Дозволи мобільних застосунків

Що таке Дозволи мобільних застосунків?

Небезпечний застосунок рідко встановлюють зі стороннього джерела. Частіше це безкоштовний сканер QR-кодів з офіційного магазину, з гарними відгуками та великою кількістю встановлень: щойно відкрившись, він просить ваші контакти й календар. Перевірка в магазині шукає шкідливі програми, але надмірні дозволи часто пропускає. Ви по одному відповідаєте на запити про дозволи під час роботи застосунку, а потім, отримавши сигнал про викрадення даних, розбираєтеся з двома утилітами на робочому телефоні: перевіряєте їхні дозволи, одну видаляєте, в іншої відкликаєте зайве й ставите кожному дозволу одне питання: яку функцію він забезпечує?

Що ви дізнаєтесь у Дозволи мобільних застосунків

• Пам'ятайте: перевірка в Play Store та App Store виявляє шкідливі програми й порушення правил, але не кожен дозвіл, що виходить за межі заявленого призначення застосунку
• Відповідайте на запити Android про дозволи по одному: дозволяйте те, чого потребує призначення застосунку, а в решті випадків торкайтеся «Не дозволяти»
• Застосовуйте правило одного речення до кожного запиту на дозвіл: якщо ви не можете назвати функцію для користувача, яку забезпечує дозвіл, відповідь — ні
• Вважайте мікрофон, контакти й календар найпотужнішими дозволами, які в будь-якому необов'язковому застосунку заслуговують найпильнішої уваги
• Перевіряйте дозволи встановлених застосунків у налаштуваннях пристрою й вирішуйте, що робити: відкликати лише зайві дозволи чи видалити застосунок цілком, — залежно від того, чи зловживав він ними
• Щокварталу перевіряйте дозволи на робочих телефонах: дбайте про мобільні пристрої так само, як про ноутбуки й робочі комп'ютери

Дозволи мобільних застосунків — Кроки навчання

1. Сканер QR-кодів для розмов із клієнтами

   Середа, ранок. Аліса розмовляє з клієнтом, який по черзі зачитує їй стос паперових чеків для звернень. Стандартна камера телефона може сфотографувати кожен чек, але службовому застосунку для звернень потрібен QR-код із зворотного боку кожного з них, а витягти його з фото камера не вміє. Алісі потрібен безкоштовний сканер QR-кодів, причому за якихось тридцять секунд.

2. Пошук сканера QR-кодів

   Play Store завантажується. Головний екран заповнюють рекомендовані застосунки, а нагорі — велике поле пошуку.

3. Вибір першого результату

   Пошук дає чотири результати. Нагорі — ScanZap Pro : 4,8 зірки, понад мільйон завантажень, безкоштовний і без набридливих запитів. Щоб побачити інші варіанти, Алісі довелося б прокручувати список нижче.

4. Встановлення застосунку

   Відкривається сторінка застосунку: зірки, кількість завантажень, знімки екрана, а нагорі — зелена кнопка Встановити . Розробник — RegionWave Software; Аліса цієї назви не знає, але в застосунку понад мільйон завантажень і 4,8 зірки, тож вона не придивляється до імені розробника. Аліса торкається «Встановити». Зверніть увагу, чого не відбувається: немає списку дозволів, які треба прийняти. Починаючи з Android 6, встановлення з Play Store нічого не просить наперед.

5. Перший запуск: запит на камеру

   Аліса відкриває ScanZap Pro. З'являється стартовий екран, і ще до того, як відкриється видошукач, Android накладає зверху вікно: Дозволити застосунку ScanZap Pro робити знімки й записувати відео? Це запит на дозвіл під час роботи застосунку. Android показує такий запит для кожної групи чутливих дозволів, по одному, коли застосунок уперше просить про доступ. Зчитувати QR-коди — це і є призначення сканера QR-кодів, тож цей запит виправданий.

6. Контакти? Для сканера QR-кодів?

   Видошукач усе ще не з'явився. Перше вікно змінюється другим: Дозволити застосунку ScanZap Pro доступ до ваших контактів? Жоден QR-код не потребує адресної книги Аліси, а на її робочому телефоні в ній клієнти, брокери й колеги. Призначення застосунку не пояснює, навіщо йому те, що він просить.

7. І календар

   Ще одне вікно: Дозволити застосунку ScanZap Pro доступ до вашого календаря? На сторінці застосунку ніщо не пояснює, навіщо сканеру QR-кодів календар. Навіть застосунок, який додає події з QR-кодів, може передати календарю нову подію, зовсім не читаючи календар Аліси. Якщо ж дозволити читання, розробник отримає назву кожної зустрічі, список учасників і коди підключення до всіх її зустрічей із розгляду звернень.

8. Сканер працює й так

   Дві відмови, а нічого не зламалося. ScanZap Pro зчитує QR-код із першого чека, і Аліса розбирає весь стос клієнта ще до кінця розмови. Дозвіл на камеру та відмова щодо контактів і календаря нічого їй не коштували. Через два тижні, коли вдома вимикають світло, вона встановлює безкоштовний ліхтарик Bright Torch . Він по черзі просить доступ до камери, місцезнаходження, контактів і її файлів, і Аліса на кожен запит торкається «Дозволити», щоб скоріше мати світло.

9. Тихий ранок понеділка

   Зараз 07:18, і Аліса сидить у домашньому офісі з першою кавою. ScanZap Pro досі на її телефоні й досі зчитує чеки щоразу, коли телефонує клієнт, — у нього лише один дозвіл, який вона дала. Bright Torch теж там і зберігає всі дозволи, які вона дала під час відключення світла, не читаючи. В обох застосунків бездоганна репутація в Play Store. Принаймні так здавалося.

10. Лист від SOC

    Нагорі в папці «Вхідні» — новий терміновий лист від центру моніторингу безпеки Riverstone з темою, яка псує ранок ще до того, як Аліса допила каву. SOC відтворив, до чого саме мав доступ кожен застосунок на її телефоні.