Mozilla hekelt privacylabels Google Play Store: "houden gebruikers in het duister"
Er is van alles mis met de privacylabels die bij apps in de Google Play Store worden getoond, waardoor gebruikers in het duister over hun privacy worden gehouden en geen goed geïnformeerde keuzes kunnen maken, zo stelt Mozilla op basis van eigen onderzoek. Sinds vorig jaar moeten Android-apps in de Play Store laten zien welke gegevens ze verzamelen en met welk doel.
De informatie op de labels komt vaak niet overeen met het privacybeleid van de apps, aldus Mozilla. Voor het onderzoek werden de veertig populairste apps in de Play Store bekeken. Bij bijna tachtig procent van de apps werden er discrepanties tussen het privacybeleid van de apps en de informatie op het privacylabel in de Play Store gevonden. Bij zestien van de veertig apps was er zelfs sprake van grote discrepanties. In slechts zes gevallen kwamen het privacylabel en het privacybeleid overeen.
De meest zorgwekkende problemen die Mozilla naar eigen zeggen aantrof betrof misleidende informatie over hoe de apps gegevens verzamelen, delen en gebruiken, waardoor gebruikers geen juiste informatie hebben om belangrijke beslissingen over hun privacy te maken, aldus de Firefox-ontwikkelaar.
Naast de informatie van de app-ontwikkelaars ziet Mozilla ook tekortkomingen in de privacylabels zelf. Zo zijn apps niet verplicht om het delen van data met "serviceproviders" te melden en gebruikt Google een nauwe definitie voor het "verzamelen" en "delen" van data, wat het volgens Mozilla eenvoudiger voor app-ontwikkelaars maakt om gebruikers te misleiden. Ook is het label niet van toepassing voor "geanonimiseerde data" en schuift Google de verantwoordelijkheid voor de juistheid van de informatie in de privacylabels af op de app-ontwikkelaars.
Mozilla ziet dan ook graag dat Google en andere appstores met een universeel privacylabel komen dat nauwkeurig en duidelijk weergeeft hoe de gegevens van gebruikers worden gebruikt. Tevens moet Google duidelijk maken dat de informatie op de privacylabels van de app-ontwikkelaars zelf afkomstig is en dat het geen verantwoordelijkheid voor de juistheid ervan neemt. Tevens zou Google bredere definities moeten hanteren voor het "verzamelen" en "delen" van data om zo meer duidelijkheid voor gebruikers te scheppen. Als laatste zou Mozilla graag meer toezicht en handhaving zien om de privacy van mensen te beschermen.
En zekere applicaties, zoals blokkeringsapp Blokada, zijn niet te vinden bij Google's App Store.
maar wel binnen Aptoide (een portugese app-shop)
Volgens exodus komt Blokada met 0 trackers volgens F-Droid-info.
Het is maar dat je het weet. Kijk ook eens naar de SPIN en de PrivacyWall browsertjes op Android.
De moeite waard, vooral die laatste met javascript protectie.
Google, is nog steeds zo pre-Corona, toch?
#obserwator
die meehobbelen op de Google-bandwaggon.
Ook Mozilla kon zich niet handhaven zonder Google ge-lobby en zonder Google-geld waren ze al broke.
Brave, duckduckgo, nergens kan men zich echt onttrekken aan USA Big Tech en USA Big Guv. monopolies.
En al het overige zal verboden of gecensureerd gaan worden of geen geld meer krijgen. TikTok liggen.....
En wat enigszins helpt zoals de ungoogled chrome browser en andere inititaiieven,
worden uit nood gediscontinueerd of de grond in geboord.
Wie neemt het nu nog op oor ons, anti-smut en anti-ad propagandisten?
Ik bijvoorbeeld zou er graag vrij van zijn, vrij van dit en vrij van cybercrime.
Men heeft wel eens een free whitehat fantasietje.....
Had je maar een "crimeolator", die direct digitaal wraak kon nemen, als die in de film Terminator.
Maar ja net als bij de spamolator, destijds eigen richting mag niet,
later smeekte de spammer wel huilend en op z'n knietjes op te houden,
want hij kwam om in z'n zelf veroorzaakte rotzooi.
De ideale wereld begint dus bij jezelf en via eensgezindheid.
#observator
die meehobbelen op de Google-bandwaggon.
Ook Mozilla kon zich niet handhaven zonder Google ge-lobby en zonder Google-geld waren ze al broke.
Het is gewoon onbegrijpelijk wanneer je bijvoorbeeld onder Android Firefox afsluit (dus in het menu op afsluiten klikt) browser toch op de achtergrond actief blijft en data blijft delen met de servers van Google. Hoe dit nu precies zit, kun je niet vinden op de site van Mozilla en het vragen kan ook niet, contactgegevens zijn onvindbaar (op het mailadres wat in de playstore staat wordt niet gereageerd).
En ja het is uiteraard cynisch dat je graag minder data wilt delen onder een OS van Google (heel veel kun je gewoon blokkeren, dat dit tot het minimale beperkt wordt).
Wat je ook parten speelt, beste anoniem van 14:11, is,
dat heel veel websites en servers bezuinigen op 'best policies' implicatie.
Het zogenaamde Penny Wise & Pound Foolish beleid.
Voor een dubbeltje op de eerste rang willen zitten anders gezegd.
Degenen, die de beslissingen nemen uiteindelijk, hebben er meestal de b*llen verstand van
Zij zijn alleen maar arrogant bezig en luisteren niet, naar andere mensen,
zoals jij met jarenlange ervaring op de IT-vloer.
Dat gaat de mensheid als geheel nog eens goed opbreken,
dat steeds geregeerd moeten worden door een dommerd met poen en de nodige connecties.
#obserwator
die meehobbelen op de Google-bandwaggon.
Ook Mozilla kon zich niet handhaven zonder Google ge-lobby en zonder Google-geld waren ze al broke.
Het is gewoon onbegrijpelijk wanneer je bijvoorbeeld onder Android Firefox afsluit (dus in het menu op afsluiten klikt) browser toch op de achtergrond actief blijft en data blijft delen met de servers van Google. Hoe dit nu precies zit, kun je niet vinden op de site van Mozilla en het vragen kan ook niet, contactgegevens zijn onvindbaar (op het mailadres wat in de playstore staat wordt niet gereageerd).
En ja het is uiteraard cynisch dat je graag minder data wilt delen onder een OS van Google (heel veel kun je gewoon blokkeren, dat dit tot het minimale beperkt wordt).
Je haalt hier een paar zaken door elkaar. Firefox deelt geen data met Google, dat doen de websites die je bezoekt. Firefox is de enige browser die je daar nog enigszins tegen beschermt. Dat applicatie niet sluiten onder Android, is een Android issue en dat is om apps beter hun taak te laten uitvoeren: https://dontkillmyapp.com/problem
Het is natuurlijk niet zo raar dat bepaalde apps data verzenden. Bijvoorbeeld je weerapp wil graag weten waar je bent, zodat je realtime info over het weer kunt krijgen. Of denk jij dat al die apps continu data over jou verzenden, die je eigenlijk echt niet wilt delen? Mensen zijn zo paranoia. Neem dan geen smartphone.
Mensen zijn niet perse paranoïde, veel wat er gebeurt of kan gebeuren onder de kap op hun device,
wordt hen gewoon niet verteld. En daar zijn hele profijtelijke redenen voor.
Kijk eens naar de tracking van de Firefox browser op Android.
https://reports.exodus-privacy.eu.org/en/reports/org.mozilla.firefox_beta/latest/
Met maar 1 trracker van Mozilla Telemetry komt deze browser op Android er als de beste uit:
https://reports.exodus-privacy.eu.org/en/reports/org.privacywall.browser/latest/
En dat is nog maar het direct zichtbare dat op je androidje gebeurt.
Gaan we ook eens praten over de stiekeme activiteiten van een bedrijf als Dataminr?
Kijk eens hier: https://telemetry.mozilla.org/ , ziet er zo wel braaf uit.
Ik moet wel toegeven, dan is er natuurlijk een heel groot verschil met Google Chrome en ook Brave,,
die niemand aan de neus hangen, wat ze nu eigenlijk 'under the hood' aan het doen zijn.
Maar Goggles is een Big Tech reus, die van ieders data-minen leeft en goed presteert voor Blackrock & Vanguard.
Mensen, zijn niet onterecht paranoide, als ze gewoon eens een keer transparant gedrag eisen van overheden en commercie. Die willen dat kennelijk niet geven. Maar een goed technisch verhaal kan niet ander zijn als eerlijk als pijn.
Wees nu toch eens fair - de android (tablet) in huidige vorm is een zakspion bij uitstek t.b.v. onze Overlords.
Iedereen, die wat anders beweert, wil nog in sprookjes geloven of hanteert een vreemde blik op de realiteit.
#obserwator
Het ligt allemaal wat genuanceerder dan "ze gebruiken een tracker". De vraag is wat ze tracken en met welke reden. Mozilla staat als underdog meteen al 3-0 achter op een browser als Chrome. Dat ze graag willen dat gebruikers dus wat (geanonimiseerde) data delen om hun (vrije en open source) product te verbeteren is mijns inziens niet te veel gevraagd. Wat je deelt, kun je zelfs instellen.
Hoe je het ook wendt of keert, ik zal een FOSS-bedrijf als Mozilla te allen tijde meer vertrouwen dan een Google of een Brave.
Wees nu toch eens fair - de android (tablet) in huidige vorm is een zakspion bij uitstek t.b.v. onze Overlords.
Iedereen, die wat anders beweert, wil nog in sprookjes geloven of hanteert een vreemde blik op de realiteit.
Dat ontken ik ook niet, ik weet dat dat zo is en ik accepteer dat omdat ik nou eenmaal van bepaalde functionaliteiten gebruik wil maken. Als ik wil dat ik mijn Garmin resultaten kan bekijken in Google health, zal er data gedeeld moeten worden. Google weet belachelijk veel van mij, maar ik krijg daar ook veel functionaliteit voor terug. In tegenstelling tot bijvoorbeeld Meta, die alleen maar data graait en er werkelijk niets voor terug geeft.
Je hebt toch ook een Internetprovider? Die "weet" ook precies welke websites jij, wanneer bezoekt (niet dat ze dat ook maar ene reet interesseert). Toch kies je ervoor om die data te delen, omdat je anders de functionaliteit van Internet mist.
Nu ben ik het al weer meer met je eens, dan je aanvankelijk wel zou denken.
In de discussie naderen we elkaar streep voor streep.
Het zal niet alleen om zijn orthodox-christelijke standpunten zijn geweest dat de Brave initiator, Brian Eich,
bij Mozilla werd buiten gewerkt. Daarna lanceerde hij en z'n team Brave. Ik gebruik liever de php-browser, Beaker.
Niet voor niets dat Tor Firefiox als kernbrowser gebruikt en tevens de onvolprezen extensie van Giorgio Maone,
NoScript,. Eigenlijk zouden ze uBlockOrigin ook als vaste extensie moeten incorporeren.
Op Android vind ik Blokada een heel fijne blokkerings-app (alleen verkrijgbaar bij Aptoide,
want Google gaat natuurlijk niet in eigen vlees laten snijden). Zou eigenlijk onder Ubuntu moeten draaien.
Ik heb ook altijd nog retire.js extensie in de browser.
Dit naast af en toe het niet kunnen onderdrukken van het volgende drievingerige saluut: Ctrl+Shift+I.
groetjes van,
#obserwator van 12:51
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
