Nó không hoàn hảo, nhưng google play vẫn là nơi tốt nhất để tải tất cả các ứng dụng của bạn

Là người dùng điện thoại thông minh và công dân nói chung của internet, chúng ta đều đã từng thấy các tiêu đề cho chúng ta biết cửa hàng ứng dụng cho điện thoại của chúng ta bị phát hiện có một số ứng dụng có phần mềm độc hại và chúng đã được tải xuống vài triệu lần. Những câu chuyện này đến từ các công ty bảo mật dành 100% thời gian để tìm kiếm thứ này, và thật tuyệt khi những công ty đó ở ngoài đó làm tất cả công việc bẩn thỉu này - càng nhìn vào những thứ chúng ta có thể cài đặt trên điện thoại càng tốt. Nhưng nó cũng quan trọng để đặt mọi thứ trong quan điểm; không hạ thấp các rủi ro liên quan khi tải xuống bất kỳ ứng dụng nào cho bất kỳ loại máy tính nào, nhưng để củng cố nó và tìm ra những gì tốt nhất khi nói đến những việc chúng ta làm.

Và khi tất cả đã nói và hoàn thành, Google Play vẫn là nơi tốt nhất cho hầu hết mọi người sử dụng khi họ muốn tải xuống một ứng dụng. Chắc chắn, nó không hoàn hảo. Ngay cả Google cũng biết điều này. Nhưng khi nói đến việc giảm thiểu rủi ro khi bạn chia sẻ bất cứ điều gì với một công ty hoặc cá nhân khác muốn kiếm lợi nhuận từ dữ liệu của bạn, đó là cách tốt nhất của bạn.

Phần mềm độc hại là gì?

Điều đầu tiên bạn cần xem xét là định nghĩa về phần mềm độc hại khác nhau. Đối với bạn và tôi (và các công ty bảo mật như Sophos hoặc Lookout), phần mềm độc hại là bất kỳ ứng dụng hoặc một phần nào của ứng dụng làm điều gì đó mà chúng tôi không nghĩ rằng nó nên làm. Một trò chơi thu thập thông tin từ sổ địa chỉ của bạn hoặc một ứng dụng có quảng cáo theo dõi vị trí và lịch sử internet của bạn là tào lao và chúng là phần mềm độc hại. Nhưng có một yếu tố khác trong phương trình, và đó là xin phép.

Phần mềm độc hại là điều tất cả chúng ta ghét nói về, nhưng dù sao chúng ta cũng cần phải làm điều đó.

Quyền của Android giúp ứng dụng có thể thực hiện những thứ thực sự khủng khiếp và không bị phân loại là phần mềm độc hại bởi máy quét tự động hoặc bởi chính Google. Và đó là hút. Nhưng nó cũng hoàn toàn chấp nhận được ở một cấp độ khác bởi vì tất cả các quy tắc đang được tuân theo. Đây là lý do tại sao Google thường xuyên thay đổi các quy tắc đó và khiến những thứ như lớp phủ màn hình bị cấm. Khi ứng dụng làm mờ màn hình yêu thích của bạn hoặc thanh bên đó trên điện thoại cạnh Galaxy S của bạn thay đổi cách thức hoạt động và bạn không thích nó, hãy đổ lỗi cho các nhà phát triển ngu ngốc đã sử dụng lớp phủ để lừa mọi người nhấp vào mọi thứ. Và có rất nhiều trong số đó.

Phần mềm độc hại thực tế là một ứng dụng thực hiện điều mà bạn không cho phép thực hiện. Những thứ đó tồn tại và đôi khi chúng có thể kết thúc trong Google Play. Nhưng chúng không tồn tại được lâu và Google có các kiểm tra thứ cấp ngăn chúng được cài đặt trên điện thoại của bạn ngay cả khi chúng đang được lưu trữ trong Cửa hàng Play và bạn đã tải xuống chúng. Ngay cả khi một ứng dụng làm điều gì đó khó khăn để khiến bạn thêm thứ gì đó từ một nguồn khác thông qua tải xuống trực tiếp, Google Play Protect sẽ quét tất cả các ứng dụng của bạn thường xuyên và sẽ tìm thấy nó, miễn là bạn đã bật nó. Và bạn hoàn toàn nên kích hoạt nó.

Phần mềm độc hại trong Google Play

Như đã đề cập ở trên, nó xảy ra. Bạn sẽ thấy một tiêu đề ở khắp mọi nơi khi nó (đó là một điều tốt) để cho bạn biết rằng phần mềm độc hại đã được tìm thấy trong cửa hàng ứng dụng của bạn. Bạn cũng sẽ thấy nó đã được tải xuống bao nhiêu triệu lần và thấy rằng 5 triệu người đã tải xuống một ứng dụng có thể khai thác phần mềm điện thoại của họ và gửi dữ liệu trở lại một số máy chủ thật đáng sợ. Nhưng một lần nữa, một số quan điểm là theo thứ tự; Google cho biết có hơn 2 tỷ thiết bị Android hoạt động sử dụng Google play mỗi tháng. 5 triệu người là 0, 25% trong số họ, điều đó có nghĩa là 99, 75% người dùng Android không được tiếp xúc.

Bất kỳ phần mềm độc hại nào trong một cửa hàng ứng dụng là quá nhiều phần mềm độc hại cho thị hiếu của chúng tôi. Google cũng vậy.

Đó là 0, 25% vẫn còn quá cao. Google đồng ý và nó có mục tiêu cao cả là không có phần mềm độc hại nào trong cửa hàng của mình. Họ cũng biết điều đó sẽ không xảy ra, nhưng họ vẫn nhắm mục tiêu cao. Và họ nên bởi vì họ đang yêu cầu sự tin tưởng của chúng tôi. Không bao giờ nên tin tưởng một cách tự do và cũng nên nhanh chóng thu hồi khi cần thiết. Hãy nhớ rằng Google là một công ty lớn và những người muốn làm bất cứ điều gì họ có thể để thu thập dữ liệu của bạn không giống như những người muốn làm mọi thứ có thể để bảo vệ dữ liệu của bạn. Rất may, Google nắm lấy cả hai bộ phận.

Hầu hết "phần mềm độc hại" được tìm thấy trong Google play là loại phần mềm độc hại khác. Các ứng dụng tuân theo các quy tắc nhưng phụ thuộc vào bạn không đọc các quyền của ứng dụng (hoặc thậm chí không biết về chúng) và cài đặt crap của chúng bằng mọi cách. Đây là một vấn đề lớn hơn vì không có sửa chữa dễ dàng.

Cửa hàng ứng dụng mở

Chúng tôi muốn và nắm lấy một cửa hàng ứng dụng "mở". Điều đó có nghĩa là bất cứ ai cũng có thể chi 5 đô la và đăng ký với Google Play và tải lên một ứng dụng để bạn và tôi tải xuống. Chúng tôi đã thấy một số ứng dụng tuyệt vời từ những người có thể không đủ khả năng viết ứng dụng cho iOS vì phí và thiết bị cần thiết (bạn cần một máy tính Mac hiện đại để viết ứng dụng iOS) và Google Play không có những hạn chế tương tự. Nhưng với cái tốt, luôn có cái xấu.

Google Play đặt một số trách nhiệm cho bạn khi nói đến quyền ứng dụng. Đọc chúng.

Mặt khác của một cửa hàng ứng dụng mở không đẹp bằng. Bất cứ ai có iPhone đều có thể nói với bạn rằng tất cả các ứng dụng trong App Store đều có cùng mức độ chú ý đến giao diện người dùng và Apple sẽ kiểm tra từng lần gửi để đảm bảo ứng dụng đáp ứng các tiêu chuẩn cho cả trải nghiệm người dùng và dữ liệu của ứng dụng. có thể thu thập, và những gì nó có thể làm với nó. Điều này gây ra một số đau đầu cho các nhà phát triển, nhưng tất cả các cường điệu sang một bên, nó có lợi cho người dùng. Đó là bạn và tôi.

Google không sử dụng các phương thức gửi tương tự. Thay vào đó, nó liệt kê các khả năng của Android là gì, làm thế nào nhà phát triển có thể sử dụng chúng thông qua các API được trưng ra và buộc ứng dụng phải xin phép thực hiện bất kỳ điều gì trong số đó. Điều này đặt trách nhiệm cho bạn và tôi khi cho phép các ứng dụng không phải là phần mềm độc hại về mặt kỹ thuật tồn tại trên điện thoại của chúng tôi. Điều này là tốt và xấu; chúng tôi sẽ có thể cài đặt bất cứ thứ gì chúng tôi thích vì chúng tôi đã trả tiền cho thiết bị, nhưng hầu hết mọi người thậm chí không biết hoặc không hiểu quyền của ứng dụng chứ đừng nói đến việc đọc qua chúng.

Những quyền ứng dụng đáng sợ đó có nghĩa là gì

Google đã thực hiện rất tốt việc phá vỡ các quyền từ quá trình cài đặt và kể từ Android 6.0, bạn đã có thể truy cập cài đặt của mình và thu hồi bất kỳ hoặc tất cả các quyền cho ứng dụng. Nhưng điều đó vẫn chưa đủ tốt bởi vì chúng tôi thực sự cần phải biết những gì các quyền thực sự đòi hỏi và tại sao một ứng dụng sẽ có nhu cầu chính đáng cho nó. Chúng ta nên chịu trách nhiệm lớn khi nói đến những ứng dụng chúng ta cài đặt trên điện thoại và những ứng dụng đó có thể làm gì. Nhưng chúng ta cũng nên được thông báo chính xác về tất cả. Ngay bây giờ, thông tin có sẵn cần một số chuyên môn kỹ thuật để lướt qua và điều đó không đủ tốt cho một sản phẩm nhắm đến người tiêu dùng nói chung.

Cửa hàng ứng dụng khác

Tôi đã sử dụng F-Droid từ năm 2012, nhưng nó không phải là sự thay thế cho Google Play cho hầu hết mọi người.

Các cửa hàng ứng dụng khác tồn tại và chúng tôi không cố nói rằng chúng không an toàn để sử dụng. Samsung, LG, Amazon và những cái tên khác ai cũng biết đều có thị trường riêng cho ứng dụng Android. Một dịch vụ phổ biến khác là F-Droid, lưu trữ phần mềm miễn phí 100% (loại miễn phí có nghĩa là bạn có thể lấy mã nguồn và tự xây dựng nó) cho các thiết bị Android. Nói chung, bạn có thể tin tưởng rằng các ứng dụng bạn nhận được từ bất kỳ cửa hàng nào trong số này sẽ an toàn để sử dụng. Các ứng dụng quét của Amazon và F-Droid được tải lên và Google Play Protect cũng quét chúng thường xuyên, nhưng có những thứ khác cần xem xét.

Bạn biết Samsung hoặc F-Droid cung cấp các ứng dụng an toàn vì bạn đang đọc blog trên Android; không phải ai cũng đọc blog Android.

Các công ty như Samsung hay Amazon cũng kinh doanh dữ liệu và có chính sách riêng khi nói đến những gì có thể được thu thập, làm thế nào để thu thập và chia sẻ với ai. F-Droid yêu cầu bạn vô hiệu hóa một tính năng bảo mật nổi tiếng và cho phép các ứng dụng từ "nguồn không xác định" trên điện thoại của bạn để cài đặt ứng dụng. Cả hai tình huống này đều không tốt, nhưng nó gây thêm gánh nặng cho người dùng.

Tôi đã sử dụng tất cả các cửa hàng được đề cập ở trên và đặc biệt thích F-Droid vì nó hấp dẫn tình yêu của tôi đối với Phần mềm nguồn mở, miễn phí. Rất nhiều người đọc nó sẽ làm điều tương tự. Nhưng nếu bạn đang trực tuyến đọc blog Android, bạn không phải là "người tiêu dùng trung bình" mà Android và điện thoại đang chạy được thiết kế cho. Nhiều người có điện thoại Android không thiên về kỹ thuật và ngay cả những người có thể không quan tâm đến việc thay đổi cài đặt bảo mật hoặc sắp xếp qua một EULA khác để sử dụng một cửa hàng ứng dụng khác. Chúng tôi ở đây để giúp thông báo cho bất kỳ ai, nhưng phạm vi tiếp cận của chúng tôi vô cùng hạn chế khi bạn quay lại số người dùng 2 tỷ hàng tháng đó.

Google Play hoạt động cho tất cả mọi người

Chúng tôi không cổ vũ ở đây, nhưng Google Play vẫn là nơi tốt nhất để mọi người tải ứng dụng cho điện thoại của họ. Google có quyền lợi trong nền tảng Android và họ biết cửa hàng ứng dụng là lý do tại sao nó có 2 tỷ người dùng. Nó dành rất nhiều tiền và thời gian để làm cho nó an toàn nhất có thể hoặc ít nhất là cố gắng làm như vậy.

Chúng tôi muốn Google làm việc chăm chỉ để làm cho Cửa hàng Play trở nên tốt hơn cho người dùng và nhà phát triển.

Nó có rất nhiều chỗ để cải thiện, mặc dù. Quay trở lại hai định nghĩa khác nhau về phần mềm độc hại và cách phần lớn phần mềm được cài đặt trên điện thoại của ai đó (bao gồm cả của bạn và của tôi). Các chính sách hiện tại của Google cho phép những điều như thu thập dữ liệu không cần thiết hoặc tiêm quảng cáo sơ sài xảy ra do người dùng không biết hoặc hiểu các quy tắc. Những người vi phạm biết các quy tắc và rất giỏi trong việc bỏ qua các cạnh của chúng để họ có thể thu lợi từ dữ liệu của chúng tôi. Họ phụ thuộc vào người tiêu dùng không hiểu biết đưa ra lựa chọn phi logic khi cài đặt ứng dụng và cuối cùng cần phải kết thúc.

Mặc dù vậy, tất cả mọi thứ được xem xét, Google Play vẫn là lựa chọn tốt nhất của bạn cho một lựa chọn lớn các ứng dụng an toàn. Tỷ lệ nhỏ nằm trong một trong các định nghĩa về phần mềm độc hại là một điều cần được giải quyết nhưng những điều đó rất ít và rất xa, và rất có thể cũng có trong các cửa hàng ứng dụng khác. "Người dùng nâng cao", vì thiếu một thuật ngữ tốt hơn, có thể được hưởng lợi từ các thị trường mở khác như F-Droid, nhưng như một khuyến nghị chung, tất cả chúng ta ở đây tại Android Central sẽ hướng bất kỳ ai tới Google Play và tin rằng đó là quyết định đúng đắn.