Satura rādītājs:
- Kas ir ļaunprātīga programmatūra?
- Ļaunprātīga programmatūra pakalpojumā Google Play
- Atvērts lietotņu veikals
- Citi lietotņu veikali
- Google Play darbojas visiem
Kā viedtālruņu lietotāji un vispārējie interneta iedzīvotāji, mēs visi esam pieraduši redzēt virsrakstus, kas stāsta par to, kā tika konstatēts, ka mūsu tālruņu lietotņu veikalā ir nedaudz lietotņu ar ļaunprātīgu programmatūru un ka tās ir lejupielādētas dažus miljonus reižu. Šie stāsti nāk no apsardzes uzņēmumiem, kuri 100% sava laika pavada, meklējot šāda veida lietas, un ir lieliski, ka šie uzņēmumi tur dara visu šo netīro darbu - jo vairāk acu uz lietām, ko varam uzstādīt uz saviem tālruņiem, jo labāk. Bet tikpat svarīgi ir visu aplūkot perspektīvā; nenovērtēt riskus, kas saistīti ar jebkura veida datora lejupielādi, bet gan pastiprināt to un uzzināt, kas ir vislabākais, ja darām lietas.
Kad tas viss ir pateikts un izdarīts, Google Play joprojām ir labākā vieta, ko gandrīz visi var izmantot, kad vēlas lejupielādēt lietotni. Protams, tas nav ideāls. Pat Google to zina. Bet, kad ir jāmazina riski, kas saistīti ar dalīšanos ar kaut ko citu ar citu uzņēmumu vai personu, kas vēlas gūt labumu no jūsu datiem, tā ir jūsu labākā likme.
Kas ir ļaunprātīga programmatūra?
Pirmais, kas jums jāņem vērā, ir tas, ka ļaunprātīgas programmatūras definīcija atšķiras. Jums un man (un tādām drošības kompānijām kā Sophos vai Lookout) ļaunprātīga programmatūra ir jebkura lietotne vai tās daļa, kas dara kaut ko tādu, kas, mūsuprāt, nav jādara. Spēle, kurā tiek iegūta informācija no jūsu adrešu grāmatas, vai lietotne, kurā ir reklāmas, kas izseko jūsu atrašanās vietu un interneta vēsturi, ir kļūdaina, un tā ir ļaunprātīga programmatūra. Bet vienādojumā ir vēl viens faktors, un tas prasa atļauju.
Ļaunprātīga programmatūra ir tā lieta, par kuru mēs visi ienīstam runājam, taču mums tas jādara jebkurā gadījumā.
Android atļaujas ļauj lietotnei veikt patiešām drūmas lietas, un to nevar klasificēt kā ļaunprātīgu programmatūru ne automātiskais skeneris, ne pats Google. Un tas sūkā. Bet tas ir pilnīgi pieņemams arī citā līmenī, jo tiek ievēroti visi noteikumi. Tāpēc Google regulāri maina šos noteikumus un aizliedz tādas lietas kā ekrāna pārklājumi. Kad jūsu iecienītākā ekrāna aptumšošanas lietotne vai šī sānjosla jūsu Galaxy S malas tālrunī maina, kā tā darbojas, un jums tas nepatīk, vainojiet shitty izstrādātājus, kuri izmantoja pārklājumu, lai viltu cilvēkus noklikšķināt uz lietām. Un tādu ir ļoti daudz.
Faktiskā ļaunprogrammatūra ir lietojumprogramma, kas veic darbību, kuru jūs tai neesat devis atļauju. Tie pastāv, un dažreiz tie var nonākt pakalpojumā Google Play. Bet tie nedarbojas ļoti ilgi, un Google veic sekundāras pārbaudes, kas neļauj tos instalēt jūsu tālrunī, pat ja tie tiek mitināti Play veikalā un jūs tos lejupielādējāt. Pat ja kāda lietotne kaut ko sarežģītu, liekot jums pievienot kaut ko no cita avota, izmantojot tiešu lejupielādi, Google Play Protect regulāri skenē visas jūsu lietotnes un atradīs tās, ja vien jums tās būs iespējotas. Un jums tas pilnībā būtu jāiespējo.
Ļaunprātīga programmatūra pakalpojumā Google Play
Kā minēts iepriekš, tas notiek. Visur redzēsit virsrakstu, kad tas notiks (kas ir labi), lai jūs informētu, ka jūsu lietotņu veikalā ir atrasta ļaunprātīga programmatūra. Jūs arī redzēsit, cik miljonus reižu tas tika lejupielādēts, un ir baisi, ja 5 miljoni cilvēku lejupielādēja lietotni, kas var izmantot sava tālruņa programmatūru un sūtīt datus atpakaļ uz kādu serveri. Bet atkal kaut kāda perspektīva ir kārtībā; Google saka, ka katru mēnesi Google Play izmanto vairāk nekā 2 miljardi aktīvu Android ierīču. 5 miljoni cilvēku ir 0, 25% no viņiem, tas nozīmē, ka 99, 75% Android lietotāju netika atklāti.
Jebkura ļaunprātīga programmatūra lietotņu veikalā ir pārāk daudz ļaunprātīgas programmatūras mūsu gaumei. Arī Google.
Šis 0, 25% joprojām ir pārāk augsts. Google tam piekrīt, un tā augstie mērķi ir nulle ļaunprātīgas programmatūras gadījumu. Viņi arī zina, ka tas nenotiks, taču viņi joprojām tiecas sasniegt augstu mērķi. Un viņiem vajadzētu, jo viņi lūdz mūsu uzticību. Uzticību nekad nedrīkst dot brīvi, un tā vajadzības gadījumā arī ātri jāatsauc. Atcerieties, ka Google ir milzīgs uzņēmums un cilvēki, kuri vēlas darīt visu iespējamo, lai savāktu jūsu datus, nav tie paši cilvēki, kuri vēlas darīt visu iespējamo, lai aizsargātu jūsu datus. Par laimi Google aptver abus departamentus.
Lielākā daļa “ļaunprogrammatūru”, kas atrodama Google Play, ir cita veida ļaunprātīga programmatūra. Lietotnes, kas ievēro noteikumus, bet ir atkarīgas no tā, vai jūs nelasīsit lietotņu atļaujas (vai pat nezināt par tām) un jebkurā gadījumā instalēsit viņu crap. Tā ir lielāka problēma, jo to nav viegli labot.
Atvērts lietotņu veikals
Mēs vēlamies un atbalstām “atvērtu” lietotņu veikalu. Tas nozīmē, ka ikviens var iztērēt tikai USD 5 un reģistrēties pakalpojumā Google Play un augšupielādēt lietotni, lai jūs un es lejupielādētu. Mēs esam redzējuši dažas pārsteidzošas lietotnes no cilvēkiem, kuri maksas un nepieciešamā aprīkojuma dēļ, iespējams, nevar atļauties rakstīt lietotnes iOS (jums ir nepieciešams moderns Mac dators, lai rakstītu iOS lietotnes), un pakalpojumam Google Play nav šo pašu ierobežojumu. Bet ar labo vienmēr ir arī sliktais.
Google Play uzliek jums zināmu daļu atbildības par lietotņu atļaujām. Izlasiet tos.
Atvērta lietotņu veikala otra puse nav tik glīta. Ikviens, kuram ir iPhone, var jums pateikt, ka visām App Store esošajām lietotnēm ir tāda pati uzmanība kā lietotāja saskarnei, un Apple pārbauda katru iesniegumu, lai pārliecinātos, ka tas atbilst tā standartiem gan attiecībā uz lietotāju pieredzi, gan arī par to, kādi dati ir lietotnei. spēj savākt, un ko tas ar to var darīt. Tas izstrādātājiem sagādā zināmas galvassāpes, taču, neskatoties uz to, ka tas ir lieks lietotājiem, tas tomēr dod labumu. Tas esi tu un es.
Google neizmanto tās pašas iesniegšanas metodes. Tā vietā tajā ir uzskaitītas Android iespējas, kā izstrādātājs tās var izmantot, izmantojot atklātās API, un piespiež lietotni lūgt atļauju veikt kādu no tām. Tas uzliek jums un man pienākumu atļaut mūsu tālruņos lietotnēm, kas nav tehniski ļaunprātīga programmatūra. Tas ir labi un slikti; mums vajadzētu būt iespējai instalēt visu, kas mums patīk, kopš mēs maksājām par ierīci, taču vairums cilvēku pat nezina un nesaprot lietotņu atļaujas, nemaz nerunājot par to lasīšanu.
Ko nozīmē šīs biedējošās lietotņu atļaujas
Google ir paveicis labu darbu, lai izslēgtu atļaujas no instalēšanas procesa, un kopš operētājsistēmas Android 6.0 jums ir bijusi iespēja iedziļināties iestatījumos un atsaukt visas vai visas lietotnes atļaujas. Bet tas joprojām nav pietiekami labs, jo mums patiešām ir jāzina, ko atļaujas faktiski rada un kāpēc lietotnei tas ir likumīgi nepieciešams. Mums jāuzņemas lielākā daļa atbildības attiecībā uz to, kuras lietotnes mēs instalējam tālruņos un ko šīs lietotnes var darīt. Bet arī mums par to visu jābūt pienācīgi informētam. Pašlaik pieejamai informācijai ir vajadzīga zināma tehniskā ekspertīze, un tas nav pietiekami labs produktam, kas paredzēts plašam patērētājam.
Citi lietotņu veikali
Pastāv citi lietotņu veikali, un mēs nemēģinām apgalvot, ka tos nav droši lietot. Samsung, LG, Amazon un citi nosaukumi, kurus visi zina, visiem ir savs Android lietotņu tirgus. Vēl viens populārs pakalpojums ir F-Droid, kas Android ierīcēm nodrošina 100% bezmaksas programmatūru (tāda veida bezmaksas, kas nozīmē, ka varat iegūt avota kodu un pats to izveidot). Parasti jūs varat uzticēties, ka lietotnes, kuras iegūstat no kāda no šiem veikaliem, būs droši lietojamas. Augšupielādētās Amazon un F-Droid skenēšanas lietotnes un Google Play Protect arī regulāri skenē tās, taču ir arī citas lietas, kas jāņem vērā.
Jūs zināt, ka Samsung vai F-Droid piedāvā drošas lietotnes, jo lasāt Android emuāru; ne visi lasa Android emuārus.
Arī tādi uzņēmumi kā Samsung vai Amazon darbojas datu biznesā, un tiem ir sava politika attiecībā uz to, ko var savākt, kā to var savākt un ar ko to var koplietot. F-Droid pieprasa atspējot plaši pazīstamo drošības funkciju un ļaut tālrunī lietotnēm instalēt lietotnes no “nezināmiem avotiem”. Neviena no šīm situācijām nav slikta, bet tā uzliek papildu slogu lietotājam.
Es esmu izmantojis visus iepriekš minētos veikalus, un man tas īpaši patīk F-Droid, jo tas aicina uz manu mīlestību uz bezmaksas, atvērtā koda programmatūru. Daudzi cilvēki, kas to lasīs, būs darījuši to pašu. Bet, ja jūs tiešsaistē lasāt Android emuāru, jūs neesat tik vidusmēra patērētājs, kuram ir paredzēts Android un tālruņi, kuros tā darbojas. Daudzi cilvēki, kuriem ir Android tālrunis, nav tehniski noskaņoti, un pat tie, kuri, iespējams, nav ieinteresēti mainīt drošības iestatījumus vai kārtot kārtējo EULA, lai izmantotu citu lietotņu veikalu. Mēs esam šeit, lai palīdzētu informēt ikvienu, taču, sasniedzot šo 2 miljardu mēneša lietotāju numuru, mūsu pieeja ir ārkārtīgi ierobežota.
Google Play darbojas visiem
Mēs šeit nerunājam, bet Google Play joprojām ir labākā vieta, kur ikvienam iegūt lietotnes savam tālrunim. Google ir ieinteresēta Android platformā, un tas zina, ka lietotņu veikals ir iemesls, kāpēc tam ir 2 miljardi lietotāju. Tas tērē daudz naudas un laika, lai padarītu to pēc iespējas drošāku vai vismaz mēģinātu to izdarīt.
Mēs vēlamies, lai Google smagi strādā, lai Play veikals būtu vēl labāks lietotājiem un izstrādātājiem.
Tomēr tajā ir daudz uzlabošanas iespēju. Atgriezieties pie divām atšķirīgajām kaitīgās programmatūras definīcijām un par to, kā lielāko daļu tās instalē kāda cilvēka (ieskaitot jūsu un manējo) tālrunī. Pašreizējās Google politikas atļauj notikt tādas lietas kā nevajadzīga datu vākšana vai skicēts reklāmas ievadīšana, jo lietotāji nezina vai nesaprot noteikumus. Pārkāpēji zina noteikumus un ļoti labi pārvalda to malas, lai viņi varētu gūt labumu no mūsu datiem. Tās ir atkarīgas no neinformētiem patērētājiem, izvēloties neloģiskas izvēles lietotņu instalēšanas jomā, un tam visbeidzot ir jābeidzas.
Tomēr, ņemot vērā visas lietas, Google Play joprojām ir jūsu labākā likme par milzīgu drošu lietotņu izvēli. Mazais procentuālais daudzums, uz kuru attiecas kāda no ļaunprātīgas programmatūras definīcijām, ir lieta, kas jārisina, taču tā ir maz un tālu, un ļoti iespējams, ka tā ir arī citos lietotņu veikalos. Labāka termina trūkuma dēļ “pieredzējuši lietotāji” var gūt labumu no citiem atvērtiem tirgiem, piemēram, F-Droid, taču kā vispārējs ieteikums mēs visi, Android Central, visi vēlamies uz Google Play un ticam, ka tas ir pareizais lēmums.
