Samsung показала, как изолировать мессенджер Max на смартфонах Galaxy через папку Knox

Что ничего? Перечислите, пожалуйста, потенциально опаснве вещи. И чем это отличается от невыдачи разрешений? Файлы и другие приложения он не видит и так. Расположение, контакты и фото он видит только после выдачи разрешений (как любой другой мессенджер, например тг, да и любое приложение андроида).

Интересно как он отправляет файлы без доступа к файловой системе и делает фотки без доступа к камерам? Обожаю программистов-технооптимистов. Немного примеров из истории: 1. Пользователи случайно нажимают на крестик и закрывают окошки. Что нужно сделать? Добавить всплывающее сообщение - "Вы уверены?". Сработало 100%. Пользователи научились жмыкать да не читая сообщений. 2. Никто не читает наше лицензионное соглашение. Что нужно сделать? А давайте кнопочка продолжить будет доступна, только если ползунок прокрутки перейдет в крайне нижнее приложение. Опять же сработало. Пользователи крутят ползунок и жмыкают далее. 3. Сайты собирают много данных о пользователях. Что сделать нужно? Правильно - добавить на каждый сайт кнопочку - Вы согласны с этими куки? На особо продвинутых сайтах это будет огромное окно с миллионом подробностей. Ведь пользователь все это внимательно прочитает и сделает осознанный выбор, чтобы наконец прочесть новость о том, как Джоли бросила Питта. Да? Даже расширения появились I don't care about cookies настолько это всех задолбало. 4. Приложения на Андроид творят черти что. Решение? Придумать десятки разрешений, заставить пользоватей выбирать что они разрешают приложению, а что нет. Они же очень осознанные, все прогуглят и сделают правильный выбор. Особенно, когда за спиной орет начальник, почему вы не отправляете какой-нибудь файл заказчику по Мах, или в любой другой стрессовой ситуации. Ну или когда приложение будет о необходимости разрешений напоминать при каждом открытии. Ну и добавлять новые по мере обновлений. Даже если сейчас доступ ко всей файловой системе приложению не нужен, не факт, то это не появится в последствии и соотвествующая плашка не вылетит, когда вы будете не в ресурсе трезво оценивать риски и последствия. Ну и финальное, вотэбаутизм тут может стоить очень дорого. Да, телеграм или мета тоже собирает много информации о вас. На Паша Дуров в Дубае, Мета в США, а Руководство ВК или Яндекса в Москве.

Вы обозначили кучу ux проблем. Разберем по пунктам. 1. Не относится к делу. Дефолтный пункт - невыдача разрешения всегда, по-умолчанию они не выданы. 2. Не относится к делу. Зачем вы это написали? 3. Куки не используются в мобильных приложениях. При чем тут куки и андроид? И их запрет нормальная тема, мне такой вывод предупреждений пошел в пользу. 4. При любом раскладе приложение не сможет узнать список установленных приложений, некоторые разрешения не так просто получить, тк их не дает выставить гугл. Это доступ ко всем файлам (и то не ко всем), доступ к фоновой геолокации даже для геофенсинга и чтение списка приложений. Перечисленные разрешения гугл выдает только если они абсолютно необходимы приложению, и требуется сложная и долгая верификация. Например доступ ко всем файлам дают только антивирусам да файловым менеджерам, это описано в документации андроид, но можете быстро уточнить у gemini. При ЛЮБОМ раскладе приложение не залезет в ресурсы другого приложения без root доступа. Пока вы качаете приложение из Google Play, там никогда не будет это нарушено, можно не переживать. Что оно может: список контактов, список всех фото, геолокация во время работы, файлы которые вы ей сами дадите. Это минимально необходимый набор для всех подобный приложений, кроме разве что геолокации. Если что, тг больше собирает.

Это было к тому, что надеяться что пользователи как-то внимательно будут давать разрешения приложению это все равно, что надеяться, что окошко "Вы уверены?" остановит пользователя от закрытия программы. Этим граблям уже 30 лет, но на них программисты уверено продолжают наступать. Система разрешений заумна, запутана и 99% пользователей разрешает своим приложениям все, что они запросят. Особенно, если на них давят обстоятельства. "Что оно может: список контактов, список всех фото, геолокация во время работы, файлы которые вы ей сами дадите." О-о-о... Этого товарищу-майору будет вполне достаточно. ))) А если будет мало, то они добавят доступ ко всем файлам и уведомлениям. И 99% пользователей дадут и это.

Они не могут запросить доступ ко всем файлам и обновлениям. Я про это и пишу, это просто работает не так. А товарищ майор при необходимости разберется в ситуации с любым мессенджером.

Ну хорошо. Доступ к уведомлениям могут? Могут. Будет красное окно, андроил предупредит, что это пипец как опасно, но доступ даст. Плюс доступ к музыке, аудио, видео и фотоизображениям. Что Вам еще надо? Что у вас стоит впн. Всем на это плевать. Пока по крайней мере. Интересно как товарищ майор будет узнавать что твориться у вас в Вастапе? Будет писать письма в запрещенную компанию Мета? Поделитесь, пожалуйста, нет ли у этого пользователя в контактах вот этого пользователя? Даже не смешно. Собственно для этого всех и гонят в Мах.

Частично соглашусь. К уведомлениям не даст ни с какими красными окнами. К смс даст или при запросе прав с верификацией в гугле или при маркировании смс. В смс приходит признак что он для приложения, это подстановка кода из смс. Это безопасно для конфиденциальности. Доступ к медиа - только галерея изображений, для музыки только через геморный выбор каталога вручную, это ты не пропустишь. Что надо учесть. Операторы и так предоставят информацию по запросу с историей звонков и смс. И банки предоставят историю по запросу. Что не знаю. Как читается и читается ли вотсапп, скорее всего частично да, тк бэкап переписки надо ручками сохранять, по крайней мере так было. В чем вы правы. Квн - да, его видно. Чтение переписки макса после получения запроса для расследования преступлений - скорее всего да, но это на сервере идет а не на устройстве, песочница тут никак не поможет.

Ну любой фитнес браслет от Сяоми просит разрешение для чтения уведомлений. ZenMoney просит, чтобы читать уведомления от банков. Может в новых версиях андроида это пофикcили, в старых работало. Уже пару лет не пользуюсь ни тем ни другим. Если работает до сих пор не вижу ничего невозможно прикрутить какую-нибудь фичу в мах (это же мета приложение планируется, как вичат с госуслугами и прочими фичами) и запросить это разрешение. Чтение переписки Макса по запросу - да. С Ватсаппом или телегой из России так легко уже не получится. Иначе бы Дурова не мариновали полгода во Франции. Нужно чтобы мессенджер был в твоей юрисдикции.

Ага, нашел, спасибо за инфу. Да, это потенциальная возможность, которой сейчас нет точно. Тогда пользователь сам пойдет в настройки и там осознанно включит эту фичу и тогда приложение увидит пуши, которые не помечены как приватные. Ну глубоко теоретически это наверное возможно, но телеграм разблокируют раньше с большей вероятностью.

Не рухнет. Для внутреннего рынка останется интранет без физического доступа к внешней сети, зато с белыми списками. Для 90% жителей страны этого достаточно. А для конактов бизнеса или ученых, например, со внешним миром будет один провайдер. Если связь нужна, соотвествующие органы вам дадут флешечку 4г под роспись. Бизнес и наука на это пойдет. Да, экономике от этого лучше не будет, но и не рухнет она тоже.

вася, а ты в курсе что компуктеры и дрова делаются не в богоскрепной ? как богомерзкий интол будет с еловыми драйверами на бересте работать? Туда и сейчвс без ВПН не зайдешь например...

Ну отвечу тебе на твоем быдлохамском языке: Когда ты пешком под стол ходил, дяди драйвера получали вместо с комплектующими на дисках. И ставили без всяких интернетов. Прикинь? Тебе придется учиться ставить драйверы с флешечки, которую ты получишь при покупки очередного говнобука. Понятно? Или еще попроще объяснить?