Desakan dan tarik antara pendukung keamanan (dan privasi) dan perusahaan yang memasok beberapa produsen Android dengan metrik aplikasi telah mencapai tingkat yang baru - dan pengacara sekarang terlibat. Ini bermula dari "app" CarrierIQ yang berada di sejumlah smartphone Android HTC yang menjadi terkenal pada awal Oktober ketika sebuah kesalahan ditemukan dalam cara pengumpulan data. Bergantung pada siapa yang Anda tanyakan, CarrierIQ (baru-baru ini bernama "Perusahaan di bawah $ 100 juta untuk ditonton") juga merupakan alat yang memberi OEM pandangan tentang apa yang Anda gunakan pada perangkat Anda di bawah naungan memberi Anda pengalaman pengguna yang lebih baik di jangka panjang, atau itu adalah agen jahat yang memata-matai setiap gerakan Anda.
Pada 14 November, Trevor Eckhart - alias TrevE - mengirimi kami (dan mungkin situs-situs lain) tautan ke pos yang telah ditulisnya menjelaskan dengan detail teknis apa yang dilakukan oleh CarrierIQ, bagaimana melakukannya, dan mengapa ia percaya itu adalah sesuatu yang buruk. (Kami menolak untuk melaporkan pos Eckhart.) Termasuk dalam pos dan mirroring off site adalah dokumen pelatihan yang disalin Eckhart dari situs web CarrierIQ, dan Eckhart menjelaskan bagaimana ia percaya bahwa ia menghindari keamanan dalam menyalin dokumen.
CarrierIQ, bagaimanapun, percaya Eckhart melanggar undang-undang hak cipta dengan melakukan hal itu, dan telah mengirim surat gencatan-dan-penghentian yang sangat keras yang menuntut untuk menghentikan segala pelanggaran atau menghadapi denda ribuan dolar, serta menarik kembali "tuduhan di situs web Anda … bahwa tanpa substansi, tidak benar, dan kami anggap merusak reputasi dan reputasi pelanggan kami. " CarrierIQ juga menuntut agar Eckhart menghubungi siapa pun secara langsung atau tidak langsung mengirim salinan materi pelatihan, mengirim pencabutan tertulis, mengeluarkan siaran pers di kawat AP (Associated Press) yang mengakui "ketidakakuratan" dan untuk "meminta maaf kepada Carrier IQ, Inc. karena salah mengartikan kemampuan produk mereka dan untuk mendistribusikan konten berhak cipta tanpa izin."
Eckhart telah mempertahankan bantuan dari Electronic Frontier Foundation, yang menanggapi nasihat umum CarrierIQ bahwa penyalinan dan penerbitan ulang materi pelatihan Eckhart termasuk dalam penggunaan yang adil, dan bahwa CarrierIQ harus menentukan pernyataan yang diyakininya salah. (CarrierIQ jelas-jelas sengaja dibuat kabur dalam surat C&P awal. Begitulah cara kerjanya.)
Ini bukan lagi tentang ketakutan akan pengumpulan data, kawan. Sekarang pengacara terlibat, ini tentang apakah hukum dilanggar. Versi singkatnya adalah CarrierIQ berpikir Eckhart menyalin dan menggunakan materi pelatihan secara ilegal (ingat bahwa hanya karena sesuatu tidak ada di balik pintu yang terkunci tidak selalu memberi Anda izin untuk mendistribusikannya), dan EFF berargumen bahwa CarrierIQ menggunakan taktik yang kuat. dan ancaman ribuan dolar dalam denda untuk membungkam Eckhart dan memaksa penarikan. (Jika Anda benar-benar terlibat dalam masalah hukum, menarik juga bahwa EFF mengklaim CarrierIQ adalah figur publik dan New York Times Co. v. Sullivan dan Hustler Magainze v. Falwell melamar di sini.)
Perlu juga dicatat bahwa pada 16 November, CarrierIQ memposting "peringatan media" berjudul "Mengukur Pengalaman Pengguna Ponsel Tidak Peduli!" yang berupaya "untuk mengklarifikasi beberapa pers baru-baru ini tentang bagaimana produk kami digunakan dan informasi yang dikumpulkan dari ponsel cerdas dan perangkat seluler." Sepotong Eckhart tidak disebutkan secara eksplisit, tetapi cukup jelas apa yang ditanggapi.
Perdebatan tentang CarrierIQ akan berlanjut juga (dan sebagaimana mestinya). Tetapi perlu disebutkan bahwa di sana kita semua mengabaikan sekelompok legalese setiap kali kita mem-boot smartphone untuk pertama kalinya yang seharusnya (dalam tipe kecil) memberi tahu Anda ponsel Anda sedang mengumpulkan data tentang apa yang dilakukannya. Dan juga perlu diingatkan bahwa ketika lubang keamanan potensial ditemukan dalam cara CarrierIQ mengumpulkan data, perbaikan didorong keluar dengan cepat (untuk beberapa ponsel, setidaknya). Dan perlu juga disebutkan bahwa CarrierIQ tidak bertindak secara sepihak di sini. Pabrikan - bukan Anda - adalah pelanggan CarrierIQ. Kita semua harus menonton bagaimana yang ini dimainkan.
Tautan tambahan: "Apa itu CarrierIQ?" | "Mengukur Pengalaman Pengguna Ponsel Tidak Peduli!" (pdf) | Pos EFF | Respons EFF (pdf) berhenti dan berhenti surat (pdf)