Pinipilit ng Policy ng Google ang Bitcoin Wallet na Alisin ang Mga Feature ng Seguridad

Ang koponan sa likod ng Samourai, ang Bitcoin wallet na nakatuon sa privacy, ay nag-alis ng isang serye ng mga pangunahing tampok na nauugnay sa seguridad mula sa isang bersyon ng app nito bilang resulta ng "mga patakarang lubhang mahigpit" ng Google.

Sa paglabas ng bersyon 0.99.04 ng app nito noong Martes sa digital distribution service na pinapatakbo ng Google, na tinatawag na Google Play, ipinaliwanag ni Samourai sa isang post sa blog na ang tatlong feature – stealth mode, SIM switch defense, at remote SMS command – ay inalis bilang resulta ng pagtulak ng Google na “maging higit pa sa isang 'napapaderang hardin' na karanasan."

Available ang isang bersyon na naglalaman ng mga feature na iyon, ngunit hindi sa pamamagitan ng serbisyo ng app ng Google. Hindi tumugon ang Google sa isang Request para sa komento.

"Hardin na may pader"

ay isang terminong kasingkahulugan ng closed-platform o closed ecosystem, na tumutukoy sa isang software system kung saan ang service provider ay kumukuha ng holistic na kontrol sa lahat ng mga operasyon sa system kabilang ang mga application, content at media. Gayunpaman, ito ay hindi isang bagong trend na kinuha ng Google, ngunit sa halip ay ONE na lumaganap nang maraming taon sa mga malalaking kumpanya ng Technology kahit sa labas ng Google, kabilang ang Facebook at Amazon.

Sa pakikipag-usap sa CoinDesk, ang co-founder ng Samourai na may pseudonym na "SW" ay ipinaliwanag na ang walled garden remark ay tumutukoy sa isang serye ng mga pagbabago sa Policy na isinagawa noong nakaraang taon ng Google patungo sa lahat ng mga developer ng application ng Play store.

"Maaaring napansin ng mga user ng Samourai na hindi na sila nakakakuha ng mga notification kapag nakatanggap sila ng Bitcoin. Iyon ay dahil kung gusto mong gumamit ng mga serbisyo ng notification kailangan mong iruta ang lahat sa pamamagitan ng mga serbisyo ng Google," sabi ni SW.

Ang akumulasyon ng "maliit na bagay tulad niyan" ayon sa SW ay nagtutulak sa mga developer ng Samourai na mag-opt out sa higit pang mga feature kapag naglalabas ng mga bagong bersyon ng wallet sa application.

Higit pa rito, umaasa ang SW na maaaring magkaroon ng kompromiso sa pagitan ng Samourai at Google Play upang muling ipakilala ang mga feature na ito sa ibang araw, na nagsasabing:

"Kung nakipag-ugnayan sa amin ang [Google], makakagawa kami ng mga pagsasaayos at makakaisip kami ng paraan para KEEP ang mga feature na ito. Ikinalulugod naming baguhin ang code sa aming panig upang KEEP sumusunod sa kanila."

'Isang bagay sa buhay o kamatayan'

Sa katunayan, pagkatapos maabisuhan tungkol sa mga pagbabago sa Policy ng Google noong Oktubre, inilalarawan ng SW ang paghahain para sa isang exemption sa mga pagbabago sa panuntunan kaagad pagkatapos i-highlight sa kanilang Request na "para sa ilan sa mga user na ito lalo na sa South America, ito ay buhay o kamatayan."

Ang stealth mode ay isang feature na nagbabalot sa pagkakaroon ng Bitcoin wallet sa mobile device ng isang user para magawa ang mga transaksyon nang walang detection sa mga mapanganib na bahagi ng mundo. Tinitiyak ng mga remote na utos ng SMS na naka-highlight ng SW sa CoinDesk kung ang "telepono ng gumagamit ay ninakaw, maaari lang silang magpadala ng SMS at maalis ang kanilang pitaka sa telepono nang ligtas."

"Ito ay mga bagay na tulad na marahil ay T naisip ng Google dahil hindi sila nag-iisip mula sa lens ng isang Bitcoin wallet ... Ang inaasahan ko ay ang isang tao sa Google ay mano-manong titingnan kung ano ang ginagawa namin dito at sasabihin nang maayos sa katunayan sinusubukan nilang gawin ito sa tamang paraan," sabi ni SW.

At sa kabila ng pagtanggi ng Google sa Request ni Samourai para sa exemption, naglabas ang kumpanya ng pansamantalang solusyon para sa mga user na gustong gamitin ang tatlong feature na ito na nag-a-upload sa GitHub ng feature na kumpletong bersyon ng Bitcoin wallet, na binansagang bersyon 0.99.03.

Ayon sa opisyal na Twitter account ni Samourai, ang bersyon na ito ay nilalayong "i-install sa bersyon ng Google Play" at tinitiyak na ang mga user ay "maa-access ang [mga] wallet gaya ng normal."

Ngunit tulad ng na-highlight ng SW, ang pag-install mula sa GitHub ay nangangailangan ng mga user na "side-load" ang application sa pamamagitan ng pagbabago ng mga setting ng mobile device sa "i-install mula sa hindi kilalang mga mapagkukunan." Ito ay isang potensyal na peligrosong hakbang para sa mga user na T sanay sa manu-manong pag-screen ng mga third-party na Google application na tinatawag na Android Package Kits (APKs) para sa mga virus o malisyosong software.

Tulad ng ipinaliwanag ng SW:

"Bahagi ng sinasabi ng [Google] ay sinusubukan naming gumawa ng mas ligtas na karanasan para sa mga user ngunit ang aktwal nilang ginagawa ay ang pagtutulak sa mga user na i-side load ang mga APK sa kanilang mga device na kung hindi sila maingat ay makakapag-install ng nakakahamak na APK."

Gayunpaman, ang Google Play, ayon sa co-founder na SW, ay nag-aalok sa mga developer ng "pinakamahusay na pagkakalantad" at naaabot sa mga user na "isang napakaliit na koponan ... kailangan namin ng mga tao na gamitin ang pitaka upang mapanatili ang ating sarili."

Dahil dito, patuloy na gagamitin ng wallet-maker ang platform ng Play store bilang nag-iisang distributor ng application bago opisyal na ilunsad ang isang "bersyon 1.0".

Hanggang noon, si Samourai ay naghihikayat sa mga gumagamit upang Request sa Google Play na "pag-isipang muli ang kanilang pagtanggi."

"Talagang umaasa ako na muling isaalang-alang ng Google," binigyang-diin ng SW.

Google Play larawan sa pamamagitan ng Shutterstock