Какие разрешения нужно давать приложениям, а какие — нельзя
Несмотря на то, что каждое приложение, которое вы устанавливаете на смартфон, является самодостаточным, иногда ему нужно выходить за пределы своей изолированной среды, и тогда программа запрашивает разрешения Андроид. Без данных о местоположении, навигатор не сможет определить вашу геолокацию, а запрет на доступ к контактам сделает WhatsApp и любой другой мессенджер бесполезным. Однако нельзя бездумно предоставлять права приложениям. Сначала узнайте об их особенностях, после чего разбирайтесь, как управлять разрешениями.
Задумайтесь, правильно ли вы предоставили разрешения приложениям
Какие бывают разрешения приложений
Существует несколько десятков разрешений телефона, которые может запрашивать то или иное приложение. Условно они подразделяются на 3 категории:
- конфиденциальность;
- настройки смартфона;
- специальный доступ.
За конфиденциальность отвечают разрешения Андроид. Приложение не может их получить самостоятельно, а потому спрашивает вас. Давайте разберемся, какую опасность скрывает предоставление прав этой группы.
| Разрешение | Функция | Потенциальная угроза |
|---|---|---|
| Календарь | Доступ к календарю вашего смартфона | Случайное удаление встреч из календаря или передача информации третьим лицам |
| Камера | Доступ к камере с возможностью съемки фото и видео | Съемка фото и видео без вашего ведома |
| Контакты | Доступ к номерам, сохраненным в телефоне | Передача данных третьим лицам, а также взлом привязанных аккаунтов |
| Местоположение | Определение вашей геолокации | Используется как инструмент слежки |
| Микрофон | Запись звука | Еще один инструмент слежки, фиксирующий все, что происходит вокруг вас |
| Список вызовов | Ознакомление со списком звонков, включая номера, а также длительность разговора | Та же, что и при выдаче разрешения на доступ к контактам |
| Телефон | Совершение звонков и управление ими | Исходящие вызовы без вашего участия на платные или просто подозрительные номера |
| Файлы и медиаконтент | Доступ к вашим фотографиям и другим файлам | Кража личных фото, видео и документов |
| Физическая активность | Данные о количестве пройденных шагов | Не представляет серьезной угрозы, но может использоваться как дополнение к информации о местоположении |
| SMS | Отправка и чтение сообщений | Та же, что и при выдаче разрешения на доступ к телефону |
⚡ Подпишись на Androidinsider в Дзене, где мы публикуем эксклюзивные материалы
Все разрешения Андроид затрагивают персональные данные пользователя, а потому их нужно выдавать только тем приложениям, которым вы доверяете. Всегда пытайтесь построить взаимосвязь и спросить себя, к примеру, зачем программе доступ к контактам, и для чего ей может понадобиться совершение звонков.
Разрешения первого типа предоставляются только с вашего согласия, поэтому есть смысл задуматься
Вторая группа разрешений касается функций смартфона и обычно не требует вмешательства пользователя в процесс:
- настройки системы;
- состояние Wi-Fi;
- состояние Bluetooth;
- ярлыки рабочего стола;
- экран блокировки;
- всплывающие окна;
- постоянные уведомления.
Повышенную опасность здесь представляет только доступ к настройкам системы. Приложение, получившее такое разрешение, запросто может вывести ваш смартфон из строя. Поэтому советую его отозвать. Выдача или отзыв остальных прав влияет только на автономность смартфона.
❗ Поделись своим мнением или задай вопрос в нашем телеграм-чате
Последняя группа — специальный доступ. Управление такими правами выполняется через отдельный раздел, поэтому об этой категории мы поговорим позже, когда начнем разбираться, как включить разрешения приложений.
Как дать разрешение приложению
При первом запуске приложение само попросит вас выдать ему необходимые разрешения. Как правило, на экране появляется диалоговое окно, где вы можете дать программе добро на доступ к определенному компоненту смартфона.
Основные разрешения можно предоставить сразу после запуска приложения
Это касается только разрешений Андроид, которые я приводил в таблице. Все остальные нужно настраивать вручную, для чего предлагаю действовать по инструкции:
- Откройте настройки телефона.
- Перейдите в раздел «Приложения», а затем — «Разрешения».
- Выберете нужную категорию разрешений.
Здесь вы сможете настроить разрешения для всех приложений
Во вкладке «Автозапуск» представлены программы, которые самостоятельно открываются после включения устройства. Советую отключить все приложения, так как это никак не повлияет на их функциональность, зато продлит время работы телефона от одного заряда.
Это лишь основные разрешения, которые можно настроить
�� Загляни в телеграм-канал Сундук Али-Бабы, где мы собрали лучшие товары с АлиЭкспресс
Во вкладке «Разрешения приложений» можно отрегулировать права, касающиеся вашей конфиденциальности (доступ к камере, микрофону и так далее). В разделе «Другие разрешения» ищите настройки, которые влияют на автономность устройства (например, включение и выключение Bluetooth). Меняйте их таким образом, чтобы соблюсти баланс между комфортом и автономностью. Не стоит разрешать приложению показывать уведомления, если они вам не нужны.
Также вы можете настроить разрешения для каждого приложения по отдельности, сделав следующее:
- Откройте настройки смартфона.
- Перейдите в раздел «Приложения», а потом — «Все приложения».
- Выберете нужную программу.
Управлять разрешениями можно по отдельности в настройках каждого приложения
Здесь вы увидите переключатель автозапуска и уже знакомые разделы «Разрешения приложений» и «Другие разрешения». Кроме того, в настройках присутствует пункт «Сетевые подключения», позволяющий, в частности, запретить программе использовать мобильный интернет.
⚡ Подпишись на Androidinsider в Пульс Mail.ru, чтобы получать новости из мира Андроид первым
Разрешение на установку приложений
Отдельно стоит поговорить о разрешении приложений на установку из неизвестных источников, поскольку оно относится к скрытой группе прав специального доступа. Будьте внимательны, если меняете настройки, представленные здесь. Давать разрешение на установку приложений нужно только проверенным программам:
- Откройте настройки телефона.
- Используя поисковую строку, найдите «Специальный доступ».
- Перейдите в раздел «Внешние источники».
- Выберете нужную программу.
- Активируйте опцию «Разрешить установку из этого источника».
Это разрешение предоставляется через другой раздел настроек
В заключение пару слов о других настройках специального доступа. Обратите внимание на пункты «Доступ ко всем файлам», «Изменение системных настроек» и «Доступ к данным об использовании». В первом случае разрешение должно быть выдано только файловому менеджеру, а изменение системных настроек и передачу данных об использовании лучше заблокировать сразу для всех приложений. Остальные разрешения оставляю на ваше усмотрение, так как они не представляют опасности ни для пользователя, ни для смартфона.
Теги
- Безопасность Android
- Новичкам в Android
- Приложения для Андроид
Наши соцсети
Новости, статьи и анонсы публикаций
Как настроить разрешения для приложений на смартфоне Samsung Galaxy
Разрешения — это список действий, которые может выполнять приложение после того, как будет установлено на устройство. Список разрешений появляется при установке любого приложения.
Посмотреть, какие разрешения нужны приложению можно в магазине приложений (Google Play или Galaxy Store), перед установкой, в описании. Рекомендуем внимательно изучать список разрешений перед установкой. Почему, читайте в статье «Как правильно устанавливать приложения на Android».
С помощью этой статьи вы сможете установить разрешения доступа сразу для всех типов приложений или для одного конкретного.
Как включить/отключить разрешения доступа уже установленных приложений
При установке или использовании приложения, вам потребуется дать разрешения на доступ к различным его функциям. Например, электронная почта может запросить разрешение на просмотр ваших контактов, чтобы импортировать контакты ваших друзей.
Если вы разрешили доступ случайно, вы всегда можете изменить эти настройки. Чтобы посмотреть, как включить или отключить разрешения в уже установленных приложениях, следуйте инструкции ниже.
Запрет разрешений доступа может повлиять на работу некоторых приложений. В этом случае появится уведомление.
Шаг 1. Откройте Настройки и перейдите во вкладку Приложения.
Шаг 2. Выберите интересующее приложение.
Шаг 3. Откройте пункт Разрешения.
Шаг 4. Выберите то разрешение, которое вы хотите включить или отключить.
Шаг 5. Нажмите Разрешить или Запретить.
Как настроить разрешения приложений для Android
Jas Dhaliwal 12 дек 2018
Jas Dhaliwal , 12 дек 2018
Все что нужно знать о разрешениях приложений и о том, какую опасность они могут представлять в руках злоумышленников.
Нередко, многие из нас не глядя отвечают на всплывающие окна при запуске новой программы, выдавая необходимые разрешения и соглашаясь на настройки «по умолчанию». Пользователи не обращают внимания на то, какие права они предоставляют приложениям, но это может очень дорого обойтись.
Разберемся, в чем опасность предоставления тех или иных разрешений ненадежным приложениям и расскажем, как и где их можно настроить.
Обычные и опасные разрешения
Некоторые разрешения требуют большего внимания, чем остальные. Часть из них, например доступ к интернету и остановка работы фоновых процессов относится к категории «обычных», поскольку они не опасны для пользователя. Другие же, например доступ к календарю и контактам, запись звука, использование нательных датчиков и считывание данных с внешнего хранилища, считаются «опасными».
Пользователи ОС Android 6.0 и более новых версий могут выбирать, какие разрешения давать приложениям после их установки. В более ранних версиях выбора не было. Киберпреступники научились использовать это в свою пользу, разрабатывая приложения, для установки которых требовалось загрузить более старые уровни API.
Теперь эта лазейка в системе безопасности закрыта. С 1 августа 2018 года компания Google требует, чтобы приложения были совместимы с версией Android не младше 8.0.
Основные сведения об опасных разрешениях
Поскольку разрешения приложению необходимо предоставить перед установкой, важно знать, как они могут повлиять на вашу конфиденциальность. Существует девять групп опасных разрешений. Если пользователь предоставляет или отклоняет одно из разрешений в группе, этот выбор распространяется на остальные разрешения из той же группы. Ниже описана каждая из групп.
Нательные датчики (body sensors)
Эти разрешения связаны с использованием фитнес-браслетов, пульсометрами и прочими подобными гаджетами, которым позволяется следить за показателями здоровья пользователя. Но вредоносное приложение может записывать эти показатели с устройства и отправлять их на свой командный сервер.
Календарь
Эти разрешения позволяют приложениям получать доступ к событиям в календаре, изменять и удалять их, а также создавать новые события.
Разрешения на доступ к календарю используются приложениями для социальных сетей и очень полезны для планирования встреч. Однако они открывают путь ко всей личной информации, которой вы, скорее всего, не хотите делиться с посторонними.
Камера
Такие разрешения позволяют приложениям делать фото, записывать видео и аудио. Сама мысль о том, что вредоносное приложение может отправлять фотографии с вашего устройства киберпреступникам, неприятна.
Контакты
Это разрешение позволяет приложениям получать доступ к контактам, изменять и удалять их, а также добавлять новые на телефон. Вредоносные приложения могут попытаться заполучить телефонные номера и электронные письма из контактов пользователя, чтобы затем использовать их для фишинговых и других атак.
Местоположение
Эти разрешения отвечают за GPS и точки доступа Wi-Fi на телефоне. Использовав их неправомерным образом, злоумышленники могут узнать местоположение пользователя и следить за ним.
Микрофон
Эти разрешения позволяют приложениям записывать звук с помощью микрофона устройства. Если их получат особо искусные злоумышленники, они смогут включать микрофон, даже если пользователь его не использует, записывать звук и отправлять аудиозаписи разработчикам приложения.
Телефон
Эта группа разрешений предоставляет приложению доступ к номеру телефона пользователя, сведениям о сотовой сети, состоянию вызова, голосовой почте, IP-телефонии, просмотру и изменению данных журнала вызовов и даже переадресации звонков на другие номера. Вредоносные программы, получившие такое разрешение, могут следить за тем, как пользователь использует телефон, и даже совершать вызовы без его разрешения.
SMS
Получив эти разрешения, можно просматривать, получать и отправлять SMS, а также получать push-уведомления по протоколу WAP и MMS-сообщения. Известно, что вредоносные приложения используют эти разрешения, не только чтобы отслеживать существующие сообщения, но и чтобы использовать телефон для рассылки спама и подписки его на нежелательные платные услуги.
Память
Эти разрешения отвечают за доступ ко внутренним и внешним хранилищам устройства. Получившие их вредоносные программы могут просматривать, создавать и изменять документы, фотографии, музыку и другие файлы на телефоне.
Права администратора и суперпользователя
Помимо обычных разрешений, с которыми вам придется столкнуться, существует еще два расширенных варианта доступа к устройству, о которых следует знать.
Права администратора устройства
Эти права позволяют вам или приложению вносить изменения в систему устройства. Это включает смену пароля, блокировку телефона и даже удаление с него всех данных. Защитные приложения, как например Avast Mobile Security для Android, используют права администратора для удаленной блокировки устройства и стирания с него данных в случае кражи. Конечно, если такие права получит вредоносное приложение, это может поставить под угрозу телефон.
Права суперпользователя
Это права самого высокого уровня для Android-устройств. Права суперпользователя предоставляют доступ ко всем базовым функциям устройства. Тот, кто ими владеет, может делать с устройством все, что угодно. Хотя по умолчанию эти права отключены, известно, что киберпреступники работают над тем, чтобы получить к ним доступ.
Например, игра Colourblock, обнаруженная в магазине Google Play, оказалась трояном, пытающимся получить права суперпользователя. Подробнее об опасных играх из Google Play мы писали ранее.
Проверка запроса приложения на получение разрешения
Система Android отображает разрешения, которые необходимо предоставить перед установкой приложения, однако существует еще несколько способов проверить их.
Просмотр запрашиваемых разрешений до установки приложения
Во-первых, на странице каждого приложения в магазине Google Play содержится перечень требуемых для его работы разрешений. Прокрутите вниз до раздела Разработчик и коснитесь пункта Посмотреть разрешения, чтобы увидеть разрешения, требуемые для приложения.
Управление разрешениями приложений после установки
Как уже упоминалось ранее, теперь можно просматривать разрешения приложений и управлять ими после установки на ваш Android. Поочередно выберите такие пункты: Настройки > Приложения > Загруженные приложения > [Приложение, которое необходимо проверить] > Разрешения. На этой вкладке можно предоставить или отменить разрешение.
Управление несколькими приложениями с одинаковыми разрешениями
В Android для каждого разрешения предусмотрен отдельный экран, с помощью которого можно проверить, какие разрешения используют приложения. Поочередно выберите такие пункты: Настройки > Приложения > [Значок шестеренки вверху] > Разрешения приложений.
Почему при установке отображается два запроса на получение одного разрешения?
Часто во время установки приложения запрос на получение одного и того же разрешения отображается дважды. Первый запрос поступает от самого приложения и просто уведомляет вас о том, что ему требуется разрешение, а второй — от системы Android. Именно при появлении второго запроса вы предоставляете разрешение. Приложение получит разрешение, только если вы одобрите второй запрос.
Предоставляйте разрешения ответственно
Защита состоит из двух факторов — технического и человеческого. Технический фактор — это автоматизированное программное обеспечение для киберзащиты: антивирус, брандмауэр и прочее. Они защищают устройство, обнаруживая вредоносное ПО и блокируя его.
Человеческий фактор полностью зависит от пользователя. На вас, как на пользователя смартфона, возлагается ответственность за разрешения, предоставленные сторонним приложениям и программам. Будьте внимательны. Следите за предоставляемыми разрешениями.
Если вы предоставите вредоносному приложению разрешение на доступ к своему устройству, то мало какие меры безопасности помогут предотвратить утечку. В конце концов, все в ваших руках.
Всегда внимательно изучайте разрешения, которые у вас запрашивают. Сначала это может показаться неудобным, но полученная информация поможет вам защитить свое устройство.
Следите за нашими новостями в социальных сетях ВКонтакте, Одноклассники, Facebook и Twitter.
Зачем приложения за вами следят и как это отключить: советы ZOOM
Ежедневно мы используем десятки различных приложений, но для корректной работы многим из них требуется доступ к личной информации: списку контактов, журналу вызовов, камере, микрофону и т. д. Редакция ZOOM.CNews разобралась, когда это действительно оправдано и какие разрешения лучше не давать.
Автор Ольга Мельникова
Зачем приложения за вами следят и как это отключить: советы ZOOM
Дата публикации: 06.12.2021
Доступ к контактам
Предоставляя доступ к контактам, мы автоматически разрешаем приложению не только читать нашу адресную книгу, но также изменять и добавлять контакты. При корректной работе программы это совсем не страшно. Например, такие доступы вполне оправданы для клиентов соцсетей или мессенджеров, чтобы вы в любой момент могли написать сообщение либо позвонить кому-то из вашего списка введенных номеров вместо того, чтобы добавлять их вручную. Также разрешение на чтение контактов могут запрашивать банковские приложения — им это нужно для быстрой отправки переводов по номеру телефона.
В остальных случаях доступ лучше не давать, ведь программа может отправить ваш список контактов на сторонние серверы. Так, в том числе, создаются базы данных для рассылки спама.
Доступ к контактам обязательно запрашивают приложения для определения номеров. Он необходим им для работы, но иногда данные используются недобросовестными компаниями совсем не по назначению. А наша телефонная книга часто содержит не только номера, но и адреса, электронные почты и даже места работы людей. Так что, предоставляя ненадежному приложению доступ к контактам, вы рискуете не только своими данными, но и данными всех людей, которые записаны у вас в смартфоне.
Доступ к списку вызовов и телефону
Разрешение на доступ к телефону дает приложению возможность сканировать журнал вызовов, а также совершать звонки и управлять ими. Если такое разрешение запрашивает мессенджер или банковское приложение (например, для идентификации пользователя через звонок), то поводов для беспокойства обычно нет.
Если же доступ получила ненадежная программа, она может заполучить журнал вызовов вместе с номерами и дополнительной информацией об абонентах. А если вредоносное приложение одновременно имеет доступ к микрофону, то оно может даже перехватывать банковские коды, которые робот диктует по телефону. И тут уже есть риск потерять не только данные, но и деньги.
Доступ к микрофону
Доступ к микрофону позволяет программам записывать аудио и рано или поздно понадобится во всех приложениях, где используется голосовая связь: мессенджеры, социальные сети, игры с голосовым чатом.
Что касается возможных рисков, то приложение сможет записывать все звуки рядом со смартфоном, включая телефонные разговоры. В дальнейшем полученная информация используется для таргетированной рекламы: многие замечали, что достаточно обмолвиться в аудиосообщении Telegram об отпуске, чтобы потом везде встречать рекламу туроператоров.
Однако совсем не давать доступ к микрофону тоже неудобно, ведь тогда вы не сможете записывать голосовые сообщения. Единственный выход – отключать доступ к микрофону, когда вы не используете приложение.
Доступ к SMS
Это разрешение дает приложению право просматривать, принимать и отправлять текстовые и мультимедийные сообщения. Его оправданно просят соцсети, мессенджеры или программы, где требуется верификация с помощью SMS.
А вот остальным приложениям такой доступ лучше не давать. Как минимум, вам могут отправлять спам. Гораздо неприятнее, если вас подпишут на платную услугу и смогут читать переписку, в том числе сообщения из финансовых учреждений, в которых могут быть одноразовые коды для верификации в онлайн-банке или подтверждения транзакций.
Также будьте осторожны с автоматическим введением кодов из SMS, который можно настроить на iOS и Android. Это очень удобно, ведь с ним не надо вводить код вручную. Но функция может сыграть злую шутку, если приложение самостоятельно решит подтвердить случайный платеж.
Доступ к камере
Доступ к камере позволяет приложению делать фотографии и записывать видео. Другое дело, что оно теоретически может фотографировать без предупреждения и согласия пользователя, поэтому стоит внимательно изучить, кому вы предоставляете разрешение.
Вполне логично, что такой доступ требуется соцсетям и мессенджерам, чтобы снимать сторис, оформлять посты и обмениваться фотографиями. Также доступ к камере необходим приложениям для распознавания изображений (Google Lens, определители растений, считыватели QR-кодов), ведь без него они просто не смогут работать. Разрешение на использование камеры обоснованно просят сервисы по прокату самокатов или службы каршеринга, чтобы пользователь мог сфотографировать припаркованный транспорт.
Если же доступ к съемке требует новомодный калькулятор или фонарик, загруженный не из официального магазина приложений, то это повод задуматься и ни в коем случае не давать лишних прав – а лучше и вовсе удалить подозрительную программу.
Доступ к календарю
Разрешение на просмотр календаря позволяет приложению видеть все события из него, а также редактировать и создавать новые. Такой доступ может понадобиться программам для планирования или корпоративного управления наподобие Google Календаря, Trello или Asana, а также вишлистам. Если функциональность приложения не предполагает ничего подобного, то лучше обезопасить себя и не давать разрешение.
Что касается минусов, то утилита получает доступ ко всем событиям и теоретически способна случайно удалить из календаря важное мероприятие или встречу после обновления. А перед днем рождения кого-то из близких или другим календарным праздником вы можете получить свежую порцию таргетированной рекламы – чтобы выбрать лучший подарок.
Доступ к клавиатуре
Доступ к клавиатуре подразумевает, что приложение имеет право запоминать все, что вы печатаете, и у этого тоже есть свои плюсы и минусы. Среди неоспоримых достоинств — клавиатура изучает стиль общения, не исправляет сленг и тем самым экономит время, предлагая «ваши» слова и позволяя печатать быстрее.
Из минусов: кроме манеры общения, она может запомнить также данные банковских карт и, если вы недавно их вводили, поставить комбинацию на быстрый набор. Так повышается риск случайно отправить ценную информацию не по адресу.
Доступ к местоположению
Разрешение на доступ к местоположению устройства позволяет определять вашу геолокацию на основании информации о базовых сотовых вышках, точках доступа Wi-Fi, а также данных GPS и ГЛОНАСС.
Такой доступ необходим для работы навигаторов, картографических сервисов, такси и приложений торговых сетей, ведь в зависимости от региона может меняться график работы и доставки. Часто геолокацию запрашивают соцсети: им это необходимо для геотегов. Если вы не публикуете фото с геолокацией, можете смело отключить это разрешение.
Тут есть свои риски: если у приложения есть доступ к вашему местоположению, то оно может рассылать надоедливую рекламу с учетом региона. К тому же, если ваш смартфон попадет в чужие руки, то незнакомец сможет видеть все ваши передвижения, узнать адрес и распорядок дня. Больше информации о том, зачем смартфоны отслеживают местоположение и как очистить историю мониторинга, читайте здесь.
Доступ к памяти устройства
Такой доступ обычно дает приложению право на изменение содержимого внутреннего хранилища и карты памяти. Таким образом посторонняя программа может не только читать и просматривать данные, но и перезаписывать их и даже удалять, чем могут воспользоваться злоумышленники.
С другой стороны, это разрешение необходимо для работы графическим редакторам, а также софту для загрузки и обработки фото и видео — без него они просто не смогут функционировать. Да и соцсети просят разрешение на доступ к памяти, если вы хотите отправить кому-то файл или фотографию.
Как отключить ненужные разрешения для приложений
Паниковать раньше времени не стоит: вы в любой момент можете проверить разрешения у всех программ, которые загружены в ваш смартфон, и отключить лишние. Рассмотрим, как это сделать на устройствах с iOS и Android. Обратите внимание, что в зависимости от модели смартфона названия разделов меню могут немного отличаться.
На смартфоне с ОС Android:
- Откройте «Настройки»/ «Приложения»/ «Разрешения»/ «Разрешения приложений».
- Выберите нужное разрешение, например, «Местоположение», и нажмите на него.
- Вы увидите все программы, у которых есть доступ к вашей геолокации. Здесь же вы можете отменить это разрешение.
Проверка и отключение разрешений на Android
Чтобы просмотреть и изменить разрешения в iOS, зайдите в «Настройки»/ «Конфиденциальность», выберите нужную функцию и нажмите на нее. Чтобы отменить доступ для того или иного приложения, перетяните зеленый ползунок влево.
Проверка и отключение разрешений на iOS
Пройдитесь по списку разрешений, учитывая, как часто вы пользуетесь тем или иным приложением и какие его функции вам необходимы; отключите ненужные. В конце концов, если какая-то программа перестанет нормально работать, она вас об этом уведомит – и вы всегда сможете вернуть ей доступ к камере или микрофону. И, конечно, не устанавливайте сомнительное ПО и тем более не давайте ему разрешения, в необходимости которых не уверены.