Rakenduste õigused on peaaegu nagu nähtamatu valvur, kes reguleerib, millistele andmetele ja seadmetele teie rakendused juurdepääsu saavad. Kui olete kunagi alla laadinud uue rakenduse või aktiveerinud uue funktsiooni, on tõenäoline, et teile on kuvatud õiguste küsitlus. Kuid kui paljud meist on mõtlematult klõpsanud „lubada“ ilma järele mõtlemata?
Mõned õigused on rakendusele asjakohased. Kuid mõned võivad (tahtlikult või tahtmatult) ületada rangelt vajaliku piire. Ja teised võivad olla lausa pahatahtlikud. On oluline mõista, millised lubada ja millised blokeerida.
Mis asi on rakenduste lubadega?
Rakenduse lubade hüpikaken on sisuliselt dialoog teie mobiili operatsioonisüsteemi ja teie vahel. See teatab teile sisuliselt, et uus rakendus on taotlenud juurdepääsu teatud andmetele või funktsioonidele. Ja see küsib teie nõusolekut (luba), et rakendus saaks seda teha. Varem tulid need taotlused enne installimist. Kuid tänapäevased iOS-versioonid kuvavad lubade küsimusi rakenduse käivitamisel, kui hakkate rakendust esmakordselt kasutama. Android teeb mõlemat, kuvades installimise ajal küsimusi ainult madala riskiga lubade puhul.
Alates Android 6.0-st jagunevad õigused kahte kategooriasse: tavalised õigused, nagu internetiühendus, mis antakse vaikimisi installimise ajal ilma kasutaja küsitluseta, ja ohtlikud õigused, nagu asukoht, mikrofon või kontaktid, mille kasutaja peab rakenduse käivitamisel (kui te esimest korda asjaomast funktsiooni kasutada püüate) selgesõnaliselt heaks kiitma. Uuemad versioonid on lisanud ka täiendavaid lubasid, nagu taustal asukoha ja teavituste kasutamine, mis võivad nõuda eraldi või mitmeastmelist nõusoleku protsessi. iOS kuvab kõik tundlikud load käivitamisel sarnasel viisil.
Arendajate jaoks on õigused oluline viis pakkuda kasutajatele sujuvat ja funktsiooniderohket kogemust. Kui rakendus peaks iga kord, kui ta seadme andmeid/funktsioone kasutab, taotlema neile juurdepääsu, oleks see peaaegu kasutamatu.
Nii iOS kui ka Android on viimastel aastatel lisanud olulisi sisseehitatud kaitsemeetmeid, mis vähendavad rakendustele liigsete õiguste andmisega seotud riske. Lõplik otsus jääb aga tavaliselt teie kätesse.
Rakenduste lubade ohud
Olgu see siis pahatahtlik või mitte, mõned rakendused paluvad rohkem juurdepääsu, kui neil vaja on. Mõelge näiteks mobiilimängule, mis palub juurdepääsu teie kontaktidele, või kalkulaatorirakendusele, mis palub luba juurdepääsuks teie mikrofonile ja kaamerale.
Kui kiidate õigused heaks ilma sellele mõtlemata, võite võimaldada pahatahtlikel arendajatel pääseda juurde tundlikele nutitelefoni andmetele (kalender, sõnumirakendused, SMS, failid ja salvestusruum, kontaktid, kõnelogid, asukoht, mikrofon ja kaamera jne). Teoreetiliselt võivad nad isegi lugeda teie ekraani, kui te kirjutate. Selle juurdepääsuga võivad nad:
koguda paroolid teie kõige tundlikumatele kontodele (nt internetipank)
- Ühekordsete SMS-paroolide pealtkuulamine
- Registreerige oma seade kõrge hinnaga tellimusteenustesse
- Koostage pilt oma digitaalsest elust, et seda reklaamijatele müüa
- Seadke ohtu oma füüsiline turvalisus, jälgides teie asukohta
- Lülita sisse kaamera/mikrofon, et muuta su nutitelefon pealtkuulamisseadmeks
- Krüpteerida teie faile ja nõuda nende eest lunaraha
- Paigaldage teie seadmesse pahavara (nt andmete varastajad, lunavara)
Tehisintellekti abil töötavad abirakendused (rääkimata rakendustest, mis end sellistena esitlevad) kujutavad endast kasvavat lubade riski, mida tasub eraldi esile tuua. Paljud neist nõuavad pidevat juurdepääsu mikrofonile äratussõna tuvastamiseks, samuti kontaktidele, kalendrile ja mõnel juhul ekraani sisule. Suhtuge AI-rakendustesse sama kriitiliselt kui mis tahes muusse kategooriasse. Tervise- ja fitnessiandmed on veel üks alahinnatud risk. Rakendused, millel on juurdepääs teie tervisenäitajatele, võivad neid andmeid jagada või müüa viisil, millel on reaalsed tagajärjed, sealhulgas mõju kindlustusele ja andmevahendusele.
Millised rakenduste õigused peaksid äratama kahtlust?
Rakenduse õigused sõltuvad kontekstist. See, mida üks rakendus kasutajate ootuste täitmiseks nõuab, võib olla väga erinev teise rakenduse vajadustest. Siiski on teatud õigusi, mis peaksid alati äratama kahtlust. Nende hulka kuuluvad:
- Juurdepääsuteenused: tuntud ka kui „Jumala režiim”, mis võimaldab pahatahtlikel arendajatel näha, mida te kirjutate, lugeda teie sõnumeid ja salaja anda endale muid õigusi teie teadmata. (Märkus: see ei ole iOS-is algselt saadaval. Uued Androidi operatsioonisüsteemi versioonid ei luba Play Store’ist väljaspool installitud rakendustel seda õigust taotleda. Samuti kontrollitakse iga paari nädala tagant, kas soovite seda õigust jätkuvalt anda.)
- Taustal asukoht: See võimaldab pahatahtlikul isikul jälgida teie seadet kõikjal, kuhu te lähete, et luua üksikasjalik pilt teie igapäevaelust. (Märkus: selle riski vähendamiseks ei luba Android ja iOS teil alguses valida „alati luba” ning küsivad teilt perioodiliselt kinnitust, et soovite säilitada „alati luba” jälgimise).
- SMS-id/kõnelogid: Vähe rakendusi vajab tegelikult juurdepääsu teie tekstsõnumitele ja kõnelogile. Seda tehes võiks häkker lugeda teie ühekordseid paroolikoode ja kaaperdada teie kontosid. (Märkus: et rakendus saaks Androidis neid lubasid küsida, peab see olema esmalt registreeritud selle funktsiooni vaikimisi rakendusena. iOS ei luba ühelgi App Store’ist alla laaditud rakendusel taotleda luba „Loe SMS-e” või „Vaata kõnelogi”.)
- Ülekatteõigus: võimaldab rakendusel joonistada „akna” teise rakenduse peale, mida te parasjagu kasutate, mis võib võimaldada „klikkimispettuse” rünnakuid. (Märkus: Android nõuab, et kasutajad lubaksid seda selgesõnaliselt menüüs Seaded > Rakendused > Eriline juurdepääs rakendustele > Kuvatakse peal. iOS-il pole sarnast õigust).
Rakenduse lubade ohutu haldamine
Enne loa andmist või blokeerimist kaaluge alati, kas luba on asjaomasele rakendusele selle ülesande täitmiseks vajalik.
Teine hea reegel on lubada juurdepääsu ainult „üks kord” või „kasutamise ajaks”. Ainult turvalisusrakendustel, nagu „Find My”, peaks tõesti olema juurdepääs 24/7/365.
Paljud rakendused peaksid paluma teil oma õigusi regulaarselt üle vaadata. Siiski võib olla hea mõte õigusi ennetavalt kontrollida. Siin on juhised:
iOS
- Minge menüüsse Seaded > Privaatsus ja turvalisus.
- Kerige alla ja puudutage (või lülitage sisse) Rakenduste privaatsusaruanne.
- See näitab, millised rakendused on teie andmetele juurde pääsenud ja millal.
Alternatiiv:
- Minge menüüsse Seaded > Rakendused.
- Valige konkreetne rakendus (nt Instagram).
- Näed loendit kõigist lülititest (kaamera, mikrofon, kontaktid). Lülita välja kõik, mis pole hädavajalik.
Android
- Minge valikule Seaded > Turvalisus ja privaatsus > Privaatsus > Privaatsuse juhtpaneel.
- Puudutage 7-päevane vaade (ülemine parempoolne menüü), et näha ajajoont kõigi rakenduste kohta, mis on viimase nädala jooksul teie andureid kasutanud. (Need sammud ei pruugi olla kõikidel Android-seadmetel samad, seega kontrollige seda.)
- Kui näed rakendust, mis kasutab mikrofoni kell 3:00 öösel, puuduta seda, et juurdepääs kohe tühistada.
Alternatiiv (navigatsiooniteed võivad Androidi kasutajaliideste puhul erineda):
- Minge valikule Seaded > Rakendused > [Rakenduse nimi].
- Veenduge, et valik „Haldada rakendust, kui seda ei kasutata” (või „Peata rakenduse tegevus, kui seda ei kasutata”) on sisse lülitatud.
- Kui te ei kasuta rakendust mitu kuud, tühistab Android automaatselt selle õigused, kustutab ajutised failid ja peatab teavitused.
Eelkõige laadige rakendusi alla ainult ametlikest poodidest (Google Play/App Store). Lugege enne otsustamist läbi nende arvustused. Kaaluge usaldusväärse turvalisuspakkuja mobiilse turvalahenduse installimist.
Olge turvalised!