Зміст:
Зберігання вашого місцезнаходження та встановлених додатків у простому тексті тут викликає сумніви, а не збирати ці дані в першу чергу
Останні кілька днів навколо пускової установки Aviate проводиться багато метушні. Сьогодні все вдарило по лихоманці. Окрім нескінченних запитів на запрошення кодів на кожному веб-сайті соціальних медіа, відомим сучасній людині, з'ясувалося, що програма запуску даних обмінюється даними зі світом. Різновид.
Давайте створимо резервну копію. Aviate - це запуск, який переконфігурує себе - програми, які, на його думку, потрібно переглянути саме в цю секунду - залежно від того, де ви знаходитесь. Деякий час він був у приватній бета-версії, і цей тиждень відкрився для більшої кількості користувачів.
Завдання полягає в тому, що ваше місцезнаходження та список встановлених додатків доступні через загальнодоступний API - але лише якщо ви знаєте свій унікальний ідентифікатор пристрою. Це не добре, але це не обов'язково і кінець світу.
Хороша новина полягає в тому, що Aviate сказав, що це те, що вони фіксують, і зробив це головним пріоритетом. (Оновлення: схоже, що доступ до Інтернету було вбито, як і було обіцяно.) Тим часом, ось що вам потрібно знати, якщо ви збираєтеся використовувати додаток.
Джерело: + Арвід Герстманн (1), (2)
Ви читали дозволи, встановивши Aviate, правда?
Спочатку розглянемо збір даних. Основні суперечки, здається, полягають у тому, що люди в Aviate відслідковують, які додатки ви встановили та використовуєте - наче важлива річ, яку знає пускач - і ваше чітке місце розташування за допомогою довготи та широти. Я не впевнений, чому це дивує (або обурює) усіх, бо для виконання того, що робить додаток, потрібні обидві ці речі. І обидва ці речі задекларовані у списку дозволів програми. Насправді давайте подивимось довгий список дозволів. Як бачите, Aviate просить зробити все, крім позики на вашій машині.
- Ваші рахунки
- створити облікові записи та встановити паролі
- читати конфігурацію служби Google
- знайти облікові записи на пристрої
- Ваше місцезнаходження
- точне місцезнаходження (на основі GPS та мережі)
- Мережевий зв’язок
- повний доступ до мережі
- переглянути з'єднання Wi-Fi
- переглянути мережеві з'єднання
- отримувати дані з Інтернету
- підключити та відключитись від Wi-Fi
- Ваша особиста інформація
- читати події календаря плюс конфіденційну інформацію
- Телефонні дзвінки
- читати стан та особу телефону
- Зберігання
- змінити або видалити вміст USB-накопичувача
- Системні інструменти
- знущаються над джерелами локації для тестування
- читайте домашні налаштування та ярлики
- написати домашні налаштування та ярлики
- відправити липку трансляцію
- змінити системні налаштування
- перевірити доступ до захищеного сховища
- Інформація про ваші програми
- отримати запущені програми
- Bluetooth
- з'єднатись із пристроями Bluetooth
- отримати доступ до налаштувань Bluetooth
- Впливає на акумулятор
- запобігання сну пристрою
- контроль вібрації
- Сигналізація
- встановити будильник
- Налаштування синхронізації
- читати налаштування синхронізації
- увімкнення та вимкнення синхронізації
- Шпалери
- встановити шпалери
- відрегулюйте розмір шпалер
Aviate сортує ваші програми за категоріями та сторінками залежно від часу доби або місця, де ви знаходитесь. Коли ви працюєте, у вас є робочий екран із додатками для продуктивності. Коли ви вдома, на екрані є додатки на основі розваг, такі як Netflix. Для цього Aviate повинен знати, які програми ви встановили - і де ви знаходитесь. Aviate також чітко дає зрозуміти, що додаток збирає це та інше. Якщо ми хочемо, щоб програма, яка показує нам програми, залежно від того, де ми знаходимось і що робимо, додаток повинен знати, де ми знаходимось і які додатки ми встановили.
Якщо список розташування та встановлених додатків не був простим текстом, у нас не було б цієї розмови.
Це не "шпигунське", тому що ви попросили Aviate зробити це під час встановлення програми.
Спосіб Aviate зберігає та передає ці дані, з іншого боку, варто запитати.
Якщо ви відвідаєте URL-адресу на сайті Aviate, використовуючи ідентифікатор свого пристрою, ви отримаєте звичайний текстовий список свого місцезнаходження та встановлених програм. URL-адреса для тих, хто хоче перевірити, http://www.getaviate.com/search/api/v3/devices/DEVICEID. Ви можете знайти ідентифікатор свого пристрою у файлі logcat системи або знайти його, натиснувши кнопку "Довідка" у додатку. Клацніть тут для прикладу, якщо це все в голові. Випуск двоє:
- Усі, хто має веб-браузер, можуть бачити ваші дані, якщо вони знають ваш унікальний ідентифікатор
- Усі, хто нюхає трафік, можуть бачити ваші дані, оскільки вони є в простому тексті
Немає розумного приводу для Aviate робити так. Хоча ваш ідентифікатор пристрою не так просто здогадатися, інший розробник програми може отримати доступ до нього лише за допомогою декількох рядків коду. Ви хочете, щоб хтось мав точне місце, де ви - або ваші діти - щоночі спите? Я не.
Додаток Aviate - це не моя чашка чаю, і я все-таки спробував і швидко її видалив. Але за цим багато тяги, і для багатьох людей це робить те, що вони хочуть. Розробникам доводиться виправляти цей безлад, і незабаром. Вони можуть не шпигувати за вами, але вони діляться інформацією, яку ви їм дали, з усіма іншими.
