Android-käyttäjät ovat saattaneet huomata puhelimensa asetuksissa uuden Android Pulse -nimisen kohteen. Palvelu voi näyttää vasta asennetulta sovellukselta, vaikka käyttäjä ei olisi ladannut sitä Google Playsta tai hyväksynyt tavallista asennusilmoitusta. Yllättävä ilmestyminen on herättänyt ymmärrettäviä kysymyksiä palvelun tarkoituksesta, tietojen keräämisestä ja turvallisuudesta.
Google kertoo, ettei Pulse ole kokonaan uusi käyttäjäsovellus. Yhtiön mukaan kyse on jo aiemmin Androidissa toimineesta järjestelmäpalvelusta, jonka tuore päivitys toi näkyviin puhelimen asetuksiin. Palvelun äkillinen näkyminen ei siten välttämättä tarkoita, että puhelimeen olisi salaa ladattu täysin uusi ohjelma.
Google Playn tietojen perusteella Android Pulse oli lähdejutun julkaisuhetkellä saavuttanut yli 10 miljoonaa latausta. Suuri lukema voi tässä tapauksessa sisältää automaattisesti jaettuja järjestelmäpäivityksiä, joten sitä ei pidä tulkita kymmeneksi miljoonaksi käyttäjän oma-aloitteisesti tekemäksi asennukseksi.
Uusi nimi, vanha palvelu
Pulse toimii eri tavalla kuin tavallinen Android-sovellus. Se ei välttämättä lisää kuvaketta sovellusvalikkoon, eikä sitä ole tarkoitettu avattavaksi itsenäisenä ohjelmana. Käyttäjä kohtaa sen todennäköisimmin Googlen palveluja tai järjestelmäpalveluja esittelevässä asetusnäkymässä.
Google on kertonut Android Authoritylle, että palvelu oli olemassa jo ennen sen ilmestymistä asetuksiin. Lähdejutun mukaan Pulse vaikuttaa toimineen Androidissa ainakin maaliskuusta lähtien, mutta Google ei ole julkaissut yksityiskohtaista aikajanaa kaikille laitteille. Näkyvyyden muutos saattaa siksi tapahtua eri käyttäjillä eri aikaan.
Androidin keskeiset osat päivittyvät nykyisin useita reittejä pitkin. Osa muutoksista saapuu käyttöjärjestelmäpäivityksen mukana, osa Google Play -järjestelmäpäivityksenä ja osa erikseen päivitettävien Googlen palvelujen kautta. Tämä rakenne auttaa korjaamaan tietoturvaongelmia nopeasti, mutta se voi samalla tehdä muutoksista vaikeasti havaittavia.
Laitevalmistaja, Android-versio ja alue voivat vaikuttaa siihen, missä Pulse näkyy tai näkyykö se vielä lainkaan. Android-laitteiden valikoima on laaja, ja uusia malleja tulee myös Googlen oman Pixel-sarjan ulkopuolelta, kuten Lavan Agni 4N -puhelinta käsittelevä uutinen muistuttaa. Käyttäjien kokemuksia ei tämän vuoksi voi verrata täysin suoraan eri puhelinmerkkien välillä.
Miksi Pulse tuli näkyviin
Googlen selitys painottaa näkyvyyden muutosta varsinaisen ensiasennuksen sijaan. Pulse on voinut toimia taustalla jo aikaisemmin, mutta päivitys on lisännyt sille oman kohdan asetuksiin ja Google Playhin. Käyttäjä huomaa tällaisen muutoksen helposti vasta tutkiessaan asennettujen palvelujen luetteloa.
Järjestelmäpalvelujen erillinen päivittäminen antaa Googlelle mahdollisuuden kehittää Androidia ilman kokonaista käyttöjärjestelmäpäivitystä. Ratkaisu on hyödyllinen etenkin vanhemmissa puhelimissa, joihin valmistaja ei enää toimita suuria Android-versioita yhtä nopeasti. Menettely vaatisi silti selvempää viestintää, koska tuntematon nimi asetuksissa näyttää helposti haittaohjelmalta.
Google on saanut vastaavanlaisesta toimintatavasta arvostelua aikaisemminkin. Yhtiö toi Android System Safety Core -järjestelmäosan laitteisiin ilman näkyvää tuotelanseerausta, mikä synnytti kysymyksiä sisällön tarkastamisesta ja yksityisyydestä. Pulse osoittaa jälleen, että teknisesti perusteltu taustapäivitys voi aiheuttaa epäluottamusta, jos käyttäjälle ei kerrota muutoksesta ymmärrettävästi.
Mitä Pulse tekee
Google Playn tuotesivu ei kuvaa Pulsen tehtäviä kovin tarkasti. Saatavilla olevien tietojen perusteella palvelu liittyy Android-laitteen ylläpitoon, turvallisuuteen ja resurssien käytön seurantaan. Se voi auttaa järjestelmää tunnistamaan tilanteita, joissa sovellus kuluttaa poikkeuksellisen paljon akkua, muistia tai suorittimen tehoa.
Android valvoo jo ennestään sovellusten kaatumisia, vastaamattomia ohjelmia ja taustalla tapahtuvaa toimintaa. Käyttöjärjestelmä seuraa myös osittaisia herätyslukkoja, jotka voivat estää puhelinta siirtymästä kunnolla virtaa säästävään lepotilaan. Pulse näyttää täydentävän tätä kokonaisuutta, mutta Google ei ole vahvistanut julkisesti kaikkia sen käyttämiä mittareita.
Resurssien valvonta voi parantaa sekä käyttökokemusta että tietoturvaa. Huonosti toteutettu tai viallinen sovellus voi tyhjentää akun nopeasti, hidastaa käyttöliittymää ja pitää laitteen lämpimänä myös valmiustilassa. Haitallinen ohjelma voi puolestaan käyttää samoja resursseja käyttäjän huomaamatta, joten poikkeavan toiminnan havaitseminen on Androidille tärkeä suojauskerros.
Akun nimelliskapasiteetti ei yksin ratkaise todellista käyttöaikaa. Suurellakin akulla varustettu laite kärsii, jos jokin prosessi kuormittaa järjestelmää jatkuvasti, vaikka esimerkiksi Realme C100i:n 6 500 milliampeeritunnin akku tarjoaakin lähtökohtaisesti runsaasti käyttövaraa. Pulsen kaltaisen seurannan arvo näkyy juuri tarpeettoman kulutuksen tunnistamisessa.
Mitä tietoja palvelu käsittelee
Google Playn tietoturvaosion mukaan Pulse voi kerätä sovelluksiin liittyviä tietoja sekä suorituskykyä koskevaa dataa. Ilmoituksen mukaan palvelu ei jaa keräämiään tietoja kolmansille osapuolille. Kuvaus sopii järjestelmäpalveluun, jonka tehtävänä on tarkkailla laitteen ja sovellusten teknistä toimintaa.
Play Kaupan tietoturvailmoitus perustuu sovelluksen julkaisijan antamiin tietoihin. Se ei tarkoita, ettei palvelu lähettäisi mitään dataa Googlelle, vaan kertoo julkaisijan ilmoittamista tiedonkeruun ja jakamisen käytännöistä. Käyttäjän kannattaa erottaa toisistaan tiedon kerääminen palvelun tarjoajalle ja tietojen luovuttaminen ulkopuolisille yrityksille.
Lähdejutussa ei ole näyttöä siitä, että Pulse lukisi viestejä, kuvia tai muuta henkilökohtaista sisältöä. Palvelun väitetty tarkoitus liittyy tekniseen telemetriaan ja resurssien käyttöön. Google voisi silti vähentää epäilyjä julkaisemalla täsmällisemmän kuvauksen kerättävistä mittareista, säilytysajoista ja siitä, miten tiedot yhdistetään käyttäjätiliin tai laitteeseen.
Poistamista kannattaa harkita tarkkaan
Pulsen poistamiseen tai käytöstä poistamiseen ei nykyisten tietojen perusteella ole tavallisella käyttäjällä selvää tarvetta. Google varoittaa yleisesti, että järjestelmäpalvelujen poistaminen käytöstä voi rikkoa ominaisuuksia tai aiheuttaa odottamattomia ongelmia. Seuraukset voivat myös tulla näkyviin vasta myöhemmin esimerkiksi päivityksen, virhetilanteen tai akunhallinnan yhteydessä.
Palvelun jättäminen käyttöön on toistaiseksi turvallisempi vaihtoehto kuin sen pakottaminen pois päältä. Pulsen näkyminen Googlen järjestelmäpalvelujen alla ja sen jakelu virallisen päivityskanavan kautta erottavat sen tavallisesta tuntemattomasta sovelluksesta. Käyttäjän pitää kuitenkin tarkistaa asia tarkemmin, jos samalla nimellä näkyvä ohjelma pyytää epätavallisia käyttöoikeuksia tai on ladattu Play Kaupan ulkopuolelta.
Play Protect on oikea työkalu haitallisten sovellusten etsimiseen. Toiminto tarkistaa asennettuja sovelluksia ja voi varoittaa tunnetuista uhista tai epäilyttävästä käyttäytymisestä. Androidin Advanced Protection eli lisäsuojaus tarjoaa puolestaan tavallista tiukempia suojausasetuksia käyttäjille, joilla on kohonnut riski joutua kohdennettujen hyökkäysten uhriksi.
Näin tarkistat tilanteen
Pixel-puhelimessa Pulse voi löytyä polusta Asetukset, Google-palvelut, Kaikki palvelut, Yksityisyys ja turvallisuus sekä Järjestelmäpalvelut. Valikoiden suomennokset ja järjestys voivat vaihdella Android-version mukaan. Samsungin, OnePlussan, Xiaomin ja muiden valmistajien laitteissa vastaava kohta voi sijaita eri paikassa tai olla kokonaan piilotettu.
Käyttäjän kannattaa suhtautua rauhallisesti palveluun, joka näkyy vain järjestelmäasetuksissa eikä käynnisty tavallisena sovelluksena. Muutama perustarkistus auttaa erottamaan Googlen aidon järjestelmäosan samannimisestä jäljitelmästä. Käyttöoikeuksia tai suojausasetuksia ei pidä muuttaa sokkona pelkän oudon nimen perusteella.
- Tarkista, että palvelun julkaisijaksi on merkitty Google ja että sen tiedot avautuvat viralliseen Google Play -näkymään.
- Asenna odottavat Android-, Google Play -järjestelmä- ja sovelluspäivitykset.
- Suorita Play Protect -tarkistus Play Kaupan profiilivalikosta.
- Tarkista akun käyttö asetuksista, jos puhelin kuumenee tai sen virta hupenee tavallista nopeammin.
- Vältä käytöstä poistamista, ellei Google, laitevalmistaja tai luotettava tekninen tuki sitä erikseen suosittele.
Erillinen kuvake sovellusvalikossa, runsaat käyttöoikeuspyynnöt tai tuntemattomasta lähteestä tehty asennus ovat syitä lisäselvitykseen. Aito Pulse ei lähdetietojen perusteella tarvitse käyttäjälle tarkoitettua avausnäkymää. Käyttäjän kannattaa poistaa epäilyttävä jäljitelmä vain sen jälkeen, kun sovelluksen alkuperä ja tyyppi on varmistettu.
Viestintä jäi vajaaksi
Pulse ei nykyisten tietojen perusteella ole uusi kuluttajasovellus eikä merkki puhelimen saastumisesta. Se on Googlen ylläpitämä Androidin taustapalvelu, joka tuli päivityksen jälkeen aiempaa näkyvämmäksi. Palvelun tehtävä näyttää liittyvän laitteen toiminnan, resurssien kulutuksen ja mahdollisten häiriöiden seurantaan.
Googlen suurin ongelma ei tällä kertaa vaikuta olevan itse palvelu vaan sen esittely. Käyttäjälle pitäisi kertoa suoraan, miksi uusi nimi ilmestyi asetuksiin, mitä tietoja palvelu käsittelee ja mitä sen poistamisesta seuraa. Selkeä ilmoitus olisi estänyt suuren osan epäilyistä ilman, että järjestelmän teknistä toimintaa olisi tarvinnut muuttaa.
Käyttäjän järkevin ratkaisu on jättää Pulse käyttöön ja seurata Googlen mahdollisia lisätietoja. Puhelimen turvallisuutta kannattaa arvioida Play Protectin, päivitysten ja sovellusten käyttöoikeuksien avulla sen sijaan, että järjestelmäpalveluja poistetaan kokeilemalla. Tilanne voi tarkentua, kun Google avaa palvelun toimintaa yksityiskohtaisemmin.
Tietolähteet
Käytetty artikkelikuva
Artikkelikuvana käytetään lähdeartikkelin kuvaa. Kuvan lähde: alkuperäinen kuvatiedosto. Lähdeartikkeli: Did A New Google 'Pulse' App Just Appear On Your Android Phone? Here's What It Does.