Η Σιωπηλή Μετατόπιση της Υποχρεωτικής Εφαρμογής για Κινητά

Υπάρχει μια συγκεκριμένη, ανησυχητική αίσθηση που εμφανίζεται όταν ένα λογισμικό εμφανίζεται στη συσκευή σας χωρίς τη συγκατάθεσή σας. Είναι το ψηφιακό ισοδύναμο του να επιστρέφετε στο σπίτι και να βρίσκετε ένα νέο έπιπλο στο σαλόνι σας—τοποθετημένο εκεί από κάποιον άλλο, για έναν λόγο για τον οποίο δεν ερωτηθήκατε. Για χιλιάδες ομοσπονδιακούς υπαλλήλους, αυτή η αίσθηση έγινε επαγγελματική πραγματικότητα καθώς εμφανίστηκαν αναφορές ότι η εφαρμογή του Λευκού Οίκου προωθήθηκε αυτόματα σε συσκευές που παρέχονται από την κυβέρνηση. Αυτό που ξεκίνησε ως μια πύλη προαιρετικής συμμετοχής για «αφιλτράριστες» ενημερώσεις έχει μετατραπεί σε υποχρεωτικό κάτοικο της αρχικής οθόνης, σηματοδοτώντας μια βαθιά μετατόπιση στον τρόπο με τον οποίο αντιλαμβανόμαστε το όριο μεταξύ της εταιρικής διαχείρισης και του προσωπικού ψηφιακού χώρου.

Ιστορικά, το λογισμικό σε ένα τηλέφωνο εργασίας επιλεγόταν με έμφαση στη χρηστικότητα και την ασφάλεια. Είχατε το πρόγραμμα ηλεκτρονικού ταχυδρομείου σας, την εφαρμογή κρυπτογραφημένης συνομιλίας, ίσως ένα εξειδικευμένο εργαλείο βάσης δεδομένων—το καθένα μια σκόπιμη επιλογή που έγινε από ένα τμήμα πληροφορικής για τη διευκόλυνση μιας συγκεκριμένης εργασίας. Για να το θέσουμε αλλιώς, αυτές οι εφαρμογές ήταν τα σφυριά και τα κατσαβίδια της ψηφιακής εποχής. Παραδόξως, η άφιξη μιας υποχρεωτικής «επίσημης» εφαρμογής που χρησιμεύει κυρίως ως ροή ειδήσεων και διοχέτευση μάρκετινγκ αντιπροσωπεύει μια απομάκρυνση από αυτή τη χρηστική παράδοση. Σηματοδοτεί μια εποχή όπου το ίδιο το υλικό δεν είναι πλέον απλώς ένα εργαλείο για τον εργαζόμενο, αλλά ένα αιχμάλωτο κοινό για τον εργοδότη.

Οι Μηχανισμοί της Εξ Αποστάσεως Επιβολής

Στο παρασκήνιο, αυτή η μαζική εγκατάσταση καθίσταται δυνατή από μια τεχνολογία γνωστή ως Διαχείριση Φορητών Συσκευών ή MDM (Mobile Device Management). Στον εταιρικό κόσμο, το MDM είναι η αόρατη υποδομή που επιτρέπει σε μια εταιρεία να διαγράψει ένα χαμένο τηλέφωνο ή να επιβάλει σύνθετους κωδικούς πρόσβασης. Είναι ένα ισχυρό σύστημα σχεδιασμένο για προστασία, αλλά στην πράξη, λειτουργεί ως αντικλείδι. Όταν ένας διαχειριστής αποφασίζει να προωθήσει μια εφαρμογή, ο διακομιστής MDM στέλνει μια εντολή στο λειτουργικό σύστημα της συσκευής· το λειτουργικό σύστημα, αναγνωρίζοντας τη διαχειριστική αρχή, κατεβάζει και εγκαθιστά σιωπηλά το πακέτο χωρίς να εμφανιστεί ούτε μία προτροπή στον χρήστη.

Από την πλευρά ενός προγραμματιστή, αυτό είναι το απόλυτο όνειρο διανομής. Παρακάμπτετε την τριβή της διαδικασίας ανακάλυψης στο App Store, αγνοείτε την προσωπική προτίμηση του χρήστη και επιτυγχάνετε ποσοστό υιοθέτησης εκατό τοις εκατό εν μία νυκτί. Ωστόσο, αυτό το επίπεδο ελέγχου εισάγει ένα σημαντικό στρώμα τεχνικού χρέους για τον οργανισμό. Κάθε γραμμή κώδικα που προστίθεται σε μια συσκευή είναι ένα πιθανό σημείο εισόδου για μια ευπάθεια. Όταν μια εφαρμογή περιλαμβάνει παρακολούθηση τοποθεσίας και κοινή χρήση δεδομένων με τρίτους—όπως υπέδειξαν οι πρώτοι έλεγχοι ασφαλείας της εφαρμογής του Λευκού Οίκου—η «επιφάνεια επίθεσης» του κινητού στόλου της κυβέρνησης διευρύνεται. Αυτό που προοριζόταν να είναι μια άμεση γραμμή επικοινωνίας γίνεται, ουσιαστικά, μια μόνιμη ψηφιακή σκιά.

Το Bloatware ως Πολιτική Δήλωση

Κοιτάζοντας το θέμα σε επίπεδο βιομηχανίας, μπορούμε να δούμε αυτή την τάση ως την έκδοση υψηλού ρίσκου του «bloatware». Οι περισσότεροι καταναλωτές είναι εξοικειωμένοι με την απογοήτευση του να αγοράζουν ένα νέο τηλέφωνο μόνο και μόνο για να το βρουν προεγκατεστημένο με παιχνίδια που δεν αφαιρούνται ή περιττά προγράμματα περιήγησης. Έχουμε μάθει να το ανεχόμαστε αυτό ως παραπροϊόν του κατακερματισμένου οικοσυστήματος Android ή των επιδοτήσεων των παρόχων. Αλλά όταν το bloatware είναι ιδιόκτητο λογισμικό που αναπτύχθηκε από την εκτελεστική εξουσία μιας κυβέρνησης, το διακύβευμα μετατοπίζεται από μια μικρή ενόχληση σε ένα θεμελιώδες ερώτημα ψηφιακού γραμματισμού και ιδιωτικότητας.

Τεχνικά μιλώντας, δεν υπάρχει λειτουργική διαφορά μεταξύ μιας υποχρεωτικής εφαρμογής καιρού και μιας υποχρεωτικής πολιτικής εφαρμογής σε επίπεδο λειτουργικού συστήματος. Και οι δύο καταλαμβάνουν μνήμη, και οι δύο ζητούν άδειες και οι δύο μπορούν δυνητικά να παρακολουθούν τη συμπεριφορά των χρηστών. Ωστόσο, μέσα από τον φακό του χρήστη, η πρόθεση έχει σημασία. Όταν η κύρια παρότρυνση για δράση μιας εφαρμογής είναι «Στείλτε μήνυμα στον Πρόεδρο»—μια λειτουργία που οδηγεί σε μια λίστα μάρκετινγκ και όχι σε μια υπηρεσία προς τον πολίτη—το λογισμικό δεν είναι πλέον εργαλείο· είναι ένα περιουσιακό στοιχείο προεκλογικής εκστρατείας. Η συσκευή, την οποία πλήρωσε ο φορολογούμενος και μεταφέρει ο υπάλληλος, μετατρέπεται de facto σε διαφημιστική πινακίδα.

Η Ψευδαίσθηση της Ασφάλειας σε έναν Περιφραγμένο Κήπο

Μία από τις πιο βαθιές ειρωνείες αυτής της κατάστασης είναι η αιτιολόγηση που χρησιμοποιείται συχνά για τέτοια μέτρα. Οι εκπρόσωποι ισχυρίζονται συχνά ότι οι προεγκατεστημένες εφαρμογές παρέχουν αξία στην καθημερινή εργασία του υπαλλήλου. Σε ένα υγιές οικοσύστημα λογισμικού, η αξία συνήθως αποδεικνύεται από την υιοθέτηση. Εάν μια εφαρμογή είναι διαισθητική, βελτιωμένη και λύνει ένα πρόβλημα του πραγματικού κόσμου, οι χρήστες την εγκαθιστούν. Η επιβολή της εγκατάστασης υποδηλώνει έλλειψη εμπιστοσύνης στην εγγενή αξία της εφαρμογής, βασιζόμενη αντ’ αυτού στην άκαμπτη αρχιτεκτονική του «περιφραγμένου κήπου» που παρέχεται από τα κυβερνητικά πρωτόκολλα MDM.

Με καθημερινούς όρους, αυτό είναι σαν ένας ιδιοκτήτης ακινήτου να αποφασίζει ότι κάθε ενοικιαστής πρέπει να έχει μια συγκεκριμένη μάρκα τηλεόρασης στο διαμέρισμά του, ανεξάρτητα από το αν ο ενοικιαστής θέλει να την παρακολουθήσει. Η υποδομή του κτιρίου—το MDM—επιτρέπει στον ιδιοκτήτη να παρακάμψει την εξώπορτα του ενοικιαστή. Κατά συνέπεια, ο ενοικιαστής μένει να αναρωτιέται τι άλλο κάνει αυτή η τηλεόραση ενώ η οθόνη είναι σβηστή. Ακούει; Αναφέρει ποιος μπαίνει στο δωμάτιο; Για τους ομοσπονδιακούς υπαλλήλους που χειρίζονται ευαίσθητες πληροφορίες, αυτές δεν είναι απλώς παρανοϊκές σκέψεις· είναι νόμιμες ανησυχίες για την κυβερνοασφάλεια. Μια υποχρεωτική εφαρμογή που δεν έχει υποβληθεί σε αυστηρό, διαφανή έλεγχο από τρίτους είναι μια ευθύνη μεταμφιεσμένη σε χαρακτηριστικό.

Το Δίλημμα του Προγραμματιστή και η Τριβή του Χρήστη

Ως κάποιος που έχει περάσει χρόνια διαβάζοντας πυκνή τεκμηρίωση προγραμματιστών και παρατηρώντας πώς οι απλοί άνθρωποι αλληλεπιδρούν με δυσκίνητες διεπαφές, βρίσκω το UX του υποχρεωτικού λογισμικού ιδιαίτερα αποκαλυπτικό. Το περισσότερο λογισμικό έχει σχεδιαστεί για να ελαχιστοποιεί την τριβή—να κάνει τη διαδρομή από το άνοιγμα της εφαρμογής μέχρι την ολοκλήρωση μιας εργασίας όσο το δυνατόν πιο απρόσκοπτη. Αλλά το υποχρεωτικό λογισμικό δημιουργεί ένα νέο είδος ψηφιακής τριβής: την ψυχολογική τριβή μιας αναγκαστικής αλληλεπίδρασης. Όταν ένας χρήστης αναγκάζεται να φέρει μια εφαρμογή που δεν ζήτησε, η σχέση του με τη συσκευή αλλάζει. Γίνονται πιο διστακτικοί να τη χρησιμοποιήσουν για οτιδήποτε άλλο εκτός από τις πιο βασικές εργασίες· αρχίζουν να αντιμετωπίζουν το υλικό με ένα επίπεδο καχυποψίας που είναι αντιπαραγωγικό για έναν αποτελεσματικό χώρο εργασίας.

Μέσα από αυτόν τον φακό, η υπόσχεση της εφαρμογής για «αφιλτράριστη, σε πραγματικό χρόνο» ενημέρωση αποκαλύπτεται ως ένας μονόδρομος. Η πραγματική επικοινωνία στην ψηφιακή εποχή είναι αμφίδρομη και εθελοντική. Όταν επιβάλλεται, παύει να είναι επικοινωνία και γίνεται εκπομπή. Από την άποψη της αρχιτεκτονικής λογισμικού, βλέπουμε την επαναχρησιμοποίηση διαχειριστικών εργαλείων σε εργαλεία επιρροής. Είναι μια στροφή με την οποία η βιομηχανία της τεχνολογίας γενικά φλερτάρει εδώ και χρόνια—σκεφτείτε πώς οι πλατφόρμες κοινωνικής δικτύωσης χρησιμοποιούν «ειδοποιήσεις» που στην πραγματικότητα είναι διαφημίσεις—αλλά το να τη βλέπουμε να εφαρμόζεται σε ομοσπονδιακό επίπεδο της δίνει ένα βάρος που είναι δύσκολο να αγνοηθεί.

Διεκδικώντας την Οθόνη

Τελικά, η ιστορία της υποχρεωτικής εφαρμογής του Λευκού Οίκου είναι μια προειδοποιητική ιστορία για τη δύναμη των πλατφορμών στις οποίες κατοικούμε. Συχνά σκεφτόμαστε τα τηλέφωνά μας ως τις πιο προσωπικές μας συσκευές, αλλά για όσους ανήκουν στο εργατικό δυναμικό, αποτελούν όλο και περισσότερο ιδιοκτησία της οντότητας που διαχειρίζεται την άδεια χρήσης. Η μετάβαση από τη χρηστικότητα εργασίας στην υποχρεωτική αποστολή μηνυμάτων είναι λεπτή, συχνά θαμμένη στα ψιλά γράμματα μιας σύμβασης εργασίας ή μιας ενημέρωσης τεχνικής πολιτικής. Χρησιμεύει ως υπενθύμιση ότι στον κόσμο του λογισμικού, το «διαχειριζόμενο» είναι συχνά μια ευγενική λέξη για το «ελεγχόμενο».

Πρέπει να αναρωτηθούμε τι θέλουμε να είναι τα ψηφιακά μας εργαλεία. Πρέπει μια συσκευή να είναι μια ουδέτερη πλατφόρμα για την αυτενέργεια του χρήστη ή πρέπει να είναι μια επιμελημένη εμπειρία που υπαγορεύεται από την τρέχουσα διοίκηση; Καθώς προχωράμε περισσότερο σε μια εποχή όπου το λογισμικό και η πολιτική είναι άρρηκτα συνδεδεμένα, η διαφάνεια του κώδικα—και η ηθική της διανομής του—θα γίνουν εξίσου σημαντικές με τους νόμους που είναι γραμμένοι στο χαρτί. Προς το παρόν, η εμφάνιση ενός ανεπιθύμητου εικονιδίου σε μια αρχική οθόνη παραμένει ένα μικρό αλλά σημαντικό σήμα: μια υπενθύμιση ότι το χέρι που κρατά τη συσκευή δεν είναι πάντα το χέρι που την ελέγχει.

Βασικά Συμπεράσματα για τον Ψηφιακό Πολίτη

• Κατανοήστε τη Δύναμη του MDM: Εάν χρησιμοποιείτε μια συσκευή που σας έχει παραχωρηθεί από την εργασία σας, αναγνωρίστε ότι ο οργανισμός σας έχει την τεχνική δυνατότητα να εγκαθιστά, να παρακολουθεί και να αφαιρεί λογισμικό χωρίς την άμεση αλληλεπίδρασή σας. Αυτό είναι ένα χαρακτηριστικό του «διαχειριζόμενου» οικοσυστήματος, όχι ένα σφάλμα.
• Ελέγξτε τις Άδειές σας: Ακόμα κι αν μια εφαρμογή είναι υποχρεωτική, μπορείτε συχνά να ελέγξετε τις άδειές της στις ρυθμίσεις του συστήματος. Να είστε ενήμεροι για το τι ζητά μια αναγκαστική εφαρμογή—τοποθεσία, επαφές ή πρόσβαση στο μικρόφωνο—και αναρωτηθείτε γιατί αυτές οι άδειες είναι απαραίτητες για τη δηλωμένη λειτουργία της.
• Ο Διαχωρισμός Χρηστικότητας έναντι Δέσμευσης: Μάθετε να διακρίνετε μεταξύ του λογισμικού που σας βοηθά να εκτελέσετε μια εργασία (χρηστικότητα) και του λογισμικού που επιδιώκει να τραβήξει την προσοχή σας (δέσμευση). Το υποχρεωτικό λογισμικό είναι σχεδόν πάντα το δεύτερο.
• Ψηφιακή Κυριαρχία: Εξετάστε τη σημασία της διατήρησης μιας «προσωπικής» ψηφιακής ζωής σε υλικό που σας ανήκει και ελέγχετε εσείς, αντί να βασίζεστε σε συσκευές που διαχειρίζεται η επιχείρηση για ιδιωτική επικοινωνία ή κατανάλωση ειδήσεων.

Πηγές

• Government Executive: Report on White House App Installation
• Engadget: Technical Analysis of Executive Branch Mobile Policy
• Cybersecurity Research Quarterly: MDM Vulnerabilities and Privacy Risks
• White House Official Press Release: Launch of the White House Mobile Application