Securitywatch: hvorfor google ikke kan løse personvernparadokset

Android er et modent, ekstremt funksjonelt OS. Det er flott. Det flerårige spørsmålet for nye versjoner er: Hva er det neste? Oppgaven er å overbevise folk de ønsker eller trenger noe nytt design eller sett med funksjoner - og deretter levere de forventningene. Nylig for eksempel presset Google fortellingen om at vi bruker for mye tid på telefonene våre. Og den neste versjonen av Android inkluderer utmerkede Digital Wellbeing-funksjoner, som faktisk kan bidra til å bekjempe skjermavhengighet.

Med utgivelsen av den offentlige betaen til Android Q, hopper Google på personvernbåndet på en stor måte, og utnytter et voksende ønske om å gjenvinne personvernet vårt. Problemet er at denne gangen Google har hevet linjen høyere enn sin egen forretningsmodell kan tillate den å klatre. For første gang kan det hende at Google ikke leverer forventningene den har stilt til Android.

Jeg har brukt tid på å leve med Android Q beta, og det er fortsatt det velkjente, polerte operativsystemet jeg priset i Android Pie. Det er verdt å understreke at dette bare er en beta, og den endelige vurderingen min vil vurdere hele operativsystemet, og ikke bare dagens hyped funksjon. Men ser jeg gjennom filteret som Google selv har brukt, er jeg litt mindre entusiastisk enn jeg ellers kan være.

Den nye personvernkonversasjonen

De siste årene har vært en vekker til allmennheten om privatliv og sikkerhet, og i sin tur økt ubehag med teknologigiganter som Google. Rollen som sosiale medier og målrettet reklame spilte i den russiske feilinformasjonskampanjen under valget i USA i 2016 illustrerte på en visceral måte strømteknologiselskapene har samlet. Edward Snowden avslørte at NSA lyttet, men 2016 avslørte en langt mer komplisert og langt mer presserende krise. Nå diskuterer kongressen om og hvordan de skal regulere Silicon Valley, og forbrukere blir stadig mer skeptiske til store teknologiselskaper som Google og Facebook.

Gitt alt dette, burde det ikke være overraskende at Mark Zuckerberg plutselig tar til seg personvernstiltak, at Apple utreder sine personvernfunksjoner som viktige salgspunkter over konkurrenter som Google, og at Google setter personvern og sikkerhet foran og sentrum i sin siste utgivelse av Android.

Det er en oppoverbakke utfordring, siden ordene "sikkerhet" og "personvern" i sjeldne verden sjelden brukes positivt sammen med "Google". Selskapet blir ofte kastet som den ultimate antagonisten - eller kanskje den andre bare for den amerikanske regjeringen. I denne rollen spionerer selskapet på alles eneste bevegelse og handling på nettet for å bedre målrette dem. Det er ikke nødvendigvis usant, men Google har alltid hevdet at målrettede annonser og skreddersydde opplevelser det muliggjør er nyttige for folk, siden de (angivelig) appellerer til interessene våre, og at selskapet er en god forvalter av dataene dine. Folk som føler seg forfulgt av annonser som følger dem over hele internett, kan føle noe annet.

Apple har i mellomtiden sakte begynt å bruke personvern som et salgsargument, spesielt for å kontrastere seg mot Google. Apple hevder at forretningsmodellen ikke handler om høsting av data, som den hevder gjør at selskapet kan ta mer personvernvennlige valg. Mens maskinlæringsverktøy har sneket seg inn i iOS, har Apple vært raske med å påpeke at mye av behandlingen gjøres på enheten din, og begrenser det som blir sendt tilbake til skyen. På WWDC 2019 la Apple-presentatører vekt på hvordan Apple Maps og iOS 13 var mer forsiktige med hva som kan få tilgang til posisjonsdataene dine og når.

Det er ikke for å holde Apple oppe som en perfekt paragon med personvern. Selskapet legger kanskje ikke vekt på å høste dataene dine, men det gjør fortsatt mange selskaper i den svært lønnsomme app-butikken. Og innsatsen Apple har gjort for å beskytte personvernet ditt, kan ofte ikke strekke seg mye lenger enn til enhetene. Apple har også kommet med det implisitte argumentet om at løftene om personvern rettferdiggjør den høye prisen på maskinvaren, men det enorme samfunnet av open source-utviklere kan være uenig.

Hva Google kan og ikke kan gjøre

I Android Q gjør Google mye å stramme opp. En ny tillatelsesmodell lar deg bare gi apper tilgang til posisjonsdataene når appen er i bruk. Selv apper som kan bruke posisjonsdataene dine blir ytterligere begrenset. Android Q forhindrer også at apper får tilgang til permanente unike identifikatorer, som du MAC-adresse eller IMEI-nummer, og presser i stedet utviklere til å bruke en annonse-ID som du enkelt kan tilbakestille deg fra den nye menyen for personverninnstillinger.

Googles fokus på personvern i år strekker seg fra Android ut over den enorme plattformen for tjenester og verktøy den tilbyr. Det kan være vanskelig å si hvor den ender og den neste begynner, så jeg fokuserer på det som er mest direkte sammenvevd med Android. På nettet lar Google deg også bruke inkognitomodus i Maps og YouTube, og har data samlet inn av Google automatisk slettet med jevne mellomrom - en radikal avgang for selskapet, men som også antyder at dataene ikke var nyttige til å begynne med. Disse endringene, og mer for øvrig, føles som en ny tone for selskapet og kan sees selv på små måter på tvers av Googles tjenester. Det alene er en forbedring.

Dette er begrensninger, men de er ikke alltid harde blokker. Apper kan spore deg mindre, Google vil lagre mindre av dataene dine og gjøre annonsene du ser mindre målrettede. Du vil imidlertid fremdeles bli sporet, fremdeles ha aktivitetsdataene dine lagret og fortsatt se annonser. Til tross for trinnvise forbedringer i personvernet, er Google fortsatt bygd på å samle data om brukere og tjene penger på disse dataene.

Personvernparadokset

Jeg funderte på om Google virkelig kunne levere sitt løfte om personvern når den først kunngjorde disse endringene. Etter å ha brukt de siste ukene med betaen til Android Q, kan jeg si at den, og andre endringer fra Google i 2019, definitivt forbedrer personvernet ditt og holder deg tryggere. Men Googles produkter er grunnleggende bygd på å samle og organisere data: det er det søkemotoren gjør, det er det som styrker maskinlæringssystemene, det er det som antyder historier du kan lese i Discovery-feeden. Alt dette, sammen med Googles forretningsmodell, er bygget på en slags overvåking, og det fungerer ikke uten dataene våre. Det er et paradoks. For at Google skal gjøre annerledes, vil fundamentalt endre ikke bare hvordan Google tjener penger, men hva det gjør som et selskap.

• SecurityWatch: Android vs. iOS, som er sikrere? SecurityWatch: Android vs. iOS, som er sikrere?
• Vil Googles nye personvernplaner virkelig beskytte deg mot Google? Vil Googles nye personvernplaner virkelig beskytte deg mot Google?
• Online-personvern er en rettighet, ikke en luksus Online-personvern er en rettighet, ikke en luksus

Det er unektelig at Google lager utmerkede produkter, og det er prisverdig at selskapet prøver å finne en måte å være mer personvernbevisst og fortsette å tilby opplevelsene som har gjort selskapet vellykket. Hvis du liker alle tingene Google gir i bytte, er det kanskje en avveining verdt. Så lenge det er et informert valg, er det å lure eller omfavne Google deg.

Ikke noe av dette er å si at det å miste for personvern er en tapende kamp. Tvert imot. For min mening er det beste å gjøre produktene som fungerer for deg, og presse alle teknologiselskaper til å gjøre en bedre jobb med å beskytte brukere. Til og med fra seg selv.