับความเป็นส่วนตัวในรูปแบบโภชนาการเริ่มตั้งแต่วันนี้
  • ป้ายกำกับมีจุดประสงค์เพื่ออธิบายการอนุญาตของแอปและนโยบายความเป็นส่วนตัวได้ดียิ่งขึ้น
  • เนื้อหาที่นักพัฒนาสนับสนุนของป้ายกำกับอาจเปิดโอกาสให้แอปหลอกลวงผู้คนได้ บางคนโต้แย้ง
Image
Image

ส่วนความปลอดภัยของข้อมูลใหม่ใน Play Store ของ Google ได้แบ่งผู้เชี่ยวชาญด้านความเป็นส่วนตัวออก

ตั้งแต่วันนี้เป็นต้นไป แอปใน Google Play Store จะต้องแชร์รายละเอียดเกี่ยวกับการเก็บรวบรวมข้อมูลและแนวทางปฏิบัติในการแชร์ ซึ่งจะแสดงอยู่ในส่วนความปลอดภัยของข้อมูลใหม่อย่างไรก็ตาม ตามที่บางคนสังเกตเห็น ตอนนี้ Google คาดหวังให้ผู้คนเชื่อถือข้อพิจารณาด้านความเป็นส่วนตัวที่นักพัฒนาซอฟต์แวร์จัดหาให้ แทนที่จะใช้รายการสิทธิ์ความเป็นส่วนตัวแบบเก่าที่ Google สร้างขึ้น

เราทราบดีว่าเพื่อให้ผู้ใช้มีส่วนร่วมอย่างมีความหมาย ระบบซอฟต์แวร์จะต้องสร้างความไว้วางใจ และความพยายามใดๆ ในส่วนนี้จะถูกตัดราคาโดยร้านแอปที่เปิดเผยตนเองตามนโยบาย” Vuk Janosevic ซีอีโอ ของผู้จำหน่ายซอฟต์แวร์ความเป็นส่วนตัว Blindnet บอกกับ Lifewire ทางอีเมล “หากนักพัฒนาจำเป็นต้องประกาศด้วยตนเองว่าข้อมูลใดที่พวกเขารวบรวมและเพื่อวัตถุประสงค์ใด คำถามก็จะกลายเป็น: Google จะทำอย่างไรเพื่อให้มั่นใจว่ามีการปฏิบัติตามและถูกต้อง”

เปิดรับการละเมิด

Google เริ่มเปิดตัวส่วนความปลอดภัยของข้อมูลในเดือนพฤษภาคม โดยเสนอให้ผู้ใช้สามารถเข้าถึงนโยบายการเก็บรวบรวมข้อมูลของแอปที่อยู่ในรายการได้มากขึ้น Google ไม่ใช่คนแรกที่ทำเช่นนี้ Apple ได้เปิดตัวสิ่งที่คล้ายกันในเดือนธันวาคม 2020

ส่วนใหม่จะแชร์ข้อมูลที่แอปรวบรวมและเปิดเผยข้อมูลที่แชร์กับบุคคลที่สามนอกจากนี้ยังให้รายละเอียดแนวทางปฏิบัติด้านความปลอดภัยของแอปและกลไกความปลอดภัยที่นักพัฒนาใช้เพื่อปกป้องข้อมูลที่เก็บรวบรวมและบอกผู้คนว่าพวกเขามีตัวเลือกที่จะขอให้นักพัฒนาซอฟต์แวร์ลบข้อมูลที่เก็บรวบรวมหรือไม่ เช่น เมื่อพวกเขาหยุดใช้แอป

อย่างไรก็ตาม Google ไม่เพียงแต่ไว้วางใจนักพัฒนาในการให้รายละเอียดที่ถูกต้องเท่านั้น แต่ยังลบรายการสิทธิ์ของแอปที่สร้างขึ้นโดยอัตโนมัติแบบเก่าอีกด้วย การมุ่งเน้นที่รายละเอียดที่นักพัฒนาจัดหาให้นั้นไม่เหมาะกับผู้เชี่ยวชาญด้านความเป็นส่วนตัวบางคน

ผู้บริโภคไม่ไว้วางใจระบบออนไลน์อย่างสุดซึ้งในทุกวันนี้” Janosevic แย้ง “บริษัทและแอปของพวกเขาต้องก้าวไปอีกไกลเพื่อพิสูจน์ว่าพวกเขาไม่ใช่คนเลวและเอาชนะใจลูกค้าได้”

Janosevic ตกลงว่าการเปลี่ยนแปลงนี้เปิดโอกาสให้นักพัฒนาบิดเบือนความจริงและรวบรวมจุดข้อมูลเกี่ยวกับผู้ใช้มากกว่าที่พวกเขาอ้างสิทธิ์

แต่ฉันคิดว่าปัญหาที่ใหญ่กว่าคือความล้มเหลวใดๆ ในส่วนของ Google ในการควบคุมและบังคับใช้กฎเหล่านี้ และเผยแพร่ว่าการปฏิบัติตามข้อกำหนดในท้ายที่สุดจะทำลายความเชื่อมั่นของผู้ใช้ในตลาดและแอปพลิเคชันที่ระบุไว้ที่นั่น” Janosevic ให้ความเห็น.

ทางที่ถูก

เจฟฟ์ วิลเลียมส์ ซีทีโอและผู้ร่วมก่อตั้ง Contrast Security กล่าวว่าการเปลี่ยนไปใช้ป้ายกำกับความเป็นส่วนตัวที่รับรองด้วยตนเองมีความสำคัญมากกว่าการยกเลิกรายการอนุญาต

"เป็นวิธีที่ดีที่สุดในการสร้างสมดุลระหว่างความสนใจของผู้บริโภคซอฟต์แวร์และผู้ผลิตซอฟต์แวร์ในตลาดซอฟต์แวร์” วิลเลียมส์บอกกับ Lifewire ทางอีเมล “ฉันคิดว่าสิ่งนี้และความพยายามอื่นๆ เช่น ป้ายความปลอดภัยของซอฟต์แวร์ที่ใช้ในสิงคโปร์และฟินแลนด์ สำคัญมาก"

Image
Image

ชื่นชมการเปลี่ยนไปใช้ฉลากรูปแบบโภชนาการ วิลเลียมส์โต้แย้งว่าผู้ใช้ส่วนใหญ่ไม่ได้ให้ความสนใจมากนักกับรายการสิทธิ์ที่มักคลุมเครือ และป้ายกำกับที่ง่ายกว่านั้นมีประสิทธิภาพมากกว่าในการกำหนดตัวเลือกของผู้ใช้ดังที่เคยเป็นมา สังเกตได้จากผลิตภัณฑ์อื่นๆ

William เข้าใจคนที่ต้องการให้ Google แสดงรายการการอนุญาตของแอปโดยอัตโนมัติ แต่เชื่อว่าไม่น่าจะเป็นไปได้มากที่ระบบใหม่จะถูกละเมิด เขาบอกว่าใครก็ตามที่โกงมักจะถูกเรียกหรือถูกแบน เนื่องจากการค้นพบความคลาดเคลื่อนไม่ใช่เรื่องยาก

การเคลื่อนไหวนี้ไม่ได้เปลี่ยนความจริงที่ว่าผู้ใช้จะได้รับป๊อปอัปเพื่ออนุญาตให้แอปใช้การอนุญาตที่เป็นอันตราย” วิลเลียมส์อธิบาย “ใครก็ตามที่ใส่ใจจริงๆ ยังสามารถรับข้อมูลนี้ได้”

นอกจากนี้ เขาชี้ให้เห็นว่ารูปแบบใหม่ยังคงอนุญาตให้มีการตรวจสอบโดยบุคคลที่สาม โดยเฉพาะอย่างยิ่งชี้ไปที่ OWASP Mobile Application Security Verification Standard (MASVS) ที่สามารถตรวจสอบแอปได้อย่างละเอียดโดยพิจารณาด้านความปลอดภัยหลายประการนอกเหนือจากการอนุญาต

"บางทีสักวันหนึ่งเราอาจจะไปถึงป้ายกำกับของบุคคลที่สามจากแหล่งที่เชื่อถือได้ บางทีอาจเป็น Google หรืออาจเป็นคนอื่น [สร้างไว้ใน Play Store]" วิลเลียมส์กล่าว "แต่สำหรับตอนนี้ ฉันยินดีต้อนรับค่ายที่ยอดเยี่ยมที่ จะช่วยให้คนทั่วไปเข้าใจว่าแอพที่พวกเขาใช้ปกป้องข้อมูลของพวกเขาอย่างไร”

แนะนำ: