Logo vi.androidermagazine.com
Logo vi.androidermagazine.com

Aviate không 'gián điệp' với bất kỳ ai, nó chỉ là cẩu thả với dữ liệu của bạn

Mục lục:

Anonim

Lưu trữ vị trí của bạn và các ứng dụng đã cài đặt ở dạng văn bản đơn giản là vấn đề ở đây, không thu thập dữ liệu đó ở nơi đầu tiên

Rất nhiều sự ồn ào đang được thực hiện về launcher Aviate vài ngày qua, với những thứ gây sốt ngày hôm nay. Bên cạnh những yêu cầu vô tận về mã mời trên mọi trang web truyền thông xã hội mà người hiện đại biết đến, người ta biết rằng trình khởi chạy đang chia sẻ dữ liệu mà nó thu thập về bạn với thế giới. Sắp xếp

Hãy sao lưu một chút. Aviate là một trình khởi chạy tự cấu hình lại chính nó - các ứng dụng mà nó nghĩ rằng bạn cần phải xem ngay giây này - tùy thuộc vào vị trí của bạn. Nó đã ở giai đoạn thử nghiệm riêng tư trong một thời gian và đã mở ra cho nhiều người dùng hơn trong tuần này.

Việc cần làm là vị trí và danh sách các ứng dụng đã cài đặt của bạn có sẵn thông qua API có thể truy cập công khai - nhưng chỉ khi bạn biết số nhận dạng thiết bị duy nhất của mình. Điều đó không tốt, nhưng nó cũng không hẳn là ngày tận thế.

Tin tốt là Aviate đã nói rằng đây là điều họ đang sửa chữa và đã làm cho nó trở thành ưu tiên hàng đầu. (Cập nhật: Có vẻ như quyền truy cập web đã bị giết, như đã hứa.) Trong lúc này, đây là những gì bạn cần biết nếu bạn sẽ sử dụng ứng dụng.

Nguồn: + Arvid Gerstmann (1), (2)

Bạn đọc các quyền khi bạn cài đặt Aviate, phải không?

Đầu tiên, hãy giải quyết việc thu thập dữ liệu. Điểm chính của sự tranh chấp dường như là những người ở Aviate theo dõi những ứng dụng bạn đã cài đặt và sử dụng - một điều quan trọng để trình khởi chạy biết - và vị trí chính xác của bạn thông qua tọa độ kinh độ và vĩ độ. Tôi không chắc tại sao điều này làm mọi người ngạc nhiên (hoặc phẫn nộ), bởi vì nó cần cả hai điều này để làm những gì ứng dụng làm. Và cả hai điều này đều được khai báo trong danh sách quyền của ứng dụng. Trong thực tế, chúng ta hãy xem danh sách dài các quyền. Như bạn có thể thấy, Aviate yêu cầu làm mọi thứ trừ việc mượn xe của bạn.

  • Tài khoản của bạn
  • tạo tài khoản và đặt mật khẩu
  • đọc cấu hình dịch vụ của Google
  • tìm tài khoản trên thiết bị
  • Vị trí của bạn
  • vị trí chính xác (GPS và dựa trên mạng)
  • Truyền thông mạng
  • truy cập mạng đầy đủ
  • xem kết nối Wi-Fi
  • xem kết nối mạng
  • nhận dữ liệu từ Internet
  • kết nối và ngắt kết nối với Wi-Fi
  • thông tin cá nhân của bạn
  • đọc các sự kiện lịch cộng với thông tin bí mật
  • Gọi điện thoại
  • đọc trạng thái điện thoại và danh tính
  • Lưu trữ
  • sửa đổi hoặc xóa nội dung lưu trữ USB của bạn
  • Công cụ hệ thống
  • nguồn vị trí giả để thử nghiệm
  • đọc Cài đặt nhà và phím tắt
  • viết Cài đặt nhà và phím tắt
  • gửi phát sóng dính
  • sửa đổi cài đặt hệ thống
  • kiểm tra truy cập vào bộ lưu trữ được bảo vệ
  • Thông tin ứng dụng của bạn
  • lấy ứng dụng đang chạy
  • Bluetooth
  • ghép nối với các thiết bị Bluetooth
  • truy cập cài đặt Bluetooth
  • Ảnh hưởng đến pin
  • ngăn thiết bị ngủ
  • điều khiển rung
  • báo thức
  • đặt báo thức
  • Cài đặt đồng bộ hóa
  • đọc cài đặt đồng bộ
  • bật và tắt đồng bộ hóa
  • Hình nền
  • cài đặt màn hình nền
  • điều chỉnh kích thước hình nền của bạn

Aviate sắp xếp các ứng dụng của bạn thành các danh mục và trang dựa trên thời gian trong ngày hoặc nơi bạn ở. Khi bạn đang làm việc, bạn có một màn hình làm việc với các ứng dụng năng suất. Khi bạn ở nhà, bạn có các ứng dụng dựa trên giải trí như Netflix trên màn hình. Aviate cần biết những ứng dụng bạn đã cài đặt - và bạn đang ở đâu - để làm điều này. Aviate cũng làm cho nó rất rõ ràng trong các quyền mà ứng dụng sẽ thu thập này, và hơn thế nữa. Nếu chúng tôi muốn một ứng dụng hiển thị cho chúng tôi các ứng dụng dựa trên vị trí của chúng tôi và những gì chúng tôi đang làm, ứng dụng cần biết chúng tôi đang ở đâu và những ứng dụng nào chúng tôi đã cài đặt.

Nếu vị trí và danh sách ứng dụng được cài đặt không ở dạng văn bản thuần túy, chúng tôi sẽ không có cuộc trò chuyện này.

Đây không phải là "gián điệp", vì bạn đã yêu cầu Aviate làm điều đó khi bạn cài đặt ứng dụng.

Mặt khác, cách thức lưu trữ và truyền dữ liệu này của Aviate đáng để đặt câu hỏi.

Nếu bạn truy cập URL tại trang web của Aviate bằng ID thiết bị của mình, bạn sẽ nhận được một danh sách văn bản đơn giản về vị trí và các ứng dụng đã cài đặt. URL, đối với những người muốn kiểm tra, là http://www.getaviate.com/search/api/v3/devices/DEVICEID. Bạn có thể tìm ID thiết bị của mình trong tệp logcat của hệ thống hoặc tìm nó bằng cách nhấp vào nút "Trợ giúp" trong ứng dụng. Bấm vào đây để xem một ví dụ nếu điều này là trên đầu của bạn. Vấn đề là hai lần:

  • Bất cứ ai có trình duyệt web đều có thể xem dữ liệu của bạn nếu họ biết ID duy nhất của bạn
  • Bất cứ ai đánh hơi lưu lượng truy cập đều có thể thấy dữ liệu của bạn vì nó ở dạng văn bản thuần túy

Không có lý do hợp lý nào để Aviate làm mọi thứ theo cách này. Mặc dù ID thiết bị của bạn không chính xác dễ đoán, nhà phát triển ứng dụng khác có thể truy cập vào nó chỉ bằng một vài dòng mã. Bạn có muốn ai đó có vị trí chính xác nơi bạn - hoặc con bạn - ngủ mỗi đêm không? Tôi không.

Ứng dụng Aviate không phải là tách trà của tôi và tôi đã thử và nhanh chóng gỡ cài đặt nó. Nhưng có rất nhiều lực kéo đằng sau nó, và đối với nhiều người, nó làm những điều họ muốn. Các nhà phát triển phải giải quyết vấn đề này ngay lập tức. Họ có thể không theo dõi bạn, nhưng họ đang chia sẻ thông tin bạn đã cung cấp cho họ với những người khác.