Domov Securitywatch Securitywatch: Budú vás nové plány ochrany osobných údajov spoločnosti Google skutočne chrániť pred spoločnosťou Google?

Securitywatch: Budú vás nové plány ochrany osobných údajov spoločnosti Google skutočne chrániť pred spoločnosťou Google?

Obsah:

Video: The New York Public Library Has a Human Google (Septembra 2024)

Video: The New York Public Library Has a Human Google (Septembra 2024)
Anonim

Úvodná úvodná stránka programu Google I / O 2019 mala obvyklé nadšenie a vyšší než priemerný počet oznámení o hardvérových zariadeniach, ale tiež to bola občas pochmúrna záležitosť. Všetci rečníci vrátane generálneho riaditeľa Sundara Pichaiho začali veľmi vážne zdôrazňovať vlastnosti ochrany osobných údajov navrhnuté pre každý nový produkt alebo funkciu klusané na pódiu - najmä Android Q, ktorý má „viac ako 50“ funkcií ochrany osobných údajov.

Ako je tomu často v tomto biznise, to, či si myslíte, že Google vynakladá úsilie v dobrej viere alebo sa jednoducho snaží vylepšiť svoj imidž verejnosti tvárou v tvár rastúcej kritike toho, ako technickí obri zachádzajú so spotrebiteľmi, závisí od toho, čomu už uveríte. Ak si myslíte, že spoločnosti ako Google by nemali vôbec existovať, nestačí to rok 2019 o ochrane súkromia a bezpečnosti. Ak si myslíte, že spoločnosť Google vytvára dobré nástroje a stále môže podnikať a zároveň chráni zákazníkov, predstavuje jej pivot 2019 vítanú zmenu.

Pivot spoločnosti Google pre ochranu osobných údajov

Väčšina nových tlakov na ochranu osobných údajov a zabezpečenia spoločnosti Google spočíva vo zvýšení možností, ktoré sú k dispozícii jednotlivým používateľom. V niektorých prípadoch sú to existujúce nástroje, ktoré spoločnosť Google ľahšie nájde tak, že vo väčšine aplikácií Google nastaví nastavenie ochrany osobných údajov jediným kliknutím alebo klepnutím. Android Q bude mať novú sekciu Nastavenia, ktorá umiestni viac týchto ovládacích prvkov na jedno miesto.

V iných prípadoch sú to úplne nové nástroje, aj keď sa zameriavajú aj na zvyšovanie výberu používateľov. Napríklad režim inkognito pre vyhľadávanie a mapy vám umožňuje zrušiť zhromažďovanie údajov. Nová možnosť, aby spoločnosť Google odstránila vaše údaje o polohe v nastavených intervaloch, je pre spoločnosť tiež úplne nová. Budúce zmeny v prehliadači Chrome sa týkajú spôsobu zaobchádzania s súbormi cookie prehliadača a umožňujú používateľom rozhodnúť sa, čo s týmito súbormi cookie urobiť.

Prostredníctvom mnohých oznámení spoločnosti Google prebehol rovnostársky sentiment. Pixel 3a a 3a XL boli ponúkané ako technologické úspechy, ktoré prinášajú špičkový zážitok zo smartfónov za strednú cenu s operačným systémom Android Q zameraným na bezpečnosť. Povolenie FIDO2 na zariadeniach s Androidom znamená, že zákazníci získajú ochranu hardvérového bezpečnostného kľúča bez toho, aby zaň museli platiť. Nástroj na šifrovanie Adiantum znamená, že aj zariadenia nižšej kategórie sa dajú úplne šifrovať.

Ako obvykle sa pod povrchom, ďaleko od očí používateľov, dejú skutočne veľké zmeny. Spoločnosť Google plánuje rozdeliť kritické aspekty systému Android na moduly, ktoré môže spoločnosť aktualizovať priamo, bez toho, aby vyžadovala reštartovanie počítača a bez vyžadovania odhlásenia OEM hardvéru. Vývojári sú tlačení do reštriktívnejších API, pretože staršie a ľahšie zneužívané sú zastarané. Devs tiež čelia obmedzeniam v prístupe k identifikátorom hardvérového zariadenia a vylepšený systém oprávnení ich ďalej pripája. Zdá sa pravdepodobné, že dni aplikácie baterky, ktorá požaduje možnosť odosielať a prijímať SMS správy (z nejakého dôvodu) sa blíži ku koncu.,

Niektoré z najzábavnejších prvkov presadzovania ochrany osobných údajov spoločnosti Google sú v jej prístupe k strojovému učeniu. Spoločnosť tvrdí, že ďalšie úlohy strojového učenia, ako napríklad tlmočenie reči, je možné vykonať bez odoslania informácií späť do cloudu Google na analýzu. Google tiež diskutoval o federálnom strojovom učení, ktorého cieľom je získať informácie od používateľov prostredníctvom abstrakcie a snažiť sa lepšie rešpektovať ich súkromie.

Zmenia tieto zmeny niečo?

Security Cynic (TM) je vo mne skeptická. Spoločnosť Google musela starostlivo vypočítať, ako tieto zmeny ovplyvnia spodný riadok spoločnosti, a rozhodla, že akékoľvek straty by boli menšie. Napríklad nástroj na mazanie informácií je pravdepodobne k dispozícii, pretože tieto informácie neboli pre spoločnosť Google užitočné. Jednoducho povedané, spoločnosť Google sa nezaoberá poskytovaním bezplatných služieb bez nejakých výhod pre spoločnosť Google.

Zatiaľ čo spoločnosť robí niektoré aspekty svojich produktov súkromnejšími, v skutočnosti neponúka súkromie . Spoločnosť tiež radikálne nemení svoj obchodný model, ktorý je založený na zhromažďovaní informácií o zákazníkoch a o zákazníkoch. Tento názor má pravdu a my máme právo byť skeptickí voči spoločnosti Google a podobným spoločnostiam. Pozerám sa na teba, Facebook. Títo obri nás monetizujú už desaťročia a pomohli podporiť obrovský priemysel v oblasti distribúcie informácií v službách cielených reklám.

Stále, toto cynické čítanie vás môže len dostať tak ďaleko. Security Optimist (TM Pending) vo mne vidí skutočné, zásadné zmeny a inovácie pochádzajúce od spoločnosti Google. Je potrebné uznať, že spoločnosť Google v tejto oblasti tlačí veľa zmien - omnoho viac, než som kedy videl.

  • Môžete Google udržať mimo svojho Gmailu? Môžete Google udržať mimo svojho Gmailu?
  • Režim inkognito prichádza do Máp Google a vyhľadávania Režim inkognito prichádza do Máp Google a vyhľadávania
  • 8 spôsobov, ako Google riešiť problémy a bezpečnosť v roku 2019 8 spôsobov, ako Google riešiť problémy a bezpečnosť v roku 2019

Strojové učenie na zariadení, ľahko aktualizovateľné moduly OS a nástroje na odstraňovanie údajov priamo reagujú na kritiku voči spoločnosti, ktorá sa týka jej bezpečnostných postupov a spôsobu zaobchádzania s užívateľskými údajmi. Obmedzenie hardvérových identifikátorov, zvýšenie používania šifrovania a zmena telefónov s Androidom na zariadenia FIDO2 skutočne zvyšuje súkromie a bezpečnosť používateľov. Federované strojové učenie je jasným úsilím o to, aby boli inovácie založené na množinách používateľských údajov možné anonymnejším spôsobom a priateľsky k súkromiu. Tento posledný bod je mimoriadne dôležitý, pretože spoločnosť Google sa čoraz viac zameriava na strojové vzdelávanie.

Ďalej po ceste

Zdá sa pravdepodobné, že väčšina obyvateľov využívajúcich internet sa prebudila aspoň k myšlienkam súkromia a bezpečnosti. Tieto kroky spoločnosti Google a ďalších ukazujú, že spoločnosti uznávajú, že ak si chcú uchovať používateľov a údaje svojich používateľov, musia zmeniť svoju melódiu. Keď dokonca Mark Zuckerberg hovorí, že súkromie je kľúčom do budúcnosti, viete, že niečo je hore.

Google je toho stále schopný urobiť bez toho, aby sa sám vypol alebo sa stal neziskovou organizáciou. Spoločnosť nedávno uviedla, že už nebude využívať obsah e-mailových správ používateľov na zacielenie. Ak je to tak, spoločnosť Google by mala urobiť ďalší krok a zabrániť všetkým (vrátane seba), aby mali prístup k e-mailom a okamžitým správam používateľa. Protonmail a Apple ukazujú, že je možné vytvárať úspešné nástroje, ku ktorým nemajú prístup ani ľudia, ktorí ich používajú.

Securitywatch: Budú vás nové plány ochrany osobných údajov spoločnosti Google skutočne chrániť pred spoločnosťou Google?