Google schrapte een handige app-privacytool uit Android. Maar die moet dringend teruggegeven worden.
Nog minder privacy? Dat is niet gunstig voor ons smartphonegebruikers, maar dat is precies wat Google heeft veroorzaakt door een Android-feature in te trekken waarmee gebruikers controle hadden over apps die gevoelige data als locatie- en contactgegevens opslurpten. De feature App Opps verscheen in Android 4.3 en werd geprezen door privacyvoorvechters. Even later was de feature weg.
Google zegt tegen digitale burgerrechtenorganisatie EFF dat App Opps uit Android 4.4.2 is gehaald, omdat de feature een experiment was dat per ongeluk is uitgebracht. Ook werkt de feature niet goed met andere apps. Ik ben het eens met de EFF die vindt dat de prestatie van de feature moet worden bekeken aan hoe goed het werkt om gebruikers te beschermen. Problemen met de tool zouden kunnen worden opgelost met een update.
De EFF schrijft dat het verdwijnen van App Ops alarmerend nieuws is voor Android-gebruikers. “Het niet kunnen beheren van app-permissies is een gapende privacy- en securitykloof in Android, waardoor de gegevens van een miljard gebruikers worden weggezogen. Gênant genoeg heeft Apple dit al jaren geleden gefixt in iOS.”
Welke opties hebben gebruikers nog om machtigingen van apps te beperken? Computerworld zette er drie op een rij.
De interface van App Ops ziet eruit als de perfecte tool om ervoor te zorgen dat apps geen data bemachtigen die ze niet nodig hebben. De gebruikersinterface is eigenlijk niets meer dan een lijst machtigingen, zoals locatie, het lezen van contactgegevens, sturen van sms – allemaal met een aan/uit-knop ernaast.
Simpeler kan privacy bijna niet en daarom kun je je afvragen waarom Google de feature heeft geschrapt in plaats van een fix uit te brengen. Android-ontwikkelaar Dianne Hackborn schrijft op Google+ dat de feature nooit was bedoeld voor gebruikers, maar alleen voor ontwikkelaars. Maar tenzij je een ontwikkelaar bent, is die verklaring niet erg logisch.
“De UI is – en dat moet behoorlijk duidelijk zijn – geen UI voor een eindgebruiker. Het is bedoeld voor ontwikkeling en niet bedoeld om beschikbaar te zijn. De architectuur is geschikt voor een hoop dingen, maar niet bedoeld als low-level UI om aan een hoop onduidelijke knoppen te kunnen draaien. Het is bijvoorbeeld handig om per app meldingen te beheren, om te zien wanneer een nieuwe locatie is aangesproken in de nieuwe locatie-UI en voor sommige aspecten van de nieuwe sms-app, etc.”
Nu wel allemaal weten dat App Ops bestaat, schaar ik me deze keer achter de EFF. Android-gebruikers zouden in staat moeten zijn om apps te verhinderen data te verzamelen met één druk op een knop. Want om wiens data gaat het eigenlijk? Contactgegevens, identificerende gegevens van het toestel en locatiedata horen niet thuis bij een app-ontwikkelaar die geld probeert te verdienen bij een adverteerder.
Google moet maar eens terug naar het lab om de kinderziektes uit App Ops te halen en het dan opnieuw uitbrengen. Er is geen goede reden om Android-gebruikers dit soort beheer, dat simpel én effectief is, te ontzeggen.