MadnessOfFatCat

Теперь для тех, кто считает, что он шарит (фреймворки ускоряют разработку, позволяют не изобретать велосипеды, расширяют поддержку и прочие отмазки).

Вы попробуйте разобрать приложение яндекс ГО и изучить его код. Там не то, что притащили слона ради пары его ресничек, там притащили минимум 3 слонов. Вот вам краткая кулстори:

У меня на телефоне p40pro, установлены gms. Не gbox, не gspace, а именно оригинал. Где-то год назад некоторые приложения от такого положения дел начинают жрать батарею и греть телефон, яндекс и убер например. Да, скачанные из AG. Я предположил, что в AG зачем-то сделали проверку наличия GMS и проблема связана с этим, чем и озадачил Antigravity. Он расковырял приложение, выпилит обращение к GMS и проблема решилась.

Ну как решилась, я же только такси проверил сначала. А потом в Еде оказалось то же самое. Я попросил поискать получше и вот уже в Еде и Лавке отдельно реализованную геолокацию пришлось удалять.

И нет, тут пост не про сложности gms на huawei, а про 3 раза реализованную функцию в одном приложении, которое весит как целая игра.

И заключение для параноиков. Ладно, места много, допустим, телефон мощный, батарея жирная. Что нас парит? есть термин "поверхность атаки", чем больше кода, тем больше дыр. Большой код сам по себе сложно читать и сопровождать, даже если он типо модульный. А если код использует разные готовые зависимости, то дыры будут и в них. А кто их проверяет?

допустим, вы решили поискать запрещенку и включили впн. что и как помогает идентифицировать пользователя? если вы используете российский сервис, например ищите в яндексе, то данные ip и время активности с сорма в яндексе и с сорма в операторе может быть сопоставлено. в большинстве случаев ip входа и выхода сервера совпадают, таким образом могут быть сделаны сопоставления, что именно абонент пупкин искал в яндексе. есть еще ряд мер, позволяющих отличать, кто из пользователей публичного сервиса с общим ip обращался к ресурсу, но это отдельная тема.

если пользователь использует тор или иные сервисы с разными входом-выходом, кажется, что идентифицировать его таким сопоставлением нельзя. однако, тут вступают в работу приложения и сайты с метриками/аналитикой. как это работает? на большинстве телефонов приложения даже в фоне продолжают передачу данных. получили уведомление, что ваш заказ в ПВЗ? ну вот это оно. если пользователь скачивает впн и просто нажимает кнопку включить, трафик всех сервисов начинает отправляться через него, то есть условный озон или яндекс видит, что ip пользователя изменился в определенный интервал времени. если в этот же интервал был размещен пост, выполнен поиск или еще что с тем же ip.. ну вы поняли.

для исключения этого сценария нельзя использовать впн для всего устройства, благо некоторые клиенты позволяют настроить выборочную маршрутизацию для определенных приложений и санкций.

кроме того, использование впн может быть воспринято некоторыми сервисами и банками как подозрительная активность и пользователь может словить блок. таким образом держать на постоянку его для всех приложений точно незачем. а вот если пользователь настроил его только для ютуба, это относительно безопасно.