Securitywatch: os novos planos de privacidade do Google realmente o protegerão do Google?

O discurso de abertura do Google I / O 2019 teve o entusiasmo habitual e um número acima da média de anúncios de dispositivos de hardware, mas também foi ocasionalmente sombrio. Todos os palestrantes, incluindo o CEO Sundar Pichai, adotaram um tom muito sério para enfatizar os recursos de privacidade projetados para cada novo produto ou recurso trotado no palco - particularmente o Android Q, que possui "mais de 50" recursos de privacidade e segurança.

Como é comum neste caso, se você acredita que o Google está fazendo um esforço de boa-fé ou simplesmente tentando melhorar sua imagem pública diante das críticas crescentes de como os gigantes da tecnologia tratam os consumidores, depende do que você já acredita. Se você acha que empresas como o Google não deveriam existir, o blitz de privacidade e segurança de 2019 não é suficiente. Se você acha que o Google faz boas ferramentas e ainda pode permanecer no negócio, protegendo melhor os clientes, seu pivô de 2019 representa uma mudança bem-vinda.

Pivô do Google para a privacidade

Grande parte do novo impulso de privacidade e segurança do Google consiste em aumentar as opções disponíveis para o usuário individual. Em alguns casos, essas são as ferramentas existentes que o Google está facilitando a localização, colocando as configurações de privacidade e segurança em apenas um clique ou toque na maioria dos aplicativos do Google. O Android Q terá uma nova seção no nível de configurações para colocar mais desses controles em um único local.

Em outros casos, essas são ferramentas totalmente novas, embora também estejam centradas em aumentar as escolhas do usuário. O modo de navegação anônima para Pesquisa e Mapas, por exemplo, permite que você opte por não receber alguns dados. A nova opção para o Google excluir seus dados de localização em intervalos definidos também é completamente nova para a empresa. As próximas alterações no endereço do navegador Chrome como os cookies do navegador são manipulados e permitem que os usuários decidam o que fazer com esses cookies.

Havia também um sentimento igualitário em muitos dos anúncios do Google. Os Pixel 3a e 3a XL foram apresentados como conquistas tecnológicas que proporcionam uma experiência de smartphone de alto nível a um preço intermediário, com o sistema operacional Android Q com segurança. A ativação do FIDO2 em dispositivos Android significa que os clientes obtêm a proteção de uma chave de segurança de hardware, sem precisar pagar por uma. A ferramenta de criptografia Adiantum significa que mesmo os dispositivos low-end podem ser totalmente criptografados.

Como sempre, as grandes mudanças estão acontecendo sob a superfície, longe dos olhos dos usuários. O Google planeja dividir aspectos críticos do Android em módulos que a empresa pode atualizar diretamente, sem exigir que o usuário reinicie e sem que os OEMs de hardware assinem. Os desenvolvedores estão sendo empurrados para APIs mais restritivas, à medida que as mais antigas e com mais abuso são descontinuadas. Os desenvolvedores também estão enfrentando limitações no acesso aos identificadores de dispositivos de hardware e um sistema de permissões aprimorado os reinserbe. Parece provável que os dias de um aplicativo de lanterna que solicite a capacidade de enviar e receber mensagens SMS (por algum motivo) estejam chegando ao fim.

Alguns dos elementos mais provocativos do impulso à privacidade do Google estão na sua abordagem ao aprendizado de máquina. A empresa diz que mais tarefas de aprendizado de máquina, como a interpretação de fala, podem ser realizadas sem o envio das informações de volta à nuvem do Google para análise. O Google também discutiu o aprendizado de máquina federado, que visa obter insights dos usuários por meio da abstração, buscando respeitar melhor sua privacidade.

Essas mudanças mudarão alguma coisa?

O Security Cynic (TM) em mim é cético em relação a tudo isso. O Google deve ter feito um cálculo cuidadoso sobre como essas alterações afetarão os resultados da empresa e decidiu que as perdas seriam menores. A ferramenta para excluir informações, por exemplo, provavelmente está disponível porque essas informações não foram úteis para o Google. Simplificando, o Google não está no negócio de oferecer serviços gratuitos sem algum benefício para o Google.

Embora a empresa esteja tornando alguns aspectos de seus produtos mais privados, ela realmente não oferece privacidade . A empresa também não está alterando radicalmente seu modelo de negócios, construído com base na coleta de informações de e sobre clientes. Há uma verdade nessa visão, e temos razão em ser céticos em relação ao Google e a empresas como essa. Estou olhando para você, Facebook. Esses gigantes estão nos monetizando há décadas e ajudaram a promover uma enorme indústria para fornecer informações ao serviço de anúncios direcionados.

Ainda assim, essa leitura cínica só pode levá-lo tão longe. O Security Optimist (TM Pending) em mim vê mudanças e inovações reais e substanciais vindas do Google. Vale a pena reconhecer que há muitas mudanças sendo promovidas pelo Google nessa frente - muito mais do que eu já vi antes.

• Você pode manter o Google fora do seu Gmail? Você pode manter o Google fora do seu Gmail?
• Modo de navegação anônima chegando ao Google Maps e pesquisa Modo de navegação anônima chegando ao Google Maps e pesquisa
• 8 maneiras que o Google planeja combater a segurança e a privacidade em 2019 8 maneiras do Google planeja combater a segurança e a privacidade em 2019

O aprendizado de máquina no dispositivo, módulos de SO facilmente atualizáveis ​​e ferramentas de exclusão de dados abordam diretamente as críticas impostas à empresa sobre suas práticas de segurança e como ela lida com os dados do usuário. Limitar identificadores de hardware, aumentar o uso de criptografia e transformar telefones Android em dispositivos FIDO2, na verdade aumenta a privacidade e a segurança do usuário. O aprendizado de máquina federado é um esforço claro para tornar possíveis as inovações alimentadas por resmas de dados do usuário de maneira mais anônima e amiga da privacidade. Este último ponto é extremamente importante, pois o Google está se tornando cada vez mais focado no aprendizado de máquina.

Mais adiante na estrada

Parece provável que grande parte da população que usa a Internet tenha acordado com pelo menos as idéias de privacidade e segurança. Essas ações do Google e de outros mostram que as empresas reconhecem que precisam mudar de sintonia para manter os usuários e os dados de seus usuários. Quando até Mark Zuckerberg diz que a privacidade é a chave do futuro, você sabe que algo está acontecendo.

Ainda há muito o que o Google pode fazer sem se desligar ou se transformar em uma organização sem fins lucrativos. A empresa disse recentemente que não usará mais o conteúdo das mensagens de email dos usuários para segmentar s. Se for esse o caso, o Google deve dar o próximo passo e impedir que todos, inclusive a si próprio, possam acessar o email do usuário e as mensagens instantâneas. Protonmail e Apple mostram que é possível criar ferramentas de sucesso que não podem ser acessadas nem pelas pessoas que as operam.