Android už nebude taký, ako ho poznáš. Google chystá krok, ktorý môže zničiť open-source
Google oznámil, že plánuje v budúcnosti zmeniť spôsob distribúcie aplikácií v prostredí Androidu. Tento krok môže vážne ohroziť celý open-source ekosystém.
F-Droid predstavuje platformu, ktorá už 15 rokov poskytuje Android užívateľom po celom svete bezpečné miesto, kde môžu nájsť a stiahnuť si rôzne open-source aplikácie zdarma. To sa ale môže už čoskoro zmeniť kvôli vyjadreniu Googlu, podľa ktorého sa Android vývojári budú musieť registrovať do Googlu, čo so sebou prináša hneď niekoľko negatív.
Keď sa pozrieme na veľké obchody s aplikáciami, napríklad Google Play, ktorý je najväčší, môžeme si všimnúť niekoľko obrovských negatív. Hoci má Obchod Play robustné bezpečnostné praktiky, stále tam nájdeme aplikácie, ktoré fungujú ako spyware alebo podvádzajú svojich zákazníkov. Obrovské množstvo aplikácií síce nepracuje ako typický malvér, no aj tak si od užívateľa žiada priveľa osobných údajov. Mnohé aplikácie využívajú aj rôzne triky alebo temné vzorce, aby z nás dostali peniaze alebo osobné dáta.
F-Droid je ale diametrálne odlišnou platformou. Keď vývojár uverejní na internete open-source aplikáciu, IT experti sa pozrú na jej kód a následne vykonajú dôslednú recenziu. Cieľom recenzie F-Droid expertov je zaručiť, že aplikácia skutočne neobsahuje žiadne pochybné funkcie, napríklad trackery alebo reklamy či horšie veci. Až keď prejde aplikácia inšpekciou, tak ju F-Droid zabalí a pripraví na distribúciu.
Jednoduchšie povedané, ak chceš napríklad aplikáciu na počasie, ktorá nesleduje každý tvoj pohyb a nepredáva ho obchodníkom s informáciami, potom je platforma F-Droid správnou voľbou.
F-Droid je v ohrození
Ako sme ale spomenuli na začiatku, Google nedávno vydal prehlásenie, ktoré môže platformu F-Droid navždy zmeniť. Minulý mesiac Google povedal, že chce, aby sa všetci Android vývojári registrovali centrálne pod spoločnosť. Okrem toho musia zaplatiť registračný poplatok a súhlasiť s podmienkami používania ich služieb.
Neprehliadni
“Problémom je, že používateľské podmienky Googlu sa neustále menia a musíš s nimi súhlasiť bezpodmienečne. Aby toho nebolo málo, Google od užívateľov chce aj to, aby nahrali osobné dokumenty, napríklad občiansky preukaz. K tomu, aby toho nebolo málo, musia autori softvéru vymenovať všetky identifikátory aplikácie pre každú aplikáciu, ktorú chce registrovaný developer distribuovať,” píše F-Droid.
F-Droid nemôže vyžadovať aby vývojári registrovali svoje aplikácie cez Google. Zároveň ale nemôže prevziať identifikátory open-source aplikácií, ktoré služba momentálne distribuuje. Toto rozhodnutie by efektívne ukradlo distribučné práva pôvodným vydavateľom.
“V podstate, ak Google zavedie to, čo plánuje, F-Droid a iné distribučné platformy open-source softvéru, ako ich poznáme dnes, efektívne skončia. Svet potom príde o bezpečné platformy, ktoré ponúkajú tisíce overených a dôveryhodných aplikácií. F-Droid platforma má množstvo užívateľov, ktorí stratia spôsob ako inštalovať, alebo dokonca aj aktualizovať, súčasné aplikácie,” píše F-Droid.
Skončí sa open-source ekosystém?
IT experti priznávajú že sideloading, teda sťahovanie aplikácií mimo oficiálnych obchodov, nesie určité riziko. Zároveň ale jedným dychom dodávajú, že tvrdiť, že obchody s aplikáciami sú jedinou bezpečnou možnosťou, nie je správne. Argumentujú tým, že aj na oficiálnych platformách ako Google Play sa opakovane objavoval malvér.
“Korporátna ochrana negarantuje bezpečnosť užívateľov. Naopak F-Droid ponúka dôveryhodnú a transparentnú alternatívu k bezpečnosti. Každá aplikácia je nielen bezplatná, ale aj open-source. To znamená, že celý kód si môže ktokoľvek zobrať a analyzovať si ho sám, či ho dať analyzovať niekomu, komu dôverujú. Sami tak uvidia, že aplikácia skutočne neukrýva malvér, ani žiadne pochybné funkcionality,” dodáva F-Droid.
Práve transparentnosť prináša oveľa silnejší základ pre dôveru ako uzatvorené platformy. Zároveň užívatelia stále majú možnosť voľby, či chcú inštalovať aplikácie z oficiálnych zdrojov alebo cez sideloading. Obmedzenie možnosti priamej inštalácie berie užívateľom možnosti a zároveň ničí diverzitu a odolnosť open-source ekosystému.
F-Droid platforma preto žiada zákonodarcov a regulátorov, aby sa postavili a chránili možnosť inštalácie aplikácií z alternatívnych zdrojov.
