Шта та застрашујућа дозвола за апликације значе

Сви смо чули приче о лошим апликацијама које желе да вам украду вредне податке и пошаљу их у иностранство, а те се расправе увек завршавају једном - неко каже да морате прочитати дозволе апликације пре него што је инсталирате. Па, то је у реду, али постоји мали проблем - како да знате шта значи та дозвола? Нешто попут Системских алата: аутоматско покретање приликом покретања довољно је једноставно да дешифрујете и разумете, али мноштво других није тако лако. Проблем је у томе што апликације могу имати добар разлог за њихово коришћење јер неколико различитих ствари може бити покривено једним одобрењем и нема доброг места да се тачно види шта све значе.

Погледајмо неке уобичајене дозволе које звуче заиста застрашујуће. Надамо се да ће вам ово помоћи да схватите зашто програмер можда жели одређено одобрење или зашто не би требало да га траже.

Услуге које вас коштају - директно позовите телефонске бројеве

Када ме упозорите да ће ме нешто коштати, и имате моју пажњу. Ово одобрење значи да апликација може аутоматски да телефонира. Свака апликација може покренути подразумевани бројчаник и чак уписати број, али ако није дата ова дозвола, морате да притиснете тастер за позив. Потребно је имати ово допуштање за ствари попут замена бројача, Гоогле Воице или било чега повезаног са бирањем телефона. Ако апликација то затражи, али не би требало имати никакве везе са позивима, сазнајте зашто од људи који су ставили на Гоогле Плаи пре него што је инсталирате.

Понекад није очигледно зашто је апликацији потребна дозвола да уради нешто што је корисно и сигурно.

Услуге које вас коштају - примајте и шаљите СМС или ММС

Опет са коштањем новца. СМС претплата је једноставан начин да ловац зарађује, тако да је ово неко на који морате пазити. Вашим омиљеним СМС апликацијама ово ће требати (што има смисла), али тако ће бити и апликација која вам омогућава да уредите или фотографирате и пошаљете пријатељу. Апликације које могу да деле било који медиј вероватно ће имати ову поставку. Потребна је употреба намере да се било шта дели путем СМС или ММС поруке. Ако апликација не може никоме ништа послати, требало би да проверите зашто програмерима то треба.

Ваши лични подаци - прочитајте / напишите своје контакте

Клијент е-поште или било која врста порука користи ову дозволу да ради управо оно што пише - чита ваше контакте. Али тако ће изгледати и некакав додатак за почетни екран који може задржати пречицу до особе. Или Твиттер или Фацебоок - желе да пронађу ваше пријатеље који такође користе њихову услугу или вам олакшавају слање нежељене поште онима који то не чине. "Контакти" је широк појам, јер се толико података може похранити за појединачни контакт. То видимо и на играма које такође имају пуно плоча. Све што вас може довести у везу са било ким другим вероватно ће требати ово одобрење.

Дозвола за писање контактима слиједи исту логику - ако апликација може додати пријатеља, можда ће јој требати ово одобрење да то учини. У овом случају „писати“ значи изменити или додати на листу контаката, а не писати поруку контакту.

Ваши лични подаци - читање / писање календарских догађаја

Овај је прилично једноставан. То ради само једно - прочитајте свој задани календар. Неке апликације ће морати да имају приступ вашем календару. Уз очигледне разлоге да вам овај буде потребан, апликације које могу да вас подсете на време када узмете лек или вам аутоматски кажу на предстојеће путовање, то могу учинити и читањем календара. Ако апликација мора нешто учинити у било којем тренутку у будућем читању календара, ваљан је захтјев за дозволу. Ако то не успе, сазнајте шта жели да урадите пре него што инсталирате.

Писање догађаја у календару је уобичајена ствар за апликацију која има оправдан разлог да их чита. Ако није очигледно зашто апликацији требају та дозвола, опис у Плаи Стореу требао би вам рећи више. Ако још увек нисте сигурни, питајте програмера.

Телефонски позиви - прочитајте статус и идентитет телефона

Ово је највише злостављана и најмање схваћена дозвола од свих њих. Морате да схватите да ово одобрење обухвата две различите ствари које не треба да се окупљају. Много је добрих разлога за читање стања вашег телефона. Игра је сјајан пример. Можда радите своје ствари и играте игру када вам изненада зазвони телефон. Игра се мора повући и пустити обавијест о долазним позивима да контролише ваш екран. Захтев за позив може преузети контролу (и заиста), али игра мора то знати да би могла зауставити акцију у позадини док се не вратите на њу. То може учинити када се статус телефона промени.

Важно је знати који ИД апликација тражи.

Постоји неколико различитих ствари које ваш телефон може учинити да пружи јединствени идентитет. Сваки телефон има идентификатор уређаја који се разликује од сваког другог и може бити изложен без дељења било каквих приватних података. Када видите колико људи користи одређену верзију Андроида у графикону од Гооглеа, они користе овај ИД уређаја да би им помогли да добију те бројеве. Када одете на Гоогле Плаи, пребројавате се и пошто је сваки број другачији, пребројавате се само једном. Овај број је и најбољи начин да апликација која смешта поставке или фаворите у облак да их веже за вас и само за вас. Ово је ИД који желимо да делимо, јер може само да каже који телефон имате и који софтвер је на њему, тако да ниједан ваш податак није изложен.

Ово одобрење је такође потребно да апликација прочита другачији јединствени ИД - ваш ИМЕИ број. Ваш ИМЕИ број је начин на који ваша телефонска компанија повезује ваш телефон - вашу адресу, ваше име и све остало што бисте требали да наведете да бисте купили телефон који може да докаже ко сте. Те податке је тешко добити - постоје најмање три различита сигурна и шифрирана послужитеља базе података између њих и било којег од података вашег налога, али то није немогуће добити. Будући да смо сви видели приче о великим телцо компанијама које повремено излажу податке о случајним корисницима, то није нешто што желите да делите без икаквог ваљаног разлога.

Будући да нема начина да знате који ће ИД апликација која то тражи зграбити, реците не када видите овај, осим ако не знате зашто они то желе и шта с њим раде.

Ваша прецизна локација - ГПС локација и локација заснована на мрежи

Ако апликација мора знати где се налазите, мора да пита за своју локацију. Груба локација путем нечег попут базе података Ви-Фи АП делује довољно добро за много ствари, али понекад је потребно да прецизирате и то је други захтев за дозволу.

Потреба за вашом прецизном локацијом може се одредити малим нагађањима. Да ли ова апликација мора да зна шта је унутар 50 метара од мене? Ако је одговор потврдан, потребна му је тачна локација. Апликација која говори некоме ко је везан за инвалидска колица где су тржни лифтови или купатила (такви постоје и кудос људима који их чине) треба вашу тачну локацију. Апликација која вам говори шта се продаје на Таргету када уђете на паркинг. Наравно, свака апликација са мапом која вам даје упутства такође мора да прецизира вашу локацију.

А понекад апликацијама с огласима у њима то треба само за рекламну компанију. На вама је да одлучите да ли су вам потребне те апликације довољно лоше.

Ваши лични подаци - Измените / обришите садржај СД картице

Ово је дозвола која апликацији омогућава читање или писање у спољну меморију вашег телефона. Ово се користи да бисте апликацији омогућили бесплатно претресање ваших података, промену тих података, брисање тих података и додавање више података било где на СД картици. Ово је мало збуњујуће јер не морају нужно значити и мало СД картице које можете извадити из телефона. У Андроид-у се за вашу меморију телефона назива систем датотека у датотечном систему. Мала СД картица је спољна меморија. Ово је било потребно за подршку складиштења података на нивоу ваше преносне меморијске картице у тренутку када је први пут развијен. Није се променило јер би промена имена прекинула пуно апликација.

Како апликације могу да читају из промена у вашем складишту, док Гоогле покушава да уравнотежи удобност и сигурност.

Гоогле је учинио много да ова дозвола буде безопасна. Са сваком верзијом они прецизирају начине на које апликација може добити приступ само информацијама које су јој потребне. Али још увек постоје људи који раде старије верзије што може значити да је ово одобрење мало озбиљније. Ако сте један од њих, обавезно верујте апликацији пре него што је инсталирате.

Постоји други разлог због којег га наводим у списку. Свака апликација која је написана за АПИ ниво 4 (Андроид 1.6 Донут) или нижи добија ову дозволу подразумевано. Нема много таквих апликација около. Али то је начин да апликација која није стигла са Гоогле Плаи-а добије приступ који не би требало да има ако ваш телефон користи старију верзију Андроида. Која штета може настати од тога зависи од врсте података које имате на складишту вашег телефона.

Телефони са Андроид 7 Ноугат и апликације изграђене за телефоне са Андроид 7 користе опсежни приступ директоријуму и овај је коначно постављен да се одмори.

Мрежна комуникација - пун приступ мрежи

Ово одобрење значи тачно оно што пише. Апликација жели да може да пошаље захтеве и добије одговор путем мреже (Ви-Фи или податковне везе вашег телефона). Поред апликација које користе интернет за нешто очигледно, апликацијама са огласима у њима је потребна и ова.

Иако је ово прилично безопасна дозвола када је реч о вашим личним подацима, она може да користи доделу ваших података без да је схватите. Мрзимо плаћање додатних података колико и ви. Користите авионски режим када немате довољно података и ако пронађете апликацију која би требало да ради ван мреже, али не, деинсталирајте је. Превише је добрих апликација да би се преварили са онима које не следе најбоље праксе.

Постоје и многа друга, мање сумњива допуштења. Апликација која слика мора да контролише ваш хардвер. Нетфлик мора да држи ваш екран будним током 90 минута када не додирнете екран. Видгету профила звона потребан је приступ вашим подешавањима. Када наиђете на дозволу која вам се чини као да није на месту, обично помало дедуктивно образложење може открити зашто апликација то захтева. Ако не, читајте коментаре на Гоогле Плаи-у и постављајте питања на форумима. Не инсталирајте само оно због чега се осећате нелагодно и не претпостављајте аутоматски најгоре.

Већина апликација на Гоогле Плаи-у не жели да вам украде податке или новац.

Запамтите, већина људи који пишу апликације само желе зарадити нешто новца или то раде јер је забавно. Апликације које постоје за обраду ваших података је мало и далеко су. А понекад би програмери направили грешку - није тешко наићи на Андроид да затражи дозволу коју апликација не користи и лако је занемарити те грешке када их правите.

Андроид је много бољи него што је то био случај када је реч о дозволама. Постоји добра шанса да било шта одбијете након што инсталирате апликацију преко подешавања телефона, а нека од најчешћих дозвола за „застрашујући звук“ потпуно нестану. Али с толико различитих телефона који имају толико различитих верзија Андроида, ове информације за неке људе могу значити више него другима.

Ми ћемо то ажурирати како се ствари мењају.