Aplikasi seluler mengumpulkan seluruh buku alamat dan mengunggahnya ke server iklan, melacak pergerakan pengguna melalui GPS, dan melakukan hal-hal buruk lainnya. Tetapi sistem izin Android tidak cukup membantu pengguna melawan ini.
Sistem izin Android menawarkan pilihan semua atau tidak sama sekali yang akan diabaikan oleh sebagian besar pengguna. Antarmuka App Ops yang tersembunyi tampak seperti solusi dalam pengembangan untuk masalah besar ini, tetapi Google sekarang telah menghapusnya sepenuhnya.
Mengapa Izin Aplikasi Android Dirusak
Saat memasang aplikasi, Anda memiliki satu pilihan. Anda dapat memilih untuk memberikan setiap izin yang diminta atau tidak menginstal aplikasi. Di dunia yang sempurna di mana aplikasi hanya meminta izin yang mereka butuhkan, ini akan baik-baik saja. Di dunia nyata, ini sama sekali tidak berfungsi dengan baik.
Aplikasi meminta lebih banyak izin daripada yang mereka butuhkan. Aplikasi khas yang didukung iklan akan meminta segalanya mulai dari kemampuan untuk mengakses kontak Anda hingga melacak lokasi Anda melalui GPS. Ini berarti mereka dapat mengambil seluruh buku alamat Anda dan melacak pergerakan tepat Anda melalui GPS. Data ini kemudian dapat dijual ke pengiklan lain.
Pengguna Android dilatih untuk mengabaikan permintaan izin aplikasi karena daftar izin bisa sangat panjang dan setiap aplikasi, bahkan yang memiliki reputasi baik, meminta begitu banyak izin. Sulit untuk dikelola dan dipahami.
Misalnya, aplikasi Facebook resmi untuk Android saat ini menuntut sembilan belas izin terpisah. Saat memasang aplikasi ini, Anda memberinya akses ke lokasi GPS, kontak, mikrofon, kamera, akun, panggilan telepon, dan lainnya.
Bahkan permainan gratis biasa sering kali memerlukan daftar panjang izin untuk kontak, lokasi GPS, dan data lain yang mungkin ingin Anda rahasiakan.
Bagaimana Google Membuatnya Lebih Buruk
TERKAIT: Semua yang Perlu Anda Ketahui Tentang Mengelola Izin Aplikasi di Android
Android 4.3 dibawa fitur tersembunyi bernama App Ops . Ini tidak secara langsung terekspos di antarmuka Android, tetapi disediakan cara bawaan untuk mengelola izin aplikasi dengan mudah tanpa me-rooting perangkat Anda. Misalnya, Anda dapat menginstal game gratis, lalu mengunjungi App Ops untuk mencegah game itu mengakses kontak atau lokasi GPS Anda.
Operasi Aplikasi membuat pengguna Android kembali mengontrol data pribadi mereka. Sepertinya Google menyadari bahwa mereka perlu melakukan sesuatu terkait masalah perizinan. Di masa lalu, fitur baru telah disembunyikan sebelum diintegrasikan ke dalam sistem Android utama. Sebagai contoh, Akun pengguna Android muncul tersembunyi di Android 4.1 sebelum dipoles dan diekspos di Android 4.2.
Pendukung privasi seperti EFF dan ahli Android berharap untuk melihat App Ops terintegrasi dalam versi Android yang akan datang.
App Ops masih ada Android 4.4 . Dalam update kecil baru-baru ini - Android 4.4.2 - Google menghapus akses ke App Ops. Pengguna Android tidak dapat lagi mengelola izin aplikasi tanpa me-rooting perangkat mereka atau menginstal ROM khusus.
Google mengatakan ini tidak seharusnya menjadi fitur yang dihadapi pengguna, tetapi seharusnya selalu menjadi fitur internal untuk digunakan oleh pengembang Google Android. Orang lain juga angkat bicara, mengatakan bahwa kami tidak benar-benar kehilangan apa pun karena Operasi Aplikasi tidak pernah menjadi fitur pengguna yang sebenarnya.
Tapi kami kehilangan sesuatu. Sepertinya Google bergerak untuk memberi pengguna Android lebih banyak kontrol atas data pribadi mereka sendiri, tetapi kami sekarang bergerak mundur dan mengambil kendali bahkan dari para ahli Android.
Kami Tidak Bisa Hanya Mengatakan Pengguna Bertanggung Jawab
Beberapa orang berpikir bahwa seluruh masalah ini bermuara pada tanggung jawab pengguna. Pengguna memiliki pilihan saat memasang aplikasi apakah mereka ingin memasang aplikasi itu atau tidak. Jika mereka memilih untuk menginstal aplikasi, mereka tidak perlu terkejut jika seluruh daftar kontak mereka diunggah ke server di suatu tempat, jika pergerakan mereka dilacak oleh pengiklan, jika aplikasi menggunakan mikrofon untuk menguping mereka, atau jika aplikasi berjalan di latar belakang dan mengirimkan pesan SMS tarif premium (untungnya ini tidak lagi dapat dilakukan di Android versi modern).
Ini tidak bisa diterima. Android tidak hanya digunakan oleh para geek, tetapi juga digunakan oleh banyak orang "normal" di seluruh dunia. Faktanya, ini adalah sistem operasi ponsel cerdas paling populer di seluruh dunia. Google berkewajiban merancang Android dengan cara yang membuat pengguna ponsel cerdas dapat mengontrol perangkat mereka. Perangkat tersebut milik pemilik smartphone, bukan pengembang aplikasi.
Kita harus mendesain teknologi agar bisa digunakan oleh semua orang, bukan hanya geek. Android tidak memungkinkan pengguna membuat keputusan nyata tentang izin. Jika begitu banyak data orang diambil tanpa keinginan mereka, itu adalah masalah yang perlu diperbaiki oleh pengembang Android Google. Itu bukan salah pengguna.
Ini tidak semuanya teoritis. Sebuah aplikasi senter Android baru-baru ini didenda karena menipu pengguna dan melacak pergerakan GPS mereka, sementara berbagai aplikasi ditemukan mengunggah seluruh buku alamat di latar belakang. Pengguna membutuhkan kendali; situasinya menjadi tidak terkendali.
Solusi Nyata
Jadi, seperti apa solusi sebenarnya untuk masalah ini? Lihat saja iOS Apple. Ada saat ketika iPhone dan iPad hanya mengandalkan peninjau aplikasi Apple untuk membuat keputusan dan setiap aplikasi memiliki izin maksimum yang mungkin dimilikinya di perangkat Anda. Di dunia ini, solusi izin aplikasi Android jauh lebih unggul daripada sistem izin aplikasi Apple. Setidaknya Anda bisa tahu apa yang akan dilakukan aplikasi dan membuat keputusan berdasarkan informasi apakah akan menginstalnya atau tidak!
TERKAIT: iOS Juga Memiliki Izin Aplikasi: Dan Mereka Bisa Dibilang Lebih Baik Daripada Android
Tapi Apple belum berhenti. Menanggapi kritik, IOS Apple sekarang memiliki sistem izin aplikasi . Jika sebuah aplikasi ingin mengakses sesuatu yang bersifat pribadi seperti kontak Anda, lokasi GPS, mikrofon, atau data lainnya, aplikasi tersebut harus meminta Anda sebelum mengaksesnya untuk pertama kali. Keputusan ini masuk akal dalam konteksnya, saat menggunakan aplikasi. Seorang pengguna dapat memilih apakah akan mengizinkan atau menolaknya. Anda mungkin memasang aplikasi di perangkat Anda dan menolak untuk mengizinkannya mengakses apa pun, tetapi terus menggunakan aplikasi tersebut. Anda mungkin menginstal aplikasi dan memberinya akses ke lokasi GPS Anda, tetapi bukan kontak Anda. Ini semua terserah Anda - Anda, bukan pengembang aplikasi, yang mengontrol perangkat dan data Anda sendiri.
Android telah berdiri diam, dan masih tidak menawarkan keputusan selain apakah akan menginstal aplikasi atau tidak. IOS Apple sekarang mengalahkan Android dalam hal izin aplikasi di dunia nyata, menawarkan kontrol aktual yang akan diambil keputusan oleh pengguna normal.
Android harus memungkinkan pengguna biasa untuk membuat keputusan nyata seperti yang dilakukan iOS. Ini seharusnya tidak memberi Anda daftar 19 izin saat memasang aplikasi dan kemudian memberikan aplikasi tersebut berjalan gratis di seluruh perangkat Anda.
Sebagian besar aplikasi tampaknya berfungsi dengan baik saat dibatasi oleh Operasi Aplikasi. Ada beberapa masalah kecil untuk pengembang aplikasi, biarlah. Pengembang aplikasi Windows harus berjuang ketika Microsoft memperkenalkan UAC bertahun-tahun yang lalu, tetapi itu pada akhirnya membuat Windows lebih aman .
Apakah Google Bahkan Peduli?
Mengatakan bahwa Operasi Aplikasi berlebihan untuk pengguna biasa adalah satu hal, karena mungkin memang demikian. Jika Google mengatakan mereka berencana untuk memperkenalkan antarmuka yang lebih sederhana yang akan memungkinkan pengguna biasa untuk mengontrol akses ke hal-hal yang mereka pedulikan - kontak, lokasi, mikrofon, dan apa pun - kami (dan pendukung privasi seperti EFF) tidak akan begitu kritis.
Tetapi Google mengatakan fitur itu hanya ditujukan untuk pengembang dan menghapusnya seluruhnya. Namun, Google pergi seluruh menu Opsi Pengembang dengan fitur khusus pengembang yang dapat diakses oleh semua orang di Android. Mengapa kontradiksi?
Google tampaknya berpikir bahwa memberi pengembang aplikasi akses ke semua yang mereka minta lebih penting daripada memberi kendali kepada pengguna. Sebagai perusahaan yang didukung periklanan, mungkin Google hanya memihak pengiklan terhadap pengguna. Mungkin Google dengan jujur percaya bahwa kontak Anda, informasi lokasi GPS, dan data lainnya belum tentu bersifat pribadi, tetapi harus tersedia untuk semua pengiklan yang menginginkannya.
Lagi pula, jika mereka yakin data ini milik pengguna, mereka akan memberi pengguna kontrol lebih.
Google harus memulihkan akses ke App Ops dan membuatnya dapat digunakan untuk pengguna biasa. Itu hal yang benar untuk dilakukan. EFF setuju .
Kredit Gambar: Robert Nelson di Flickr
