Untitled [352]

[zHz00]

Приложение Яндекс.Транспорт знает о моём местонахождении на ведроиде. При этом в настройках системы галочки, разрешающие программам определять моё положение по GPS/WiFi сетям СНЯТЫ! Но у приложения есть разрешение на определение положения -- т.к. оно требуется при установке.

Это как понимать?
а) галочка, не разрешающая получать данные, игнорируется, т.к. есть разрешение. Непонятно, в чём смысл галочки тогда, т.к. приложения, у которых разрешения нет, и так не смогут этого делать, а те, у кого есть, галочку игнорируют.
б) Яндекс как-то получает инфу о Wi-Fi сетях в обход системы разрешений. Это очень плохо.

Вот что из этого? В любом случае, моя паранойя агитирует меня не включать WiFi, GPS и GSM (последний и так выключен). Или ставить CyanogenMod.

Comments

[deadlymercury]

боян.
habrahabr.ru/post/249747/

[korrshun]

Галочки в настройках отключают именно гугловые API навигации по WiFi, и GPS-навигацию.
Т.е. если насобирать свою геобазу с местоположениями WiFi-точек, то тебе не надо ходить в гугловую геобазу.

Я.локатор - это отдельный сервис, которому ты говоришь мак-адрес точки и узнаешь, где ты примерно, кстати доступный всем и каждому.
Чтоб узнать мак точки необязательно иметь доступ к сервису определения местоположения, можно просто arp-запрос сделать или еще что-то в таком духе.
Такие дела.

Так ты можешь сделать юзеру хорошо, даже если у тебя нет разрешения делать хорошо.

deadlymercury, потом были от яндексоидов еще отмазки на тему того, что это фича, которая стала багом из-за кривого кода.

[zHz00]

deadlymercury, это немного не то, но имеет прямое отношение. Спасибо.
korrshun, про гугловские АПИ понял, спасибо.

Итог: Яндекс действует в обход разрешений т.к. у него свой механизм. Нужно отказаться от сервиса и вырубить все средства связи с внешним миром.

Интересно, если удалить все приложения от Яндекса, служба суфлирования останется?

[korrshun]

Служба суфлирования яндекса снесётся, можешь не волноваться. Остальные останутся.
и гугл, и пейсбук, и контактик, и твиттер всё равно продолжат за тобой следить (вроде, как минимум у пейсбука была своя геобаза и он тоже работает в обход).
Можно в /etc/hosts вкатать 127.0.0.1 в качестве ip для хостов локатора и других неугодных, какие найдутся. Еще можно поставить зверя типа 3C Toolbox и всё-всё забанить.

З.Ы. обо мне и так много знают, так что я забил.

[korrshun]

Кстати про CyanogenMod.

cyngn.com/legal/privacy-policy/
6. Location-Based Services

Такие дела...

[Гость]

Расслабтесь. У властей и так на вас есть полная информация - где вы работаете, чем интересуетесь, чем болели, с кем общаетесь, как выглядите. Они знают все ваши разговоры по телефону, в аське, по почте (все шифровальные сервисы сдают инфу спецслужбам, будьте покойны). Мы все как на ладони.

[zHz00]

korrshun, да его всё равно нет для моего проца, как оказалось.
Гость, одно дело у властей, а другое дело у каких-то частных организаций.

[Гость]

т.к. оно требуется при установке.

То есть мы пользуемся этим софтом, и ещё возмущаемся. Это условие при установке, иными словами контракт. А заключив контракт и возмущаться по-тому поводу, что вдруг не получается обойти пункт в нём как-то странно. То есть вы при установке приложения надеялись обойти систему, аяяяй, как некрасиво.

[zHz00]

Гость, нет. Контракт -- это лицензионное соглашение. Оно регламентирует, в том числе, то, как будут использоваться полученные данные. Лицензионного соглашения при установке мне показано не было.

Разрешения же -- это технический список тех функций, которые необходимы программе для работы. Это не одно и то же, т.к. список не содержит Privacy Policy или чего-либо подобного.

В данном случае речь идёт о другом -- что есть глобальная галочка и локальное разрешение. По идее, они должны делать одну и ту же вещь и одно должно перекрывать другое, но как отмечали комментаторы выше, они делают РАЗНЫЕ вещи.

>>аяяяй, как некрасиво.

А следить за пользователями красиво, да?

[korrshun]

Лицензионное соглашение по традиции (и гайдам) убирают в раздел "О приложении"
Это почти у всех мобильных приложений так. (чтоб чайников канцеляритом не пугать - все равно никто их не читает).
Следить в данном конкретном случае красиво, т.к. очевидно, зачем это надо - сделать удобно.
Строго говоря, яндекс в данном случае не отслеживает координаты, а наоборот - делает предположение о местонахождении исходя из косвенных факторов.
Т.е. передаётся запрос вида "Тут такая wifi-точка, где я вообще?", а не "чуваки, я нахожусь по этим координатам, запишите." Понятно, что первый тип запросов можно трактовать как отслеживание местоположения, но на самом деле это не совсем так. Можно пополоскать в этом месте мозги юристам, пусть решают.

[Гость]

А следить за пользователями красиво, да?

Если не скрывать этого, то вполне нормально. А тут никто не скрывает. Удалите приложение, вы же за него не платили. А если всё-таки хотите пользоваться, то тогда соблюдайте условия указанные при установке.

[zHz00]

korrshun, да, в "О программе" есть, но там не указано, что делается, либо не делается с данными о местоположении. Хотя есть ссылка на Privacy Policy.

Гость, полностью с вами согласен. Удалил.

[RetXiRT suiR@ttig@$]

Ну дык, Тындекс же, Кривые Руки™.

У властей и так на вас есть полная информация - где вы работаете, чем интересуетесь, чем болели, с кем общаетесь, как выглядите. Они знают все ваши разговоры по телефону, в аське, по почте (все шифровальные сервисы сдают инфу спецслужбам, будьте покойны). Мы все как на ладони.

ЛоЛ. Х*ёво быть вами.