Android uygulama izinleri konusunda nasıl akıllı olunur?

Android ve gizlilik söz konusu olduğunda, işlerin belirli bir yönde hareket ettiğini görmeye alışkınız.

Gerçekten çok basit: Her yeni Android sürümü ile gizliliğinizi yönetmek ve bilgilerinizin nasıl kullanıldığını anlamak genellikle daha kolay hale gelir. Ve tipik olarak, bu tür şeyleri akıllıca ele almamızı sağlayan daha fazla öne bakan araçlar ve kaputun altında iyileştirmeler elde ederiz. Açıkçası, değil mi?

Tabii ki doğru. İşte tam da bu nedenle, Google’ın Android gizlilik resmine sunduğu en son değişikliği görmek bu kadar şaşırtıcı – geriye doğru ilerleme gibi hissettiren bir değişiklik ve telefonlarımıza ne koyduğumuzun tam olarak farkında olmayı önemseyen bizler için gerçek bir kötülük.

Duymadıysanız, Google Play Store arayüzüne şu anda bir güncelleme getirdi: kaldırır Bir uygulamayı yüklemeden önce tam olarak hangi izinleri gerektirdiğini görmek için uzun süredir devam eden seçenek. ben geçen gün fark etti ve aklımı yitirdiğimi düşündüm (ki bu, adil olmak gerekirse, her zaman belirgin bir olasılıktır) – ancak daha sonra kod dedektiflik süperstarı ve Esper Kıdemli Teknik Geliştirici Mishaal Rahman değişikliğin doğrulandığını doğruladı. aslında gerçekten oluyordu ve sadece hayal gücümün bir ürünü değil.

Vardiya, Google’ın Play Store’un yeni Veri Güvenliği bölümünün lansmanına bağlı görünüyor. bir süre önce tanıtıldı ancak tüm uygulamalar için zorunlu hale getiriyor bugün itibariyle. Hangi, yani, tamam – anladım. Ortalama Android sahibi organizmaların çoğu, muhtemelen uygulama izinlerinin daha ayrıntılı ve teknik dağılımına bu kadar sık ​​bakmaz ve Google’ın kuşkusuz bu kararı etkileyen tonla veriye sahip.

Ancak öyle bile olsa, hepimizin bu tür bilgileri görme ve bir uygulamanın cihazlarımızda yapmak istediği her şeye kolayca erişilebilen nesnel bir genel bakışa sahip olma yeteneğini ortadan kaldırmak, yanlış yönde atılmış bir adım gibi görünüyor.

Peki, aydınlanmış bir Android cihaz sahibi Google’ın aklını başına toplamasını ve bu daha ayrıntılı bilgiyi tekrar görüntülemesini ummaktan başka ne yapabilir?

Bunu daha yakından düşünelim.

Play Store ve Android izinlerinin gelişimi

Dalmadan önce, burada tam olarak neyin değiştiğini ve bunun gerçekte ne anlama geldiğini çiğnemek için biraz yakınlaştırmaya değer.

Geleneksel olarak, her Play Store uygulama listesinde, ilgili uygulamanın telefonunuzda gerektirebileceği izinlerin tam listesini görüntülemek için bir bağlantı bulunur. Bu, farkında olabileceğiniz anlamına gelir kesinlikle Uygulamanın telefonunuzun hangi tür verileri ve alanları ile etkileşim kurmak istediği ve ardından bunların sizin için mantıklı bir durum gibi görünüp görünmediği konusunda proaktif olarak bilinçli bir karar verebileceği.

Bu daha sonra. Şimdi, daha geniş ama aynı zamanda daha az karmaşık bir özet bunun yerine gizlilikle ilgili bilgilerin olumsuzluk uygulamanın gerçek davranışına ve yeteneklerine göre otomatik olarak oluşturulur, ancak bunun yerine aşağıdakileri raporlamak her geliştiriciye bağlıdır:

JR

Bir yandan, bu yeni Android Veri Güvenliği paneli, bir uygulamanın bilgilerinizle tam olarak ne yaptığı ve neden hakkında kesinlikle çok daha fazla bağlam sağlıyor ve biraz daha çok ortalama (sözde) bir insanın gerçekten anlayabileceği sade İngilizce bir form. Bu açıkça iyi bir şey.

Ancak aynı zamanda öznel, kapsamlı, makine tarafından üretilen Gerçekler Her uygulamanın gerektirdiği kesin Android izinleri listesi hakkında bilgi verir ve bunun yerine sizi geliştiricinin açıklamalarına güvenmeye zorlar – bu her zaman doğru, dürüst ve eksiksiz olabilir veya olmayabilir.

Örneğin Facebook söz konusu olduğunda, yeni Play Store Veri Güvenliği paneli, uygulamanın telefonunuzun durumunu ve kimliğini okuma, tüm ağ ve Wi-Fi bağlantılarını görüntüleme, aramaları sistem üzerinden yönlendirme yeteneği istediğini belirtmiyor. ve herhangi bir bildirimde bulunmadan dosyaları indirmek için. Bu ayrıntılar herkes için önemli olmayabilir, ancak kesinlikle önemli görünüyorlar.

Ve bunlar tam da bu yeni yaklaşımla kaybolan nüanslar.

Android izinleri geçici çözümü

Öyleyse cevap ne? Ne yazık ki, artık tam olarak basit değil.

Android meraklısı çevrelerinde biraz tartışılan bir seçenek, bu mağaza olarak Aurora adlı üçüncü taraf Play Store alternatifini indirme fikridir. yapmak yine de belirli uygulama izinlerini listeler. Ancak bir püf noktası var: Aurora, resmi olarak onaylanmamış ve teknik olarak yetkilendirilmemiş bir alternatif Play Store istemcisidir. Ve bu, vahşi doğaya çıkmanız ve Play Store’un dışından yüklemeniz gerektiği anlamına gelir – ki bu (a) herhangi bir geniş düzeyde tavsiye edilmesi zor bir şeydir (özellikle şirketle ilgili cihazlar söz konusu olduğunda) ve ( b) Google, üçüncü taraf uygulamaların Play Store arayüzleri olarak bu şekilde hareket etmesine izin vermediğinden, bazı zor hizmet şartları sorunlarına kapı açar.

Bu yoldan aşağı inmenin yanı sıra, düşünmeye değer birkaç olasılığınız var:

1. Bir uygulamayı indirmeden önce çapraz referans vermek için web tabanlı bir Android uygulama pazarına güvenin

adı verilen web tabanlı bir pazaryeri F-Droid bir sürü Android uygulamasını listeler ve bunları doğrudan indirilebilir hale getirir — ve Bir uygulamanın gerektirdiği tüm izinleri açık ve bulması kolay bir biçimde listeler.

JR

Ve F-Droid’in tam teşekküllü bir alternatif Android uygulama pazarı olarak hareket etmesi amaçlanırken, Play Store’dan normal olarak bir uygulama indirmeden önce onu basit bir referans noktası olarak kolayca kullanabilirsiniz. Play Store’un yapmayacağı, önceden uygulamanın tam izinlerine önceden bir pencere verecektir.

Tek dezavantajı, ekstra çaba bir yana, F-Droid’in birçok büyük uygulama başlığını kaçırması. vardır Play Store’da mevcut. Yani orada aradığınızı bulamama ihtimaliniz yüksek. Ama en azından bir Google’ın can sıkıcı izinler görünürlük değişikliği ışığında proaktif bir yaklaşım seçeneği.

2. Bir uygulamayı yükledikten hemen sonra izinlerine bakın

Bu, tamamen optimal olmasa bile, bu noktada çoğu insan için gerçekten en iyi genel cevaptır: Bir uygulamayı yükledikten sonra, kazmak ve uygulamanın tam olarak hangi izinlere sahip olduğunu görmek oldukça kolaydır. telefonunuzdan erişiyorsunuz.

Sadece standart Android sistem ayarlarınızı açın ve Uygulamalar bölümünü arayın. Açın, ardından “Tüm uygulamaları gör” etiketli satırı arayın. O kötü çocuğa dokunun ve iyiye dokunun.

Ardından, söz konusu uygulamayı bulup dokunun ve ardından “İzinler”i seçin. Bu size uygulamanın gerektirdiği temel izinlerin temel bir listesini gösterecektir – ancak tam dolu kısaltılmamış liste, son bir adımı gerçekleştirmeniz gerekecek: Ekranın sağ üst köşesindeki üç noktalı menü simgesine dokunun, ardından o menüde gizlenmiş çok önemli “Tüm izinler” seçeneğine dokunun.

Ve bununla, sonunda özel olacaksın her Uygulamanın telefonunuzda görebileceği veya etkileşime geçebileceği veri biçimi.

JR

Ayrıca, daha gelişmiş ve hassas izin türleriyle uygulamaların açıkça sormak Onlar harekete geçmeden önce sizin yetkiniz için. Bu nedenle, uygulama telefonunuza yüklenmiş olsa bile, siz bir uyarı alana ve bilinçli olarak onay verene kadar, uygulama otomatik olarak özellikle kaş kaldırma gibi bir şey yapamayacak.

Bu yöntem mükemmel değil ve kesinlikle tüm bu izinleri doğrudan Play Store’da görebilmekten çok daha az mantıklı. Ama bilgi dır-dir en azından nereye bakacağınızı biliyorsanız, hala kullanılabilir.

Ve bu yaklaşımı Play Store’un yeni Veri Güvenliği bölümü ve tüm standart Android uygulama seçme akıllılarınızla birleştirirseniz, uygulamalarınızı ve tam olarak ne tür bilgilere erişebileceklerini sekmeleri tutmanın etkili bir yoluna sahip olursunuz. .

Daha fazla Googley bilgisi mi istiyorsunuz? Android Intelligence bültenime göz atın her Cuma gelen kutunuza bir sonraki seviye bilgi almak için.