Názory k článku Android 5.0 Lollipop: šifrování a konec Dalviku

To je naprosta katastrofa!

Jsme ve 2. desetileti 21. stoleti a pristup k pametovym mediim je stene problematicky jako zacatkem posledni dekady predchoziho stoleti. Co se za tech 25 let zmenilo? Jediny rozdil je v tom, ze tehdy to byly technicke tezkosti, dnes obchodni zajmy.

Po tom googlovskem "don't be evil" zbyla jen horka jizlivost. A to jsem si rikal, ze ve verzi 5 zacina byt Android zajimavy.

Proč by všechny aplikace měly mít přístup ke všem těmto datům?

Protoze si chci nejakym manazerem ty data na kartu zkopirovat ze site (napr. film, fotky, hudbu), ale pak v prehravaci zjistim, ze to neni ono, chci to smazat nebo opravit tagy a ono to nejde, protoze to nevytvorila tahle aplikace, ale jina.

Prijde mi normalni, ze si sam vyberu jaky chci na SD karte mit FS. Jak se zda, Google povazuje takovou moznost za nebezpecnou a tak rozhodl za uzivatele o pouziti FAT.

Bezpecnostni zajem u SD karty s FAT, kterou muze kdokoliv fyzicky z pristroje vyndat a zkopirovat si co chci? To je vtip? Jasne, data mozna jsou sifrovana, ale zkopirovat se je muzu i tak. ;-)

To je snad jeste vetsi zoufalost nez jsem puvodne myslel.

1) Google nerozhoduje o tom aky FS mas na SD karte mate, ale 99.9% SD kariet v obchodoch ma FAT a teda tym padom v 99.9% smartphonov je SD karta s FAT.

2) Myslel som, ze zijeme v 21. storoci a FYZICKA kradez dat je ten najmenej obavany a pouzivany sposob... Ale vidim, ze asi len ja myslim na kradez dat prenosom cez internet...

ad 1) Ona se ta SD karta neda, nebo nesmi zformatovat na FS dle me libosti?

ad 2) Fyzicka kradez je pro vetsinu lidi ten nejjednodussi zpusob, jak krast. A take je to ten nejstarsi zpusob. Fakt, ze existuji nesmirne rafinovanejsi metody kradezi, jeste neznamena, ze ty stare metody jsou ze hry.

K čemu vám je zkopírovat ta data, když jsou šifrovaná? Ty aplikace naopak mají přístup k těm datům ve chvíli, kdy jsou dešifrovaná.

Treba k tomu abych je prodal nekomu, kdo je desifruje a nejak vyuzije?

Jiny FS by umoznil resit pristupova opravneni a tim i bezpecnost zcela jinak, nez omezovanim svobody pouzivani SD karty.

Argument o bezpecnosti mi pripada stejne duveryhodny jako tvrzeni, ze USA provedla invazi do Afghanistanu a Iraku, aby prinesla tamnim obcanum svobodu.

Takze nechme tuto diskusi byt. Za 10 let bude jasno, o co Googlu skutecne slo. ;-)

Jasne. Takze kde je ta bezpecnost?

To by nebyl ten hlavní problém, tohle samé je s FAT. Ten hlavní rozdíl je v tom, že pokud strčím SD kartu naformátovanou na ext4 do Windows, tak mi řeknou, že tam nic není a že je před použitím potřeba ji naformátovat. A vysvětlete to BFU.

SD karta přece nemusí být na FAT. Pokud jsem si všiml, tak (některá?) nová zařízení s Androidem už FAT ani neumí. Navíc neumí ani USB Mass Storage, a používají MTP nebo PTP.

Ve Windows Phone je na SD kartě NTFS partition šifrovaná stejně jako interní storage, a druhá partition na FAT/exFAT s daty (obrázky, hudba apod.), ke kterým mají aplikace samozřejmě přístup jen pokud mají permissions pro přístup k dané library.

Ano, SD karta může být ještě NTFS nebo UDF. Cokoliv jiného se Windows při vložení té karty do počítače pokusí zformátovat s tím, že je ta karta prázdná. NTFS v Linuxu nefunguje hlavně kvůli tomu, že MS odmítá licencovat specifikace (zlé jazyky tvrdí, že ani neexistuje), a UDF sice umí práva, ale Windows je u všech změněných souborů a adresářů úspěšně zničí (bravo, MS!). Navíc většina wear leveling systémů pro SD karty je navržena pro FAT a s jiným souborovým systémem nebude fungovat správně.

Android stále používá FAT či exFAT pro SD karty.

hlavne je to blbost. Nejdriv tam zadny omezovani nebylo. Pak v KitKatu ten pristup aplikaci omezili a dost aplikaci nefungovalo, protoze uzivatele jednou aplikaci neco na SD nakopiruji a pak to jinou aplikaci chteji menit a to neslo. Takze lidi nadavali.

Tak google udelal dalsi feature, kterou dal moznost, aby se to chovalo podobne jako drive. Google to svadi na ochranu uzivatelu, ale ted udelal moznost, ze uzivatel muze dat aplikaci pristup do nejakeho adresare. Kam asi da uzivatel aplikacim pristup? Samozrejme na celou kartu, neni prece blbec, aby jednotlive vybiral adresare, kam ma mit nejaka aplikace pristup. Takze jsme tam, kde jsme byli, akorat se musi vic klikat. Je to stejny, jako s opravnenimi pro aplikace - pri instalaci se instalator pta, ze chce uzivatel potvrdit ruzny prava pro aplikaci. Super, ale muzu jenom vsechny prava potvrdit nebo odmitnout. Kdyz chci aplikaci, tak musim potvrdit. Mam moznost zjistit, jestli je programator jenom lenivej blbec, kterej proste naklikal ke svy aplikace vsechny prava, protoze nechtel zjistovat, jaky prava skutecne potrebuje. Nebo je ta aplikace virus? A nemuzu proste rict, ze tahle aplikace ma mit pristup jenom k obrazkum, ale SMS, GSM, WIFI a dalsi prava nepotrebuje.

Kdyby slo Google o bezpecnost, tak udela moznost ty opravneni jednotlive povolit. Obyc user proste akceptuje vsechno, takze no-security.

Nejvetsi prdel je ovsem v tom, ze Android nastavovani ruznych prav pro aplikaci umi.
Akorat to nenabizi v GUI userovi.

Treba nadstavba MIUI to umi a dokonce by default se pri prvnim spusteni aplikace u nebezpecnych opravneni pta, jestli to ma opravdu povolit.

Mam XIAOMI RedRice a prvni co po instalaci libovolneho programu delam je disable in app purchase a odesilani SMS.

Ano naprosty souhlas zacina to smerovat k woknum......
Presne o nejakm tlacitku typu "LAMA / PROFIK" uvazuji ve vetsine systemu davno bohuzel jsem jen mala ryba a me schopnosti na to nemaji ;-)

Bezpečnostní zájem? V době "na co vlastní uložiště? mějte vše u nás (v Google, Apple, Microsoft)". Ne to se mi nezdá.

Jsou dvě možnosti:
* někdo to moc nepromyslel a odflinkl a zvolená cesta je chybná
* udělali to schválně, aby komplikace opět více lidi odradili od vlastního (v tomto případě lokálního) uložiště

Myšlenka, že data (různorodé uživatelovi dokumenty) patří konkrétní aplikaci je zcestná!

Netvrdím, že je vhodné, aby si mohla každá aplikace číst a třeba i posílat někam dál cokoliv na lokálním uložišti - to správné není. Tvrdím jen, že řešení, které zvolil Google s SD kartou je zcestné.

Minimálně některé (rozšířené) SD karty wear-leveling mají. Spíš je otázka, jestli vůbec někde koupíte SD kartu bez wear levelingu.

SanDisk: The card's built in Advanced Wear Leveling and Error Correction Code engine enhances endurance and reliability.
http://www.sandisk.com/products/memory-cards/sd/extremepro-sdxc-sdhc-uhs-1-95mbs/

Kingston: Kingston Flash storage devices incorporate controllers utilizing advanced wear-leveling technology, which distributes the number of P/E cycles (program/erase) across the Flash memory evenly.
http://www.kingston.com/flash_memory_guide

Panasonic: Static wear levelling controls written data, including fixed data. Various use cases eliminate intensive data writing and maximise the lifetime of the SD card.
http://panasonic.net/avc/sdcard/industrial_sd/function.html

To ta aplikace může pořád stejně, akorát bude muset zapisovat do svého vyhrazeného adresáře.

Rozumim tomu dobre ze u verze 5 NEJDE jen tak kliknout na mobilni data a vypnout je???
Je-li to tak, tak si URCITE petku neporidim!!! To snad neni mozny. Dost casto jezdim do zahranici a jedina rozumna vec jak nevykrvacet je vypnout data a zapnout wifi treba az na hotelu.
Ach jo google.... vypada to ze ho koupil Microsoft :-(