Vlákno názorů k článku
Některé populární aplikace pro Android posílají bez svolení data Facebooku
od Seamonker - Lol prej 34 :) jsou to 2/3 vsech...
-
Seamonker (neregistrovaný)
Lol prej 34 :) jsou to 2/3 vsech app v Play store, zacneme treba
popularni Maps.me - 15 trackeru
https://reports.exodus-privacy.eu.org/en/reports/40878/
Mapy.cz oficialne 1x, ale do FB posilaji data taktez (jen to zrejme delaji, ze to analyza kodu neda)
https://reports.exodus-privacy.eu.org/en/reports/5523/
a Shazam se zlepsuje z max 13 trackeru/21perm je dnes na 6/17 :)
https://reports.exodus-privacy.eu.org/en/reports/search/com.shazam.android/
a lidi to budou a budou dal pouzivat ...
-
Seamonker (neregistrovaný)
Ber to pouze jako nastrel, protoze je to analyza binarek.
BFU nastroj pro prehled spojeni per app
https://f-droid.org/en/packages/org.secuso.privacyfriendlynetmonitor/
vic advanced + blokovani
https://f-droid.org/en/packages/eu.faircode.netguard/ (netreba root, filtruje pres VPN)
https://f-droid.org/en/packages/dev.ukanth.ufirewall/ (potreba root/iptables)Vse je i na play.
Ono je sranda sledovat, jak clovek postupne blokuje a app zkousi dalsi a dalsi smirovani :)
-
ClassyShark3xodus (Scan apps for trackers)
https://f-droid.org/app/com.oF2pks.classyshark3xodusapps_Packages Info
https://f-droid.org/app/com.oF2pks.applicationsinfohttps://play.google.com/store/apps/details?id=org.eu.exodus_privacy.exodusprivacy
-
Seamonker (neregistrovaný)
Mapy.cz opravdu nepouzivam, zdroju nad OSM, ktery umi nasobne vic jak mapy.cz (mimo CR pro "svet" pouzivaji taky OSM podklady) je vic.
Zacneme treba https://f-droid.org/en/packages/net.osmand.plus/ kterej ma update offline map kazdych 10 minut (mapy.cz parkrat rocne). Nemluve o moznostech custom filtru, editace OSM v terenu a podobne. Bavime se tu samozrejme o turistice/kole. Pro auto jsou jiny navigace. Jo a je to OSS a bugy/podnety normalne hazes na github a resi se, ale s tvym mindsetem budou ovce dal zit ve sve bubline a slovnik se omezi na "hahaha", klidne si tam dal zij.
-
Seamonker (neregistrovaný)
Pokud je to mysleno k Osmandu, tak mi ukaz, kde ta verze z f-droidu posila neco na FB?
Ze free verze z Play posila, je jina vec viz https://github.com/osmandapp/Osmand/issues/5155
First of all, it should be clear that OsmAnd+ doesn't have any SDK library at all.
Facebook analytics library is used by more than 2/3 of Google Play apps especially non-open-source. There is no need to hide the fact that OsmAndFree is using cause it is always possible to inject it just before publishing to Google Play.ale jde mi o verzi, co jsem tu linkoval. Potvrzuje to i tento clanek, kde verze z f-droidu prosla https://mobilsicher.de/hintergrund/serie-die-beliebtesten-navigations-apps-im-check za zminku taky stoji, ze na zaklade toho clanku Magic Earth odsranil vsechno posilani dat a je dnes "cista".
-
Seamonker (neregistrovaný)
Jeste k free verzi https://github.com/osmandapp/Osmand/issues/6389
We're planning to remove all trackers and update with only question-based information which will only be shared with OsmAnd and no other third-parties.
Unfortunately, this part is scheduled after some major app improvements like public transport and we have limited developer-power, though the privacy is very important question for 2019 and we hope to achieve in 2019 Q1.
BTW: OsmAnd+ is free of all trackers
to jen pro ilustraci rozdilu v komunikaci mezi "to je kvuli statistikam". Taky je dulezity to Osmand+ coz je placena verze z play/f-droid.
-
Seamonker (neregistrovaný)
Divej, nechci se hadat, dal sem ti tu spoustu odkazu
1, Nezavislej nemeckej audit potvrdil https://mobilsicher.de/hintergrund/serie-die-beliebtesten-navigations-apps-im-check ze Osmand+ nic nikam neposila a dela to jen free
2, Netguard a Net Monitor na mym mobilu tvrdi to stejny
3, Mas tu link napr na https://github.com/osmandapp/Osmand/issues/6389 kde vedouci vyvoje potvrzuje, ze to z free verze (a kodu) odstrani
Je mozny, ze vsechny ty app a audit jsou spatne, ale pravdepodobnejsi bude, ze cast kodu ve free verzi se nespousti v Osmand+ a proste je to soucasti binarky, co vic ti k tomu mam rict. Ja jsem to tema vycerpal.
Pokud jsi nicmene zaznamenal, ze verze z f-droidu opravdu v provozu neco nekam posila, tak sem hod log/screen at z toho udelam pripadne bug nebo to logni rovnou.
-
Vsak se nehadame, jenom dochazime k poznani. Nepotrebuju lejstra nejakych organizaci, programovat umim a zdrojoveho kodu jsem videl megabajty. V tomhle kodu vidim pozustatky Facebook SDK a v prelozenem binaru to je take. Nema cenu to dal resit. Bud je autor patlal, ktery neumi udelat cisty flavor, anebo to tam nechal schvalne. Nic mezi neexistuje a nema smysl travit hodiny studiem, zda je ten kod aktualne mrtvy a nikomu neublizi. Takhle se secure veci nedelaji, vice viz vousate poucky Theo de Raadta.
-
Seamonker (neregistrovaný)
Pust si ten https://f-droid.org/en/packages/org.secuso.privacyfriendlynetmonitor/, zapni mapy.cz et voila ... deje se to hned pri spusteni a na muj dotaz do seznamu mi dali vycerpavajici odpoved - "je to kvůli statistikám.." takze ano, mam to potvrzene i od nich, dal sem s nema uz nemel silu komunikovat.
