Google Smart Lock è sicuro? Dovremmo fidarci di Google con la nostra password di altri siti web o account?

Ti stai già fidando di Google se accedi a qualcosa da un telefono Android. Dopo tutto, se Google volesse catturare la tua password sarebbe banale farlo semplicemente costruendo un keylogger in Android. Non devono scrivere un software speciale per catturare la password che tu possa vedere.

Ma ci sono tutti i tipi di ragioni per cui Google non fa una cosa del genere. È illegale, ovviamente. Ma ancora peggio che essere illegale, è stupido.

È impossibile nascondere qualcosa del genere. Se costruisci cose losche nel software che installi su dispositivi in possesso di altre persone, una di queste persone sarà in grado di fare il reverse engineering di ciò che hai fatto, e poi riferirlo al mondo, e allora nessuno si fiderà più di te.

(Noterete che mentre internet è pieno di persone che vi dicono di non fidarvi di Google, il numero di esempi documentati di Google che fanno effettivamente qualcosa di così losco come mettere un keylogger nel loro codice è da qualche parte intorno allo zero.)

Il problema con Smart Lock è che una volta che il vostro telefono ha tutte le vostre password, se qualcuno prende il vostro telefono ed è in grado di sbloccarlo, ora è molto più facile per loro accedere ai vostri siti web. Ma questo è un problema con qualsiasi cosa sul tuo telefono che ti permette di accedere alle cose senza fornire una password.