הרשאות המסנג'ר של פייסבוק מפחידות שהתחלפו

ה- FUD הוא עז שכן סיפור בן 9 חודשים מצייר מבט מפחיד - אך לא ממש נכון - על הרשאות אנדרואיד.

אתה לא יכול לנדנד חתול מת באינטרנט בימינו בלי להיתקל בעוד סיפור מוטעה על כמה אנדרואיד מפחיד, ועל האפליקציות שיש גישה לעשות כל מיני דברים שמפחידים. ביצוע הסיבובים השבוע הוא חידוש סיפורו של הופינגטון פוסט בדצמבר 2013 מאת סם פיורלה, שהקו הקווי שלו מצייר אותו כשותף עם סנסיי שיווק, וכותב שיווק השפעות. זו יצירה מפחידה (ומעודכנת ומתוקנת לאחרונה, ומתחילה כך:

כמה גישה לנתונים האישיים שלך (ושל חבריך) אתה מוכן לחלוק לצורך גישה ליישומים ניידים בחינם? אני חושד שהסכום הוא פחות משמעותי מהסכום שהסכמת לחלוק בפועל כשאתה מקבל את העיוור לתנאים וההגבלות.

מקרה מעניין: אפליקציית המסנג'ר של פייסבוק, המתהדרת ביותר מ- 1, 000, 000, 000 הורדות, מחייבת הסכמה לכמות מדאיגה של נתונים אישיים, ושליטה מדהימה עוד יותר על המכשיר הנייד שלך. אני מוכן להמר על כך שמעטים, אם בכלל, מאלו שהורידו את האפליקציה הזו קראו את התנאים וההגבלות המלאים לפני שהם מקבלים אותם ומורידים את האפליקציה.

אכן דברים מפחידים. והשבוע, אנשים רשמו מחדש את הסיפור המפחיד הזה בעיוורון מחייו באופן עיוור, ככל הנראה בתקווה לשמור על דברים מפחידים מלהתרחש ולהציל את העולם או משהו כזה.

אבל הנה העניין: הסיפורים המפחידים האלה לא אומרים לך את כל האמת. הם מפיצים את מה שאנחנו מכנים פחד, אי וודאות וספק. הם חסרי אחריות, מראים חוסר ידע מובהק על אופן העבודה של הרשאות אנדרואיד, ולמען האמת הם עושים מעט מאוד לחינוך. זה לא אומר שאסור שתסתכל על ההרשאות של אפליקציה לפני שתתקין אותה - עליך בהחלט. אך עלינו לזכור גם לחשוב מדוע אפליקציה עשויה להכריז על ההרשאות שהיא.

בואו נסתכל מה זה בדיוק Messenger של פייסבוק.

מהן הרשאות אנדרואיד, ולמה כדאי לקרוא אותן?

אם אי פעם התקנת אפליקציית Android, רוב הסיכויים שראית את רשימת ההרשאות המוצהרות שלה. מדי פעם תיתקל באפליקציה שלא צריכה להכריז על הרשאות מיוחדות, אך בדרך כלל זה היוצא מן הכלל ולא הכלל. ויתרה מכך, רוב הסיכויים שהקשת במהירות על רשימת ההרשאות המוצהרות כך שתוכל פשוט להתקין את האפליקציה הארורה. כולנו עשינו את זה. אנו יודעים טוב יותר, אך אנו עושים זאת.

ההרשאות הן חלק בלתי נפרד מחוויית אנדרואיד. והם עדיין קצת מגושמים.

אז מה הן הרשאות? ולמה הטלפון שלי זקוק לגישה לכל הדברים האלה? כי הם שומרים עליך. בכל פעם שאפליקציה תרצה להשתמש בתכונה שנחשבת "מוגנת" על ידי המערכת, היא תצטרך לומר לך שהיא רוצה לעשות זאת. במקרה של אנדרואיד, היא מצהירה על הרשאות לפני התקנת אפליקציה. אתה רואה אותם ב- Google Play. אתה רואה אותם במכשיר עצמו בכל התקנת אפליקציה, בין אם זה מ- Google Play או ממקום אחר. אם אפליקציה רוצה להשתמש, נניח, במצלמה, עליה להכריז עליה כהרשאה, אחרת היא לא יכולה להשתמש במצלמה.

מה ייתכן שאפליקציה צריכה הרשאה לגישה? המצלמה שלך, אחת. מיקום באמצעות GPS הוא דבר אחר. זהה לשימוש בטלפוניה, חיבורי רשת אחרים ואחרים (חשבו שיחות טלפון, התחברות לאינטרנט וכדומה), SMS ו- MMS (העברת הודעות טקסט) ושימוש ב- Bluetooth. אם אפליקציה רוצה להשתמש בחלק כלשהו מהדברים האלה, עליה להכריז על ההרשאה.

ואנדרואיד השתפרה על ההרשאות כפי שאתה רואה אותן היום, ופשטת את הרשימה ואיחדה הרשאות שלא אמורות להיראות לא רגילות ("כמובן שהדפדפן הזה זקוק לגישה לאינטרנט"), מה שהופך אותם לקלים מעט יותר לקריאה - אבל זה עדיין יש דרכים לעבור בדרך שבה זה מסביר את ההרשאות בפועל. הם עדיין די רחבים ולא ממש נותנים תובנה מדוע האפליקציה שאתה מתקין עשויה להזדקק לגישה לדברים האלה, וזה לא תמיד ברור. הם גם עדיין לא ממש כתובים באנגלית (אם כי, שוב, הם טובים יותר מבעבר). אז הם בהחלט עשויים להישמע מעט מפחידים, למרות שהם לא צריכים להיות כאלה.

וכפי שאנחנו רואים בסבב האחרון של ה- FUD, זה קל מאוד להשיג את הכותרים של האנשים בפיתול.

בואו נסתכל על ההרשאות של שליח פייסבוק

כמו שאמרנו, אתה נשאר במכשירים שלך להחליט אם ההרשאות שהאפליקציה מכריזה עליהן מפחידות, או הכרחיות. (אם כי נטען שחברה כמו פייסבוק בטח לא יכולה להתחמק מהגניבה של משהו במשך זמן רב מאוד, אבל זה לא באמת הטעם בתרגיל הזה.)

אז בואו נעבור אותם, אחד אחד, כפי שהם מופיעים כרגע. (שים לב שההזמנה שונה ממה שתמצאו באותה קטע HUDPo FUD המקורי של דצמבר 2013, וריבוי הכתובות שלאחר מכן.)

שיחות טלפון

• התקשר ישירות למספרי טלפון. זה אחד ואחריו אזהרה "זה עשוי לעלות לך כסף" צהוב, ותמונה קטנה של מטבעות, מה שמעיד שוב שזה יכול, אולי, לעלות לך כסף.
• קרא מצב וזהות טלפון.

מדוע ההרשאות האלה: מכיוון ששליח פייסבוק יכול להתקשר לאנשים. לחלופין, זה יכול ליזום שיחה. אם מישהו נתן לפייסבוק את מספר הטלפון שלו, תוכל להתקשר אליו דרך האפליקציה הזו. במקביל, לאפליקציה יש את היכולת לראות מה מספר הטלפון שלך.

מסר

• ערוך את הודעות הטקסט שלך (SMS או MMS)
• קרא את הודעות הטקסט שלך (SMS או MMS)
• קבלת הודעות טקסט (MMS)
• קבלת הודעות טקסט (SMS)
• שלח הודעות SMS (זה עשוי לעלות לך כסף)

מדוע הרשאות אלה: Messenger של פייסבוק משתמש ב- SMS כדי לאשר את מספר הטלפון שלך כשאתה מחליט למסור אותו לפייסבוק. שים לב כיצד זה עובד בשילוב עם הרשאת "זהות טלפון קריאה" לעיל. Messenger Messenger מאפשר לך גם לשלוח הודעת טקסט או MMS למישהו שעדיין לא נמצא ב- Messenger. (עליכם לתת לו גישה לאנשי הקשר שלכם, עם זאת, כדי שזה יעבוד.)

מצלמה

• צלם תמונות וסרטונים

מדוע ההרשאה הזו: Messenger של פייסבוק יכול להשתמש במצלמה כדי … לחכות לזה … לצלם או לצלם וידאו.

מיקרופון

• הקלט שמע

מדוע הרשאה זו: Messenger של פייסבוק יכול להשתמש במיקרופון שלך כדי … לחכות לזה … להקליט הודעה שתשלח לחבר. או לבצע שיחות טלפון.

מקום

• מיקום משוער (מבוסס רשת)
• מיקום מדויק (GPS מבוסס רשת)

מדוע ההרשאות האלה: מכיוון ש- Facebook Messenger, כמעט בכל רשת חברתית אחרת, משתמש במיקום לכל מיני דברים. ויש יותר מדרך אחת להשיג מיקום במכשיר.

אנשי קשר

• קרא את יומן השיחות
• קרא את אנשי הקשר שלך
• קרא את כרטיס הקשר שלך

מדוע הרשאות אלה: פייסבוק Messenger היא אפליקציית מסנג'ר, ויש לה אפשרות לסנכרן עם אנשי הקשר הטלפוניים שלך. (זהו תהליך נפרד לחלוטין, אך עדיין עליו להכריז על ההרשאה מקדימה אם זה הולך לעשות משהו מהטלפון שלך.)

כרטיס זיכרון

• שנה או מחק את תוכן כרטיס ה- SD שלך
• קרא את תוכן כרטיס ה- SD שלך

מדוע ההרשאות הללו: פייסבוק פנתה לאפליקציה זו ישירות כבר ביחס לאפליקציה המתאימה שלה בפייסבוק, אבל היא גם הרשאה די סטנדרטית לכל אפליקציה שצריכה לשמור נתונים במטמון איפשהו. במקרה זה, חשבו על תמונות אנשי הקשר של חבריך. במקום להוריד אותם בכל פעם שאתה משתמש באפליקציה, שהיא איטית ועולה נתונים, היא מאחסנת אותם. (וזו רק דוגמא אחת.) ו"כרטיס SD "הוא שגיאה לא נכונה (ודוגמה נוספת לאופן שבו הרשאות יכולות להיות מגושמות), מכיוון שזה לא מדבר למעשה על כרטיס SD פיזי.

חשבונות

• מצא חשבונות במכשיר
• קרא את תצורת השירות של גוגל

מדוע ההרשאות הללו: Messenger של פייסבוק היא אפליקציית פייסבוק. ואתה יודע איך אתה יכול להשתמש בחשבון הפייסבוק שלך כדי להיכנס לדברים אחרים. (כולל למעשה את אתרי המדינות הניידות שלנו.) אם אתה מסתכל על הגדרות החשבונות העיקריות במכשיר שלך, תראה את שירות הפייסבוק המופיע כאן. כך, ההיתר.

רשת

• שנה קישוריות רשת
• הורד קבצים ללא הודעה
• גישה מלאה לרשת
• קבל נתונים מהאינטרנט
• צפה בחיבורי רשת
• צפו בחיבורי Wifi

מדוע ההרשאות האלה: דברים מסוג זה נשמעים לעתים קרובות הרבה יותר מפחידים מכפי שצריך. ראשית, הברור מאליו: Messenger של פייסבוק זקוק לחיבור נתונים. עצירה מוחלטת. זה מסביר את רוב זה שם. באשר להורדת קבצים ללא הודעה, האם תהית אי פעם כיצד אפליקציות פייסבוק נראות לפעמים שונות למרות שלא עדכנת את האפליקציה בפועל? הנה לך. (לא אומר שאנחנו אוהדים של זה, אגב. נעדיף שקיפות.)

הרשאות אחרות

• הפעל בהפעלה: פייסבוק Messenger היא אפליקציית העברת הודעות. כדי להיות אפקטיבי הוא צריך להיות פתוח. אז זה מגדיר את עצמו לרוץ בעת ההפעלה ברקע.
• צייר אפליקציות אחרות: שתי מילים: ראשי צ'אט.
• שלוט ברטט / מונע שינה מהטלפון: די סטנדרט להתראות באפליקציה כמו זו.
• קרא הגדרות סנכרון: מאפשר לאפליקציה לבדוק אם סנכרון רקע מופעל.
• התקן קיצורי דרך: שוב, ראשי צ'אט ומסך הבית.

בשורה התחתונה: רק בגלל שזה נשמע מפחיד לא אומר שזה כן.

באנדרואיד אתה מקבל הרשאות בסיטונאות - או שאתה מתקין את האפליקציה, או שלא. זה שונה מאיך דברים עובדים ב- iOS וב- Windows Phone, והאם זו דרך טובה יותר לעשות דברים עומדת לדיון. אם נגיד לאפליקציה לא לשלוח לך התראות דחיפה בהגדרות האפליקציה, עדיין יהיו לה הרשאות המתאימות לעשות זאת. אותו הדבר לגבי הודעות טקסט כאן. גם אם אני לא משתמש ב- Facebook Messenger לשם כך, הוא עדיין צריך להכריז על ההרשאות - למקרה שארצה להשתמש בתכונה זו.

ו- Google עדיין יכולה לעשות עבודה טובה יותר ולהפוך אותם לקריאים יותר עבור המשתמש הרגיל. ככל הנראה האשם הגדול ביותר הוא כשאתה מקיש על אישור ורואה שהוא מדבר על לאפשר למצלמה לצלם "בכל עת." באמת מה שזה אומר הוא "לא נשאל אותך שוב אם אתה רוצה להשתמש במצלמה כשאתה פותח את המצלמה, כי רוב הסיכויים שאתה מנסה להשתמש במצלמה." (עם זאת, זה שונה מחסימה שאתה פוגע אם מותקנת בהם יותר מאפליקציית מצלמה אחת. אבל זה דבר אחר ליום אחר.)

הרשאות אפליקציה חשובות. הקפד לקרוא אותם. אך חשוב גם מה אפליקציה עושה בפועל.

מצד שני, מפתחי האפליקציות יכלו להסביר בתיאור האפליקציה (או לפחות קישור לדף אינטרנט) מדוע האפליקציה מצהירה על ההרשאות שהיא מכריזה. ומפתחים רבים עושים זאת, כולל אותנו עם האפליקציה Android Central.

פייסבוק, מצידה, אמרה לוול סטריט ג'ורנל בעצם את מה שאנחנו אומרים לכם כאן: היצירה המקורית של HuffPo היא דרגש. למעשה, כאשר מגיב הודעה על ידי מגיב, מחבר ה- FUD לא רק מודה בעצם בהפצת ה- FUD, אלא שהוא מחמיר.

הייתי מסכים שזו לא הכוונה של פייסבוק מסנג'ר להקליט אודיו או לצלם תמונה מבלי שיוזם (למשל: לצלם / להוסיף תמונה לטקסט msg) אבל ברגע שאתה נותן הרשאה לאפליקציה לעשות זאת באופן אוטומטי, מה לעצור האקר או אפליקציה אחרת לעשות זאת? יש לנו יותר מדי אמונה עיוורת … זו הנקודה שאני מנסה להשיג.

הנה מה שמונע מהאקר או אפליקציה אחרת לעשות זאת, סם: מערכת ההרשאות. וכן ההגנות האחרות נגד תוכנות זדוניות ואבטחה שגוגל קיימת.

זה לא אומר שפייסבוק או כל חברה גדולה אחרת היא מעבר להוכחה, או שאסור לפקפק במניעיה. ראינו שפייסבוק מושכת כמה דברים מוצלים בעבר. אבל פיורלה נכונה בכך שאסור לנו להתקין אפליקציות באופן עיוור. קרא את ההרשאות. לשאול שאלות. הסתכל באפליקציות דומות ובדוק אם יש להם הרשאות דומות. (תוכלו למצוא הרבה מההרשאות של פייסבוק מסנג'ר באפליקציית Hangouts של גוגל למשל.) אך הקפידו לחשוב פעמיים לפני שתפחידו לעזאזל אנשים ותפיצו פחד, חוסר וודאות וספק כמו שעשתה פיורלה לפני תשעה חודשים. והקפידו לחשוב פעמיים כשאתם קוראים סיפורים מעוררי חשש בעליל.

עוד על הרשאות

אנו ממליצים לקרוא גם את:

• סקירה כללית על אבטחת אנדרואיד
• הרשאות מערכת אנדרואיד
• הרשאות לאפליקציית אנדרואיד
• פייסבוק: הסבר על הרשאות האפליקציה

אנו עשויים להרוויח עמלה לרכישות באמצעות הקישורים שלנו. למד עוד.