Android è FACC
Android potrebbe essere molte cose, ma certamente non "prima la privacy". Almeno non se desideri utilizzare Google Playstore come risorsa per le tue app. Durante la creazione (inizializzazione) del tuo account Google sul tuo dispositivo Android, ti viene chiesto "Vuoi archiviare i tuoi dati con Google?", Ciò significa solo "Backup delle tue app e dei loro dati, nella misura in cui li supportano ". Presto scoprirai che i tuoi contatti e i tuoi calendari vengono automaticamente sincronizzati con i server di Google, senza chiedertelo, a meno che tu non l'abbia esplicitamente rifiutato.
Quindi, se ci sono dei primati, è FACC : Android è dotato F ree di carica, è una d supportato, C forte base, e altamente C ustomizable. Nessuno sosterrà che il primo e l'ultimo elemento sono molto apprezzabili, mentre "il cloud" va bene per la maggior parte, e gli annunci sono per lo più "accettati" (purché non siano troppo aggressivi, come ad esempio Airpush ).
Quindi quali dati raccolgono i servizi di Google?
Nick ha verificato alcune fonti (vale a dire, l' informativa sulla privacy di Google ) e riportato in un commento di seguito:
Google afferma di registrare il proprio "numero di telefono, numero della parte chiamante, numeri di inoltro, ora e data delle chiamate, durata delle chiamate, informazioni sul routing degli SMS e tipi di chiamate" nella loro politica sulla privacy. Registra anche il tuo indirizzo IP.
Ma non dice se queste informazioni vengono registrate specificamente per gli utenti Android o se vengono raccolte solo da altri servizi come Google Voice. E non dice se registra i dati anche se si è disconnessi dai servizi Android.
A volte anche ciò che manca parla (a volte anche più forte dei fatti menzionati). Quindi, a partire dallo "scenario peggiore", non saremo troppo scioccati in seguito. Avere creato o meno un account Google: non appena è disponibile una connessione di rete, i dati possono essere caricati su qualsiasi server. Le app di sistema possono accedere a dati identificativi come imei o IMSI, il tuo numero di telefono o persino i tuoi contatti e calendari memorizzati localmente (yepp, modalità paranoia abilitata di nuovo) e con una rete disponibile, possono trasferire tutti i dati che hanno disponibili ovunque. (Attento: non ho detto che lo fanno, solo che potrebbero ).
È possibile che vengano raccolte informazioni specifiche del dispositivo (come il modello hardware, la versione del sistema operativo, identificatori univoci del dispositivo e informazioni sulla rete mobile, incluso il numero di telefono). Google può associare gli identificativi del dispositivo o il numero di telefono al tuo account Google.
(Fonte: Google Collection , vedi sotto)
Non dimenticare mai: mentre Android stesso è Open Source, molte app non lo sono. Ma tieni a mente: questo non è solo il caso di Android, ma anche di qualsiasi altro sistema.
Se vuoi leggere qualcosa in più sulla privacy di Google:
C'è una parte davvero spaventosa:
È possibile che vengano raccolte e archiviate informazioni (comprese le informazioni personali) localmente sul dispositivo dell'utente mediante meccanismi come l'archiviazione Web del browser (incluso HTML 5) e le cache dei dati delle applicazioni .
(sottolineatura mia; fonte: Google Collection , vedi sopra)
Primi passi per la privacy
In un primo momento è possibile verificare in anticipo come viene configurato il dispositivo che si desidera acquistare. Nella maggior parte dei casi, ci sarà un sacco di bloatware preinstallato, che contribuisce alla "condivisione dei dati". Anche se non puoi davvero essere costretto a usare quelle app, a volte non è davvero possibile liberarsene senza il rooting. Quindi meno bloatware c'è, meglio è.
il rooting non è sempre un'opzione, poiché nella maggior parte dei paesi ciò annulla la garanzia. Altrimenti potresti scegliere una rom personalizzata più rispettosa della privacy . Quindi, quando hai il tuo nuovo dispositivo, dovrai controllare attentamente tutte le opzioni se potrebbero essere invadenti per la tua privacy:
- dì "No" alla domanda "Backup su Google" sopra menzionata. Altrimenti, accanto all'elenco delle app che hai installato da Google Play (che Google conosce comunque) e ai dati di diverse app, anche le informazioni sensibili come ad esempio le tue password WiFi trovano la loro strada nel cloud.
- prima di inserire qualsiasi dato di contatto o calendario, assicurati che la sincronizzazione sia disabilitata per loro (vedi Impostazioni → Account e sincronizzazione ). Puoi comunque esportare facilmente il tuo elenco di contatti direttamente dall'app dei contatti, ma se hai intenzione di importare qualcosa di nuovo dopo un ripristino delle impostazioni di fabbrica o su un nuovo dispositivo, assicurati di controllare prima le opzioni di sincronizzazione (ecco come Google ha ottenuto i miei dati, quando l'ho dimenticato una volta).
- se abiliti il servizio di localizzazione di Google, questo invierà anche dati "anonimi" sui luoghi in cui sei stato. Ho inserito "anonimizzato" tra virgolette, in quanto uno studio ha recentemente dimostrato che la disanonimizzazione può essere facilmente raggiunta . Quindi potresti anche volerlo disattivare.
Android senza Google?
Non sarebbe più conseguenza quindi utilizzare Android senza Google? Questa domanda è stata discussa più di una volta. E sì, è certamente possibile (e prima di dire che è una "contraddizione in termini", potrei spaccare i capelli e sostenere che Android non è sviluppato "da Google", ma dall'AOSP , il progetto Open Source Android). Dovrai sacrificare alcune cose (ad esempio, gran parte delle app su Google Play sono difficili da trovare al di fuori di Google Play , ad esempio). Ma se questo è un prezzo che sei disposto a pagare per proteggere al massimo la tua privacy, ecco alcune letture per te:
Privacy con Android e Google?
Va bene, l'approccio sopra potrebbe essere un po 'troppo esagerato per la maggior parte (ma ehi, solo perché siamo paranoici, ciò non significa che nessuno ci insegua, giusto?). Allora, qual è la via di mezzo? Voglio dire, a parte i "primi passi" di cui sopra?
Ci sono molte cose. In Primi passi per la privacy ho già descritto come preparare un nuovo Android non utilizzato che viene fornito con Google Apps. Ora diamo un'occhiata a cosa prendersi cura del prossimo:
App preinstallate
Potrebbero venire alcune app preinstallate che non appartengono al sistema centrale Android. E non "veramente necessario" per la privacy. Cose come Google+ o Facebook . A partire da Android 4.0, possiamo semplicemente andare su Impostazioni → App → Gestisci app e disabilitare quelli che non vogliamo usare. Ciò potrebbe anche dare una spinta alle prestazioni e migliorare la durata della batteria , poiché ci libera da numerosi " servizi in background " che quelle app erano in esecuzione. All'avvio. Anche se non li abbiamo mai avviati.
Installazione di nuove app
Non fare clic su tutto ciò che è fantasia (beh, è necessario ricordarlo per una parte successiva: annunci nelle app). Ovviamente guardati intorno ciò che ti sembra utile o interessante. Ma assicurati di leggere i commenti (almeno scansionali) per possibili ostacoli. Ignora quei commenti di una sola parola come "great" e "shit", e anche quelli che dichiarano semplicemente "problemi di download" e simili. Non parlano dell'app. Ma controlla se ci sono stati problemi di privacy in passato o altri problemi per il bene.
Quindi assicurati di controllare le autorizzazioni richieste dall'app. Hanno senso (nel contesto di ciò che l'app dovrebbe fare)? Combinazioni critiche per la privacy sono ad esempio l'accesso ai dati personali (contatti, calendari, ecc.) Con Internet. O semplicemente internet, poiché potrebbero inviare qualsiasi cosa. Quanto duramente discuti dipende dal grado di paranoia che coltivi :)
Aiutanti della privacy
A volte non è evitabile rischiare alcune autorizzazioni: ovviamente un browser Web necessita dell'accesso a Internet, così come un'app SMS deve accedere ai tuoi messaggi. Quindi, come controllarli o limitarli?
Ci sono molti aiutanti in giro (vedi ad esempio questo elenco su lisisoft , ti ci vorrà del tempo per scansionarlo :) Puoi nascondere le informazioni sensibili usando ...
- archivi di password
- gallerie chiuse
- contenitori per cripta (vedi ad esempio Droid Crypt )
Tutte queste cose non richiedono nemmeno il root del tuo dispositivo. Ma proibire alle app di accedere alle cose (o controllarne l'accesso) non funzionerà senza root . Gli esempi sono già stati nominati nella risposta di Bassmadrigal :
- LBE Privacy Guard controlla l'accesso ai tuoi dati (registri delle chiamate, contatti, ecc.), Alle funzioni critiche (avvia chiamate, accedi ai dati della posizione, ecc.) Più il firewall del tuo dispositivo (controlla quali app potrebbero accedere alla rete tramite WiFi, dati mobili ). Fai attenzione quando esegui JellyBean o versioni successive: la versione playstore di questa app è nota per causare loop di avvio lì. Piuttosto controlla gli sviluppatori XDA, hanno una versione fissa.
- PDroid è disponibile in diverse varianti: PDroid Privacy Protection è quello originale, seguito da PDroid Manager e OpenPDroid . Oltre a LBE , questi non possono essere installati come app, ma richiedono ulteriori preparativi, poiché sono profondamente integrati nel sistema. Questo non solo aggiunge un altro livello di protezione, ma OpenPDroid è anche OpenSource, che aggiunge anche un altro livello di fiducia.
Vedi anche come falsificare le mie informazioni personali .
Vuoi alcuni dettagli scioccanti?
Visita la tua Google Dashboard , accedi con il tuo account Google. Qui puoi scoprire chi hai contattato più frequentemente e quali altri dati Google ha raccolto da te.
Cosa succede con tutti i tuoi dati quando muori o per qualsiasi altra ragione diventi inattivo?
Ooops? Sì, anche qualcosa da tenere a mente in questo contesto: pianificare la tua vita nell'aldilà digitale . L'articolo collegato introduce il nuovo Account Manager inattivo :
Puoi dirci cosa fare con i tuoi messaggi e dati Gmail da diversi altri servizi Google se il tuo account diventa inattivo per qualsiasi motivo.
Ad esempio, puoi scegliere di cancellare i tuoi dati - dopo tre, sei, nove o 12 mesi di inattività. Oppure puoi selezionare i contatti fidati per ricevere i dati [...]
(Leggi di più nell'articolo collegato)
Proteggi il tuo dispositivo
Ora ti sei preoccupato che nessun dato lasci il tuo dispositivo, nemmeno i dati bloccati in "depositi di dati" e hai protetto i "backdoor" - non dovresti lasciare lo sportello principale spalancato. Vai su Impostazioni → Sicurezza e imposta un blocco schermo. Scelte multiple qui:
- il vecchio codice PIN. Non proprio sicuro. Almeno no, se usi il PIN di King Roland per lo scudo planetario di Druidia (o il presidente Screw per la sua valigetta; nel caso in cui non conosci Spaceballs , il PIN era "12345" per entrambi). Inoltre non la tua data di nascita o qualcosa del genere.
- una serratura a motivo . Più sicuro, in quanto una relazione con i dati recuperabili dall'ingegneria sociale è abbastanza improbabile.
- una password può essere altamente sicura, se si utilizzano tutti i caratteri disponibili: lettere (maiuscole e minuscole), numeri, caratteri speciali. E fallo lungo. Ad esempio
Ti1$spnc3h!- come ricordarlo? Controlla: "Questa è una password sicura $ uper che nessuno può hackerare 3asily!"
Protezione antifurto
Anche molte soluzioni sul playstore. Le soluzioni più apprezzate includono Cerberus antifurto , avast! Sicurezza mobile e altro ancora. Se il tuo dispositivo si perde, con una buona protezione antifurto puoi farlo
- controlla la sua posizione
- suonare un allarme
- eseguire il backup (recupero) dei dati memorizzati in remoto, prima di ...
- cancellare a distanza l'intero dispositivo inclusi i suoi dati sensibili
e in modo ottimale, l'app antifurto ti informa automaticamente nel caso in cui il ladro cambi la SIM. Si nasconde (modalità invisibile) e, con root disponibile, può persino proteggersi da un ripristino delle impostazioni di fabbrica integrandosi nella /systempartizione. Quindi l'unica possibilità che un ladro ha è di spegnere immediatamente il dispositivo, metterlo in una gabbia di Faraday e far lampeggiare una nuova ROM mentre è ancora lì dentro ...
Anti-Virus
... puoi lasciarlo fuori, se hai seguito i passaggi precedenti. Sì, c'è sicuramente malware in giro. Ma con tutti i livelli di protezione adottati e un'attenta selezione delle fonti e delle app stesse, il rischio è assolutamente minimo. Non ho mai avuto malware su nessuno dei miei dispositivi, anche se ho testato molte app negli ultimi anni. Dopotutto, l'antivirus (o meglio l'antimalware, per il momento non è stato individuato alcun virus per Android) potrebbe dare un falso senso di sicurezza ("Cosa accadrà? Ho quell'antivirus"), in quanto non è in grado di rilevare tutto (nessuna euristica, ad es.), ma piuttosto di controllare principalmente un database di malware noto.
di riserva
Ultimo ma non meno importante: avendo disattivato tutti i servizi di Google (o almeno limitandoli al minimo), avrai bisogno di un backup alternativo. Ad essere onesti: anche se hai deciso di rispondere "Sì" alla domanda sopra "Vuoi fare il backup dei tuoi dati con Google?", Avrai bisogno di un buon backup - dato che "Google backup" potrebbe essere molti cose, ma sicuramente non complete (le app devono supportarlo esplicitamente implementando la sua API, che viene eseguita da poche app).
Per questo, se il tuo dispositivo è rootato, ti consiglio vivamente un piccolo investimento: fai bene te stesso (e il tuo dispositivo) e acquista Titanium Backup PRO . Non te ne pentirai. TiBu è uno strumento molto potente per il backup e il ripristino di app inclusi i loro dati, il ripristino di parti dei backup di nandroid ( per ulteriori dettagli, vedere wiki dei tag nandroid e wiki dei tag di backup ), congelare / sbloccare le app, staccare le app dal playstore e molto altro. Backup pianificati inclusi. Memorizzato sulla tua sdcard o, se proprio lo desideri, sul cloud.
Non hai il root, ma hai un dispositivo con Android 4.0 o versioni successive? Dai un'occhiata a Carbon - App Sync and Backup , in modo da poter almeno eseguire il backup di tutte le tue app e dei loro dati, oltre ad alcuni dei dati di sistema. Anche qui sono previsti backup pianificati.
Inoltre, ti consigliamo di dare un'occhiata al backup completo dei dispositivi non rootati per maggiori dettagli su questo argomento.
Conclusione
Come ho scritto, di solito non esiste una risposta semplice. È possibile utilizzare "Android senza Google", taglio verso il basso tutte le connessioni di rete, e così via -, ma al più tardi quando anche prendere la vostra SIM, non è più una smart phone . Android è progettato per essere abilitato alla rete, fin dall'inizio.
Potresti dire "chi se ne frega" e lasciar perdere tutto - e lamentarti quando è troppo tardi.
Di solito devi trovare un modo nel mezzo, decidendo quanta parte della tua privacy sei disposto a sacrificare per quanta comodità / convenienza. Ho appena elencato le possibilità, mostrato cosa si trova dove e quali soluzioni esistono per proteggere la tua privacy in un modo o nell'altro. Spero che le mie elaborazioni ti aiuteranno a prendere le tue decisioni.