Como a Samsung ou a Xiaomi protegem sua privacidade?

Você também sente isso? Aquele vento que está sopra lento, mas firmemente. O vento da opinião pública que está cada vez mais interessada na privacidade e na proteção de dados pessoais. Mas não é um pouco bobo confiar no Google (ou na Apple), e achar que tais empresas não irão se intrometer em nossa privacidade?

E não é ainda mais ridículo, do lado do Android, pensar que os fabricantes de software dependentes do Google podem ser mais ou menos respeitosos com seus dados? Será que a privacidade não corre o risco de ser relegada ao status de um argumento de marketing vazio, como uma câmera macro de 2 MP encaixada em uma ficha técnica só para fazer número?

O Google coleta nossos dados o tempo todo

O Google e a Apple estão constantemente coletando dados do seu celular que são enviados regularmente para seus servidores, mesmo que você não esteja usando o dispositivo. No Android, a coleta é, no entanto, muito mais forte do que no iOS.

Um estudo publicado em 25 de março e conduzido por Douglas J. Leith, um pesquisador em segurança digital do Trinity College Dublin, comparou a coleta e transferência de dados entre o Android e iOS.

De acordo com os primeiros resultados relatados pelo Ars Technica, acontece que enquanto tanto o iOS como o Android coletam dados continuamente nos aparelhos, o sistema operacional móvel do Google coleta cerca de 20 vezes mais dados do que seu concorrente da Apple.

De acordo com Douglas Leith, tanto o iOS quanto o Android transmitem os chamados dados de "telemetria" para sua empresa matriz, mesmo quando o usuário não está logado, ou tiver configurado explicitamente suas configurações de privacidade para optar por não participar desta coleção.

Estes dados telemétricos dizem respeito à inserção de um cartão SIM, à consulta da tela ou às configurações do smartphone. De acordo com o pesquisador, mesmo quando inativo, cada dispositivo se conecta a seu servidor em média a cada 4,5 minutos.

E não para no nível do sistema operacional. Aplicações nativas ou serviços pré-instalados também estavam fazendo conexões de rede, mesmo quando não eram abertos ou utilizados, de acordo com o estudo. Enquanto o iOS enviava automaticamente dados da Apple de serviços como Siri, Safari e iCloud, o Android coletava dados do Chrome, YouTube, Google Docs, Safetyhub, Google Messenger, o relógio do dispositivo e a barra de busca do Google.

Com seu protocolo, Douglas Leith descobriu que só nos Estados Unidos, o Android coleta coletivamente cerca de 1,3 TB de dados a cada 12 horas em comparação com 5,8 GB para o iOS durante o mesmo período.

No entanto, o Google rapidamente negou os resultados do estudo, considerando que o protocolo do estudo estava errado. A gigante americana assegura que estes dados são comparáveis aos dados básicos de diagnóstico e operacionais como os enviados pelos automóveis modernos aos fabricantes de automóveis.

"Este estudo detalha estas comunicações, que garantem que o software iOS ou Android esteja atualizado, que os serviços funcionem como prévisto, e que o telefone está seguro e operando eficientemente", diz a resposta do Google ao Ars Technica.

O pesquisador considera a situação preocupante, uma vez que os dados coletados pelos dois sistemas operacionais podem ser facilmente relacionados ao nome do usuário, endereço de e-mail, dados do cartão de crédito e possivelmente outros dispositivos que eles possuem. Além disso, conexões constantes aos servidores revelam necessariamente o endereço IP do dispositivo e, por extensão, a localização do usuário.

"Atualmente, há poucas, se alguma, opções realistas para evitar este compartilhamento de dados", conclui o pesquisador.

Os próprios fabricantes estão coletando nossos dados através de suas aplicações nativas

O simples fato de que um dos artigos mais lidos no NextPit ser um tutorial sobre como desativar anúncios na MIUI nos celulares Xiaomi fala por si. Não sou absolutamente um fã de espionagem da China, nem do preconceito sinofóbico que associa todo o hardware e software chinês à espionagem.

Não existe uma boa coleta de dados ou uma boa publicidade dirigida, e este tipo de comportamento predatório não conhece nenhuma nacionalidade. Por tudo isso, é impossível não mencionar a Xiaomi sobre este tema. O fabricante tem sido objeto de alguns escândalos muito graves recentemente.

E, se o fabricante oferece muitas opções para "proteger" seus dados, como pude apontar na minha análise do MIUI 12, há muitos recursos que impedem a Xiaomi de coletar seus dados pessoais. É bastante irônico que a empresa ofereça mais de 6 maneiras diferentes de bloquear anúncios direcionados por meio dos próprios aplicativos nativos.

Mas a Xiaomi não está, obviamente, sozinha. Cada fabricante Android, mesmo entre os mais conceituados como a OnePlus ou Samsung, não são exemplos de privacidade.

E mesmo se você fizer um "opt-out" maciço, desativando todas as opções de rastreamento/coleta, os dados básicos que são as informações "telemétricas" ainda serão coletados, quer você queira ou não, o Google alega que essa coleta é essencial para o bom funcionamento de seu smartphone.

Sem mencionar a dificuldade desnecessária, mas calculada, que o Google nos impõe até mesmo para realizar este "opt-out". Sem uma página central para desativar tudo de uma só vez. Não, você tem que acessar pelo menos 4 páginas diferentes através das configurações de sua conta Google (algumas sobreposições incluem atalhos para o menu de privacidade) e desativar manualmente o rastreamento de seus dados.

É quase como se fosse feito de propósito, não é incrível?

Os fabricantes de Android são incentivados a tornar a privacidade menos acessível

Mas por que criticar os fabricantes de Android então? Eles não controlam o que o Google faz. E alguns como a Xiaomi ou a Samsung colocaram uma forte ênfase na segurança e proteção de dados em suas respectivas skins, seja no sistema operacional ou em aplicativos nativos.

O problema é que não importa quantas "características" de privacidade um fabricante possa implementar em sua personalização, a skin ainda é baseada no Android. E esta relação é altamente desequilibrada em termos da margem de manobra deixada ao fabricante.

A questão principal deveria ser, portanto, tornar as poucas opções que o Google deixa para se proteger mais acessíveis. Um fabricante, se realmente quisesse se concentrar na privacidade, deveria tornar as opções de privacidade mais visíveis nas configurações de sua skin, para torná-las mais proeminentes.

De fato, Samsung, Xiaomi, Oppo e todos os outros fabricantes licenciados do Android têm que obedecer ao Documento de Definição de Compatibilidade, uma espécie de lista gigantesca de todos os requisitos que os fabricantes têm que atender do ponto de vista de software para serem compatíveis com a versão mais recente do Android. Até agora, nada fora do comum.

Mas de acordo com trechos de um arquivo de um caso que coloca o Procurador Geral do Arizona nos EUA contra o Google, o equilíbrio de poder entre os fabricantes e a criadora do Android seria ainda mais desbalanceado do que isso. De acordo com estes extratos retransmitidos pelo site Insider, em 29 de maio, o Google teria intencionalmente dificultado o acesso a algumas características de privacidade e teria pressionado alguns fabricantes a fazer o mesmo em suas próprias personalizações.

Portanto, deixe-me esclarecer que estas são alegações feitas pelo equivalente à Procuradoria Geral dos Estados Unidos representando os interesses do Estado do Arizona há quase um ano. Isto não é um julgamento ou uma decisão. E estes trechos foram tornados públicos a pedido de duas organizações privadas, a Digital Content Next e a News Media Alliance, que representam editores de conteúdo online.

De acordo com os documentos, o Google supostamente coletou dados de geolocalização mesmo quando os usuários desligaram a coleta e teria conseguido pressionar a LG para "esconder" a opção para ativar/desativar a geolocalização para a segunda página do menu de acesso rápido.

A acessibilidade dos recursos de privacidade é, portanto, uma questão quase tão importante quanto sua própria existência no sistema operacional do Google e nas skins dos fabricantes. Não é coincidência que o Google tenha dado muita ênfase a este aspecto com o Android 12.

O maior problema é que não importa qual personalização você use — a OneUI da Samsung, a MIUI da Xiaomi ou a ColorOS da Oppo —, o Google coleta nossos dados, e atualmente não há maneira de para-los.