Facebook messenger tilladelser skræmmer debunked

FUD er hård, da en 9 måneder gammel historie maler et skræmmende - men ikke rigtigt - syn på Android-tilladelser

Du kan ikke svinge en død kat på Internettet i disse dage uden at løbe ind i endnu en vildledt historie om, hvordan skræmmende Android er, og om, hvordan apps har adgang til at gøre alle slags skræmmende lydende ting. Rundt om denne uge er omskolingen af ​​en Huffington Post-historie fra december 2013 af Sam Fiorella, hvis byline maler ham som en partner med Sensei Marketing, og forfatter af Influence Marketing. Det er et skræmmende klingende (og for nylig opdateret og korrigeret stykke, der starter således:

Hvor meget adgang til dine (og dine venners) personlige data er du parat til at dele for adgang til gratis mobile apps? Jeg formoder, at beløbet er væsentligt mindre end det, som du faktisk accepterede at dele, når du blindt accepterede Servicevilkårene.

Tilfældigt punkt: Facebooks Messenger-app, der kan prale af over 1.000.000.000 downloads, kræver accept af en alarmerende mængde personlige data og, endnu mere forbløffende, direkte kontrol over din mobile enhed. Jeg er villig til at satse på, at få, hvis nogen, af dem, der downloadede denne app, læser de fulde servicevilkår, før de accepterer dem og downloader appen.

Skræmmende ting, ja. Og denne uge har folk blindt omlogget denne skræmmende historie inden for en centimeter af dens liv, antagelig i håb om at holde skræmmende ting fra at ske og redde verden eller noget.

Her er dog ting: Disse skræmmende historier fortæller dig ikke hele sandheden. De spreder det, vi kalder frygt, usikkerhed og tvivl. De er uansvarlige, viser en tydelig mangel på viden om, hvordan Android-tilladelser fungerer, og helt ærligt gør de meget lidt for at uddanne. Det er ikke at sige, at du ikke skal se på en app's tilladelser, før du installerer den - det skal du absolut. Men vi er også nødt til at huske at tænke over, hvorfor en app muligvis erklærer de tilladelser, den er.

Lad os se på, hvad Facebook Messenger er nøjagtigt op til.

Hvad er Android-tilladelser, og hvorfor skal du læse dem?

Hvis du nogensinde har installeret en Android-app, er chancen for, at du har set dens liste over deklarerede tilladelser. Af og til kommer du på en app, der ikke behøver at erklære nogen særlige tilladelser, men det er generelt undtagelsen og ikke reglen. Og derudover er chancerne for, at du hurtigt har banket igennem listen med deklarerede tilladelser, så du bare kan installere den forbandede app. Vi har alle gjort det. Vi ved bedre, men vi gør det.

Tilladelser er integreret i Android-oplevelsen. Og de er stadig lidt klodsede.

Så hvad er tilladelser? Og hvorfor har min telefon brug for adgang til alt det der? Fordi de holder dig i sikkerhed. Hver gang en app ønsker at bruge en funktion, der betragtes som "beskyttet" af systemet, bliver den nødt til at fortælle dig, at den vil gøre det. I Android's tilfælde erklærer det tilladelser, før du installerer en app. Du kan se dem i Google Play. Du kan se dem på selve enheden, hver gang en app er installeret, hvad enten det er fra Google Play eller et andet sted. Hvis en app vil bruge, siger kameraet, skal den erklære det som en tilladelse, ellers kan den ikke bruge kameraet.

Hvad kan en app have tilladelse til at få adgang til? Dit kamera for en. Placering via GPS er en anden. Samme for at bruge telefoni, netværk og andre dataforbindelser (tænk telefonopkald, komme online og lignende), SMS og MMS (tekstbeskeder) og Bluetooth-brug. Hvis en app ønsker at bruge nogen del af nogen af ​​disse ting, skal den erklære tilladelsen.

Og Android er blevet bedre med tilladelser, som du ser dem i dag, forenkler listen og konsoliderer tilladelser, der ikke burde synes usædvanlige ("Naturligvis har denne browser brug for internetadgang"), hvilket gør dem lidt lettere at læse - men det har stadig en måder at gå på den måde, som det faktisk forklarer tilladelserne. De er stadig temmelig brede og giver ikke rigtig nogen indsigt i, hvorfor den app, du installerer muligvis har brug for adgang til disse ting, og det er ikke altid indlysende. De er heller stadig ikke rigtig skrevet på engelsk (dog igen, de er bedre, end de plejede at være). Så de lyder måske lidt skræmmende, selvom de ikke skulle være det.

Og som vi ser i denne seneste runde med FUD, er det virkelig let at få folks knickers i en vri.

Lad os se på Facebook messenger's tilladelser

Som vi sagde, overlades du slags til dine egne enheder til at beslutte, om tilladelserne, en app erklærer, er skræmmende eller nødvendige. (Selvom vi hævder, at et firma som Facebook sandsynligvis ikke kunne slippe af sted med at smugge noget igennem meget længe, ​​men det er ikke rigtigt poenget med denne øvelse.)

Så lad os gennemgå dem en efter en, da de i øjeblikket er opført. (Bemærk, at ordren er anderledes end hvad du finder i det originale HuffPo FUD-stykke fra december 2013 og de efterfølgende reblogs.)

Telefonopkald

• Ring direkte til telefonnumre. Denne efterfulgt af en gul advarsel om "Dette kan koste dig penge" og et lille billede af mønter, der igen indikerer, at det potentielt kunne koste dig penge.
• Læs telefonstatus og identitet.

Hvorfor disse tilladelser: Fordi Facebook-messenger kan ringe til folk. Eller snarere kan det starte et opkald. Hvis nogen har givet Facebook deres telefonnummer, kan du ringe til dem via denne app. På samme tid har appen muligheden for at se, hvad dit telefonnummer er.

Tekstning

• Rediger dine tekstbeskeder (SMS eller MMS)
• Læs dine tekstbeskeder (SMS eller MMS)
• Modtag tekstbeskeder (MMS)
• Modtag tekstbeskeder (SMS)
• Send SMS-beskeder (Dette kan koste dig penge)

Hvorfor disse tilladelser: Facebook Messenger bruger en SMS til at bekræfte dit telefonnummer, når du beslutter at give det til Facebook. Bemærk, hvordan det fungerer sammen med tilladelsen "læst telefonidentitet" ovenfor. Facebook Messenger giver dig også mulighed for at sende en sms eller MMS til en, der endnu ikke er på Messenger. (Du skal dog give det adgang til dine kontakter for at det skal fungere.)

Kamera

• Tag billeder og videoer

Hvorfor denne tilladelse: Facebook Messenger kan bruge kameraet til … vente på det … tage et billede eller tage video.

Mikrofon

• Optag lyd

Hvorfor denne tilladelse: Facebook Messenger kan bruge din mikrofon til … vente på den … optage en besked, der skal sendes til en ven. Eller foretage telefonopkald.

Beliggenhed

• Omtrentlig placering (netværksbaseret)
• Præcis placering (GPS og netværksbaseret)

Hvorfor disse tilladelser: Fordi Facebook Messenger, næsten alle andre sociale netværk, bruger placering til alle mulige ting. Og der er mere end en måde at få placering på en enhed på.

Kontakter

• Læs opkaldslog
• Læs dine kontakter
• Læs dit eget kontaktkort

Hvorfor disse tilladelser: Facebook Messenger er en messenger-app, og den har muligheden for at synkronisere med dine telefonkontakter. (Det er en separat proces helt, men det skal stadig erklære tilladelsen på forhånd, hvis det vil gøre noget af det fra din telefon.)

SD kort

• Ændre eller slette indholdet af dit SD-kort
• Læs indholdet på dit SD-kort

Hvorfor disse tilladelser: Facebook adresserede denne allerede direkte angående sin korrekte Facebook-app, men det er også en ret standard tilladelse til enhver app, der skal cache-data et eller andet sted. I dette tilfælde skal du tænke på dine venners kontaktbilleder. I stedet for at downloade dem, hver gang du bruger appen, som er langsom og koster data, gemmer den dem. (Og det er kun et eksempel.) Og "SD-kort" er en fejlnummer (og et andet eksempel på, hvordan tilladelser kan være uklare), fordi det faktisk ikke taler om et fysisk SD-kort.

Konti

• Find konti på enheden
• Læs Google-servicekonfiguration

Hvorfor disse tilladelser: Facebook Messenger er en Facebook-app. Og du ved, hvordan du kan bruge din Facebook-konto til at logge ind på andre ting. (Faktisk inklusive vores Mobile Nations-websteder.) Og hvis du ser på hovedkontiindstillingerne på din enhed, ser du Facebook-tjenesten her. Således tilladelsen.

Netværk

• Skift netværksforbindelse
• Download filer uden anmeldelse
• Fuld netværksadgang
• Modtag data fra internettet
• Se netværksforbindelser
• Se Wifi-forbindelser

Hvorfor disse tilladelser: Denne slags ting lyder ofte langt mere skræmmende end det burde. For det første det åbenlyse: Facebook Messenger har brug for en dataforbindelse. Fuldt stop. Det forklarer det meste af det der. Hvad med at downloade filer uden anmeldelse, må du nogensinde undre dig over, hvordan Facebook-apps nogle gange ser anderledes ud, selvom du faktisk ikke opdaterede appen? Værsgo. (At ikke sige, at vi er fan af den, forresten. Vi foretrækker gennemsigtighed.)

Andre tilladelser

• Kør ved opstart: Facebook Messenger er en meddelelsesapp. For at være effektiv skal den være åben. Så det sætter sig selv til at køre ved opstart i baggrunden.
• Træk over andre apps: To ord: Chathoveder.
• Kontroller vibrationer / forhindr telefonen i at sove: Temmelig standard til underretninger i en app som denne.
• Læs synkroniseringsindstillinger: lader appen se, om baggrundssynkronisering er slået til.
• Installer genveje: Igen, Chathoveder og din startskærm.

Den nederste linje: Bare fordi det lyder skræmmende betyder det ikke, at det er det.

I Android accepterer du engrossalgstilladelser - enten installerer du appen, eller så gør du det ikke. Det adskiller sig fra, hvordan tingene fungerer i iOS og Windows Phone, og om det er en bedre måde at gøre tingene op til debatten. Hvis du siger, du siger en app om ikke at sende dig push-meddelelser i appens indstillinger, har den stadig de rette tilladelser til at gøre det. Samme ting for tekstbeskeder her. Selv hvis jeg ikke bruger Facebook Messenger til det, skal den stadig erklære tilladelserne - bare i tilfælde af at jeg vil bruge denne funktion.

Og Google kunne stadig gøre et bedre job, så de blev mere læsbare for den almindelige bruger. Den største skyldige er sandsynligvis, når du trykker på en tilladelse og ser det tale om at give kameraet mulighed for at tage et billede "til enhver tid." Virkelig, hvad det betyder er "vi vil ikke spørge dig igen, hvis du vil bruge kameraet, når du åbner kameraet, fordi chancerne er for, at du prøver at bruge kameraet." (Det er dog anderledes end den spærring, du rammer, hvis du har mere end en kamera-app installeret. Men det er en anden ting til en anden dag.)

Apptilladelser er vigtige. Sørg for at læse dem. Men tænk også på, hvad en app faktisk gør.

På den anden side kunne appudviklere forklare i appbeskrivelsen (eller i det mindste link til en webside), hvorfor appen erklærer de tilladelser, den erklærer. Og det gør mange udviklere, inklusive os med Android Central-appen.

Facebook fortalte på sin side Wall Street Journal, hvad vi fortæller dig her: Det originale HuffPo-stykke er køje. Faktisk, når FUDs forfatter kaldes af en kommentator, indrømmer han ikke kun dybtgående at sprede FUD, men det gør det værre.

Jeg er enig i, at det ikke er Facebook Messenger's intention om at optage lyd eller tage et foto uden at blive igangsat (f.eks. At tage / tilføje et billede til en tekst-melding), men når du først har givet tilladelse til, at appen gør det automatisk, hvad skal der stoppe en hacker eller anden app fra at gøre det? Vi har for meget blind tro … det er det punkt, jeg prøver at gøre.

Her er hvad der forhindrer en hacker eller anden app i at gøre det, Sam: Permissionssystemet. Og også de andre malware- og sikkerhedsbeskyttelser, Google har på plads.

Det er ikke til at sige, at Facebook eller noget andet større selskab er uden angring, eller at du ikke bør sætte spørgsmålstegn ved dens motiver. Vi har set Facebook trække nogle lyssky ting før. Men Fiorella er korrekt, idet vi ikke blindt skal installere apps. Læs tilladelserne. Stil spørgsmål. Se på lignende apps, og se, om de har lignende tilladelser. (Du finder mange af Facebook Messenger's tilladelser i fx Googles Hangouts-app.) Men sørg for at tænke to gange, før du skræmmer helvede ud af folk og spreder frygt, usikkerhed og tvivl som Fiorella gjorde for ni måneder siden. Og sørg for at tænke to gange, når du læser åbenlyse alarmistiske historier.

Mere om tilladelser

Vi anbefaler også at læse igennem:

• Android-sikkerhedsoversigt
• Android-systemtilladelser
• Android-app manifest tilladelser
• Facebook: App tilladelser forklaret

Vi tjener muligvis en provision for køb ved hjælp af vores links. Lær mere.