Securitywatch: чи дійсно нові плани Google щодо конфіденційності захистять вас від google?

Вступне слово Google I / O 2019 було загальним ентузіазмом та більшою, ніж у середньому, кількістю повідомлень про апаратні пристрої, але це також було випадково похмурою справою. Усі спікери, в тому числі генеральний директор Сундар Пічай, дуже серйозно віддали увагу, щоб підкреслити особливості конфіденційності, вбудовані в кожен новий продукт або функцію, викладені на сцені - особливо Android Q, який має понад 50 функцій конфіденційності та безпеки.

Як це часто трапляється в цьому бізнесі, чи вірите ви, що Google докладає сумлінних зусиль, чи просто намагається покращити свій публічний імідж на тлі посиленої критики щодо того, як технологічні гіганти ставляться до споживачів, залежить від того, у що ви вже вірите. Якщо ви вважаєте, що такі компанії, як Google, не повинні існувати в першу чергу, тоді недоліків конфіденційності та безпеки 2019 року недостатньо. Якщо ви вважаєте, що Google робить хороші інструменти і все ще може залишатися в бізнесі, в той же час краще захищаючи клієнтів, то його зріз на 2019 рік є вітальним зміною.

Перемикання конфіденційності Google

Більшість нових шансів на конфіденційність та безпеку Google полягає у збільшенні вибору, доступного для кожного користувача. У деяких випадках це наявні інструменти, які Google полегшує пошук, встановивши налаштування конфіденційності та безпеки лише одним клацанням миші або торкніться в більшості програм Google. Android Q матиме новий розділ на рівні налаштувань, щоб розмістити більше цих елементів керування в одному місці.

В інших випадках це абсолютно нові інструменти, хоча вони також зосереджені на збільшенні вибору користувачів. Наприклад, режим анонімного пошуку для Пошуку та Карт дозволяє вам відмовитися від збору даних. Новий варіант, що дозволяє Google видаляти дані про ваше місцезнаходження через встановлені інтервали, також є абсолютно новим для компанії. Майбутні зміни в адресі браузера Chrome, як обробляються файли cookie браузера, і дозволяють користувачам вирішувати, що робити з цими файлами cookie.

Було також егалітарне настроєння, яке проникла через багато оголошень Google. Pixel 3a та 3a XL рекламувались як технологічні досягнення, які приносять смартфон високого класу за середньою ціною за допомогою операційної системи Android Q, орієнтованої на безпеку. Увімкнення FIDO2 на пристроях Android означає, що клієнти отримують захист апаратного ключа безпеки, не платячи за нього. Інструмент шифрування Adiantum означає, що навіть пристрої низького класу можуть бути повністю зашифровані.

Як завжди, справді великі зміни відбуваються під поверхнею, далеко від очей користувачів. Google планує розділити критичні аспекти Android на модулі, які компанія може оновлювати безпосередньо, не вимагаючи від користувача перезавантаження та не вимагаючи вихідних апаратних пристроїв. Розробників підштовхують до більш обмежувальних API, оскільки старіші, їх більш зловживані застарілі. Devs також стикається з обмеженнями доступу до ідентифікаторів апаратних пристроїв, і оновлена ​​система дозволів ще більше їх підкріплює. Мабуть, закінчуються дні програми ліхтарика, яка вимагає можливості відправки та отримання SMS-повідомлень (чомусь). .

Деякі з найбільш дражливих елементів конфіденційності Google - це його підхід до машинного навчання. Компанія каже, що більше завдань машинного навчання, таких як інтерпретація мови, можна виконати, не надсилаючи інформацію на хмару Google для аналізу. Google також обговорив об'єднане машинне навчання, яке має на меті отримати розуміння користувачів за допомогою абстракції, прагнучи краще поважати їх конфіденційність.

Чи змінять ці зміни щось?

Цинік безпеки в мені скептично ставиться до всього цього. Google, мабуть, провів ретельний розрахунок щодо того, як ці зміни вплинуть на суть компанії, і вирішив, що будь-які втрати будуть незначними. Наприклад, інструмент для видалення інформації, ймовірно, доступний, оскільки ця інформація не була корисною для Google. Простіше кажучи, Google не займається наданням безкоштовних послуг без певної вигоди для Google.

Хоча компанія робить деякі аспекти своєї продукції більш приватними, вона насправді не пропонує конфіденційність . Компанія також радикально не змінює свою бізнес-модель, яка будується на зборах інформації від клієнтів і про них. У цьому погляді є правда, і ми маємо рацію скептично ставитися до Google та таких компаній. Я дивлюся на тебе, Facebook. Ці гіганти монетизують нас десятиліттями, і вони допомагають розвивати величезну галузь для передачі інформації навколо служби націленої реклами.

І все-таки це цинічне читання може зайняти вас лише поки що. Оптиміст безпеки (TM очікує) в мені бачить реальні, істотні зміни та нововведення, що надходять від Google. Варто визнати, що на цьому фронті Google підштовхує багато змін - набагато більше, ніж я коли-небудь бачив.

• Чи можете ви тримати Google поза своїм Gmail? Чи можете ви тримати Google поза своїм Gmail?
• Режим анонімного переходу до Карт Google та пошуку Режим анонімного переходу до Карт Google та пошуку
• 8 способів планів Google вирішити питання безпеки та конфіденційності у 2019 році 8 способів планування Google вирішити питання безпеки та конфіденційності у 2019 році

Машинне навчання на пристрої, легко оновлювані ОС модулі та інструменти для видалення даних безпосередньо стосуються критики, накладеної компанією щодо її практик безпеки та того, як вона обробляє дані користувачів. Обмеження апаратних ідентифікаторів, збільшення використання шифрування та перетворення Android-телефонів на пристрої FIDO2 насправді підвищує конфіденційність та безпеку користувачів. Федеративне машинне навчання - це чітке зусилля, щоб зробити інновації, що працюють на основі даних даних користувачів, більш анонімним та безпечним для конфіденційності. Цей останній момент є критично важливим, оскільки Google стає все більш орієнтованим на машинне навчання.

Далі вниз по дорозі

Здається, що велика частина населення, яке використовує Інтернет, пробудило хоча б ідеї конфіденційності та безпеки. Ці кроки від Google та інших свідчать про те, що компанії визнають, що їм потрібно змінити мелодію, якщо вони хочуть зберегти користувачів та дані своїх користувачів. Коли навіть Марк Цукерберг каже, що конфіденційність - це ключ до майбутнього, ви знаєте, що щось є.

Google ще багато може зробити, не вимкнувшись або перетворившись на некомерційну організацію. Нещодавно компанія заявила, що більше не використовуватиме вміст електронних повідомлень користувачів для націлювання на s. У такому випадку Google повинен зробити наступний крок і не допускати до кожного електронної пошти та миттєвих повідомлень, включаючи себе. Protonmail та Apple показують, що можна створити успішні інструменти, які не можуть отримати доступ навіть люди, які ними керують.