Googleは、集団訴訟を解決するために1億3500万ドルを支払うことに合意しました。この訴訟は、2017年から2026年までのAndroidデバイスにおける位置データの転送に焦点を当てており、その機能がオフになっている場合でも行われていました。ユーザーにとっての良い点は、透明性の向上とインフォームドコンセントの強化へのコミットメントです。悪い点は、すでに発生したデータの流出と、アップデートのない古いデバイスに残る脆弱性です。
同意とフラグメンテーションの技術的問題 🤔
このケースの技術的核心は、Google Playの権限とサービスのアーキテクチャを中心に展開しています。ユーザーがシステム設定で位置情報をオフにしていても、IPアドレスやセンサーデータなどの他の方法を通じて、一部のサービスやアプリがデータを収集し続けることができました。合意された解決策には、同意のフローをより明確にするために再設計することが含まれています。しかし、多くの古いバージョンのデバイスがセキュリティパッチを受け取らないため、Androidのフラグメンテーションの問題は残っており、それらは脆弱なままです。
あなたのAndroidはあなたを位置特定するが、アップデートはしない 😅
システムが5年前にあなたがいた場所をミリ単位の精度で覚えているのに、あなたの電話が重要なセキュリティアップデートを必要としていることを覚えられないのは不思議なことです。Googleが私たちがよりよく理解して同意できるように同意画面を調整している間、何百万ものデバイスがトラックほどの大きさのセキュリティホールを抱えて航行しています。結局、あなたの将来のプライバシーはよりよく保護されるでしょうが、あなたの2018年の電話は、少しの技術を持った誰にとっても開かれた本のままです。まさに技術的な皮肉です。