Тема безопасности рано или поздно поднимается яростными защитниками iOS и противниками Android. И пока на их стороне гораздо больше весомых доводов. Последнее «открытие» любопытных практик Google на самом деле таковым не является: просто общественность впервые открыто возмутилась политикой Google Play. Достаточно всего одной покупки, чтобы разработчик мгновенно узнал, где вы проживаете, куда вам писать и как вас зовут.
Некий Дэн — разработчик довольно-таки безобидной (если не бредовой) программы для Android, ведущий малозаметный блог Internet Hugbox. Недавно он опубликовал своё творение в Google Play и заглянул в страницу Merchant Account, чтобы посмотреть на историю покупок его приложения.
Я понял одну абсолютно сумасшедшую вещь. Если вы купили приложение в Google Play — даже если вы отменили покупку в итоге — у меня есть ваш e-mail, ваш адрес и, во многих случаях, ваше ФИО.
Факт отправки этих данных разработчикам не отмечается и не отключается нигде при оформлении покупки приложений в магазине. В лучшем случае эта информация может быть использована для связи с пользователями при возникновении у них каких-либо проблем. Но больше ничего хорошего с ней сделать нельзя. А вот плохое — запросто: к примеру, разработчики популярных программ запросто могут продать всю накопленную информацию рекламным платформам, и никто им это не запретит. Точнее, Google просит так не делать — но лишь просит, ибо механизмов ограничить это не существует.
С помощью полученной информации я могу достать любого пользователя, написавшего негативный отзыв на мою программу или вернувшего деньги за неё.
Google молчит. Спасибо, что кредитку хоть не разглашают. Пока. [coa]
15 комментариев