Cómo ser inteligente con los permisos de las aplicaciones de Android

Cuando se trata de Android y privacidad, estamos acostumbrados a ver que las cosas se mueven en una dirección determinada.

En realidad, es simple: con cada nueva versión de Android, generalmente se vuelve más fácil administrar su privacidad y comprender cómo se usa su información. Y, por lo general, obtenemos más herramientas frontales y mejoras internas que nos permiten manejar esas cosas de manera inteligente. Obviamente, ¿verdad?

Por supuesto que sí. Y es precisamente por eso que es tan desconcertante ver el último cambio que Google está implementando en la imagen de privacidad de Android, un cambio que se siente como un progreso hacia atrás y un verdadero perjuicio para aquellos de nosotros que nos preocupamos por ser plenamente conscientes de lo que ponemos en nuestros teléfonos.

En caso de que no te hayas enterado, Google acaba de presentar una actualización en su interfaz de Play Store que elimina la opción de larga data para ver exactamente qué permisos requiere una aplicación antes de instalarla. yo lo noté el otro día y pensé que me estaba volviendo loco (lo cual, para ser justos, siempre es una posibilidad clara), pero luego la superestrella de la detección de códigos y desarrollador técnico sénior de Esper, Mishaal Rahman, confirmó que el cambio estaba, de hecho, sucediendo y no solo un producto de mi imaginación.

El cambio parece estar relacionado con el lanzamiento de la nueva sección de seguridad de datos de Play Store, que Google presentado hace un tiempo pero es obligatorio para todas las aplicaciones a partir de hoy. Lo cual, quiero decir, está bien, lo entiendo. La mayoría de los organismos propietarios de Android promedio probablemente no miran el desglose más detallado y técnico de los permisos de la aplicación con tanta frecuencia, y Google sin duda obtuvo montones de datos que influyeron en esta decisión.

Pero aun así, eliminar la capacidad de que todos podamos ver ese tipo de información y tener una visión general objetiva de fácil acceso de todo lo que una aplicación quiere hacer en nuestros dispositivos parece un paso en la dirección equivocada.

Entonces, ¿qué debe hacer un propietario de un dispositivo Android ilustrado, aparte de esperar que Google entre en razón y vuelva a ver esa información más detallada?

Pensémoslo más de cerca.

La evolución de los permisos de Play Store y Android

Antes de sumergirnos, vale la pena acercarnos un poco para analizar qué está cambiando exactamente aquí y qué significa realmente.

Tradicionalmente, cada lista de aplicaciones de Play Store tenía un enlace para ver la lista completa de permisos que la aplicación asociada podría requerir en su teléfono. Eso significa que usted podría estar al tanto de exactamente con qué tipos de datos y áreas de su teléfono la aplicación quiere interactuar y luego podría tomar una decisión proactivamente informada sobre si todo eso parecía una situación sensata para usted.

Eso fue entonces. Ahora, ves una más amplia pero también menos intrincada. resumen de información relacionada con la privacidad en su lugar, que, vale la pena señalar, es no se genera automáticamente en función del comportamiento y las capacidades reales de la aplicación, pero depende de cada desarrollador informar:

jr

Por un lado, ese nuevo panel de seguridad de datos de Android definitivamente brinda mucho más contexto sobre qué hace exactamente una aplicación con su información y por qué, y pone en levemente más de una forma de inglés simple que un (supuesto) humano promedio podría entender. Eso es claramente algo bueno.

Pero al mismo tiempo, omite el subjetivo, exhaustivo, generado por la máquina hechos sobre la lista precisa de permisos de Android que requiere cada aplicación y, en cambio, lo obliga a confiar en las divulgaciones del desarrollador, que pueden o no ser siempre precisas, honestas y completas.

En el caso de Facebook, por ejemplo, el nuevo panel de seguridad de datos de Play Store no menciona que la aplicación quiere la capacidad de leer el estado y la identidad de su teléfono, ver todas las conexiones de red y Wi-Fi, enrutar llamadas a través del sistema. y para descargar archivos sin ninguna notificación. Es posible que esos detalles no le importen a todos, pero seguro que parecen importantes.

Y son exactamente el tipo de matices que se pierden con este nuevo enfoque.

La solución de permisos de Android

Entonces, ¿cuál es la respuesta, entonces? Desafortunadamente, ya no es exactamente simple.

Una opción que ha sido discutida un poco en los círculos de entusiastas de Android es la idea de descargar una alternativa de Play Store de terceros llamada Aurora, como escaparate. lo hace Todavía enumere los permisos específicos de la aplicación. Pero hay una trampa: Aurora es un cliente alternativo de Play Store no sancionado oficialmente ni técnicamente autorizado. Y eso significa que tendría que aventurarse e instalarlo desde fuera de Play Store, lo cual (a) es algo que es difícil de recomendar en un nivel amplio (especialmente cuando se trata de dispositivos asociados a la empresa), y ( b) abre la puerta a algunos problemas complicados de términos de servicio, ya que Google en realidad no permite que las aplicaciones de terceros actúen como interfaces de Play Store de esa manera.

Aparte de ir por ese camino, tienes un par de posibilidades que vale la pena considerar:

1. Confíe en un mercado de aplicaciones de Android basado en la web para hacer una referencia cruzada de una aplicación antes de descargarla

Un mercado basado en la web llamado F-droide enumera un montón de aplicaciones de Android y las pone a disposición para su descarga directa — y enumera todos los permisos que requiere una aplicación de forma clara y fácil de encontrar.

jr

Y aunque F-Droid está destinado a actuar como un mercado de aplicaciones de Android alternativo completo, puede usarlo fácilmente como un simple punto de referencia antes de descargar una aplicación normalmente desde Play Store. Simplemente le dará una ventana a los permisos exactos de la aplicación con anticipación, ahora que Play Store no lo hará.

El único inconveniente, aparte del esfuerzo adicional, es que a F-Droid le faltan muchos títulos de aplicaciones importantes que son presente en Play Store. Por lo tanto, existe una posibilidad decente de que no encuentre lo que está buscando allí. pero es al menos una opción para un enfoque proactivo a la luz del desconcertante cambio de visibilidad de los permisos de Google.

2. Mire los permisos de una aplicación inmediatamente después de instalarla

Esta es realmente la mejor respuesta general para la mayoría de las personas en este momento, incluso si no es del todo óptima: después de instalar una aplicación, en realidad es bastante fácil profundizar y ver exactamente de qué permisos es capaz la aplicación. accediendo en su teléfono.

Simplemente abra la configuración estándar de su sistema Android y busque la sección Aplicaciones. Ábralo, luego busque la línea etiquetada como «Ver todas las aplicaciones». Toca a ese chico malo y tócalo bien.

A continuación, busque y toque la aplicación en cuestión y luego seleccione «Permisos». Eso le mostrará una lista básica de los permisos básicos que requiere la aplicación, pero para obtener la completo lista completa, deberá realizar un último paso: toque el ícono de menú de tres puntos en la esquina superior derecha de la pantalla, luego toque la opción muy importante «Todos los permisos» escondida en ese menú.

Y con eso, finalmente estarás al tanto de cada forma de datos que la aplicación puede ver o interactuar en su teléfono.

jr

Recuerde, también, que con tipos de permisos más avanzados y confidenciales, las aplicaciones tienen que pedir para su autorización antes de que puedan actuar. Entonces, incluso con la aplicación instalada en su teléfono, no podrá hacer nada automáticamente que sorprenda hasta que reciba un aviso y deliberadamente le dé el visto bueno.

Este método no es perfecto y ciertamente es mucho menos lógico que poder ver todos esos permisos directamente en Play Store. pero la información es todavía disponible, al menos, si sabes dónde buscar.

Y si combina este enfoque con la nueva sección de seguridad de datos de Play Store y toda su inteligencia estándar de selección de aplicaciones de Android, tendrá una forma efectiva de controlar sus aplicaciones y exactamente a qué tipo de información pueden acceder. .

¿Quieres aún más conocimiento de Google? Echa un vistazo a mi boletín de inteligencia de Android para obtener conocimientos del siguiente nivel en su bandeja de entrada todos los viernes.