Securitywatch: vas bodo novi načrti zasebnosti Googla resnično zaščitili pred Googlom?

Uvodni pozdrav Google I / O 2019 je imel običajno navdušenje in večje od povprečnega števila objav strojnih naprav, vendar je bila občasno tudi mračna. Vsi zvočniki, vključno s predsednikom uprave Sundar Pichai, so zelo resno poudarili značilnosti zasebnosti, ki so zasnovane v vsakem novem izdelku ali funkciji, narisani na odru - še posebej Android Q, ki ima "več kot 50" funkcij zasebnosti in varnosti.

Kot se pogosto dogaja v tem poslu, je od tega, ali že verjamete, ali verjamete, da se Google dobronamerno trudi ali preprosto poskuša izboljšati svojo javno podobo zaradi vse večje kritike, kako tehnološki velikani obravnavajo potrošnike. Če menite, da podjetja, kot je Google, ne bi smela obstajati na prvem mestu, potem blitva za zasebnost in varnost za leto 2019 ni dovolj. Če menite, da Google ponuja dobro orodje in lahko še vedno ostaja v poslu, obenem pa bolje ščiti kupce, potem njegov vrtiljak v letu 2019 predstavlja dobrodošlo spremembo.

Googlov premik k zasebnosti

Večina Googlovih novih ciljev glede zasebnosti in varnosti vključuje večjo izbiro posameznega uporabnika. V nekaterih primerih gre za obstoječa orodja, ki jih Google olajša, če v večini Googlovih aplikacij nastavite zasebnost in varnost le z enim klikom ali tapnete. Android Q bo imel nov razdelek na ravni nastavitev, na katerem bo več teh kontrol na enem mestu.

V drugih primerih so to povsem nova orodja, čeprav so osredotočena tudi na vedno večjo izbiro uporabnikov. Način brez beleženja zgodovine za iskanje in Zemljevide na primer omogoča, da se izklopite iz zbiranja podatkov. Nova možnost, da mora Google v določenih intervalih izbrisati podatke o lokaciji, je za podjetje tudi povsem nova. Prihodnje spremembe naslova brskalnika Chrome, kako se ravnajo s piškotki brskalnika, in uporabnikom omogočijo, da se odločijo, kaj bodo s temi piškotki.

V številnih Googlovih objavah je bilo tudi egalitarno čustvovanje. Pixel 3a in 3a XL sta bila označena za tehnološke dosežke, ki prinašajo vrhunsko izkušnjo pametnih telefonov po srednji ceni, z varnostno usmerjenim operacijskim sistemom Android Q Android. Če omogočite FIDO2 na napravah Android, kupci dobijo zaščito varnostnega ključa strojne opreme, ne da bi za to morali plačati. Orodje za šifriranje Adiantum pomeni, da se lahko celo naprave z nizkim razredom popolnoma šifrirajo.

Kot ponavadi se resnično velike spremembe dogajajo pod površjem, daleč od oči uporabnikov. Google načrtuje, da bo kritične vidike Androida razdelil na module, ki jih lahko podjetje posodobi neposredno, ne da bi pri tem uporabnik zahteval ponovnega zagona in brez odjave proizvajalcev strojne opreme. Razvijalce potiskajo v bolj restriktivne API-je, saj so starejši, lažje zlorabljeni pa so opuščeni. Devs se soočajo tudi z omejitvami pri dostopu do identifikatorjev strojne opreme, prenovljeni sistem dovoljenj pa jih še dodatno zavzame. Verjetno se bližajo dnevi aplikacije svetilke, ki zahteva možnost pošiljanja in prejemanja SMS sporočil (iz nekega razloga)..

Nekateri najbolj dražljivi elementi Googlovega zasebnosti so v njegovem pristopu k strojnemu učenju. V podjetju pravijo, da je več nalog strojnega učenja, kot je tolmačenje govora, mogoče storiti brez pošiljanja informacij nazaj v Googlov oblak na analizo. Google je razpravljal tudi o federativnem strojnem učenju, katerega cilj je pridobiti vpogled od uporabnikov z abstrahiranjem, s čimer želi izboljšati njihovo zasebnost.

Se bodo te spremembe kaj spremenile?

Varnostni cinik v meni je skeptičen do vsega tega. Google je moral natančno izračunati, kako bodo te spremembe vplivale na dno podjetja, in sklenil, da bodo morebitne izgube manjše. Na primer, orodje za brisanje informacij je verjetno na voljo, ker Googlu te informacije niso bile koristne. Preprosto povedano, Google se ne ukvarja s ponudbo brezplačnih storitev brez kakršne koli koristi za Google.

Čeprav podjetje nekatere vidike svojih izdelkov dela bolj zasebno, zasebnost resnično ne ponuja. Podjetje prav tako ne spreminja radikalno svojega poslovnega modela, ki temelji na zbiranju informacij o kupcih in o njih. Ta pogled je resničen in prav smo skeptični do Googla in njegovih podjetij. Gledam te, Facebook. Ti velikani nas zaslužijo že desetletja in so pomagali spodbuditi ogromno industrijo za preusmerjanje informacij v službi ciljanih oglasov.

Kljub temu te cinično branje lahko pripelje samo tako daleč. Varnostni optimist (TM V teku) v meni vidi resnične, vsebinske spremembe in novosti, ki prihajajo od Googla. Vredno je priznati, da se Google na tej fronti močno spreminja - veliko več, kot sem jih kdajkoli videl.

• Ali lahko Google obdržite iz svojega Gmaila? Ali lahko Google obdržite iz svojega Gmaila?
• Način brez beleženja zgodovine Prihaja v Google Zemljevide in iskanje Način brez beleženja zgodovine Prihaja v Google Zemljevide in iskanje
• 8 načinov, kako se Google načrti lotevajo varnosti in zasebnosti v letu 2019 8 načinov, kako Google načrtuje reševanje varnosti in zasebnosti v letu 2019

Strojno učenje na napravi, enostavno posodobljivi moduli OS in orodja za brisanje podatkov neposredno obravnavajo kritike, ki jih podjetje nalaga glede svojih varnostnih praks in načina ravnanja z uporabniškimi podatki. Omejevanje strojnih identifikatorjev, povečanje uporabe šifriranja in pretvorba telefonov Android v naprave FIDO2 dejansko povečuje zasebnost in varnost uporabnikov. Združeno strojno učenje je nedvomno prizadevanje, da bi inovacije, ki jih poganjajo podatki o uporabnikih, omogočili na bolj anonimen in prijazen do zasebnosti. Ta zadnja točka je kritičnega pomena, saj se Google vse bolj osredotoča na strojno učenje.

Dlje po cesti

Verjetno se zdi, da se je večina prebivalstva, ki uporablja internet, prebudila vsaj ideje o zasebnosti in varnosti. Poteze Googla in drugih kažejo, da podjetja priznavajo, da morajo spremeniti svoj napev, če želijo obdržati uporabnike in podatke svojih uporabnikov. Ko celo Mark Zuckerberg reče, da je zasebnost ključ prihodnosti, veš, da se nekaj pripravlja.

Google lahko še veliko stori, ne da bi se sam ustavil ali spremenil v neprofitno organizacijo. Podjetje je nedavno povedalo, da ne bo več uporabljalo vsebine e-poštnih sporočil uporabnikov za ciljanje s. V tem primeru bi moral Google narediti naslednji korak in vsem - tudi sebi - preprečiti dostop do uporabniške e-pošte in neposrednih sporočil. Protonmail in Apple kažeta, da je mogoče sestaviti uspešna orodja, do katerih ne morejo dostopati niti ljudje, ki z njimi upravljajo.