Az Apple és a Google alkalmazásboltjai régóta meghatározzák, hogy milyen alkalmazásokat telepíthetünk eszközeinkre. Ez nem újdonság, azonban az, hogy egyre több kormány – köztük az Egyesült Államok kormánya is – jogi és extrajogi eszközökkel próbálja befolyásolni ezeket a kapuőröket, már aggasztóbb jelenség. Ahelyett, hogy ezek a techóriások ellenállnának, egyre inkább megkönnyítik a hozzáférést a hatóságok számára.
Az ICEBlock alkalmazás eltávolítása és annak következményei
Nemrégiben az Apple eltávolította az ICEBlock nevű alkalmazást, részben az Egyesült Államok kormányának fenyegetései miatt. Ezt követően a Google is gyorsan és önként követte ezt a lépést. Ez már önmagában is aggasztó volt, de eltörpül amellett, amit a Google jövőre tervez bevezetni világszerte.
A Google új fejlesztői regisztrációs programja
A Google hamarosan elindít egy új programot, amely megköveteli, hogy minden Android-alkalmazás fejlesztője regisztráljon a cégnél ahhoz, hogy alkalmazása telepíthető legyen Android tanúsított eszközökön. Ez magában foglalja egy díj megfizetését és személyes adatok megadását, amelyeket kormány által kiállított igazolványokkal kell igazolni.
A Google szerint ez az „extra biztonsági réteg” megakadályozza a rosszindulatú szereplők tevékenységét és csökkenti a károkozás lehetőségét. Azonban felmerül a kérdés: miért van szükség arra, hogy egy fejlesztő jogosítványát vagy személyazonosító okmányát lássa a Google ahhoz, hogy megítélje az alkalmazás biztonságosságát? És miért akarja a Google létrehozni gyakorlatilag az összes Android-alkalmazásfejlesztő globális adatbázisát?
A fejlesztői közösség aggodalmai
Az F-Droid közössége – amely egy ingyenes és nyílt forráskódú Android alkalmazás-tár – már hangot adott aggodalmainak. Nyílt levelükben részletezik, hogy a Google központi regisztrációs rendszere súlyosan károsíthatja az Android fejlesztői közösséget. Számos mobilalkalmazást önkéntesek, kutatók vagy kis csapatok készítenek korlátozott anyagi forrásokkal.
- Sokan nem használják valódi nevüket vagy hivatalos igazolványukat a fejlesztéshez.
- Egyesek jogos félelmekkel rendelkeznek személyes adataik megosztása miatt bármilyen harmadik féllel, így a Google-lel szemben is.
- Ezek a közösségek könnyen kiszorulhatnak az Android fejlesztésből, ami minden felhasználó számára értékes eszközök elvesztését jelentené.
A Google ugyan ígéri, hogy dolgozik egy „diákoknak és hobbi fejlesztőknek” szóló programon eltérő követelményekkel, de ez messze nem elégséges lépés ahhoz, hogy enyhítse ezeket az aggályokat.
A decentralizált technológiák támogatásának fontossága
Mára még fontosabbá vált olyan technológiák támogatása, amelyek decentralizálják és demokratizálják digitális közös tereinket. Egy központi globális regisztrációs rendszer bevezetése Androidra elkerülhetetlenül visszafogja ezt a munkát.
A kapuőr szerepe és annak következményei
A lényeg nem az, hogy minden alkalmazás tökéletes vagy biztonságos lenne. A probléma ott kezdődik, amikor egy kaput állítunk fel: ezzel meghívjuk a hatóságokat arra, hogy blokkoljanak számukra nem tetsző tartalmakat. Ha adatbázist hozunk létre, akkor pedig megnyitjuk azt kormányok és magánszemélyek előtt hozzáférés céljából. Ha felépíted, ők jönni fognak.
Példák a veszélyekre
Képzeljük el például azt az esetet, amikor valaki egy virtuális magánhálózatot (VPN) fejleszt Androidra, amely segíti az ellenzékieket, újságírókat vagy átlagembereket abban, hogy elkerüljék a vállalati vagy állami megfigyelést. Egyes országokban ennek az alkalmazásnak a terjesztése jogi fenyegetéseket vagy akár büntetőeljárást vonhat maga után.
Ezeknek a fejlesztőknek nem kellene megbízniuk abban, hogy a Google nem adja ki személyes adataikat kormányzati kérésre pusztán azért, mert szeretnék elérhetővé tenni alkalmazásukat minden Android-felhasználó számára. Ugyanez igaz azoknak is, akik például az ICE visszaéléseiről számolnak be – nekik sem kellene attól tartaniuk, hogy személyes adataikat átadják például az Egyesült Államok Belbiztonsági Minisztériumának.
A monopolhelyzet erősödése és jogi összefüggések
Könnyen belátható, hogy egy ilyen új regisztrációs követelmény új eszközt adhat a Google kezébe app-áruház monopóliumának fenntartására. A technológiai infrastruktúránk jelentős mértékben néhány platformtól függ – ez pedig új lehetőségeket teremt arra, hogy ezek fegyverként szolgáljanak különféle aggasztó célokra: rendészeti intézkedésekre vagy cenzúrára.
Nem véletlenül jelentette be éppen most a Google ezt az új rendszert akkor is, amikor éppen perben áll (Epic Games kontra Google ügyben), amelyben bírósági végzés várható arra vonatkozóan, hogy ne büntessék azokat a fejlesztőket, akik versenytárs app-áruházakon keresztül terjesztik alkalmazásaikat.
Egy ilyen regisztrációs rendszer technikai eszközökkel történő érvényesítése milliárdnyi Android tanúsított eszközön komoly előnyt jelenthetne a Google számára monopóliuma megtartásában.
Közös fellépés szükségessége
Az Elektronikus Határvédelmi Alapítvány (EFF) csatlakozott az F-Droid nyílt leveléhez. Ha Ön is fontosnak tartja technológiai szabadságunk visszaszerzését és védelmét, érdemes támogatnia ezt az ügyet.