Если вы один из тех юзеров, что в какой-то момент посчитали прогрессивным и безопасным выбрать Google Messages в качестве СМС приложения по умолчанию или заменить встроенный дайлер при помощи Google Phone, то у меня для вас есть плохие новости.
Для начала — добро пожаловать в клуб. Google Messages действительно симпатичный софт, и лично я уже давно его использую. Ума хватило не скачивать Google Phone, но только лишь потому, что не понравился дизайн.
А теперь перейдём к проблеме, которую нам обрисовал некто профессор Дуглас Лейс (Douglas Leith) из Trinity College Dublin. По его довольно громкому мнению Google Messages вместе с Google Phone давно и успешно отсылают весьма персональную информацию о пользователях на сервера Google. Естественно, без всякого их согласия, то есть просто потому, что могут. Профессор опубликовал целый труд под названием «What Data Do The Google Dialer and Messages Apps on Android Send to Google?», в котором подробно описывает масштаб проблемы.
Краткий анализ выглядит так. Приложения Google Messages и Google Phone рассказывают ребятам из Google:
- когда, где и кому ( от кого) пользователь отправил (получил) сообщения или совершил звонок, что позволяет отследить связь между номерами и аккаунтами;
- естественно, все логи звонков и хэшированные варианты сообщений;
- особенно настораживает, что в Google также уходят «записи о взаимодействии юзера с приложениями», позволяющие при желании полностью реконструировать опыт работы любого пользователя с приложениями;
Профессор Лейс отмечает тот факт, что дата связана с Android ID, а это значит, что ребята из «компании добра» могут в любой момент получить данные о юзере в реальном мире при условии, что последний будет использовать Android устройство залогиненым в Google акк, как это и делают большинство пользователей.
Впрочем, все не так плохо, и на данный момент утверждение о том, что компания пытается выжать из хэшированных данных персональные сведения о пользователе фактами не подтверждается. Но профессор из Trinity College Dublin совершено ясно дал нам понять, что ребята из Google вполне могут это сделать, если захотят.
