Mudança de Política do Google força carteira Bitcoin a remover recursos de segurança

A equipe por trás do Samourai, a carteira de Bitcoin focada em privacidade, removeu uma série de recursos importantes relacionados à segurança de uma versão de seu aplicativo como resultado de "políticas extremamente restritivas" do Google.

Tendo lançado a versão 0.99.04 de seu aplicativo na terça-feira no serviço de distribuição digital administrado pelo Google, chamado Google Play, Samourai explicou em umpostagem de blogque três recursos – modo furtivo, defesa de troca de SIM e comandos remotos de SMS – foram removidos como resultado do esforço do Google para “se tornar mais uma experiência de 'jardim murado'”.

Uma versão que contém esses recursos está disponível, mas não por meio do serviço de aplicativo do Google. O Google não respondeu a uma Request de comentário.

"Jardim murado"

é um termo sinônimo de plataforma fechada ou ecossistema fechado, referindo-se a um sistema de software onde o provedor de serviços assume o controle holístico sobre todas as operações no sistema, incluindo aplicativos, conteúdo e mídia. No entanto, esta não é uma nova tendência adotada pelo Google, mas sim uma que vem proliferando há anos entre grandes empresas de Tecnologia, mesmo fora do Google, incluindo Facebook e Amazon.

Em declarações ao CoinDesk, o cofundador da Samourai, que atende pelo pseudônimo "SW", explicou que o comentário sobre o jardim murado era uma referência a uma série de mudanças de Política realizadas no último ano pelo Google em relação a todos os desenvolvedores de aplicativos da Play Store.

"Usuários do Samourai podem ter notado que não estão mais recebendo notificações quando recebem Bitcoin. Isso porque se você quiser usar serviços de notificação, você tem que rotear tudo pelos serviços do Google", disse SW.

O acúmulo de "pequenas coisas como essa", de acordo com o SW, está levando os desenvolvedores do Samourai a optarem por não usar mais recursos ao lançar novas versões de carteira para o aplicativo.

Além disso, a SW espera que um acordo possa ser alcançado entre Samourai e Google Play para reintroduzir esses recursos em uma data posterior, dizendo:

"Se [o Google] nos procurar, poderemos fazer arranjos e descobrir uma maneira de KEEP esses recursos. Estamos felizes em alterar o código da nossa parte para KEEP a conformidade com eles."

'Uma questão de vida ou morte'

De fato, após ter sido notificado sobre as mudanças na Política do Google em outubro, a SW descreve o pedido de isenção às mudanças nas regras imediatamente após destacar em sua Request que "para alguns desses usuários, especialmente na América do Sul, é uma questão de vida ou morte".

O modo Stealth é um recurso que oculta a existência de uma carteira de Bitcoin no dispositivo móvel de um usuário, de modo que as transações possam ser feitas sem detecção em partes perigosas do mundo. Comandos remotos de SMS, conforme destacado por SW para CoinDesk, garantem que se o "telefone de um usuário for roubado, ele pode simplesmente enviar um SMS e limpar sua carteira do telefone com segurança".

"É algo assim que talvez o Google T tenha pensado porque eles não estão pensando sob a ótica de uma carteira de Bitcoin ... O que espero é que alguém no Google analise manualmente o que estamos fazendo aqui e diga que, na verdade, eles estão tentando fazer isso da maneira certa", disse SW.

E apesar da rejeição do Request de isenção de Samourai pelo Google, a empresa lançou uma solução temporária para usuários que ainda desejam usar esses três recursos, enviando para o GitHub uma versão completa da carteira de Bitcoin , chamada de versão 0.99.03.

De acordo com a conta oficial do Twitter de Samourai,esta versãodestina-se a “instalar sobre a versão do Google Play” e garante que os usuários “possam acessar a[s] carteira[s] normalmente”.

Mas, como destacado pelo SW, a instalação do GitHub exige que os usuários "carreguem" o aplicativo alterando as configurações do dispositivo móvel para "instalar de fontes desconhecidas". Essa é uma medida potencialmente arriscada para usuários que T estão acostumados a rastrear manualmente aplicativos de terceiros do Google, chamados Android Package Kits (APKs), em busca de vírus ou software malicioso.

Como SW explicou:

"Parte do que [o Google] está dizendo é que estamos tentando tornar a experiência dos usuários mais segura, mas o que eles estão realmente fazendo é forçar os usuários a carregar APKs em seus dispositivos, o que, se não forem cuidadosos, pode instalar um APK malicioso."

No entanto, o Google Play, de acordo com o cofundador SW, oferece aos desenvolvedores a "maior exposição" e alcance aos usuários, sendo "uma equipe muito pequena... precisamos que as pessoas usem a carteira para nos sustentar".

Dessa forma, o fabricante da carteira continuará a utilizar a plataforma Play Store como distribuidora exclusiva do aplicativo antes que uma "versão 1.0" seja oficialmente lançada.

Até então, Samourai éencorajando usuários para Request que o Google Play "repense sua rejeição".

"Eu realmente espero que o Google reconsidere", enfatizou SW.

Google Playimagemvia Shutterstock