La modifica Politiche di Google costringe il portafoglio Bitcoin a rimuovere le funzionalità di sicurezza

Il team dietro Samourai, il portafoglio Bitcoin incentrato sulla privacy, ha rimosso una serie di funzionalità chiave relative alla sicurezza da una versione della sua app a causa delle "politiche estremamente restrittive" di Google.

Dopo aver rilasciato martedì la versione 0.99.04 della sua app sul servizio di distribuzione digitale gestito da Google, chiamato Google Play, Samourai ha spiegato in unpost del blogche tre funzionalità (modalità stealth, difesa dal cambio SIM e comandi SMS remoti) sono state rimosse a seguito della spinta di Google a "diventare più un'esperienza da 'giardino recintato'".

Una versione che contiene queste funzionalità è disponibile, ma non tramite il servizio app di Google. Google non ha risposto a una Request di commento.

"Giardino recintato"

è un termine sinonimo di piattaforma chiusa o ecosistema chiuso, che si riferisce a un sistema software in cui il fornitore di servizi assume il controllo olistico su tutte le operazioni nel sistema, comprese applicazioni, contenuti e media. Tuttavia, questa non è una nuova tendenza intrapresa da Google, ma piuttosto ONE che prolifera da anni tra le grandi aziende Tecnologie anche al di fuori di Google, tra cui Facebook e Amazon.

Parlando con CoinDesk, il co-fondatore di Samourai, noto con lo pseudonimo "SW", ha spiegato che l'osservazione sul "giardino recintato" si riferiva a una serie di modifiche Politiche attuate nell'ultimo anno da Google nei confronti di tutti gli sviluppatori di applicazioni del Play Store.

"Gli utenti di Samourai potrebbero aver notato che non ricevono più notifiche quando ricevono Bitcoin. Questo perché se vuoi usare i servizi di notifica devi instradare tutto attraverso i servizi Google", ha detto SW.

Secondo SW, l'accumulo di "piccole cose del genere" sta spingendo gli sviluppatori di Samourai a rinunciare ad altre funzionalità quando rilasciano nuove versioni del portafoglio per l'applicazione.

Inoltre, SW spera che si possa trovare un compromesso tra Samourai e Google Play per reintrodurre queste funzionalità in un secondo momento, affermando:

"Se [Google] ci contattasse, saremo in grado di prendere accordi e di trovare un modo per KEEP queste funzionalità. Siamo lieti di modificare il codice da parte nostra per KEEP conformi a esse."

"Una questione di vita o di morte"

In effetti, dopo essere stati informati delle modifiche Politiche di Google a ottobre, SW racconta di aver presentato domanda di esenzione alle modifiche alle regole subito dopo aver evidenziato nella propria Request che "per alcuni di questi utenti, soprattutto in Sud America, è una questione di vita o di morte".

La modalità stealth è una funzionalità che nasconde l'esistenza di un portafoglio Bitcoin sul dispositivo mobile di un utente, in modo che le transazioni possano essere effettuate senza essere rilevate in parti pericolose del mondo. I comandi SMS remoti, come evidenziato da SW per CoinDesk, garantiscono che se il telefono di un utente "viene rubato, può semplicemente inviare un SMS e cancellare il portafoglio dal telefono in modo sicuro".

"Sono cose del genere a cui forse Google T ha pensato perché non ragionano dal punto di vista di un portafoglio Bitcoin ... Ciò che spero è che qualcuno in Google esamini manualmente ciò che stiamo facendo qui e dica che in realtà stanno cercando di farlo nel modo giusto", ha affermato SW.

Nonostante Google abbia respinto la Request di esenzione di Samourai, la società ha rilasciato una soluzione temporanea per gli utenti che desiderano comunque utilizzare queste tre funzionalità, caricando su GitHub una versione completa del portafoglio Bitcoin , denominata versione 0.99.03.

Secondo l’account Twitter ufficiale di Samourai,questa versioneè pensato per "installarsi sulla versione di Google Play" e garantisce che gli utenti siano "in grado di accedere ai portafogli normalmente".

Ma come evidenziato da SW, l'installazione da GitHub richiede agli utenti di "caricare lateralmente" l'applicazione modificando le impostazioni del dispositivo mobile su "installa da fonti sconosciute". Questa è una mossa potenzialmente rischiosa per gli utenti che T sono abituati a controllare manualmente le applicazioni Google di terze parti chiamate Android Package Kit (APK) per virus o software dannosi.

Come ha spiegato SW:

"Parte di ciò che [Google] sta dicendo è che stiamo cercando di rendere l'esperienza più sicura per gli utenti, ma in realtà stanno spingendo gli utenti a caricare APK sui loro dispositivi, il che, se non stanno attenti, può installare un APK dannoso".

Tuttavia, secondo il co-fondatore SW, Google Play offre agli sviluppatori la "maggiore esposizione" e portata agli utenti, ma essendo "un team molto piccolo... abbiamo bisogno di persone che utilizzino il portafoglio per sostenerci".

Pertanto, il produttore del portafoglio continuerà a utilizzare la piattaforma Play Store come unico distributore dell'applicazione prima del lancio ufficiale della "versione 1.0".

Fino ad allora, Samourai èincoraggiare gli utenti per Request a Google Play di "riconsiderare il proprio rifiuto".

"Spero davvero che Google ci ripensi", ha sottolineato SW.

Giocare a Googleimmaginetramite Shutterstock