käyttäen Android-laitteet Arkielämässämme on niin yleistä, että harvoin pysähdymme miettimään, kuinka paljon henkilökohtaisia tietoja asennetut sovellukset voivat hallita. Nykyään tietojemme yksityisyys ja turvallisuus ovat etusijalla, ja siksi on tärkeää tietää ja hallita mille sovelluksille annamme pääsyn arkaluontoisiin puhelimen ominaisuuksiinsekä ymmärtää erityyppiset luvat ja miten niitä hallitaan oikein riskien minimoimiseksi.
Android-käyttöjärjestelmä on viime vuosina edistynyt merkittävästi käyttäjien yksityisyyden suojaamisessa ja käyttöoikeuksien myöntämisessä. Siksi on tarpeen analysoida yksityiskohtaisesti Mitä käyttöoikeuksia sovellukset tarvitsevat, mitkä käyttöoikeudet tulisi myöntää vain käytön aikana ja miten näitä käyttöoikeuksia voi muokata suojataksemme tietojamme luvattomalta käytöltä, haitallisilta sovelluksilta tai henkilötietojen väärinkäytöltä.
Mille sovelluksille myönnetään käyttöoikeudet vain niitä käytettäessä
Uusimpien tietosuojaa ja Androidin kehitystä koskevien suositusten mukaisesti se on prioriteetti Myönnä arkaluonteisia käyttöoikeuksia vain sovelluksen ollessa käytössä. Se tarkoittaa, että:
- Sijaintia käyttävät sovelluksetNavigointi-, kartta-, kuljetus- tai toimitussovellusten tulisi saada käyttää GPS:ääsi vain aktiivisen käytön aikana. Sijainnin pitäminen päällä taustalla vaikuttaa paitsi yksityisyyteen myös akun kulutukseen.
- Sovellukset, jotka vaativat pääsyn mikrofoniin tai kameraanVideopuheluiden, ääniviestien ja sosiaalisen median sovellusten on saatava käyttää mikrofonia tai kameraa vain käyttäjän pyynnöstä (esimerkiksi ääntä tallennettaessa tai valokuvaa otettaessa). Tämä estää piilotetut tallennukset tai luvattomat kuvakaappaukset, kun sovellus on suljettu tai taustalla.
- Sovellukset, joihin on integroitu maksuja tai pääsy pankkitoimintoihinMaksujen, siirtojen tai sovelluksen sisäisten ostosten suorittamiseen tarvittavat luvat tulisi antaa vain, kun aiot todella suorittaa tapahtuman. Niiden pitäminen aktiivisena pysyvästi voi olla riski huijaussovelluksille tai haittaohjelmille.
- Sovellukset, jotka käyttävät tekstiviestejä ja puheluitaUseimmat sovellukset tarvitsevat näitä käyttöoikeuksia vain tekstiviestikoodivahvistukseen tai kaksivaiheiseen todennukseen. Ne tulisi pitää aktiivisina vain tietyn operaation ajan, ei pysyvästi.
- Sosiaaliset verkostot, jotka pyytävät pääsyä valokuviin ja mediatiedostoihinInstagramilla, Tinderillä, Facebookilla tai millä tahansa muulla sovelluksella, johon voit ladata kuvia, tulisi olla pääsy kuviisi vain silloin, kun päätät jakaa sisältöä galleriastasi. Tällä tavoin estät heitä tutkimasta kaikkea sisäistä muistiasi taustalla.
Pääsyn salliminen vain sovelluksen ollessa käytössä ei ainoastaan suojaa tietojasi ja yksityisyyttäsi, vaan myös edistää säästää akkua y vähentää mobiilidatan kulutusta piilotettujen taustaprosessien luomia.
Android-sovellusten pyytämien käyttöoikeuksien tyypit
Androidilla käyttöoikeudet on ryhmitelty useisiin luokkiin niiden tarjoaman tiedon tyypin ja käyttöoikeustason perusteella. Alla yksityiskohtaisesti tärkeimmät käyttöoikeudet, joita sovellus saattaa tarvita, esimerkkeineen ja mahdollisine riskeineen:
- Cámara: Voit ottaa valokuvia ja tallentaa videoita. Riski: Haittaohjelmat voivat tallentaa kuvia tai videoita käyttäjän tietämättä.
- mikrofoni: Voit tallentaa ääntä. Riski: Mahdollisia piilotettuja tallenteita tai valvontaa mikrofonin kautta.
- SijaintiMaantieteellisen sijainnin käyttö GPS:n, mobiiliverkkojen tai Wi-Fin kautta. Altistuminen jatkuvalle sijainnin seurannalle tai matkustusprofiloinnille.
- Yhteystiedot: Lue ja muokkaa tallennettuja yhteystietoja. Osoitekirjan varkauden, identiteettivarkauden tai roskapostin riski.
- varastointi: Lue, muokkaa, poista tai jaa sisäiseen muistiin tai SD-kortille tallennettuja tiedostoja. Se voi helpottaa luvatonta pääsyä valokuviin, asiakirjoihin ja muihin yksityisiin tietoihin.
- Puhelu- ja tekstiviestilokit: Lue, lähetä tai vastaanota viestejä ja käytä puheluluetteloa. Riski käyttää petoksiin, tahattomiin tilauksiin tai roskapostiin.
- kalenteri: Käytä, muokkaa tai luo kalenteritapahtumia. Voit vuotaa sitoumuksia tai asiaankuuluvia henkilötietoja.
- Bluetooth:: Löydä ja muodosta yhteys lähellä oleviin laitteisiin. Riski: Hyökkäykset tai luvattomat käyttöyritykset Bluetooth-yhteyksien kautta.
- KehoanturitPääsy aktiivisuus-, terveys-, syke- tai askelrannekkeiden tietoihin. Arkaluonteiset henkilötiedot koulutusta tai rutiineja varten.
- Fyysinen aktiivisuusLiikkeen, askeleiden, etäisyyden ja urheilurutiinien seuranta.
- Täysi internetyhteys: Sallii jatkuvan taustalla tapahtuvan tiedonvaihdon. Mahdollinen datan kulutuksen, tunkeileville mainoksille tai haittaohjelmille altistumisen riski.
On tärkeää pitää mielessä, että vaikka sovellusten moitteeton toiminta edellyttää useita käyttöoikeuksia, tietyt kehittäjät pyytävät joskus enemmän käyttöoikeuksia kuin on ehdottoman välttämätöntä mainonta-, kaupallisiin tai jopa haitallisiin tarkoituksiin.
Liiallisten oikeuksien myöntämisen riskit sovelluksille
Lupien myöntäminen summittaisesti voi johtaa vakavia seurauksia käyttäjien yksityisyydelle ja turvallisuudelle:
- Henkilötietojen varastaminenHaittaohjelmat voivat käyttää yhteystietojasi, sijaintiasi, viestejäsi ja tiedostojasi ja jopa suorittaa maksuja ilman suostumustasi.
- Tahattomat tilauksetOn olemassa sovelluksia, jotka tekstiviesti- tai puheluoikeuksilla voivat rekisteröidä sinut kalliisiin premium-palveluihin ilman lupaasi.
- Valvonta ja profilointiMyöntämällä pääsyn antureihin, mikrofoniin, kameraan tai sijaintiin sallit käyttäytymis- tai sijaintiprofiilien luomisen, joita voidaan myydä kolmansille osapuolille.
- Tietojenkalastelu ja kohdennetut hyökkäyksetKerättyjä tietoja voidaan käyttää kohdennettuihin tietojenkalastelukampanjoihin tai sosiaalisen manipuloinnin hyökkäyksiin.
- Tiedostojen kaappaaminenTallennustilaan pääsyn ansiosta haittaohjelmat voivat salata asiakirjasi ja vaatia lunnaita niiden palauttamisesta.
- Riski perheenjäsenille ja alaikäisilleAvoimet käyttöoikeudet voivat helpottaa vahingossa tapahtuvaa rahan käyttöä ja käyttämistä, erityisesti peleissä tai sovelluksissa, joissa on sovelluksen sisäisiä ostoksia.
Näiden riskien vuoksi on tärkeää valita huolellisesti jokainen myönnetty lupa ja tarkistaa säännöllisesti laitteellasi olevat aktiiviset valtuutukset.
Sovellusten käyttöoikeuksien hallinta ja muuttaminen Androidilla
Android-järjestelmä antaa sinun tarkastella ja muokata kullekin sovellukselle myönnettyjä käyttöoikeuksia milloin tahansa. Tähän on kaksi perustavanlaatuista tapaa:
- Käyttöoikeuksien hallinta sovelluksen mukaan
- avautuu asetukset laitteellasi.
- Mene sovellukset.
- Valitse haluttu sovellus.
- Kirjoita sisään käyttöoikeudet ja aktivoi tai deaktivoi jokainen tarpeen mukaan.
- Lupatyypin mukainen globaali hallinta
- Siirry asetuksista sovellukset o Sovellukset ja ilmoitukset.
- Etsi vaihtoehto Käyttöoikeuksien hallinta o Sovellusluvat.
- Voit nähdä, millä sovelluksilla on pääsy kuhunkin käyttöoikeustyyppiin (sijainti, mikrofoni, tekstiviestit jne.) ja peruuttaa ne valikoivasti.
Androidilla käyttöoikeuksien hallinta on joustavaa ja mahdollistaa:
- Salli aina (esim. sijainninseurantasovellukset).
- Sallittu vain sovelluksen käytön aikana.
- Pyydä vahvistus joka kerta.
- Älä salli (täysi lohko).
Yksityisyyden säilyttämiseksi on suositeltavaa valita sallitaan vain silloin, kun sitä käytetään kaikissa sovelluksissa, jotka eivät vaadi jatkuvaa seurantaa (kuten pelit, kamerat, pankkisovellukset jne.). On tärkeää huomata, että jos sovelluksen ensisijaisen toiminnon edellyttämä käyttöoikeus evätään, sovellus ei välttämättä toimi oikein tai se saattaa pyytää käyttöoikeutta uudelleen, kun kyseistä toimintoa yritetään suorittaa.
Poista automaattisesti käyttöoikeudet käyttämättömiltä sovelluksilta
Androidissa on ominaisuus, joka mahdollistaa Peruuta automaattisesti käyttöoikeudet sovelluksilta, joita ei käytetä pitkään aikaan. Tämä auttaa vähentämään hyökkäyspinta-alaa ja luvatonta pääsyä henkilötietoihin sekä pitkään vakiintuneiden että vanhentuneiden sovellusten toimesta.
- Pääsy asetukset > sovellukset.
- Valitse haluttu sovellus.
- Etsi "Käyttämättömien sovellusten asetukset".
- Aktivoi vaihtoehto "Keskeytä sovellustoiminta, jos sitä ei käytetä".
Tämän avulla järjestelmä poistaa automaattisesti arkaluontoiset käyttöoikeudet sovelluksesta, jos et käytä sitä jonkin aikaa, mikä vahvistaa puolustusta väärinkäyttöä tai salamyhkäistä pääsyä vastaan.
Kameran tai mikrofonin poistaminen käytöstä maailmanlaajuisesti Androidilla
Lisävarotoimia varten Android sallii peruuta kaikkien sovellusten yleinen kameran tai mikrofonin käyttöoikeus. Tästä on hyötyä esimerkiksi luottamuksellisissa kokouksissa, äärimmäisen yksityisyyden vallitessa tai epäiltäessä mahdollista kyberhyökkäystä:
- avautuu asetukset > yksityisyys.
- Poista vaihtoehto käytöstäKameran käyttöoikeus"minä"Mikrofonin käyttö".
Nämä asetukset estävät nämä anturit kaikissa sovelluksissa, kunnes otat ne uudelleen käyttöön. On kuitenkin suositeltavaa palauttaa käyttöoikeus vain, jos olet varma, että kyseisten toimintojen käyttö on välttämätöntä.
Hyviä käytäntöjä myönnettävien käyttöoikeuksien päättämiseen
Kun asennat tai käytät sovellusta, noudata näitä ohjeita: Suosituksia lupien vastuulliseen hallintaan:
- Lataa sovelluksia vain virallisista ja luotettavista lähteistä. Google Play Kauppa toteuttaa lisäturvatarkistuksia, vaikka ne eivät ole erehtymättömiä.
- Vahvista kehittäjä. Lataa vain virallisia versioita ja ole varovainen kloonien tai sovellusten kanssa, joilla on vähän latauksia.
- Lue käyttöoikeudet ennen asentamista. Vaikka Play Kauppa ei enää näytä kaikkia käyttöoikeuksia ennen asennusta, tarkista käyttöoikeudet aina asetuksista minkä tahansa sovelluksen asentamisen jälkeen.
- Arvioi luvat uudelleen. Jos sovellus pyytää pääsyä tietoihin, jotka eivät vaikuta tarpeellisilta sen toiminnan kannalta (esimerkiksi taskulamppusovellukset pyytävät pääsyä yhteystietoihin), estä se tai etsi vaihtoehtoja.
- Tee säännöllinen puhdistus. Poista käyttämättömät sovellukset ja tarkista jäljellä olevien sovellukset käyttöoikeuksista.
- Suojele alaikäisiä. Ota käyttöön lapsilukko ja vältä käyttöoikeuksien jättämistä avoimiksi lasten peleissä ja sovelluksissa.
- Poista premium- tai erikoishintaiset palvelut käytöstä estääksesi tekstiviesti- tai maksullisten puheluiden petokset, erityisesti jos olet myöntänyt käyttöoikeudet epäluotettaville sovelluksille.
Vaarallisimmat luvat ja milloin niitä kannattaa välttää
Jotkin käyttöoikeudet aiheuttavat erityisen suuren riskin, jos ne myönnetään epäilyttävän alkuperän sovelluksille, mukaan lukien:
- Järjestelmänvalvojan lupa: anna sovelluksen vaihtaa salasanoja, lukita puhelin tai nollata se. Myönnä tämä lupa vain luotettaville tietoturvasovelluksille.
- Pääkäyttäjän oikeudet: antaa täyden pääsyn käyttöjärjestelmään ja mahdollistaa koko laitteen hallinnan. Älä koskaan anna pääkäyttäjän oikeuksia, ellet tiedä mitä teet ja luota kehittäjään täysin.
- Pääsy todos los archivos -palveluun (MANAGE_EXTERNAL_STORAGE): Tätä tulisi käyttää vain tiedostonhallinta-, varmuuskopiointi-, virustorjunta- tai siirtosovelluksissa. Google Play rajoittaa tätä lupaa ja valvoo sitä erityisesti.
Vältä mahdollisuuksien mukaan järjestelmänvalvojan tai pääkäyttäjän oikeuksien myöntämistä sovelluksille, jotka eivät ole ehdottoman välttämättömiä laitteen hallinnan tai uhkien torjunnan kannalta.
Käyttöoikeudet ja yksityisyys muissa järjestelmissä: erot iOS:n kanssa
Vaikka tämä artikkeli keskittyy Androidiin, on hyödyllistä tietää, että myös iOS:n (iPhone/iPad) kaltaisilla alustoilla voit hallita mikrofonin, kameran, sijainnin, yhteystietojen, valokuvien, Bluetoothin ja muiden oikeuksien hallintaa kohdassa Asetukset > Tietosuoja ja suojaus. Tärkein ero on se, että Apple näyttää tyypillisesti ponnahdusikkunoita aina, kun sovellus vaatii käyttöoikeuden, ja sallii sen peruuttamisen milloin tahansa, mikä lisää läpinäkyvyyttä käyttäjälle.
Milloin on tarpeen myöntää lisä- tai erityisoikeuksia?
Vain harvat lailliset sovellukset tarvitsevat erityiskäyttöoikeuksia:
- Sovellusten varmuuskopiointi ja palautusHe tarvitsevat täydet tiedostojen käyttöoikeudet varmistaakseen, että kaikki valokuvasi, asiakirjasi ja asetuksesi voidaan tallentaa ja palauttaa.
- Asiakirjanhallinta- tai virustorjuntasovellukset: vaatii lisäkäyttöoikeuksia tiedostojen skannaamiseen, järjestämiseen ja suojaamiseen koko järjestelmässä.
- Tiedostonhallinta: tiedostojen hakemiseen, muokkaamiseen, siirtämiseen ja hallintaan sovelluksen oman tallennustilan ulkopuolella.
- SisällönsiirtosovelluksetPuhelinta vaihdettaessa tiedon siirtäminen uuteen laitteeseen edellyttää maailmanlaajuista pääsyä.
Tarkista näissä tapauksissa aina arvostelut, kehittäjän maine ja tietosuojakäytännöt ennen laajennettujen käyttöoikeuksien hyväksymistä.
Usein kysyttyjä kysymyksiä käyttöoikeuksien hallinnasta Androidilla
- Mitä tapahtuu, jos en anna sovellukselle käyttöoikeuksia? Sovellus saattaa lakata toimimasta tietyissä toiminnoissa, mutta sen ei pitäisi vaikuttaa muihin itsenäisiin toimintoihin. Jos käyttökokemus muuttuu, voit myöntää luvan tarvittaessa.
- Pitäisikö minun olla huolissani esiasennetuista sovelluksista? Joillakin valmistajan sovelluksilla voi olla oletusarvoisesti avoimet käyttöoikeudet. On hyvä tarkistaa ne ja, jos et tarvitse niitä, poistaa ne käytöstä tai poistaa ne käytöstä, jos mahdollista.
- Voiko sovellus ohittaa käyttöoikeusrajoitukseni? Uudet Android- ja Google Play -käytännöt vaikeuttavat luvatonta pääsyä huomattavasti. Pidä järjestelmäsi ja sovelluksesi aina ajan tasalla hyötyäksesi uusimmista tietoturvaparannuksista.
- Voinko rajoittaa sovellusten internet-yhteyttä? Kyllä, monissa mukautuskerroksissa (ja kolmannen osapuolen sovelluksissa) voit estää tiettyjä sovelluksia käyttämästä internetiä, mikä auttaa välttämään tarpeettomia mainoksia tai synkronointeja.
Sovelluksille myönnettyjen käyttöoikeuksien hallinta on ratkaiseva askel kohti turvallisen, yksityisen ja hallitun Android-laitteen käyttöä. Valitsemalla huolellisesti, millä sovelluksilla on pääsy tietoihisi, ja rajoittamalla nämä käyttöoikeudet vain käyttöaikaan, minimoit riskit e lisäät suojaustasi digitaalisia uhkia, haitallisia sovelluksia ja odottamattomia tapahtumia vastaan, jotka voivat vaikuttaa yksityisyyteesi.
