Bạn có chỉ chọn Chấp nhậnvới mọi thứ khi cài đặt ứng dụng mới trên thiết bị Android của bạn không? Hầu hết mọi người làm. Nhưng bạn đồng ý với điều gì?
Có Thỏa thuận cấp phép người dùng cuối (EULA) và sau đó có các quyền ứng dụng. Một số quyền ứng dụng đó có thể cho phép một ứng dụng và công ty tạo ra nó đi quá xa và vi phạm quyền riêng tư của bạn. Bạn cần biết những quyền của ứng dụng để tránh đồng ý với Android của mình.
Bạn nên tránh những quyền nào? Nó phụ thuộc và chúng ta sẽ đi sâu hơn vào vấn đề đó. Bạn sẽ muốn cảnh giác với các quyền liên quan đến việc truy cập:
Quyền ứng dụng là gì?
Khi bạn cài đặt ứng dụng, ứng dụng hiếm khi đi kèm với mọi thứ cần thiết để thực hiện công việc đã được tích hợp sẵn. Có rất nhiều thứ đã có trong Android của bạn mà ứng dụng cần tích hợp để hoàn thành công việc của nó.
Giả sử bạn tải xuống ứng dụng chỉnh sửa ảnh. Nhà phát triển ứng dụng sẽ không viết thư viện ảnh hoàn chỉnh hoặc phần mềm máy ảnh vào chính ứng dụng. Họ sẽ yêu cầu quyền truy cập vào những thứ đó. Điều này giúp các ứng dụng nhỏ gọn và hiệu quả và Android của bạn không bị lấp đầy bởi mã ứng dụng trùng lặp.
Tôi nên tránh những quyền ứng dụng nào?
Đối với nhà phát triển Android, quyền được chia thành 2 nhóm: thông thường và nguy hiểm.
Các quyền thông thường được coi là an toàn và thường được phép theo mặc định mà không có sự cho phép rõ ràng của bạn. Các quyền nguy hiểm là những quyền có thể gây rủi ro cho quyền riêng tư của bạn.
Chúng tôi sẽ xem xét 30 quyền nguy hiểm được liệt kê trong Tham chiếu của nhà phát triển Android của Google. Tên của quyền sẽ được liệt kê cùng với trích dẫn từ Tài liệu tham khảo của nhà phát triển về những gì quyền cho phép. Sau đó, chúng tôi sẽ giải thích ngắn gọn tại sao nó có thể nguy hiểm. Đây là những quyền ứng dụng mà bạn có thểmuốn tránh, nếu có thể
ACCEPT_HANDOVER
“Cho phép ứng dụng gọi điện tiếp tục cuộc gọi đã được bắt đầu trong một ứng dụng khác. ”
Quyền này cho phép chuyển cuộc gọi đến một ứng dụng hoặc dịch vụ mà bạn có thể không biết. Điều này có thể khiến bạn bị tính phí nếu nó chuyển bạn sang một dịch vụ đang sử dụng hạn ngạch dữ liệu thay vì gói di động của bạn. Nó cũng có thể được sử dụng để bí mật ghi lại các cuộc trò chuyện.
ACCESS_BACKGROUND_LOCATION
“Cho phép ứng dụng truy cập vị trí trong nền. Nếu bạn đang yêu cầu quyền này, bạn cũng phải yêu cầu ACCESS_COARSE_LOCATION hoặc ACCESS_FINE_LOCATION. Tự mình yêu cầu quyền này không cung cấp cho bạn quyền truy cập thông tin vị trí. ”
Giống như Google nói, chỉ riêng quyền này sẽ không theo dõi bạn. Nhưng những gì nó có thể làm là cho phép bạn được theo dõi ngay cả khi bạn nghĩ rằng bạn đã đóng ứng dụng và nó không còn theo dõi vị trí của bạn nữa.
ACCESS_COARSE_LOCATION
“Cho phép ứng dụng truy cập vị trí gần đúng.”
Độ chính xác của vị trí thô định vị bạn đến một khu vực chung, dựa trên tháp di động mà thiết bị đang kết nối. Dịch vụ khẩn cấp xác định vị trí của bạn khi gặp sự cố là rất hữu ích, nhưng không ai khác thực sự cần thông tin đó.
ACCESS_FINE_LOCATION
“Cho phép ứng dụng truy cập vào vị trí chính xác . ”
Khi họ nói chính xác, nghĩa là họ có ý đó. Quyền vị trí tốt sẽ sử dụng dữ liệu GPS và Wifi để xác định vị trí của bạn. Độ chính xác có thể trong vòng vài feet, có thể xác định được phòng bạn đang ở trong nhà của bạn.
ACCESS_MEDIA_LOCATION
“Cho phép ứng dụng truy cập vào bất kỳ vị trí địa lý vẫn tồn tại trong bộ sưu tập được chia sẻ của người dùng. ”
Trừ khi bạn đã tắt tính năng gắn thẻ địa lý trên ảnh và video của bạn, ứng dụng này có thể xem xét tất cả chúng và xây dựng một hồ sơ chính xác về nơi bạn đã đến dựa trên dữ liệu trong các tệp ảnh của bạn.
ACTIVITY_RECOGNITION
“Cho phép ứng dụng nhận ra hoạt động thể chất.”
Về bản chất, nó có vẻ không nhiều. Nó thường được trình theo dõi hoạt động như FitBit sử dụng. Nhưng hãy kết hợp nó với thông tin vị trí khác và họ có thể biết bạn đang làm gì và bạn đang làm ở đâu.
ADD_VOICEMAIL
“Cho phép ứng dụng thêm thư thoại vào hệ thống.”
Điều này có thể được sử dụng cho mục đích lừa đảo. Hãy tưởng tượng thêm thư thoại từ ngân hàng của bạn yêu cầu gọi cho họ, nhưng số được cung cấp không phải của ngân hàng.
ANSWER_PHONE_CALLS
“Cho phép ứng dụng trả lời cuộc gọi đến.”
Bạn có thể biết đây có thể là sự cố như thế nào. Hãy tưởng tượng một ứng dụng chỉ trả lời cuộc gọi điện thoại của bạn và làm bất cứ điều gì ứng dụng thích với chúng.
BODY_SENSORS
“Cho phép ứng dụng truy cập dữ liệu từ cảm biến mà người dùng sử dụng để đo những gì đang xảy ra bên trong cơ thể họ, chẳng hạn như nhịp tim.[
Đây là một thông tin khác mà thông tin riêng của nó có thể không có nhiều ý nghĩa, nhưng khi kết hợp với thông tin từ các cảm biến khác có thể rất tiết lộ.
Thật đáng sợ khi nghĩ rằng một ứng dụng có thể thực hiện cuộc gọi điện thoại mà bạn không biết. Sau đó, hãy nghĩ về cách nó có thể gọi đến số 1-900 và bạn có thể kiếm được hàng trăm hoặc hàng nghìn đô la.
CAMERA
“Bắt buộc để có thể truy cập thiết bị camera. ”
Nhiều ứng dụng sẽ muốn sử dụng máy ảnh. Nó có ý nghĩa đối với những thứ như chỉnh sửa ảnh hoặc mạng xã hội. Nhưng nếu một trò chơi trẻ em đơn giản muốn có quyền này thì điều đó thật đáng sợ.
READ_CALENDAR
“Cho phép ứng dụng đọc dữ liệu lịch. ”
Ứng dụng sẽ biết bạn sẽ ở đâu và khi nào. Nếu bạn ghi chú các cuộc hẹn của mình, nó cũng sẽ biết lý do tại sao bạn đến đó. Thêm vào thông tin vị trí và ứng dụng cũng sẽ biết bạn đến đó bằng cách nào.
WRITE_CALENDAR
“Cho phép ứng dụng viết dữ liệu lịch. ”
Một kẻ xấu có thể sử dụng quyền này để đưa các cuộc hẹn vào lịch của bạn, khiến bạn nghĩ rằng mình có thể phải đi đâu đó hoặc gọi cho ai đó mà bạn không cần đến.
READ_CALL_LOG
“Cho phép ứng dụng đọc nhật ký cuộc gọi của người dùng.”
Người mà chúng tôi trò chuyện và khi nào có thể tiết lộ rất nhiều về cuộc sống. Gọi cho đồng nghiệp của bạn trong ngày? Bình thường. Gọi cho họ lúc 2 giờ sáng vào tối thứ Bảy? Không bình thường như vậy.
“Cho phép ứng dụng ghi (nhưng không đọc) dữ liệu nhật ký cuộc gọi của người dùng.”
Điều này không có khả năng xảy ra, nhưng một ứng dụng độc hại có thể thêm nhật ký cuộc gọi để thiết lập cho bạn một điều gì đó.
“Cho phép ứng dụng đọc dữ liệu danh bạ của người dùng.”
Tương tự như đọc nhật ký cuộc gọi, danh sách liên hệ của một người nói rất nhiều về chúng. Ngoài ra, danh sách này có thể được sử dụng để lừa đảo bạn bè của bạn, khiến họ nghĩ rằng bạn đang nhắn tin cho họ. Nó cũng có thể được sử dụng để phát triển danh sách email tiếp thị mà công ty sau đó có thể bán cho các nhà quảng cáo.
WRITE_CONTACTS
“Cho phép ứng dụng viết thư của người dùng dữ liệu danh bạ. ”
Điều gì sẽ xảy ra nếu dữ liệu này có thể được sử dụng để chỉnh sửa hoặc ghi đè danh bạ của bạn? Hãy tưởng tượng nếu nó thay đổi số cho nhà môi giới thế chấp của bạn thành một số khác và bạn gọi cho một số kẻ lừa đảo và cung cấp cho họ thông tin tài chính của bạn.
READ_EXTERNAL_STORAGE
“Cho phép một ứng dụng để đọc từ bộ nhớ ngoài. ”
Mọi bộ lưu trữ dữ liệu cắm vào thiết bị của bạn, như thẻ micro SD hoặc thậm chí là máy tính xách tay, đều có thể được truy cập nếu bạn cho phép quyền này.
WRITE_EXTERNAL_STORAGE
“Cho phép ứng dụng ghi vào bộ nhớ ngoài.”
Nếu bạn cấp quyền này, thì Quyền READ_EXTERNAL_STORAGE cũng được cấp ngầm. Giờ đây, ứng dụng có thể làm những gì mình muốn với bất kỳ bộ nhớ dữ liệu được kết nối nào.
AD_PHONE_NUMBERS
“Cho phép đọc quyền truy cập vào (các) số điện thoại của thiết bị. “
Nếu một ứng dụng yêu cầu điều này và bạn cấp nó, ứng dụng giờ sẽ biết số điện thoại của bạn. Hy vọng sẽ sớm có nhận được một số cuộc gọi tự động nếu ứng dụng còn sơ sài.
READ_PHONE_STATE
“Cho phép truy cập chỉ đọc vào trạng thái điện thoại, bao gồm thông tin mạng di động hiện tại, trạng thái của mọi cuộc gọi đang diễn ra và danh sách bất kỳ tài khoản điện thoại nào được đăng ký trên thiết bị. ”
Quyền này có thể được sử dụng để tạo điều kiện cho việc nghe trộm và theo dõi bạn qua mạng nào bạn đang sử dụng .
READ_SMS
“Cho phép ứng dụng đọc tin nhắn SMS.”
Một lần nữa, một cách khác để nghe trộm bạn và thu thập thông tin cá nhân. Lần này bằng cách đọc tin nhắn văn bản của bạn.
Điều này có thể được sử dụng để đăng ký cho bạn các dịch vụ nhắn tin trả phí, chẳng hạn như xem tử vi hàng ngày của bạn. Điều này có thể khiến bạn mất rất nhiều tiền, nhanh chóng.
RECEIVE_MMS
“Cho phép ứng dụng giám sát các tin nhắn MMS đến.”
Ứng dụng có thể xem bất kỳ hình ảnh hoặc video nào được gửi cho bạn.
RECEIVE_SMS
“Cho phép ứng dụng nhận tin nhắn SMS”.
Ứng dụng này sẽ cho phép theo dõi tin nhắn văn bản của bạn.
RECEIVE_WAP_PUSH
“Cho phép ứng dụng nhận tin nhắn đẩy WAP.”
Thông báo đẩy WAP là một thông báo cũng là một liên kết web. Việc chọn thư có thể mở một trang web chứa đầy phần mềm độc hại hoặc lừa đảo.
RECORD_AUDIO
“Cho phép ứng dụng ghi âm thanh.”
Tuy nhiên, một cách khác để nghe trộm mọi người. Thêm vào đó, bạn có thể học được nhiều điều đáng ngạc nhiên từ âm thanh xung quanh một người, ngay cả khi họ không nói chuyện.
“ Cho phép ứng dụng sử dụng dịch vụ SIP. ”
Nếu bạn không biết phiên SIP là gì, hãy nghĩ đến Skype hoặc Zoom. Đó là những giao tiếp xảy ra qua kết nối VoIP. Đây chỉ là một cách nữa mà ứng dụng độc hại có thể theo dõi và lắng nghe bạn.
Tôi có nên tránh tất cả quyền của Android không?
Chúng ta phải xem xét các quyền trong bối cảnh những gì chúng tôi muốn ứng dụng làm cho chúng tôi. Nếu chúng tôi chặn tất cả các quyền đó cho mọi ứng dụng, thì không ứng dụng nào của chúng tôi sẽ hoạt động.
Hãy coi thiết bị Android như ngôi nhà của bạn. Đối với sự tương tự của chúng tôi, hãy nghĩ ứng dụng như một người thợ sửa chữa đến nhà bạn. Họ có một công việc cụ thể phải làm và sẽ cần quyền truy cập vào các phần nhất định trong nhà của bạn, chứ không phải những phần khác.
Nếu bạn có một thợ sửa ống nước đến sửa bồn rửa bát, họ ' sẽ cần sự cho phép của bạn để tiếp cận bồn rửa và các đường ống cấp và tháo nước. Đó là nó. Vì vậy, nếu thợ sửa ống nước yêu cầu xem phòng ngủ của bạn, bạn sẽ trở nên nghi ngờ về những gì họ đang làm. Đối với ứng dụng cũng vậy. Hãy ghi nhớ điều đó khi bạn đồng ý với các quyền của ứng dụng.