מפתחים ויזמים: גוגל מאיימת לסגור מיליוני אפליקציות. וודאו שהאפליקציות שפיתחתם לא תיסגרנה
מאת: ישי טנצר, 6.3.17, 21:52
 
האפליקציות שתיסגרנה הן אלו שלא תעמודנה בדרישות פרטיות ואבטחת מידע. מהי מדיניות הפרטיות ואבטחת המידע החדשה של גוגל?
 
בפברואר השנה, מפתחים ובעלי אפליקציות התחילו לקבל הודעות אזהרה מגוגל הדורשת מהם לפרסם מדיניות פרטיות ולעמוד בסטנדרטים של אבטחת מידע. עפ"י הדיווחים, מיליוני אפליקציות נמצאות תחת סכנה סגירה או הטלת הגבלות. עד היום המדיניות של גוגל הייתה מתירנית  למדי. האפליקציות שהוגשו, אושרו במהרה ולא הייתה הקפדה על עמידה בדרישות.
 
בשל המדיניות המתירנית של גוגל, יזמים וסטארטאפים רבים בחרו להתחיל מפיתוח אפליקציה לאנדרואיד לפני שעברו לפיתוח אפליקציה למכשירי אפל (כדי להימנע מתהליך אישור ארוך ומורכב).הם הסתמכו על האישור המהיר בחנות גוגל וניצלו את העובדה, שאפשר לעלות אפליקציה עם באגים ותכונות חסרות כדי לקבל פידבק מהיר מהמשתמשים מה שהוביל לכך, שהחנות האפליקציות של גוגל מלאה באפליקציות לא גמורות ובאיכות נמוכה.
 
גוגל  מנסה כבר הרבה זמן להלחם בתופעה מצד אחד אבל בלי להקשות על המפתחים יתר על המידה כדי להישאר אטרקטיבית בתחרות מול החנות של אפל.
 
עד עכשיו האמצעי העיקרי לסינון אפליקציות לא איכותיות היה מנגנון דירוג איכות.
מהפרסומים האחרונים עולה, שכעת גוגל מתרכזת  באפליקציות, שמקבלות גישה למידע אישי ורגיש של המשתמש או מכשירו. מדובר על תחום עולה בחשיבותו של אבטחת פרטיות, שמדברים עליו בהיבטים השונים של העולם הדיגיטלי. אזי מה היא הגדרה של מידע אישי ורגיש? מדובר על פרטי זיהוי של המשתמש (מספר ת.ז, מספר דרכון), מידע פיננסי, רפואי, מידע על תשלומים או אפילו גישה לספר הטלפונים / אנשי קשר או מצלמת המכשיר.
 
גוגל דורשת, שכל האפליקציות, שמבקשות הרשאות אלו:
תפרסמנה מדיניות פרטיות ברורה,
במדיניות יפורט איך בדיוק הן מתכוונות להשתמש במידע זה,
יצוין לאיזה מטרות דרוש המידע,
יתואר כיצד הן תאובטחנה.
בנוסף, האפליקציות תידרשנה להשתמש באמצעי הצפנה מודרניים (HTTPS, הצפנת בסיס נתונים, הגבלת גישה) לאבטחת מידע זה.
 
לאור גל הפריצות, גנבת מידע ושימוש לרעה במכשירי המשתמשים למעקב וריגול, אין ספק, שהצעדים הללו מוצדקים ונדרשים.
 
כדי לא להסתבך עם גוגל וגם מתוך מחויבות ואחריות כלפי המשתמשים, חשוב ליישם במהרה את המדיניות החדשה ולוודא, שהמידע הרגיש, שהמשתמשים מפקידים באפליקציות, מאובטח.
 
הציבור היום מודע יותר ויותר לסוגיות פרטיות ולכן אפליקציות שלא תפעלנה בכיוון עלולות לאבד משתמשים רבים.
 
להלן מצגת בנושא.

מאת : ישי טנצר ,מרץ 2017
מנכ"ל  Initech Software services