Securitywatch: действительно ли новые планы конфиденциальности Google защитят вас от Google?

Вступительное слово Google I / O 2019 имело обычный энтузиазм и превышало среднее количество объявлений об аппаратных устройствах, но иногда это было и мрачное дело. Все спикеры, в том числе генеральный директор Сундар Пичаи, очень серьезно настроились, чтобы подчеркнуть функции конфиденциальности, встроенные в каждый новый продукт или функцию, представленную на сцене, особенно Android Q, которая имеет «более 50» функций конфиденциальности и безопасности.

Как это часто бывает в этом бизнесе, от того, во что вы уже верите, верите ли вы, что Google прилагает добросовестные усилия или просто пытается улучшить свой публичный имидж перед лицом растущей критики того, как технические гиганты относятся к потребителям. Если вы считаете, что такие компании, как Google, не должны существовать в первую очередь, то мерцания по обеспечению конфиденциальности и безопасности 2019 года недостаточно. Если вы думаете, что Google делает хорошие инструменты и все еще может оставаться в бизнесе, в то же время улучшая защиту своих клиентов, то его опора 2019 года представляет собой долгожданное изменение.

Google Pivot для конфиденциальности

Большая часть нового подхода Google к обеспечению конфиденциальности и безопасности заключается в расширении выбора, доступного для отдельного пользователя. В некоторых случаях это существующие инструменты, которые Google упрощает поиск, устанавливая настройки конфиденциальности и безопасности одним щелчком или касанием в большинстве приложений Google. В Android Q появится новый раздел «Уровень настроек», позволяющий разместить больше элементов управления в одном месте.

В других случаях это совершенно новые инструменты, хотя они также сосредоточены на расширении выбора пользователя. Например, режим инкогнито для поиска и карт позволяет отказаться от сбора данных. Новая опция, позволяющая Google удалять данные о вашем местоположении с заданными интервалами, также совершенно новая для компании. Предстоящие изменения в браузере Chrome описывают, как обрабатываются файлы cookie браузера, и позволяют пользователям решать, что делать с этими файлами cookie.

Было также эгалитарное чувство, пробегающее во многих объявлениях Google. Pixel 3a и 3a XL рекламировались как технологические достижения, которые приносят опыт высокого класса смартфонов по средней цене с ориентированной на безопасность операционной системой Android Q. Включение FIDO2 на устройствах Android означает, что клиенты получают защиту аппаратного ключа безопасности без необходимости платить за него. Инструмент шифрования Adiantum означает, что даже устройства низкого уровня могут быть полностью зашифрованы.

Как обычно, действительно большие изменения происходят под поверхностью, вдали от глаз пользователей. Google планирует разбить критически важные аспекты Android на модули, которые компания может обновлять напрямую, не требуя перезагрузки пользователя и не требуя от производителей оборудования подписывать контракт. Разработчиков подталкивают к более ограниченным API, поскольку устаревшие, более легкие в использовании, устарели. Разработчики также сталкиваются с ограничениями в доступе к идентификаторам аппаратных устройств, и обновленная система разрешений еще больше ограничивает их. Кажется вероятным, что дни приложения фонарика, которое запрашивает возможность отправлять и получать SMS-сообщения (по какой-то причине), подходят к концу.,

Некоторые из самых дразнящих элементов защиты конфиденциальности Google - это подход к машинному обучению. Компания говорит, что больше задач машинного обучения, таких как устный перевод речи, можно выполнить, не отправляя информацию обратно в облако Google для анализа. Google также обсудил федеративное машинное обучение, целью которого является получение информации от пользователей с помощью абстракций, стремящихся лучше уважать их конфиденциальность.

Эти изменения что-нибудь изменят?

Циник безопасности во мне скептически относится ко всему этому. Google, должно быть, сделал тщательный расчет о том, как эти изменения повлияют на прибыль компании, и решил, что любые потери будут незначительными. Например, вероятно, доступен инструмент для удаления информации, потому что эта информация была бесполезна для Google. Проще говоря, Google не занимается предоставлением бесплатных услуг без какой-либо выгоды для Google.

Хотя компания делает некоторые аспекты своих продуктов более приватными, на самом деле она не предлагает конфиденциальность . Компания также не меняет радикально свою бизнес-модель, которая основана на сборе информации от клиентов и о клиентах. Это правда, и мы правы, что скептически относимся к Google и таким компаниям. Я смотрю на тебя, Facebook. Эти гиганты монетизировали нас на протяжении десятилетий, и они помогли создать огромную индустрию для передачи информации в службу целевой рекламы.

Тем не менее, это циничное чтение может привести вас только так далеко. Оптимист безопасности (TM Pending) во мне видит реальные, существенные изменения и инновации, исходящие от Google. Стоит признать, что Google продвигает множество изменений на этом фронте - гораздо больше, чем я когда-либо видел.

• Можете ли вы сохранить Google из Gmail? Можете ли вы сохранить Google из Gmail?
• Режим инкогнито Переход на Google Maps и поиск Режим инкогнито Переход на Google Maps и поиск
• 8 способов Google планирует взяться за безопасность и конфиденциальность в 2019 году 8 способов Google планирует взяться за безопасность и конфиденциальность в 2019 году

Машинное обучение на устройстве, легко обновляемые модули ОС и инструменты для удаления данных прямо направлены на критику компании в отношении ее методов безопасности и того, как она обрабатывает пользовательские данные. Ограничение идентификаторов оборудования, расширение использования шифрования и превращение телефонов Android в устройства FIDO2 на самом деле повышает конфиденциальность и безопасность пользователей. Объединенное машинное обучение - это явное усилие, позволяющее сделать инновации, основанные на наборе пользовательских данных, более анонимным и конфиденциальным способом. Этот последний момент критически важен, поскольку Google все больше и больше фокусируется на машинном обучении.

Дальше по дороге

Кажется вероятным, что большая часть населения, пользующегося интернетом, осознала, по крайней мере, идеи конфиденциальности и безопасности. Эти шаги со стороны Google и других компаний показывают, что компании признают, что им нужно изменить свою мелодию, если они хотят сохранить пользователей и данные своих пользователей. Когда даже Марк Цукерберг говорит, что конфиденциальность - это ключ к будущему, вы знаете, что что- то не так.

Google еще многое может сделать, не закрываясь и не превращаясь в некоммерческую организацию. Недавно компания заявила, что больше не будет использовать контент электронных писем пользователей для таргетинга. Если это так, Google должен сделать следующий шаг и лишить всех, включая себя, возможности доступа к электронной почте и мгновенным сообщениям пользователя. Protonmail и Apple показывают, что можно создавать успешные инструменты, к которым не имеют доступа даже те, кто ими управляет.