Securitywatch: наистина ли новите планове за поверителност на Google ще ви предпазят от google?

Основната бележка за откриването на Google I / O 2019 имаше обичайния ентусиазъм и по-голям от средния брой съобщения за хардуерни устройства, но също така понякога беше мрачна афера. Всички оратори, включително изпълнителният директор Sundar Pichai, взеха много сериозен тон, за да подчертаят функциите за поверителност, проектирани във всеки нов продукт или функция, излъчвани на сцената - особено Android Q, който има „над 50“ функции за поверителност и сигурност.

Както често се случва в този бизнес, дали смятате, че Google полага добросъвестни усилия или просто се опитва да подобри публичния си имидж в условията на нарастваща критика как технологичните гиганти се отнасят към потребителите, зависи от това, което вече вярвате. Ако смятате, че компании като Google не трябва да съществуват на първо място, тогава блиц за поверителност и сигурност на 2019 г. не е достатъчен. Ако смятате, че Google прави добри инструменти и все още може да остане в бизнеса, като по-добре защитава клиентите, тогава нейният въртящ момент за 2019 г. представлява добре дошла промяна.

Ориентиране към поверителността на Google

Голяма част от новия натиск за поверителност и сигурност на Google се състои в увеличаване на възможностите за избор на отделния потребител. В някои случаи това са съществуващи инструменти, с които Google улеснява намирането, като поставите настройките за поверителност и сигурност само с едно щракване или докоснете в повечето приложения на Google. Android Q ще има нов раздел на ниво настройки, за да постави повече от тези контроли на едно място.

В други случаи това са изцяло нови инструменти, въпреки че те също са съсредоточени върху увеличаването на потребителския избор. Режимът „инкогнито“ за търсене и карти например ви позволява да се откажете от събиране на данни. Новата опция за това Google да изтрие данните ви за местоположение на определени интервали също е напълно нова за компанията. Предстоящи промени в адреса на браузъра на Chrome как се обработват бисквитките на браузъра и оставят потребителите да решават какво да правят с тези бисквитки.

Имаше и егалитарни настроения, преживяващи много от съобщенията на Google. Pixel 3a и 3a XL бяха обявени за технологични постижения, които носят смартфон от висок клас на средна цена с операционната система, фокусирана върху сигурността. Активирането на FIDO2 на устройства с Android означава, че клиентите получават защитата на хардуерен ключ за сигурност, без да се налага да плащат за такъв. Инструментът за криптиране на Adiantum означава, че дори и устройства от нисък клас могат да бъдат напълно криптирани.

Както обикновено, наистина големите промени се случват под повърхността, далеч от очите на потребителите. Google планира да раздели критичните аспекти на Android на модули, които компанията може да актуализира директно, без да изисква от потребителя да рестартира и без да изисква хардуерни OEM производители да излизат. Разработчиците са подтиквани към по-рестриктивни API, тъй като по-старите, по-лесно злоупотребяваните са оттеглени. Devs също са изправени пред ограничения за достъп до идентификаторите на хардуерни устройства и преработената система за разрешения допълнително ги възобновява. Изглежда, че дните на приложение за фенерче, което изисква възможност за изпращане и получаване на SMS съобщения (по някаква причина), приключват.,

Някои от най-дразнещите елементи на Google за поверителност са в неговия подход към машинното обучение. Компанията казва, че повече задачи за машинно обучение, като интерпретация на реч, може да се извърши без изпращане на информацията обратно в облака на Google за анализ. Google обсъди и федерално машинно обучение, което има за цел да придобие представа от потребителите чрез абстракция, като се стреми по-добре да зачита тяхната поверителност.

Тези промени ще променят ли нещо?

Циникът на сигурността в мен е скептичен към всичко това. Google трябва да е направил внимателно изчисление за това как тези промени ще се отразят на дъното на компанията и реши, че загубите ще бъдат незначителни. Например инструментът за изтриване на информация вероятно е налице, тъй като тази информация не е полезна за Google. Най-просто казано, Google не се занимава с предлагането на безплатни услуги без някаква полза за Google.

Въпреки че компанията прави някои аспекти на своите продукти по-частни, тя всъщност не предлага поверителност . Компанията също не променя радикално своя бизнес модел, който е изграден около събирането на информация от и за клиентите. В това мнение има истина и сме правили да сме скептични към Google и компаниите, които я харесват. Гледам те, Facebook. Тези гиганти ни осигуряват приходи от десетилетия и помагат за насърчаването на огромна индустрия за предаване на информация в услуга на насочени реклами.

И все пак това цинично четене може да ви отведе само досега. Оптимистът за сигурност (TM Pending) в мен вижда реални, съществени промени и иновации, идващи от Google. Струва си да се признае, че на този фронт е натиснат много промени от Google - много повече, отколкото съм виждал досега.

• Можете ли да запазите Google извън Gmail? Можете ли да запазите Google извън Gmail?
• Режим „инкогнито“ Отиваме в Google Карти и Търсене Режим „инкогнито“ Отиваме в Google Карти и Търсене
• 8 начина на плановете на Google да се справят със сигурността и поверителността през 2019 г. 8 начина на плановете на Google да се справят със сигурността и поверителността през 2019 г.

Машинното обучение на устройството, лесно актуализируемите ОС модули и инструментите за изтриване на данни директно адресират критиките, наложени от компанията относно нейните практики за сигурност и как обработва потребителските данни. Ограничаването на хардуерните идентификатори, увеличаването на използването на криптиране и превръщането на телефони с Android в FIDO2 устройства всъщност увеличава поверителността и сигурността на потребителите. Федералното машинно обучение е ясно усилие да се направят възможностите за иновации, задвижвани от поредици от потребителски данни, по по-анонимен и по-лесен за поверителност начин. Последната точка е от критично значение, тъй като Google става все по-фокусирана върху машинното обучение.

По-надолу по пътя

Изглежда вероятно голяма част от населението, използващо интернет, се е събудило поне до идеите за поверителност и сигурност. Тези ходове на Google и други показват, че компаниите признават, че трябва да променят настройката си, ако искат да запазят данните на потребителите и техните потребители. Когато дори Марк Зукерберг казва, че поверителността е ключът към бъдещето, знаете , че нещо е готово.

Все още има много неща, които Google може да направи, без да се изключи или да се превърне в нестопанска цел. Наскоро компанията заяви, че вече няма да използва съдържанието на имейл съобщенията на потребителите за насочване към s. Ако случаят е такъв, Google трябва да направи следващия ход и да попречи на всички, включително и на себе си, да имат достъп до потребителски имейл и незабавни съобщения. Protonmail и Apple показват, че е възможно да се създадат успешни инструменти, които не могат да бъдат достъпни дори от хората, които ги оперират.