Uneori, un utilizator trebuie să ia în considerare dacă unei anumite aplicații ar trebui să i se acorde o anumită permisiune.
După cum știți, pentru ca un program Android să funcționeze normal, trebuie să obțină permisiunile corespunzătoare. Unele aplicații necesită acces de citire la sistemul de fișiere, altele necesită și acces de scriere, altele doresc să afle informații despre locația utilizatorului, altele doresc să transfere date prin Wi-Fi în orice volum... Acest articol va analiza acele permisiuni care ar trebui să fie acordat unei cereri doar dacă sunteți 100% sigur de aceasta.
Gestionarea timpului de somn
Orice smartphone și tabletă intră în „repaus” după un anumit timp. Acest lucru permite procesorului să oprească jumătate din nucleele sale, începând astfel să economisească energie. Majoritatea aplicațiilor nu pot activa dispozitivul și activitatea lor este suspendată. Cu excepția cazului în care programul a primit permisiunea de a funcționa chiar și în timpul „somnului”.
O astfel de permisiune poate fi acordată unui client de e-mail sau unui mesager instant. Clienții rețelelor sociale ar trebui să îl primească și ei. Cu toate acestea, o astfel de permisiune nu ar trebui acordată tuturor.
Dacă un program rău intenționat îl primește, acesta va putea efectua orice calcul chiar și în fundal. De exemplu, în modul presupus de repaus, smartphone-ul va trimite e-mailuri spam sau chiar va mina criptomonede din cauza acestei aplicații. În unele cazuri, acest lucru va face ca dispozitivul să se încălzească. Și aproape întotdeauna, astfel de acțiuni ale unui program rău intenționat reduc durata de viață a bateriei.
Locație pe baza datelor GPS
În zilele noastre, aproape toate smartphone-urile Android sunt echipate cu un cip GPS. Citirile sale afectează ce fel de publicitate este afișată în browser și în alte aplicații. De asemenea, în rezultatele căutării sunt necesare coordonate geografice, unde vor fi afișate mai întâi magazinele cele mai apropiate de utilizator, apoi toate celelalte. Desigur, permisiunea de a primi date GPS va trebui acordată programelor de navigație care conțin o hartă. Dar de ce Lanterna, descărcată de pe Google Play, necesită o astfel de permisiune?
După cum probabil ați înțeles deja, nu ar trebui să acordați permisiunea de locație pentru absolut toate aplicațiile. Utilitățile mici se pot descurca fără el. Chiar și clienții magazinului online pot funcționa foarte bine fără această permisiune - va trebui doar să introduceți singur numele orașului.
Trebuie amintit că fiecare acces la citirile cipului GPS consumă o anumită cantitate de energie. Prin urmare, va fi mai bine dacă doar unele programe pot face astfel de solicitări.
Locație bazată pe datele modulului GSM
Sistemul de operare Android poate determina locația nu numai folosind un cip GPS. Informații aproximative pot fi obținute din turnurile de celule. Desigur, acest lucru vă va permite doar să aflați zona sau blocul dvs. Dar chiar și acest lucru poate fi suficient pentru aplicațiile rău intenționate. Asigurați-vă că urmăriți ce programe acordați permisiunea de a vă determina locația prin comunicare GSM!
Acces la pornirea automată a sistemului
Nu acordați o astfel de permisiune în niciun caz dacă nu aveți încredere 100% în dezvoltatorii de aplicații! De obicei, accesul la Android autorun este solicitat de tot felul de optimizatori care încearcă să mărească durata de viață a bateriei.
Problema este că atunci când o astfel de permisiune este acordată, aplicația poate face unele modificări în fișierele de configurare a sistemului de operare. De exemplu, puteți împiedica cu ușurință rularea unui antivirus. Sau comandați sistemului să ruleze un cod rău intenționat la pornire.
Permisiunea de a accesa pornirea automată a sistemului de operare ar trebui acordată numai tweakers-urilor testați în timp. De exemplu, cele discutate în selecția noastră.
Acces complet la internet
În zilele noastre, multe aplicații necesită acces nelimitat la World Wide Web. Avem impresia că un smartphone modern va refuza deloc să funcționeze în afara zonei de acoperire a rețelei. În realitate, desigur, este foarte posibil ca permisiunea corespunzătoare să nu fie acordată tuturor celor care o solicită.
Mesagerii și clienții rețelelor sociale trebuie să poată primi mesaje în orice moment. Dar dacă o solicitare de acces constant la Internet este emisă de un calculator, atunci trebuie să vă gândiți de zece ori. Este posibil ca acesta să fie un fel de utilitate sau virus rău intenționat. Programul poate solicita o astfel de permisiune pentru a utiliza ocazional smartphone-ul ca bot. De asemenea, poate transmite în mod regulat date despre locația utilizatorului către rețea, dacă a primit o astfel de permisiune. Pe scurt, este necesar să oferim acces la World Wide Web doar acelor aplicații care chiar merită acest lucru.
Controlul vibrațiilor
O soluție complet inofensivă, la prima vedere. Cu toate acestea, atacatorii nu cred așa. Ei creează aplicații care dezactivează vibrațiile. Un alt program (sau poate același) interceptează mesajele care sosesc pe un smartphone până când sunt citite de un utilizator care nu a primit notificarea corespunzătoare.
Acces card SD
Fără acces la un card de memorie, niciun manager de fișiere nu poate funcționa normal. De asemenea, va fi nevoie de tot felul de jucători care citesc muzică și videoclipuri de pe card. Dar absolut toate aplicațiile au nevoie de un astfel de acces?
Dacă permisiunea corespunzătoare este cerută de un anumit Notepad, atunci este mai bine să nu o furnizați. Astfel de programe pot stoca date în memoria încorporată. Este posibil ca un virus să se prefacă drept o aplicație utilă. Odată autorizat, va folosi cardul SD pentru a stoca date ilegale sau furate. De asemenea, o astfel de aplicație poate trimite în liniște fișiere personale dezvoltatorului - fotografii, documente și ceva de genul acesta.
Dacă stocați orice date sensibile pe smartphone (de exemplu, rapoarte financiare ale propriei companii), atunci este mai bine să nu acordați acces la cardul SD unor programe nefamiliare. Mai mult, acestor persoane li se recomandă să facă în mod regulat copii de rezervă ale cardului de memorie și să-l formateze - cel puțin o dată pe trimestru.
Starea comunicării
Aproape toate aplicațiile rău intenționate necesită această permisiune. Cert este că cu ajutorul lui sunt controlate diverse module de comunicare, prin care apoi este transmis cod rău intenționat. Drept urmare, programul poate folosi dispozitivul ca parte a unei rețele bot, folosită, de exemplu, pentru a trimite spam.
Controlul asupra stării de comunicare ar trebui să fie oferit browserului, mesageriei instantanee și clienților rețelelor sociale. Apoi procedați cu precauție extremă - unele aplicații pot porni și opri conexiunea fără permisiunea dvs. cu intenții rău intenționate.
Se accesează starea aplicației
Această permisiune este foarte utilă pentru acele programe care integrează module de publicitate în sistem. Ele funcționează foarte simplu.
Doar cele mai importante utilitare ar trebui să aibă acces la starea aplicației. Acestea pot fi antivirusuri și optimizatori. Și nu alegeți creațiile unor dezvoltatori necunoscuți până acum pentru acest rol.
Controlul conexiunii Wi-Fi
Această permisiune va trebui acordată tuturor aplicațiilor care funcționează printr-o conexiune la internet. Cu toate acestea, în niciun caz nu trebuie să-l furnizați vreunei lanterne sau programe de luare de note (cu excepția cazului în care acestea din urmă sunt capabile de sincronizare).
Dacă aplicația se dovedește a fi rău intenționată, poate începe să scaneze rețeaua Wi-Fi. Își va recunoaște setările și apoi le va transfera pe serverul dezvoltatorului. Este posibil ca în viitor acest lucru să ducă la interceptarea comunicațiilor, precum și la transmiterea și recepția de cod rău intenționat. Acest lucru este confirmat de recenta introducere a virusului KRACK, care a afectat un număr destul de mare de utilizatori.
Aplicațiile populare - tot felul de browsere și mesagerie instant - nu sunt imune la influența hackerilor. Prin urmare, nu uitați să le actualizați, astfel încât toate găurile de securitate descoperite să fie închise rapid.
Acces la starea și identificarea smartphone-ului
Unele aplicații necesită acces complet la identificarea smartphone-ului. Aceasta înseamnă că de acum încolo își vor cunoaște IMEI-ul, configurația, numărul de telefon și alte informații. Nu este absolut necesar ca fiecare program să știe toate acestea. Dacă acesta este un ghid simplu de pescuit, atunci este mai bine să respingeți cererea corespunzătoare. Ar trebui să vă satisfaceți dacă ați instalat un joc licențiat (pentru care ați plătit), o aplicație bancară, un client Yandex.Money sau un alt program similar. Lăsați restul creațiilor dezvoltatorilor să vă recunoască după autentificare și parolă - nu au nevoie să cunoască IMEI.
Ce pot face programele rău intenționate dacă obțin acces la datele de identificare a dispozitivului? Creatorii lor pot folosi informațiile primite în avantajul lor. De exemplu, pot clona IMEI, pot începe să trimită spam la numărul dvs. de telefon și pot efectua alte acțiuni similare. În linii mari, așa sunt comise cel mai des infracțiunile financiare online.
Acces la contacte și mesaje SMS
O varietate de aplicații concurează pentru a citi contactele din agenda ta de telefon. În primul rând, aceștia sunt mesagerii instant și clienții rețelelor sociale.
Dacă o aplicație rău intenționată primește permisiunea de a citi contacte, atunci prietenii și colegii tăi se pot aștepta la tot felul de spam sub formă de SMS. Așa se colectează cel mai des bazele de date cu numere de telefon, care acum pot fi achiziționate gratuit de pe Telegram.
Pe scurt, nu oferiți acces adecvat la galeriile foto și la aplicațiile de birou. Nu au nevoie de contacte. Cu toate acestea, există excepții de la regulă. De exemplu, Samsung Health vă scanează contactele, astfel încât să puteți concura cu alți proprietari ai acestui program. De asemenea, vă recomandăm să vă curățați cartea de contacte din când în când. Lăsați în el doar acei oameni cu care comunicarea este posibilă. Nu ar trebui să păstrați în agenda dvs. de telefon numere pe care le-ați primit de la serviciile gratuite de anunțuri - este clar că nu veți suna din nou o astfel de persoană.
Rezumând
Toate permisiunile aplicației sunt aici
Pe versiunile mai vechi ale sistemului de operare Android, trebuia să acordați imediat toate permisiunile pe care aplicația le-a cerut în timpul instalării. Din fericire, cererile de permisiuni decurg acum mai lin. Dacă programul dorește să intre online pentru prima dată, veți vedea o notificare corespunzătoare. În acest sens, puteți interzice în siguranță utilităților să acceseze anumite funcții ale sistemului de operare. Profita de ea!
Ce părere aveți despre siguranță? Țineți evidența ce permisiuni solicită aplicațiile pe care le instalați? Postează-ți părerea în comentarii.
Permission Master este un modul special pentru Xposed Framework, care este conceput pentru a gestiona permisiunile oricărui program instalat pe gadgetul tău. Am făcut o descriere detaliată a acestui proiect cu instrucțiuni pas cu pas pentru instalarea Xposed și a modulelor individuale pentru el, așa că nu o vom repeta din nou, dar să trecem direct la munca lui Permission Master.
După instalarea modulului și repornirea dispozitivului, veți găsi o nouă pictogramă în lista de aplicații sub forma unui scut verde cu o roată roată. Lansăm programul și vedem o fereastră împărțită în două file. Prima conține numele tuturor permiselor disponibile. Atingând orice nume din listă, ne arată toate programele care au această proprietate. O altă atingere, iar numele programului devine roșu și barat - asta înseamnă că permisiunea corespunzătoare a fost dezactivată.
Aproximativ același algoritm este folosit în a doua filă, dar aici toate permisiunile sunt grupate după program. Puteți vizualiza lista acțiunilor disponibile pentru fiecare aplicație și le puteți dezactiva pe cele inutile cu o singură atingere. Vă rugăm să rețineți că, dacă țineți degetul peste numele oricărei rezoluții, va apărea o fereastră pop-up care explică proprietățile acesteia. Acest lucru va fi foarte util pentru cei care se îndoiesc de necesitatea și siguranța unei anumite acțiuni. Și pentru a vă proteja de probleme suplimentare, nu uitați să mergeți la setările Permission Master și să dezactivați afișarea programelor de sistem.
Aplicația Permission Master va fi utilă pentru toți utilizatorii avansați de Android care doresc să aibă control deplin asupra aplicațiilor instalate. Acum veți avea ocazia să dezactivați funcțiile de urmărire, să închideți acele programe care nu au nevoie deloc, să vă interziceți smartphone-ul și multe, multe altele care nu sunt disponibile pentru utilizatorii obișnuiți de Android.
De fiecare dată când instalăm o nouă aplicație pe Android, aceasta ne solicită acordul pentru a permite anumite acțiuni. Cel mai adesea, nimeni nu acordă atenție acestei liste de permisiuni. Suntem de acord și continuăm instalarea, în speranța că aplicația a fost verificată și nu poate provoca niciun rău. În acest articol vă vom spune ce permisiuni sunt aplicațiile pe Android și cum să le gestionați.
Care sunt permisiunile aplicației pe Android
Aplicațiile Android pot avea acces la resursele hardware și software ale sistemului. De exemplu, acces la urmărirea locației, înregistrarea camerei și audio, efectuarea de apeluri, plăți și așa mai departe.
În timpul instalării unei aplicații, putem vedea o listă de permisiuni pe care le necesită. Nicio aplicație nu va fi instalată fără acordul nostru de a acorda aceste permisiuni.
De asemenea, puteți vedea permisiunile aplicației pe Android imediat înainte de a le instala:
- Deschideți pagina aplicației pe Google Play
- Derulați până în partea de jos a paginii
- Faceți clic pe „Vedeți permisiunile”
Ar trebui să fiți atenți la aplicațiile care solicită permisiunea de a efectua acțiuni care nu sunt caracteristice acestora. De exemplu, atunci când o aplicație pentru a aprinde o lanternă solicită acces la Internet și încearcă să vă citească mesajele. Este de remarcat faptul că, în multe cazuri, accesul la Internet este necesar numai pentru încărcarea reclamelor în aplicație, astfel încât în cazul unei aplicații lanternă, accesul la Internet poate fi interzis.
Gestionați permisiunile aplicației
Gestionarea permisiunilor aplicațiilor a devenit posibilă pentru prima dată odată cu lansarea Android 4.3; în acest scop, utilitarul App Ops a fost adăugat în sistem. Dar accesul la acesta a fost refuzat prin setări, deoarece era destinat exclusiv dezvoltatorilor.
Începând cu Android 5.0, a devenit și mai dificil pentru utilizatorul obișnuit să acceseze gestionarea permisiunilor, dar deja în Android 6, dezvoltatorii au oferit tuturor posibilitatea de a gestiona permisiunile aplicației prin setările dispozitivului.
Permisiunile aplicației pe Android 4.3-4.4
Dacă aveți un smartphone cu versiunea Android 4.3-4.4, atunci utilitarul AppOps vă va ajuta să obțineți acces la gestionarea permisiunilor aplicației.
Procedura este următoarea:
- Deschideți AppOps
- Găsiți aplicația dorită în listă și faceți clic pe ea
- Debifați caseta de lângă drepturile pe care doriți să le refuzați
Permisiunile aplicației pe Android 5.0-5.1
Dacă aveți drepturi Root (veți putea gestiona permisiunile tuturor aplicațiilor, sistemului și terților):
- Selectați modul de operare Root
- Faceți clic pe „Verificați”
- Acordarea drepturilor de superutilizator aplicației
- Faceți clic pe „Terminat”
Dacă nu aveți drepturi Root (veți putea gestiona doar permisiunile aplicațiilor terțe):
- Selectați modul de operare Mod privilegiat
- Descărcați utilitarul de gestionare Shizuku și deschideți-l
- Faceți clic pe lista de aplicații autorizate și activați App Ops - Manager de permisiuni
- Accesați App Ops – Manager de permisiuni și faceți clic pe „Terminat”
După aceea, în App Ops - Manager de permisiuni, puteți configura setările de permisiuni pentru o anumită aplicație, la discreția dvs.
Cum controlezi permisiunile aplicațiilor pe Android? Scrie opțiunile tale pentru comentariu.
Răspunsuri la întrebări
După setarea permisiunilor, aplicația s-a blocat, ce ar trebui să fac?
Acest lucru se poate întâmpla dacă aplicația este scrisă pentru o versiune de Android mai veche decât pe dispozitivul dvs. Dacă aplicația se blochează, accesați gestionarea permisiunilor și reactivați permisiunea pe care ați dezactivat-o. După aceasta, aplicația va funcționa normal.
Inviolabilitatea datelor confidențiale și siguranța confidențialității proprietarilor de dispozitive Android depind direct de aplicațiile instalate sau, mai precis, de permisiunile care le sunt acordate.
Mulți utilizatori care atribuie anumite permisiuni unor aplicații noi pe Android pot deveni confuzi, neavând cunoștințe suficiente despre anumite concepte și procese. De ce o aplicație care nu îndeplinește sarcinile corespunzătoare solicită acces la cameră, la agenda telefonică și chiar la mesaje rapide? Răspunsul este clar ambiguu.
Vă sugerăm să amintim scandalul care a apărut anul trecut legat de permisiunile Facebook Messenger. Dacă ești atent la toate permisiunile pe care acest program le solicită, poți ajunge la concluzia că îți poate gestiona viața personală fără știrea ta.
După cum s-a dovedit mai târziu, rădăcina problemei se află în complexitatea arhitecturii programelor Android, deoarece aplicațiile cu scopuri diferite solicită permisiuni extrem de similare. Pentru a opera, de exemplu, o lanternă, trebuie să obțineți permisiunea de a face fotografii și videoclipuri fără confirmarea corespunzătoare din partea utilizatorului. Concluzia este că dioda LED, care este folosită ca lanternă, este o parte integrantă a circuitului camerei smartphone. Dacă programul are acces la lanternă, înseamnă că îi este deschisă și înregistrarea foto și video, motiv pentru care apare solicitarea acestor permisiuni.
Cu toate acestea, creatorii de aplicații interesați le includ și în lista de permisiuni pe acelea care vă permit să contați pe profit datorită donațiilor (cumpărături interne). Astfel de cazuri pot fi destul de riscante dacă nu aveți o parolă pentru a face achiziții în Piață. Obțineți permisiuni pentru funcții precum istoricul programelor, agenda telefonică, identificarea locației, tipice pentru clienții rețelelor sociale, browsere, navigatoare. Dar în nicio circumstanță nu ar trebui să fie prezenți în jocuri sau, așa cum am spus mai devreme, în „lanterne”.
Fiți deosebit de atenți cu aplicațiile gratuite, deoarece acestea pot transfera date personale către terți sau sunt „umplute” cu reclame de sus în jos. Este recomandat să cercetați cu atenție permisiunile necesare atunci când instalați programe pentru a evita să deveniți o victimă a înșelăciunii. De asemenea, amintiți-vă că a cheltui un dolar pe o aplicație este o mișcare mai înțeleaptă decât a da zeci de permisiuni pentru alte alternative gratuite.
Nu instalați aplicații care nu sunt deosebit de importante pentru dvs. Alocarea timpului pentru a revizui cu atenție toate permisele necesare vă va asigura că riscurile sunt minime cât mai mult posibil.
