Nije savršen, ali google play je još uvijek najbolje mjesto za dobivanje svih vaših aplikacija

Kao korisnici pametnih telefona i općeniti građani Interneta, svi smo navikli vidjeti naslove kako nam govore kako je u trgovini aplikacija za naše telefone bilo pregršt aplikacija sa zlonamjernim softverom i da su preuzete nekoliko milijuna puta. Ove priče dolaze od zaštitarskih tvrtki koje troše 100% svog vremena tražeći takve stvari, i sjajno je što su te tvrtke vani radeći sve ove prljave poslove - što više očiju na stvari koje možemo instalirati na svoje telefone, to bolje. Ali isto je tako važno sve posmatrati u perspektivu; da ne umanjuju rizike povezane s preuzimanjem bilo koje aplikacije na bilo koju vrstu računala, već da je pojačamo i otkrijemo što je najbolje kada je riječ o stvarima koje radimo.

A kad se sve kaže i gotovi, Google Play je i dalje najbolje mjesto koje gotovo svi mogu koristiti kada žele preuzeti aplikaciju. Naravno, nije savršeno. Čak i Google to zna. Ali kada je u pitanju minimiziranje povezanih rizika kada bilo šta podijelite s nekom drugom tvrtkom ili pojedincem koji želi profitirati od vaših podataka, vaš je najbolji ulog.

Što je zlonamjerni softver?

Prvo što trebate uzeti u obzir je da se definicija zlonamjernog softvera razlikuje. Vama i meni (i zaštitarskim tvrtkama poput Sophosa ili Lookout-a) zlonamjerni softver je svaka aplikacija ili dio aplikacije koja čini nešto što ne mislimo da bi trebalo raditi. Igra koja skuplja podatke iz vašeg adresara ili aplikacije koja sadrži oglase koji prate vašu lokaciju i internetsku povijest je sranje i oni su zlonamjerni softver. Ali postoji još jedan faktor jednadžbe i to je traženje dopuštenja.

Zlonamjerni softver je stvar o kojoj svi mrzimo razgovarati, ali svejedno to moramo učiniti.

Androidova dopuštenja omogućuju aplikaciji da radi stvarno mrvicu stvari i da ih automatizirani skener ili Google ne smije klasificirati kao zlonamjerni softver. I to je sranje. Ali također je potpuno prihvatljivo na drugoj razini, jer se poštuju sva pravila. Zbog toga Google redovno mijenja ta pravila i zabranjuje stvari poput preslojavanja zaslona. Kad se vaša omiljena aplikacija za zatamnjenje zaslona ili ona bočna traka na telefonu Galaxy S edge promijene u načinu rada i ne sviđa vam se, krivite sranje programere koji su upotrijebili sloj da bi prevarili ljude da kliknu na stvari. A takvih je puno.

Stvarni zlonamjerni softver je aplikacija koja radi ono što niste dali dozvolu. Oni postoje i ponekad mogu završiti na Google Playu. Ali oni ne traju jako dugo, a Google ima sekundarne provjere koje im onemogućuju instaliranje na vaš telefon čak i ako su oni smješteni u Trgovini Play, a vi ste ih preuzeli. Čak i ako aplikacija učini nešto škakljivim zbog čega ćete izravnim preuzimanjem dodati nešto iz drugog izvora, Google Play Protect redovito pregledava sve vaše aplikacije i nalaziće ga pod uvjetom da ste omogućili. A u potpunosti biste trebali to omogućiti.

Zlonamjerni softver na Google Playu

Kao što je gore spomenuto, događa se. Zaglavlje ćete vidjeti svugdje kada to učini (što je dobra stvar) kako biste obavijestili da je u vašoj trgovini aplikacija pronađen zlonamjerni softver. Također ćete vidjeti koliko je milijuna puta preuzeto, a zastrašujuće je kada 5 milijuna ljudi preuzme aplikaciju koja može iskoristiti softver telefona i poslati podatke na neki poslužitelj. Ali opet, neka je perspektiva u redu; Google kaže da preko 2 milijarde aktivnih Android uređaja koji koriste Google Play svakog mjeseca. 5 milijuna ljudi čini 0, 25% njih, tako da 99, 75% Android korisnika nije bilo izloženo.

Bilo koji zlonamjerni softver u trgovini aplikacija previše je zlonamjernog softvera za naš ukus. Googleovih.

Taj 0, 25% je i dalje previsok. Google se slaže i u svojoj trgovini ima uzvišeni cilj nula slučajeva zlonamjernog softvera. Oni također znaju da se to neće dogoditi, ali još uvijek ciljaju visoko. A trebali bi jer traže naše povjerenje. Povjerenje se nikada ne smije dati besplatno i po potrebi se također brzo može opozvati. Zapamtite da je Google ogromna tvrtka i ljudi koji žele učiniti sve što mogu kako bi prikupili vaše podatke nisu isti ljudi koji žele učiniti sve što mogu kako bi zaštitili vaše podatke. Srećom, Google obuhvaća oba odjela.

Većina "zlonamjernog softvera" koji se nalazi u Google playu čini ona druga vrsta zlonamjernog softvera. Aplikacije koje slijede pravila, ali ovise o tome da ne čitate dopuštenja aplikacija (ili ih uopće ne znate) i ne instalirate njihove sranje. To je veći problem jer ne postoji lako popravljanje.

Otvorena trgovina aplikacija

Želimo i prihvaćamo „otvorenu“ trgovinu aplikacija. To znači da svatko može potrošiti samo 5 USD i registrirati se na Google Playu i učitati aplikaciju koju ćete vi i ja moći preuzeti. Vidjeli smo neke nevjerojatne aplikacije od ljudi koji si ne mogu priuštiti da mogu pisati aplikacije za iOS zbog naknada i potrebne opreme (za pisanje iOS aplikacija vam treba moderno Mac računalo) a Google Play nema ta ista ograničenja, Ali uz dobro, uvijek ima i loše.

Google Play snosi neku od odgovornosti za dozvolu aplikacija. Pročitajte ih.

Druga strana otvorene trgovine aplikacija nije tako lijepa. Svatko s iPhoneom može vam reći da sve aplikacije u App Storeu imaju istu razinu pozornosti na korisničkom sučelju, a Apple pregledava svaku pojedinačnu prijavu kako bi se uvjerio da ispunjava svoje standarde, kako za korisničko iskustvo, tako i za podatke koje aplikacija ima u stanju sakupljati i što sve može s tim. To uzrokuje glavobolju programerima, ali sve hiperbole u stranu, to koristi korisnicima. To smo ti i ja.

Google ne koristi iste načine slanja. Umjesto toga, u njemu su navedene mogućnosti Androida, kako ih programer može koristiti putem izloženih API-ja i prisiljava aplikaciju da zatraži dozvolu za bilo koji od njih. To stavlja teret na vas i mene kada je u pitanju omogućavanje aplikacija koje nisu tehnički zlonamjerni softver da žive na našim telefonima. Ovo je dobro i loše; trebali bismo biti u mogućnosti instalirati sve što nam se sviđa otkad smo platili uređaj, ali većina ljudi niti ne zna niti razumije dopuštenja aplikacija, a kamoli da ih čitaju.

Što znače one zastrašujuće dozvole aplikacija

Google je dobro obavio uklanjanje dozvola iz postupka instalacije, a od Androida 6.0 mogli ste ući u svoje postavke i opozvati bilo koja ili sva dopuštenja za neku aplikaciju. Ali to još uvijek nije dovoljno dobro, jer doista trebamo znati što dozvola zapravo uključuju i zašto bi aplikacija imala opravdanu potrebu za tim. Trebali bismo snositi glavninu odgovornosti kada su u pitanju aplikacije koje instaliramo na naše telefone i što te aplikacije mogu učiniti. Ali također bi o tome trebali biti pravilno informirani. U ovom trenutku, dostupnim informacijama je potrebna tehnička stručnost koja se može probiti, a to nije dovoljno dobro za proizvod koji je namijenjen širokom potrošaču.

Ostale prodavaonice aplikacija

F-Droid koristim od 2012. godine, ali nije zamjena za Google Play većini ljudi.

Postoje i druge trgovine aplikacija, a mi ne pokušavamo reći da nisu sigurne za upotrebu. Samsung, LG, Amazon i druga imena za koja svi znaju da imaju svoje tržište aplikacija za Android. Još jedna popularna usluga je F-Droid, koji posjeduje 100% besplatni softver (vrsta besplatnog što znači da možete dobiti izvorni kod i sami ga izraditi) za Android uređaje. Općenito, možete vjerovati da će aplikacije koje dobijete iz bilo koje od ovih trgovina biti sigurne za upotrebu. Amazonske i F-Droid aplikacije za skeniranje koje su prenesene i Google Play Protect također ih redovito skeniraju, ali postoje i druge stvari koje treba razmotriti.

Znate da Samsung ili F-Droid nude sigurne aplikacije jer čitate Android blog; ne čitaju svi blogovi za Android.

Tvrtke poput Samsung ili Amazon također se bave podacima i imaju vlastita pravila kada se govori o tome što se može prikupiti, kako se može prikupiti i s kime ih se može dijeliti. F-Droid zahtijeva da onemogućite dobro poznatu sigurnosnu značajku i omogućite aplikacijama iz "nepoznatih izvora" na vašem telefonu da instaliraju aplikacije. Nijedna od ovih situacija nije loša, ali dodatno opterećuje korisnika.

Koristila sam sve gore navedene trgovine, i zaista volim F-Droid posebno zato što privlači moju ljubav prema besplatnom softveru otvorenog koda. Mnogo ljudi koji ovo čitaju učinili su isto. Ali ako čitate online blog na Androidu, niste onaj "prosječni potrošač" kojem su dizajnirani Android i telefoni na kojima je pokrenut. Mnogi ljudi s Android telefonom nisu tehnički skloni, pa čak i oni koji možda nisu zainteresirani za promjenu sigurnosnih postavki ili razvrstavanje kroz još jedan EULA kako bi koristili drugu trgovinu aplikacija. Ovdje smo kako bismo vam pomogli informirati bilo koga, ali naš je domet izuzetno ograničen kada se vratite na onaj 2 milijarde mjesečnih korisničkih brojeva.

Google Play funkcionira za sve

Ovdje se ne navijamo, ali Google Play je i dalje najbolje mjesto za svakoga da dobije aplikacije za svoj telefon. Google je zainteresiran za Android platformu i zna da je trgovina aplikacija razlog zašto ima 2 milijarde korisnika. Troši mnogo novca i vremena kako bi bio što sigurniji ili barem pokušao to učiniti.

Želimo da Google naporno radi na poboljšanju Play Store-a još boljim za korisnike i programere.

Ipak ima mnogo prostora za napredak. Vratite se na dvije različite definicije zlonamjernog softvera i način na koji se većina instalira na nečijem (uključujući vaš i moj) telefon. Googleova trenutna pravila dopuštaju da se događaju stvari poput nepotrebnog prikupljanja podataka ili lagano umetanje oglasa jer korisnici ne znaju ili ne razumiju pravila. Prekršitelji poznaju pravila i vrlo su dobri u zakrivanju rubova kako bi mogli profitirati od naših podataka. Ovise o neinformiranim potrošačima koji nelogično odlučuju o instaliranju aplikacija, a tome treba konačno stati.

No, uz sve stvari, Google Play i dalje je vaš najbolji opklada za ogroman izbor sigurnih aplikacija. Mali postotak koji potpada pod bilo koju od definicija zlonamjernog softvera stvar je koju treba riješiti, ali njih je malo i daleko je, a može biti vrlo dobro i u ostalim trgovinama aplikacija. "Napredni korisnici", zbog nedostatka boljeg termina, mogu imati koristi od drugih otvorenih tržišta poput F-Droid-a, ali kao općenita preporuka svi mi ovdje u Android centru bismo usmjerili bilo koga prema Google Playu i vjerovali da je to prava odluka.