Home-theater-designers
Už jste někdy dali aplikaci v telefonu povolení něco dělat bez přemýšlení? Dokonce i citlivá oprávnění, jako je přístup k vaší kameře, mikrofonu a poloze, jsou často povolena bez mrknutí oka.
Je to ale riskantní způsob používání telefonu. Podívejme se na nejnebezpečnější typy mobilních oprávnění a způsoby, jakými by je mohla aplikace zneužívat ukrást informace o vás .
jak přestat používat sociální média
Krátké obnovení povolení
Měli bychom rychle zkontrolovat jak oprávnění fungují než budeme pokračovat.
Aplikace pro Android i iOS vyžadují oprávnění k přístupu k citlivým datům ve vašem telefonu. Pokud vývojář vytvoří aplikaci, která například spoléhá na to, že má vaše kontakty, musí do kódu aplikace přidat oprávnění.
V systému Android 6.0 Marshmallow a novějších můžete přepínat oprávnění (zapnuto nebo vypnuto) jednotlivě. Když nainstalujete novou aplikaci, zobrazí se vyskakovací okno s žádostí o udělení oprávnění aplikaci něco používat, když to potřebuje.
Pokud si například stáhnete novou aplikaci pro SMS a kliknutím na tlačítko fotoaparátu v aplikaci odešlete obrázek příteli, požádá vás o povolení přístupu k vašemu fotoaparátu. Pokud řeknete Ne , pak aplikace jednoduše nemůže používat tuto funkci. Pokud si to později rozmyslíte, můžete přistupovat k nastavení aplikace a změnit oprávnění.
Podobný systém existuje na iOS. Rozhodnete se, zda povolíte oprávnění aplikace jednotlivě, a můžete je kdykoli odvolat.
V systému Android 5.x Lollipop a starších najdete systém oprávnění vše nebo nic. Když nainstalujete aplikaci z Google Play, zobrazí se seznam oprávnění, která aplikace chce. Pokud nechcete udělit přístup k jednomu z těchto oprávnění, vaše jediná možnost (kromě rootování) aplikaci nepoužívá.
Když má aplikace oprávnění něco dělat, má toto oprávnění, dokud ji nezakážete. Nepožádá vás pokaždé o autorizaci akce.
1. Mikrofon
Není žádným překvapením, když aplikace pro záznam hlasu potřebuje přístup k vašemu mikrofonu. Ale co ta nová bezplatná hra, kterou jste právě nainstalovali a požádali o toto povolení? Pokud to vypadá trochu rybí, je to proto, že je.
The New York Times nedávno nalezeno že stovky her na Google Play a některé na App Store jsou integrovány se softwarem zvaným Alphonso Automated Content Recognition. Toto, ve spolupráci s Shazam , pomocí mikrofonu vašeho zařízení identifikuje, jaké filmy a televizní pořady se kolem vás hrají, a poté tyto informace využije k vytvoření lepšího reklamního profilu.
I když to není nejškodlivější možné chování, pravděpodobně to není něco, co byste raději měli v telefonu. Dokonce i když nehrajete herní drahokamy jako Přepínač povrchu nebo Bunny Jump , stále používají zdroje vašeho telefonu, aby sledovali, co sledujete. Pokud například sledujete hodně sportů, mohou se vám zobrazit další reklamy na týmové vybavení.
Pokud má aplikace přístup k vašemu mikrofonu, má schopnost poslouchat, co děláte, kdykoli se vám to líbí.
2. Fotoaparát
Nepotřebujeme podrobné vysvětlení, proč by škodlivá aplikace s přístupem k vaší kameře mohla být nebezpečná. I když mnoho aplikací toto oprávnění potřebuje z oprávněných důvodů, obvykle k pohodlnému pořizování snímků v aplikaci, příběh je stejný jako váš mikrofon. Díky přístupu k fotoaparátu může aplikace pořizovat snímky kdykoli chce.
A pokud má přístup k internetu (což je tak běžné oprávnění, že vás Android už ani nepožádá o potvrzení), mohl by ty fotky nahrávat kdoví-kam. Vývojář iOS Felix Krause předvedl, jak aplikace pro iPhone dokáže pořizovat fotografie někoho při používání aplikace a okamžitě je sdílet.
Jak byste chtěli, aby někdo viděl obrázky pořízené pomocí vašeho telefonu v koupelně? A co kdyby váš telefon seděl ve vaší ložnici a ukazoval na vás, když jste se převlékali? Fotoaparáty mají obrovský potenciál pro rozpaky nebo ještě horší.
3. Umístění
Vaše obecná poloha není velkým tajemstvím - je snadno zjistitelné z vaší IP adresy . To ale neznamená, že chcete, aby k ní měla přístup každá aplikace. Pokud nemůžete myslet na konkrétní důvod, proč aplikace potřebuje vaši polohu, a obsahuje povolení, pak je to téměř jistě pro hanebný účel.
Mapy Google například potřebují vaši polohu takže vám může poskytnout pokyny . Shazam požádá o vaši polohu, aby tyto informace mohla uložit, když označíte skladbu. Ale často to vyžadují i bezplatné hry, které s těmito informacemi nemají nic společného. Flashlight aplikace jsou nechvalně známé pro načítání oprávnění, včetně vaší polohy. Pošlou to zpět inzerentům, aby se o vás jako obvykle dozvěděli více.
Když budete vědět, jaké obchody jsou ve vašem okolí a v jakém typu oblasti žijete, mohou si vytvořit lepší obrázek o tom, co by vás mohlo zajímat.
4. Kontakty
Některé aplikace potřebují přístup k vašim kontaktům, aby bylo sdílení snadné. Nová aplikace pro zasílání zpráv může zkontrolovat, kdo z vašich přátel ji například také používá. Na základě toho, o čem jsme dosud diskutovali, není těžké uhodnout, jak by aplikace mohla toto oprávnění zneužít. Pokud jste uhodli „nahrání seznamu kontaktů na servery inzerentů“, máte pravdu!
Stejně jako ostatní oprávnění není těžké zjistit, zda to aplikace skutečně potřebuje, nebo ne. Hra by toto povolení potřebovala pouze v případě, že byste chtěli pozvat své přátele a prosit o další životy. S tímto byste měli být opatrní; Jedna věc je otevřít svůj vlastní telefon, ale nechtěně vyprodání kontaktních údajů vašich přátel není skvělé .
5. SMS
Kromě aplikací nahrazujících SMS může aplikace požádat o povolení používat vaše textové zprávy, aby mohla načíst přihlašovací kód. Oba jsou legitimní použití, ale jako všechno ostatní mají temnou stránku.
Ošklivá aplikace by mohla toto povolení použít k odeslání spousty textů na prémiová čísla a získání velkého účtu za vás. Nebo může vašim kontaktům poslat falešný příběh o potřebě peněžní pomoci ve formě dárkových karet a poté tyto zprávy smazat, abyste je neviděli.
To je docela důvěra, kterou vložíte do aplikace výměnou za to, že vám ušetří pět sekund na zadání kódu sami.
jak zadat bios windows 10
Je to všechno o kontextu
Nesnažíme se vás vyděsit. Není to tak, že každá aplikace, která žádá o povolení, ji používá k hanebným účelům. Oprávnění aplikací nejsou sama o sobě špatná a mnoho vývojářů v popisu aplikace vysvětluje, k čemu tato oprávnění používají.
Proto je důležité o žádostech o povolení kriticky přemýšlet. Neklepejte jen slepě Ano pokaždé. Pokud si nainstalujete důvěryhodnou aplikaci pro fotoaparáty a ta potřebuje oprávnění k používání vaší kamery, pak jste pravděpodobně v pořádku. Když hra solitaire potřebuje přístup k vašim kontaktům, poloze a zprávám SMS, měli byste ji odinstalovat nebo jí alespoň tato oprávnění odepřít.
Pamatujte však, že populární neznamená bezpečné. Několik horkých aplikací pro Android mají velké problémy s ochranou osobních údajů . Naštěstí pro většinu typů aplikací můžete vždy najít alternativu. Udělejte si čas na kontrolu, zda existuje podobná aplikace, která nevyžaduje tolik oprávnění.
V systému Android můžete oprávnění aplikací zkontrolovat na stránce Nastavení> Aplikace a oznámení> Oprávnění aplikací . Zde můžete zkontrolovat všechny aplikace, které jste nainstalovali, seskupené podle oprávnění.
Mezitím by měli uživatelé iPhone a iPad navštívit Nastavení> Ochrana osobních údajů a vyberte typ oprávnění ke kontrole aplikací, které k němu mají přístup. Chcete -li odebrat oprávnění, deaktivujte posuvník.
Věnujte pár minut prohlídce nejcitlivějších oprávnění a ujistěte se, že nepředáváte příliš mnoho informací.
Jak spravujete oprávnění aplikace?
Podívali jsme se na to, proč jsou oprávnění důležitá, pět z největších rizikových a jak můžete svá oprávnění převzít. Stačí trocha pečlivosti a budete mít mnohem bezpečnější telefon. Pamatujte, že všechny výše uvedené scénáře vyžadují, abyste aplikacím udělili oprávnění k provádění jejich shromažďování dat - takže ne!
A mějte na paměti, že senzory pohybu vašeho telefonu mohou být také bezpečnostním rizikem, nenechte k nim proto aplikace zbytečně přistupovat.
Pokud vám všechna tato oprávnění aplikace dělají starosti, podívejte se nejlepší aplikace Android pro ochranu soukromí . Můžete také chtít převzít kontrolu nad oprávněními prohlížeče Chrome .
Podíl Podíl tweet E-mailem Jak vyčistit počítač se systémem Windows pomocí příkazového řádkuPokud má váš počítač se systémem Windows nedostatek úložného prostoru, vyčistěte nevyžádanou poštu pomocí těchto rychlých nástrojů příkazového řádku.
Číst dále Související témata- Android
- iPhone
- Bezpečnostní
- Zabezpečení smartphonu
- ios
- Android
Ben je zástupcem redaktora a správcem onboardingu v MakeUseOf. V roce 2016 opustil práci v oblasti IT, aby mohl psát na plný úvazek, a nikdy se neohlédl. Více než sedm let pokrývá technické návody, doporučení pro videohry a další jako profesionální spisovatel.
Více od Bena StegneraPřihlaste se k odběru našeho zpravodaje
Připojte se k našemu zpravodaji a získejte technické tipy, recenze, bezplatné elektronické knihy a exkluzivní nabídky!
Kliknutím sem se přihlásíte k odběru