Obsah:
- Na aplikáciu Hangouts od spoločnosti Google kladieme veľmi zhubné povolenia na odosielanie správ na Facebooku
- identita
- Kontakty / kalendár
- umiestnenia
- SMS (textové správy)
- telefón
- Fotografie / mediálne súbory
- Kamera / mikrofón
- Informácie o pripojení Wi-Fi
- ID zariadenia a informácie o hovoroch
- Ďalšie povolenia
- Čo to všetko znamená?
Na aplikáciu Hangouts od spoločnosti Google kladieme veľmi zhubné povolenia na odosielanie správ na Facebooku
Nesmie to byť spomenuté - pretože si myslím, že väčšina ľudí, ktorí si prečítali náš zastavenie šírenia všetkého FUD a zmätok okolo neinformovaných príbehov o Facebook Messenger, to pochopila - ale tu je zaujímavé cvičenie. Nedávno sme vám odporúčali, aby ste v prípade otázok týkajúcich sa povolení, ktoré aplikácia vyhlasuje, mali pozrieť na podobnú aplikáciu. Možno vám to nepovedie celý príbeh, ale malo by vám poskytnúť celkom dobrý nápad, či má aplikácia právomoc urobiť niečo škodlivé.
Ak povedzme, že jedna tapeta má schopnosť telefonovať a druhá nie, musíte hľadať dôvod, prečo ju potrebuje. Dáva zmysel?
Zoberme teda Facebook Messenger na inú populárnu aplikáciu na odosielanie správ - Google Hangouts. Ak ste predtým Hangouts nejakým spôsobom nepoužívali, ide o službu správ spoločnosti Google a teraz je tiež preferovanou aplikáciou textových správ Google. (Aj keď v telefónoch väčšiny výrobcov nájdete ďalšie aplikácie na odosielanie správ, aj keď majú nainštalované aplikácie Hangouts.)
Povolenia umiestnime bok po boku - tak, ako sa kopírujú priamo zo služby Google Play - a uvidíme, ako to vyzerá. Všetko v mene vedy.
identita
Facebook Messenger | Stretnutia Google |
---|---|
Vyhľadajte účty v zariadení | Vyhľadajte účty v zariadení |
Prečítajte si svoju vlastnú kartu kontaktu | Pridajte alebo odstráňte účty |
Vyzerá to tak, že služba Google Hangouts tam má len trochu viac energie a umožňuje pridávať alebo odoberať účty. Avšak nič by sme sa nebáli. Je to niečo, čo by ste očakávali od aplikácie služieb Google.
Kontakty / kalendár
Facebook Messenger | Stretnutia Google |
---|---|
Prečítajte si svoje kontakty | Prečítajte si svoje kontakty |
Upravte svoje kontakty |
Aplikácia Google Hangouts má navyše možnosť upravovať svoje kontakty a nielen ich čítať. Facebook Messenger dokáže čítať iba vaše kontakty.
umiestnenia
Facebook Messenger | Stretnutia Google |
---|---|
Približná poloha (podľa siete) | Približná poloha (podľa siete) |
Presná poloha (GPS a sieť) | Presná poloha (GPS a sieť) |
Nie je divu, že tento je mŕtvy. Skutočne štandardné veci na zistenie vašej polohy. A obe aplikácie vám umožňujú priložiť vašu polohu k správe. (Aplikácia Hangouts si však vyžaduje, aby ste si ju pridali sami, zatiaľ čo Facebook Messenger predvolene zdieľa vašu polohu v každej novej správe. Tu je postup, ako ju vypnúť.)
SMS (textové správy)
Facebook Messenger | Stretnutia Google |
---|---|
upravovať textové správy (SMS alebo MMS) | čítať textové správy (SMS alebo MMS) |
prijímať textové správy (SMS) | prijímať textové správy (SMS) |
čítať textové správy (SMS alebo MMS) | posielať SMS správy |
posielať SMS správy | upravovať textové správy (SMS alebo MMS) |
prijímať textové správy (MMS) | prijímať textové správy (MMS) |
Jediné zaujímavé tu je, že Facebook Messenger a Google Hangouts zaznamenávajú presne rovnaké pod-povolenia v mierne odlišných poradiach. (Nemám potuchy, prečo.) Inak je to presne to, čo by ste očakávali v niekoľkých aplikáciách, ktoré slúžia ako textové správy.
telefón
Facebook Messenger | Stretnutia Google |
---|---|
upravovať textové správy (SMS alebo MMS) | čítať textové správy (SMS alebo MMS) |
Priame volanie na telefónne čísla | Priame volanie na telefónne čísla |
Prečítajte si denník hovorov |
Facebook Messenger môže zobraziť váš denník hovorov. Hangouty nemôžu. Bude zaujímavé zistiť, či sa to zmení, keď a kedy sa Google Voice zloží.
Fotografie / mediálne súbory
Facebook Messenger | Stretnutia Google |
---|---|
Testujte prístup k chránenému úložisku | Upravte alebo odstráňte obsah ukladacieho priestoru USB |
Upravte alebo odstráňte obsah ukladacieho priestoru USB | Testujte prístup k chránenému úložisku |
Opäť platí, že štandardné veci pre aplikáciu, ktorá chce ukladať všetky dáta do vyrovnávacej pamäte namiesto ich opätovného sťahovania znova a znova. Jednoducho to vôbec nie je celkom jasne vysvetlené.
Kamera / mikrofón
Facebook Messenger | Stretnutia Google |
---|---|
Vytvárajte fotografie a videá | Nahrávajte zvuk |
Nahrávajte zvuk | Vytvárajte fotografie a videá |
Chcete robiť fotografie alebo videá? Chcete mikrofón používať vôbec? Potrebujete tieto povolenia. Štandardné. Stuff.
Informácie o pripojení Wi-Fi
Facebook Messenger | Stretnutia Google |
---|---|
Zobraziť pripojenia Wi-Fi | Zobraziť pripojenia Wi-Fi |
Ďalšie základné povolenie zdieľané oboma aplikáciami a existuje nespočetné množstvo dôvodov, prečo by to aplikácia deklarovala. Ak napríklad uskutočňujete videohovor, musíte prostredníctvom služby Hangouts presunúť veľa údajov. Chcel by som teda vedieť, či máte pripojenie k sieti Wi-Fi alebo mobilné pripojenie.
ID zariadenia a informácie o hovoroch
Facebook Messenger | Stretnutia Google |
---|---|
Prečítajte si stav a identitu telefónu | Prečítajte si stav a identitu telefónu |
Ako sme už vysvetlili, ide o zlé meno pre povolenie, ktoré povoľuje množstvo vecí na nízkej úrovni, ktoré aplikácie môžu potrebovať. Aplikácie tiež potrebujú zistiť, či ide o aktívny hovor. Znovu, nič, čo by ste neočakávali ani v službe Facebook Messenger, ani v službe Hangouts.
Ďalšie povolenia
Facebook Messenger | Stretnutia Google |
---|---|
Prijímajte údaje z internetu | prijímať dáta z internetu |
Stiahnutie súborov bez upozornenia | čítať okamžité správy |
Spustiť pri štarte | Výmena správ
a prijíma oznámenia o synchronizácii zo serverov Google |
Zabráňte spánku zariadenia | plný prístup k sieti |
Zobraziť sieťové pripojenia | riadenie vibrácií |
Nainštalujte odkazy | bežať pri štarte |
Zmeňte nastavenia zvuku | používať účty v zariadení |
Prečítajte si konfiguráciu služieb Google | zobraziť sieťové pripojenia |
Nakreslite ďalšie aplikácie | kontrola komunikácie v teréne |
Plný prístup k sieti | prečítajte si konfiguráciu služieb Google |
Čítať nastavenia synchronizácie | zabrániť zariadeniu v spánku |
Riadenie vibrácií | zmeňte nastavenia zvuku |
Zmeňte pripojenie k sieti | spárovať so zariadeniami Bluetooth |
zmeniť sieťové pripojenie | |
poslať lepkavé vysielanie |
Vieme, že sa toho veľa deje. Ale pozrite sa, koľko z toho zodpovedá medzi Facebook Messenger a Hangouts. Messenger má pre svoju funkciu Chat Heads niekoľko povolení (kreslenie cez iné aplikácie a inštaláciu skratiek), ktoré služba Hangouts nepodporuje, a služba Hangouts má povolenia NFC a Bluetooth a ďalšie povolenie pre niektoré služby Google, ktoré Facebooku chýba.
Čo to všetko znamená?
Nie, že by sme naozaj potrebovali ďalšie dôkazy, ale je celkom zrejmé, že Facebook Messenger nevyhlasuje neprimerané množstvo povolení - v skutočnosti má Google Hangouts ďalšie dve, ak máte obavy o plus alebo mínus - nie že počet povolení, ktoré aplikácia vyhlasuje, naznačuje niečo iné, ako je to, čo robí veľa vecí, ktoré vyžadujú povolenia. Facebook Messenger nevyhlasuje nič, čo by ste neočakávali v aplikácii na odosielanie správ.
Povolenia sú stále príliš často nepochopené, ale zlepšujú sa.
Používanie čohokoľvek na internete si vyžaduje určitú dôveru. Povolenia zobrazujú široký rozsah toho, čo môže aplikácia urobiť. Ale áno, stále musíte veriť, že v rámci týchto hraníc nerobí nič nevhodné. Väčšina z nás používa webové stránky bez toho, aby sledovala vývojovú konzolu alebo čichanie paketov, keď letí nad hlavou. A stále existujú bezpečnostné úlovky. Telefóny sa nedodávajú s prístupom root. Telefóny sa štandardne nezačiarknuté „Povoliť inštaláciu aplikácií z neznámych zdrojov“. Ak sa chcete pripojiť k počítaču a mať prístup k príkazovému riadku, musíte začiarknuť ďalšie políčko a potom v telefóne schváliť pripojenie. A na strane aplikácie Google kontroluje nielen malware v aplikácii Google Play, ale (ak to povolíte), aplikácie, ktoré boli načítané do vášho telefónu.
Budeme naďalej vidieť nedorozumenia týkajúce sa povolení pre systém Android. Niektoré z nich sú príbehy, ktoré len chcú spôsobiť problémy. Veľa z toho však pripadá na plecia spoločnosti Google z dôvodu suchého, inžinierskeho jazyka používaného pri opise povolení. (Aj keď to vyzerá, že spoločnosť Google ticho odstránila niektoré z popisov dodatkov v povoleniach. Klepnutím na jeden už sa neobjaví suchší jazyk, a to najmä, že sa zbaví veľmi nepochopenej klauzuly „kedykoľvek“ pre veci ako použitie klauzuly fotoaparát a mikrofón.) Google sa bude naďalej zdokonaľovať a vzdelávať a vylepšovať spôsob, akým vysvetľuje veci.