- Google अब ऐप इंस्टॉलेशन अनुमति नीति को सख्ती से लागू कर रहा है
- Android स्मार्टफ़ोन पर साइडलोडिंग (सीधे ऐप इंस्टॉल करना) के दौरान अतिरिक्त मंज़ूरी मांगे जाने के मामले बढ़ रहे हैं
- इससे यूज़र की स्वतंत्रता और थर्ड-पार्टी ऐप वितरण के तरीकों में बड़ा बदलाव आ रहा है
- डेवलपर्स और आम यूज़र्स, दोनों ही असुविधा और नाराज़गी ज़ाहिर कर रहे हैं
- प्लेटफ़ॉर्म प्रतिस्पर्धा और तकनीकी स्वतंत्रता को लेकर बहस और तेज़ होती दिख रही है
Google की ऐप इंस्टॉलेशन अनुमति नीति का कड़ा होना
हाल में Google ने Android यूज़र्स के ऐप इंस्टॉल करने के तरीके पर नियंत्रण और कड़ा कर दिया है। अब महंगे स्मार्टफ़ोन पर भी Google से अनुमति मिलने के बाद ही नया ऐप इंस्टॉल कर पाना एक स्पष्ट रुझान के रूप में सामने आ रहा है
साइडलोडिंग पर नई पाबंदियां
पहले APK फ़ाइल जैसे बाहरी स्रोतों से ऐप्स को अपेक्षाकृत स्वतंत्र रूप से इंस्टॉल किया जा सकता था। लेकिन हालिया नीति बदलावों के बाद, Android डिवाइस पर सीधे ऐप इंस्टॉल करने की कोशिश करने पर अतिरिक्त सत्यापन प्रक्रिया या Google की स्पष्ट मंज़ूरी की आवश्यकता वाले मामलों में बढ़ोतरी हो रही है
यूज़र्स और डेवलपर्स की प्रतिक्रिया
इस नीति बदलाव की वजह से डिवाइस की बुनियादी स्वतंत्रता और अधिकारों पर नकारात्मक असर पड़ रहा है। ऐप डेवलपर्स और पावर यूज़र्स पहले की तुलना में अधिक जटिल प्रक्रियाओं से गुजर रहे हैं, या कुछ मामलों में उन्हें कुछ ऐप्स की इंस्टॉलेशन पर सीधे रोक का सामना करना पड़ रहा है
तकनीकी स्वतंत्रता और प्लेटफ़ॉर्म नियंत्रण के बीच तनाव
यूज़र्स इस बात पर चिंता जता रहे हैं कि डिवाइस के मालिक के रूप में उनका नियंत्रण कम हो रहा है। यह स्थिति प्लेटफ़ॉर्म इकोसिस्टम के भीतर तकनीकी स्वतंत्रता और सुरक्षा व दक्षता के नाम पर लागू नियंत्रण के बीच तनाव को और गहरा करने का कारण बन रही है
आगे की दिशा
इन बदलावों का असर ऐप वितरण संरचना, डेवलपर इकोसिस्टम और यूज़र अधिकारों पर पड़ने की संभावना है। Google का यह कड़ा रुख प्लेटफ़ॉर्म प्रतिस्पर्धा और बाज़ार की विविधता के संदर्भ में बहस को आगे भी जारी रख सकता है
1 टिप्पणियां
Hacker News की राय
अगर Google, ReVanced को भी रोक देता है, तो अब iPhone पर स्विच करने पर भी कोई खास फर्क महसूस नहीं होगा। आजकल ज़्यादातर क्वालिटी वाले Android फ़ोनों में bootloader unlock करना भी संभव नहीं है। लेकिन “sideloading” शब्द और उसके कॉन्सेप्ट को लेकर यह जुनून काफ़ी अजीब है। repo से install करना सामान्य माना जाता है, लेकिन Windows में exe या msi फ़ाइल डाउनलोड करके manually install करना उल्टा असामान्य समझा जाता है। Google Play का वैध विकल्प F-Droid है। apk फ़ाइल डाउनलोड करके manually install करना सही तरीका नहीं है
यह sideloading नहीं है, बस install करके run करना है। 'यह सब तुम्हारी भलाई के लिए है' कहकर सारे hardware को dumb terminal के स्तर तक सीमित कर देने वाली सोच ही असली समस्या है। 'sideloading' शब्द खुद ऐसा लगता है जैसे आप कुछ गैरकानूनी कर रहे हों। इससे चुपचाप यह दबाव बनाया जाता है कि सामान्य रास्ते को bypass करना कोई बेवकूफ़ी भरा काम है
Google Pixel में bootloader unlock करना बहुत आसान है (हालाँकि Verizon version अपवाद है)। फिर भी मैं यह कभी नहीं कहूँगा कि Pixel high-quality है। मेरे अनुभव में वह MetroPCS स्टोर से मुफ़्त में मिले फ़ोन से खास बेहतर नहीं था
Google यह पैसे की कमी की वजह से नहीं कर रहा, लेकिन ReVanced का हवाला देकर Android की openness बचाने की कोशिश करना सबसे खराब उदाहरण है। हज़ारों वैध apps मौजूद होने के बावजूद, paid subscription को bypass करने वाले Google app के उदाहरण से openness की दलील देना कमज़ोर है
अब smartphone हमारा मुख्य computing platform बनता जा रहा है, तो फिर इसे personal computer से अलग क्यों देखा जाए, यह समझ नहीं आता। अपने computer पर मैं docker, flatpak, snap जैसी container technologies से apps को अलग कर सकता हूँ, या VM, chroot, या अलग user accounts से isolate कर सकता हूँ, या फिर कुछ भी न करूँ। मैं package repository से apps ले सकता हूँ, या source को खुद compile करके इस्तेमाल कर सकता हूँ। मैं यह तय करता हूँ कि किस source पर कितना भरोसा है, और उसी हिसाब से isolation strategy चुनता हूँ। पूरी तरह system control करने के नुकसान ज़रूर हैं (गलती से सब खराब करना आसान है), लेकिन सच कहें तो सिर्फ बहुत सारी photos store कर लेने से भी फ़ोन slow हो जाता है, तो फर्क इतना भी नहीं है
ReVanced के बारे में यह सुनकर कि वह ad-free YouTube देता है, Google के hostile व्यवहार के जवाब में उसे install करने का मन होता है
मुझे नहीं लगता कि सरकार हमें बचाएगी। सरकारों को ऐसी चीज़ें पसंद होती हैं और वे corporations के साथ मिली होती हैं। control जितना बढ़ता है, सरकार को भी उतना फायदा होता है। locked-down computing, online anonymity का खत्म होना, accounts और banking system के बढ़ते ख़तरे, यहाँ तक कि व्यवस्था के खिलाफ होने पर गिरफ्तारी तक संभव हो जाना — हमारी स्थिति गंभीर है
politicians पहले से ही corporations द्वारा खरीदे जा चुके हैं। Citizens United फ़ैसले के बाद से तो मुझे पहले ही कोई उम्मीद नहीं थी। अगर सरकार सच में लोगों की रक्षा करना चाहती है, तो पहले ऐसी व्यवस्था बनानी होगी जिसमें politicians वास्तव में जनता का प्रतिनिधित्व करें
एक साल पहले तक मुझे पुराने फ़ोन और laptop बेकार में जमा करके रखने पर शर्मिंदगी होती थी। लेकिन अब ये पुराने simple devices सोने जैसे लगते हैं
सब कुछ पूरी तरह खत्म नहीं हुआ है। बस यह मान लेना चाहिए कि COVID policies असल में एक बहाना थीं, और उन्होंने इस दिशा को तेज़ करने में बड़ी मदद की। left-right की बहस असली मुद्दे से ध्यान भटकाने वाला शोर है। अगर सब लोग मूल बात पर ध्यान दें, तो असरदार तरीके से विरोध किया जा सकता है
tech community के लोगों ने fraud को free expression समझ लिया, यह भी एक समस्या रही है। debanking की जड़ें असल में crypto scammers की समस्या में ज़्यादा हैं
शायद अब फिर से फ़ोन को सिर्फ calls, messages, payments और hotspot तक सीमित कर देने, और storage या computing को अलग devices (mp3, camera आदि) में बाँटने का समय आ गया है। आज का mobile ecosystem बस game consoles बेच रहा है, जबकि हमें mobile Unix workstation चाहिए
मैंने ऐसा dumb phone ढूँढने की कोशिश की जो ये शर्तें पूरी करे:
3 साल पहले तक भी ऐसा device मिलना मुश्किल था। web pages या documents में link दबाकर call करना भी कठिन था
सच कहें तो “nerds” और आम consumers के अनुपात को देखें, तो यह भी सवाल है कि क्या nerds वाकई mobile Unix workstation चाहते हैं। अगर उन्हें मिल भी जाए, तो अक्सर उनके पास उसे इस्तेमाल करने की क्षमता या ज़रूरत नहीं होती। यह market बहुत छोटा है, और woodworking जैसी niche industry की तरह इसमें छोटे players के लिए जगह बनाना भी मुश्किल है
ऐसा product मौजूद है: https://www.punkt.ch/en/products/mp02-4g-mobile-phone/
nerds अल्पसंख्यक हैं। अगर आपको hackable machines चाहिए, तो अपने wallet और politics दोनों में उसे चुनकर दिखाना होगा
Linux के Modem Manager के साथ USB modem पर ppp और messages (MMS भी, हालाँकि mmsd build करना मुश्किल है) तक चल सकते हैं। असल में ज़रूरत फ़ोन की नहीं, ऐसे connectivity features की है। फ़ोन ecosystem अब बस corporations को data उधार देने वाला app ecosystem बन गया है। इसमें खुद को सौंपना उल्टा नुकसान है
मौजूदा रुझान का विरोध करने के लिए मैं ये बातें रखता हूँ
बिंदु 4 (antitrust law enforcement) पर मुझे यह उम्मीद छोड़ देनी चाहिए कि राजनीतिक नियुक्ति वाले prosecutors इसे प्रभावी ढंग से लागू करेंगे। AT&T, Standard Oil, Microsoft (लगभग), Google (शायद) जैसे कुछ मामलों को छोड़ दें तो बाकी ज़्यादातर बहुत नरम रहे हैं। समाधान सिर्फ दो हैं:
मैं इससे सहमत हूँ, और अफ़सोस यह है कि ऐसे क़ानूनों या नीतियों पर सीधे वोट देने का कोई साधन मौजूद नहीं है (शायद किसी ने जानबूझकर इसे रोका है)
Google पर पहले से कई देशों, खासकर Europe में, monopoly abuse के मामले चल रहे हैं, इसलिए ऐसे समय में उसका इस दिशा को और आगे बढ़ाना हैरान करता है
दूसरी तरफ़, अगर यह वास्तव में लागू होता है, तो Cyber Resilience Act जैसी regulations का compliance आसान हो सकता है। अगर इसका वास्तविक scope स्पष्ट हो जाए, तो मदद मिलेगी
नए European Union regulations Google से इसी तरह की दिशा की माँग कर रहे हैं
आखिर यह लालची अरबपतियों द्वारा चलाई जाने वाली company है, इसलिए यह संभव है। बड़े corporates सब अपने स्वार्थ में चलते हैं। यह वैसा एहसास है जैसे ‘यह एक बहुत बड़ा club है, और तुम उसमें कभी दाखिल नहीं हो सकते’
अगर community इस मुद्दे का कोई परोक्ष हल निकालना चाहे, तो एक open source general app runtime बनाया जा सकता है, जिसमें user runtime को खुद install करे, और उस runtime पर किसी verified developer (मान लें, जिसे Google को government ID जमा करनी पड़े) के signature के बाद अपनी पसंद के apps चलाए जाएँ। चूँकि apk के भीतर apk चलाना संभव नहीं होगा, इसलिए WASIX या WebView-आधारित runtime एक विचार हो सकता है। इसे “General Computation” भी कहा जा सकता है। Google developer ban जैसे chicken game खेल सकता है, लेकिन तब यह लड़ाई और भी साफ़ व व्यंग्यात्मक हो जाएगी
ऐसा ढाँचा जिसमें developers को Google या किसी और third party को अपनी personal information देनी पड़े, सही नहीं है। असली विकल्प सिर्फ unlocked bootloader और free/open source OS है। उसके बिना smartphone पर असली ownership नहीं है
ऐसा app app store से “Jack Robinson” कहने में जितना समय लगे उससे भी पहले हटा दिया जाएगा
जो अभी कहा गया, वह असल में PWA (Progressive Web App) से बहुत अलग नहीं है (signature प्रक्रिया को छोड़कर)
अब शायद समय आ गया है कि क़ानूनन यह अनिवार्य किया जाए कि सभी computing devices, या 1 MIPS से ऊपर के microchips, और writable storage वाले hardware को reprogramming support करना होगा। तभी digital waste कम किया जा सकेगा
यह तर्क सही नहीं बैठता। सबसे locked platform iPhone ही है, फिर भी उसी की product life सबसे लंबी है। iPhone alternatives की तुलना में second-hand market में भी अपनी value लंबे समय तक बनाए रखता है। यानी locking और e-waste का रिश्ता उल्टा दिखता है। शायद आप पुराने फ़ोनों को reprogram करने की बात कर रहे हैं, लेकिन वास्तविकता यह है कि ऐसा लगभग कोई नहीं करता। अगर आपको locking पसंद नहीं है, तो उसी आधार पर दलील दें। e-waste यहाँ कमज़ोर तर्क है
driver source को public न करना भी अवैध होना चाहिए। मुझे नहीं लगता कि उसे छिपाने का कोई एक भी तर्कसंगत कारण है
मैं पूछना चाहूँगा कि क्या ऐसे क़ानून को पास कराने लायक lobbying power है भी? दूसरी तरफ़ खरबों डॉलर के हित जुड़े हैं, इसलिए व्यावहारिक रूप से संभावना कम लगती है
अगर लक्ष्य सच में "digital waste रोकना" है, तो 8 साल पुराने iPhone को reprogram करके अर्थपूर्ण ढंग से इस्तेमाल करने वाला user मिलना लगभग असंभव है। CPU धीमा होगा और battery लगभग खत्म। ‘user freedom’ के नज़रिए से इसका मतलब हो सकता है, लेकिन e-waste घटाने के लिए यह दलील बहुत कमज़ोर है
European politicians को मनाने के लिए एक भरोसेमंद threat model चाहिए होगा कि अगर ऐसी regulation नहीं आई, तो राष्ट्रीय स्तर का खतरा पैदा हो सकता है (जैसे किसी प्रसिद्ध politician के परिवार की जानकारी लीक होकर उन पर आतंकी हमला हो जाए)। ऐसे खतरे को अंततः स्वीकार किया जाएगा, और इंसानी चुनावों के हिसाब से यह जल्दी या देर से हो सकता है। वरना यह सिर्फ किसी बच्चे के खिलौने के लिए ज़िद करने जैसा लगेगा
मैं जानना चाहता हूँ कि Google के इस बदलाव का असर दूसरे Androids (जैसे LineageOS, OxygenOS आदि) पर भी पड़ेगा या नहीं। अगर असर नहीं पड़ता, तो Google की यह शक्ति-प्रदर्शनी शायद alternative Android distributions को नई जान दे सकती है। अगर असर पड़ता है, तो शायद Android को fork करना पड़े या कोई नया competitor पैदा होना ज़रूरी हो जाएगा
मुझे नहीं लगता कि असर इतना दूर तक जाएगा। लेकिन custom ROM install करना लगातार मुश्किल होता जा रहा है (bootloader unlock को बंद करना), और Europe जैसी जगहों पर इसे अवैध बनाने की legislative कोशिशें भी हो रही हैं। व्यवहार में banking apps जैसे ज़रूरी apps को custom ROM पर चलाना भी लगातार झंझट भरा होता जा रहा है। attestation जैसी बाधाएँ बढ़ रही हैं, इसलिए users और कम होंगे
Google हाल में Pixel 10 का source code जारी करने में देरी कर रहा है, और आगे नए devices में bootloader unlock को रोकने की दिशा में भी जा सकता है
मुझे साफ़ दिख रहा है कि आगे digital environment बँट जाएगा। शायद एक जेब में corporate-controlled communication device होगा, और दूसरी में open source SBC (single-board computer)। मुझे privacy या security जैसे मुद्दों में बहुत दिलचस्पी नहीं है, लेकिन जो बदलाव हो रहे हैं वे बहुत अतिशयोक्तिपूर्ण हैं। अब corporates जो services थोप रहे हैं, उनमें से शायद ही कोई चीज़ है जो सच में चाहिए। पहले search services वगैरह सच में उपयोगी थीं, अब सब बिगड़ चुकी हैं
smartphone सिर्फ एक consumer product नहीं है, बल्कि banking, telecom, software houses जैसी उत्पादन-व्यवस्था का हिस्सा है। विकल्प आख़िरकार इस पूरी व्यवस्था के बाहर से ही आना होगा। चीन का Huawei HarmonyOS एक संभावना लग सकता है, लेकिन अमेरिका में उस पर रोक है। अगर अंदर से कोई मजबूत विकल्प उभरे भी, तो custom ROMs में अभी जैसी vertical organizational strength की कमी है, इसलिए उनका असर सीमित रहता है। अंततः ऐसे विकल्प को भी company या समाज-स्तर की बड़ी organization बनना होगा
Huawei सच में विकल्प है? लेकिन Huawei भी अब bootloader unlock की अनुमति नहीं देता। संबंधित लेख. दुनिया की बड़ी कंपनियाँ users को अपने फ़ोन पर नियंत्रण से दूर कर रही हैं, और media इसे ढंग से उठाता भी नहीं। power को जवाबदेह ठहराने का दावा बेअसर लगता है
समझ नहीं आता कि banking तक पहुँच को सिर्फ apps के ज़रिए ही क्यों सीमित कर दिया गया है