Securitywatch: noile planuri de confidențialitate ale Google vă vor proteja cu adevărat de Google?

Nota principală de deschidere Google I / O 2019 a avut entuziasmul obișnuit și un număr mai mare decât media de anunțuri despre dispozitivele hardware, dar a fost, de asemenea, o problemă ocazională. Toți boxele, inclusiv CEO-ul Sundar Pichai, au luat un ton foarte serios pentru a sublinia caracteristicile de confidențialitate proiectate în fiecare produs sau caracteristică trotată pe scenă - în special Android Q, care are „peste 50” caracteristici de confidențialitate și securitate.

Așa cum se întâmplă adesea în această situație, indiferent dacă credeți că Google face un efort de bună credință sau pur și simplu încearcă să-și îmbunătățească imaginea publică în fața criticilor legate de modul în care giganții tehnologici tratează consumatorii depinde de ceea ce credeți deja . Dacă credeți că companii ca Google nu ar trebui să existe în primul rând, atunci blitz-ul pentru confidențialitate și securitate din 2019 nu este suficient. Dacă credeți că Google face instrumente bune și poate rămâne în afaceri, protejând mai bine clienții, atunci pivotul său din 2019 reprezintă o schimbare binevenită.

Pivotul Google către confidențialitate

O mare parte din noul impuls de confidențialitate și securitate al Google constă în creșterea alegerilor disponibile pentru fiecare utilizator. În unele cazuri, acestea sunt instrumente existente pe care Google le face mai ușor de găsit, punând setările de confidențialitate și securitate doar cu un singur clic sau atingeți în majoritatea aplicațiilor Google. Android Q va avea o nouă secțiune la nivel de setări pentru a pune mai multe dintre aceste controale într-o singură locație.

În alte cazuri, acestea sunt instrumente complet noi, deși sunt centrate și în jurul alegerilor crescânde ale utilizatorilor. Modul Incognito pentru Căutare și Hărți, de exemplu, vă permite să renunțați la unele culegeri de date. Noua opțiune pentru ca Google să șteargă datele dvs. de locație la intervale setate este, de asemenea, complet nouă pentru companie. Următoarele modificări ale adresei browserului Chrome cum sunt gestionate cookie-urile browserului și permite utilizatorilor să decidă ce să facă cu aceste cookie-uri.

De asemenea, a existat un sentiment egalitar prin multe din anunțurile Google. Pixel 3a și 3a XL au fost oferite ca fiind realizări tehnologice care aduc o experiență inteligentă pentru smartphone-uri la un preț mediu, cu sistemul de operare Android Q centrat pe securitate. Activarea FIDO2 pe dispozitivele Android înseamnă că clienții beneficiază de protecția unei chei de securitate hardware, fără a trebui să plătească pentru una. Instrumentul de criptare Adiantum înseamnă că chiar și dispozitivele low-end pot fi criptate complet.

Ca de obicei, schimbările cu adevărat mari se întâmplă sub suprafață, departe de ochii utilizatorilor. Google intenționează să despartă aspectele critice ale Android în module pe care compania le poate actualiza direct, fără a solicita utilizatorului să repornească și fără să solicite OEM-urilor hardware să se deconecteze. Dezvoltatorii sunt împinși către API-uri mai restrictive, deoarece persoanele mai vechi, mai ușor abuzate sunt depășite. Device-urile se confruntă, de asemenea, cu limitări de acces la identificatorii dispozitivelor hardware și un sistem de permisiuni reînnoit le reamplifică. Se pare că zilele unei aplicații cu lanternă care solicită abilitatea de a trimite și de a primi mesaje SMS (din anumite motive) se încheie..

Unele dintre cele mai multe tachinări ale impulsului confidențialității Google sunt în abordarea sa de învățare automată. Compania spune că mai multe sarcini de învățare automată, cum ar fi interpretarea vorbirii, se pot face fără a trimite informațiile înapoi în cloud-ul Google pentru analiză. De asemenea, Google a discutat despre învățarea automatizată a mașinilor, care își propune să obțină informații din partea utilizatorilor prin abstractizare, căutând să le respecte mai bine confidențialitatea.

Aceste modificări vor schimba ceva?

Security Cynic (TM) din mine este sceptic în legătură cu toate acestea. Google trebuie să fi făcut un calcul atent despre modul în care aceste modificări vor afecta linia de jos a companiei și a decis că orice pierderi vor fi minore. Instrumentul pentru ștergerea informațiilor, de exemplu, este probabil disponibil, deoarece informațiile respective nu au fost utile pentru Google. Mai simplu spus, Google nu se ocupă de a oferi servicii gratuite fără niciun beneficiu pentru Google.

În timp ce compania face anumite aspecte ale produselor sale mai private, nu oferă într-adevăr confidențialitate . De asemenea, compania nu își schimbă radical modelul de afaceri, care se construiește în jurul culegerii de informații de la și despre clienți. Există adevăr în acest punct de vedere și avem dreptate să fim sceptici față de Google și companii ca acestea. Mă uit la tine, Facebook. Acești giganti ne monetizează de zeci de ani și au contribuit la încurajarea unei industrii enorme pentru transferul de informații în serviciul anunțurilor vizate.

Totuși, acea lectură cinică nu vă poate duce decât până acum. Optimistul de securitate (în așteptare TM) din mine vede schimbări și inovații reale, substanțiale, venite de la Google. Merită să recunoaștem că este multă schimbare care este împinsă de Google pe acest front - mult mai mult decât am văzut până acum.

• Poți să ții Google în afara Gmail-ului tău? Poți să ții Google în afara Gmail-ului tău?
• Modul Incognito Venind pe Google Maps și Căutare Mod Incognito Venind pe Google Maps și Căutare
• 8 moduri Google Planuri de a combate securitatea și confidențialitatea în 2019 8 Moduri Google Planuri de a combate securitatea și confidențialitatea în 2019

Învățarea automată a dispozitivului, modulele de sistem de operare ușor actualizabile și instrumentele de ștergere a datelor abordează în mod direct criticile aduse companiei cu privire la practicile sale de securitate și la modul în care gestionează datele utilizatorului. Limitarea identificatorilor hardware, creșterea utilizării criptării și transformarea telefoanelor Android în dispozitive FIDO2, de fapt , crește confidențialitatea și securitatea utilizatorului. Învățarea automatizată a mașinilor este un efort clar pentru a face posibile inovațiile generate de reams de date ale utilizatorilor într-un mod mai anonim și mai confidențial. Acest ultim punct este extrem de important, deoarece Google devine din ce în ce mai concentrat pe învățarea automată.

Mai departe pe drum

Se pare că o mare parte din populația utilizată pe internet s-a trezit la cel puțin ideile de confidențialitate și securitate. Aceste mișcări ale Google și alții arată că companiile recunosc că trebuie să își schimbe tonul dacă doresc să păstreze datele utilizatorilor și ale utilizatorilor lor. Când chiar și Mark Zuckerberg spune că confidențialitatea este cheia viitorului, știți că ceva a apărut.

Google mai poate face multe fără să se închidă sau să se transforme într-un non-profit. Compania a declarat recent că nu va mai folosi conținutul mesajelor de e-mail ale utilizatorilor pentru a-i viza. Dacă acesta este cazul, Google ar trebui să facă următoarea mișcare și să împiedice pe toată lumea - inclusiv pe sine - să poată accesa e-mailul utilizatorului și mesajele instantanee. Protonmail și Apple arată că este posibil să construiți instrumente de succes la care nu pot fi accesate nici măcar persoanele care le operează.