Android-də Həssas İcazələr: Necə Təlimat, Dəyişikliklər və Siyasətlər

Android-də məxfilik son illərdə böyük bir sıçrayış etdi, lakin bu günə qədər qalmağa dəyər bir mövzu olaraq qalır. Android-də həssas icazələr məlumatlarınıza və kritik cihaz funksiyalarına daxil olmaq üçün açardır., olduğu kimi a proqram həddən artıq çox məlumat toplayır, və onların necə verildiyini, nəzərdən keçirildiyini və məhdudlaşdırıldığını başa düşmək bizə nə quraşdırmaq və nəyə icazə vermək barədə daha yaxşı qərar verməyə kömək edir.

Sistemin özündən əlavə, Google Play və onun siyasətləri rəylər, məhdudiyyətlər və məlumat etiketləri ilə nəzarəti gücləndirib. Son dəyişikliklərə yeni icazə növləri, daha ətraflı nəzarətlər və tətbiq kamera, mikrofon və ya məkandan istifadə edərkən görünən xəbərdarlıqlar daxildir.Aşağıda bu ərazini təhlükəsiz idarə etmək üçün tam, praktik və müasir bələdçi tapa bilərsiniz.

Xüsusi diqqət tələb edən həssas icazə kateqoriyaları

Android-də məxfiliyinizə və ya sistem təhlükəsizliyinizə birbaşa təsir edən həssas icazə qrupları var. Əsassız müraciətləri aşkar etmək və əsaslandırılmış qərarlar qəbul etmək üçün onları bilmək faydalıdır. nə vaxt icazə verilməli və ya nə vaxt rədd edilməlidir.

• SMS və zəng jurnalı.
• Yerləşmə
• Bütün fayllara giriş.
• Foto və video icazələri.
• Paketin (tətbiq) görünməsi.
• Əlçatanlıq API.
• Paket quraşdırılmasını tələb edin.
• VPN xidməti.
• Dəqiq həyəcan siqnalları.
• Tam ekran niyyəti.

Bədən sensoru icazələri və Android 16-da dəyişiklik

Sağlamlıq sensorlarından alınan məlumatlar (ürək dərəcəsi, oksigenlə doyma, dəri temperaturu və s.) şəxsi və həssasdır. Bu dataya giriş tələb edən proqramlar, istifadənin istifadəçi üçün birbaşa faydalara uyğun olmasını təmin etmək üçün nəzərdən keçirilir., məsələn, fitnes, sağlamlıq, vəziyyətin monitorinqi, təsdiqlərlə araşdırma və ya geyilə bilən xüsusiyyətlər.

Ənənəvi olaraq istifadə edilmişdir BODY_SENSORS (və arxa planda BODY_SENSORS_BACKGROUND), lakin Android 16 daha dəqiq yer icazələrinə doğru miqrasiya android.permissions.health.*. Bu kimi xüsusi icazələr təqdim edir READ_HEART_RATE, READ_OXYGEN_SATURATION o READ_SKIN_TEMPERATURE, məhz hansı növ məlumatların tələb olunduğunu məhdudlaşdırmaqla məxfiliyin gücləndirilməsi.

Android 16 və sonrakı versiyaları hədəfləyən tətbiqlər üçün, Geniş icazə əvəzinə yeni ətraflı icazələrdən istifadə etmək məcburidir, və hər sorğu onun təsdiq edilmiş və istifadəçi tərəfindən görünən hallara uyğun olduğunu təsdiqləmək üçün nəzərdən keçirilir.

Health Connect sağlamlıq və fitness məlumatlarını cihazınızda mərkəzləşdirir. Yalnız fitnes, sağlamlıq, mükafatlar, təlim, korporativ sağlamlıq, tədqiqat və sağlamlıq kimi təsdiq edilmiş məqsədlər üçün istifadə edilə bilər., və tətbiqlər açıqlanmayan məqsədlər üçün bu girişi genişləndirə bilməz.

Health Connect icazələrini tələb etmək üçün tətbiqiniz sağlamlıq və ya fitnes üçün faydalı xüsusiyyətlər təklif etməlidir. Etibarlı nümunələrə fiziki fəaliyyətin, yuxunun, zehni rifahın, qidalanma və ya sağlamlıq tədbirlərinin qeydə alınması, monitorinqi və təhlili daxildir., həmin məlumatları cihazda saxlayın və təsdiq edilmiş istifadələrə uyğun gələn digər inteqrasiya olunmuş proqramlarla, məsələn, geyilə bilən funksiyalarda paylaşın. Fitbitinizi sinxronlaşdırın.

Android-də icazələrin növləri və qorunma səviyyələri

Android-də həssas icazələr təsirlərinə və necə verildiyinə görə təsnif edilir. Bu kateqoriyaları başa düşmək sizə iş vaxtında nə vaxt icazə tələb etməli olduğunuzu təxmin etməyə kömək edir. və istifadəçilər nə görəcəklər.

Quraşdırma zamanı icazələr

Proqramı quraşdırarkən onlar avtomatik olaraq verilir və aşağı riski təmsil edir. Normal və imza icazələri bura daxil olur., müxtəlif qorunma səviyyələri ilə.

• Normal icazələr. Onlar qum qutusundan kənar fəaliyyətlərə icazə verir, lakin məxfilik və digər proqramların işləməsi üçün minimum risklə. Android onları normal qoruma səviyyəsinə malik olaraq qeyd edir və onlar iş vaxtı dialoqu olmadan verilir.
• İmza icazələri. Onlar yalnız proqram icazəni (platforma və ya OEM) müəyyən edən eyni sertifikatla imzalandıqda verilir. Avtomatik doldurma və ya VPN kimi imtiyazlı xidmətlər imzalama icazələrindən istifadə edir və bir çoxu üçüncü tərəflər üçün əlçatan deyil (bax. Android-də kök icazələrini aktivləşdirin).

İcra zamanı icazələri

Həmçinin təhlükəli adlanır, onlar həssas məlumatlara və hərəkətlərə (kontaktlar, yer, kamera, mikrofon və s.) giriş imkanı verir. Siz onları müvafiq istifadə zamanı tələb etməli və onların artıq verilmiş olduğunu düşünməməlisiniz.Sistem istifadəçinin qərar verməsi üçün bir dialoq qutusu göstərir.

Xüsusi icazələr

Android-də bu cür həssas icazə digər proqramlar üzərində çəkiliş və ya tam ekran bildirişlərinin idarə edilməsi kimi əsas əməliyyatları məhdudlaşdırır. Sistem parametrlərinə Xüsusi Tətbiq Girişi paneli daxildir bu əməliyyatların çoxunu dəyişdirmək üçün. Texniki cəhətdən, Android onları appop tipli qorunma səviyyəsi ilə əlaqələndirir.

İcazələrdən istifadə üçün tövsiyə olunan iş axını

Android-də həssas icazələrlə işləyərkən bu təlimatlara əməl etmək məsləhətdir:

• İcazəni elan etməzdən əvvəl, məhdudlaşdırılmış məlumatlara daxil olmadan istifadə halını yerinə yetirə biləcəyinizi nəzərdən keçirin. Bir çox funksiyalar icazəsiz və ya daha az invaziv alternativlərlə həll edilə bilər. (məzmun seçiciləri, sistem niyyətləri və s.).
• Əgər icazəyə ehtiyacınız varsa, onu bəyan edin və lazım olduqda icazə üçün müraciət edin. Sorğunu konkret istifadəçi hərəkəti ilə əlaqələndirirMəsələn, o, mikrofonu əvvəl deyil, audio mesaj göndərmək vaxtı gələndə soruşur.
• Asılılıqları yoxlayın: İnteqrasiya etdiyiniz kitabxanaların əlavə icazə tələbləri ola bilər.. Onların nə üçün istifadə edildiyini və həqiqətən zəruri olub olmadığını sənədləşdirin.
• Şəffaflıq çevrilməni sürətləndirir: Hansı məlumatlara ehtiyacınız olduğunu, niyə və rədd edildikdə nəyin itirildiyini izah edinHəssas avadanlıqlara daxil olarkən, sistem onları göstərmirsə, öz göstəricilərinizi əlavə edin ki, istifadəçi ondan nə vaxt istifadə olunduğunu bilsin.
• Siz həmçinin digər proqramların sizin komponentlərlə qarşılıqlı əlaqəsini məhdudlaşdıra bilərsiniz, Giriş və ixracı məhdudlaşdırmaq üçün komponentlər üzərində icazələrdən istifadə əsas şeylərə.

Android-də həssas icazələri nəzərdən keçirin və tənzimləyin

Play Store-dan proqramın siyahısına keçin, texniki məlumat bölməsinə keçin və icazələr bölməsində "Təfsilatı görüntüləyin" üzərinə klikləyin. Orada proqramın hansı icazələri tələb etdiyini xülasə olaraq görəcəksiniz. hətta quraşdırmadan əvvəl.

Cihazınızın Parametrlərində Proqramlar bölməsinə keçin, proqramı seçin və sonra İcazələr üzərinə toxunun. Siz tək-tək icazə verə və ya ləğv edə bilərsiniz meyarlarınıza uyğun olaraq. Başqa bir qısa yol, növə (yer, kamera və s.) görə filtr edə biləcəyiniz İcazələr Meneceridir.

Əgər əsassız icazə tapsanız, onu ləğv edin və proqramı silməyi düşünün. Siz həmçinin onun Play Store səhifəsindəki menyudan uyğunsuz olduğunu bildirə bilərsiniz. beləliklə, digər istifadəçilər xəbərdar edilsin və hesabatlar toplanarsa, Google bunu nəzərdən keçirir.

Unutmayın ki, hətta möhkəm platformalar da diqqət tələb edir. Populyar forumlar və şəbəkələr kuki və məxfilik bildirişlərini göstərir, lakin quraşdırdığınız və icazə verdiyiniz şeylər üçün son məsuliyyət sizindir.

Quraşdırma, işləmə müddəti və texniki aspektlər

Android-də həssas icazələrə internetə çıxış və ya xarici yaddaşı oxumaq kimi quraşdırma icazələri daxildir. Onlar manifestdə elan edilir və quraşdırıldıqdan sonra verilirMağazada görünsələr də, bir çox insan onları yoxlayır, buna görə də onların təsiri tez-tez iş vaxtı siyahılarından daha az hesab olunur.

Məkan üçün iki səviyyə var: ACCESS_COARSE_LOCATION (təxmini) və ACCESS_FINE_LOCATION (dəqiq). Android 12-dən bəri dəqiqliyi məhdudlaşdırmaq üçün yalnız təxmini verə bilərsiniz, hər bir tətbiqin sizdən nə tələb etdiyindən və sizə nəyin ağlabatan görünməsindən asılı olaraq.

Təhlükəli icazələr müasir uyğunluq API-lərindən istifadə etməklə iş vaxtında tələb olunur. Tətbiq artıq icazənin olub-olmadığını yoxlamalı və əgər yoxsa, axının düzgün nöqtəsində bunu tələb etməlidir.Tətbiqin reaksiya verə bilməsi üçün sistem qərarı asinxron şəkildə qaytarır (davam edin, alternativ göstərin və ya səbəbi izah edin).

Versiyaları idarə etmək məsləhətdir: Sorğu məntiqi Android 6-dan sonra tətbiq edilirƏvvəlki versiyalarda bu icazələr quraşdırma zamanı verilirdi. İcazə həssas olduqda, qəbulu yaxşılaşdırmaq üçün əvvəlcədən izahat vermək də yaxşı təcrübədir.

Android 11-dən bəri, aylarla proqramdan istifadə etmirsinizsə, Sistem əvvəllər verilmiş icazələri avtomatik olaraq ləğv edə bilər. Buna görə tətbiqin istifadə zamanı hər bir həssas girişi yoxlaması tövsiyə olunur.

Tərtibatçılar və istifadəçilər üçün yaxşı təcrübələr

• Az daha çox: Lazım olan minimum icazə sayını və mümkün qədər gec icazə tələb edin.Məqsədə çatmaq üçün başqa, daha az müdaxilə edən yol varsa, ondan istifadə edin.
• Aydın məlumat verin: Hansı məlumatları tələb etdiyinizi, niyə və nəyin əldə edildiyini və ya itirildiyini söyləyin.Məhsulunuzun ehtiyaclarına uyğunlaşdırılmış hərtərəfli, əlçatan məxfilik siyasətini qoruyun.
• Asılılıqlara diqqət yetirin: Kitabxanaları birləşdirərkən onların daşıdığı icazələri yoxlayın və ehtiyacınız olmayan giriş tələb edənləri əlavə etməkdən çəkinin.
• Ekspozisiyaya nəzarət: Eksport edilmiş komponentləri məhdudlaşdırın və komponentlər üçün icazələrdən istifadə edin digər proqramlarla qarşılıqlı əlaqəni vacib olanlarla məhdudlaşdırmaq.
• Bir istifadəçi olaraq, uyğun olmayan hər şeydən ehtiyatlı olun: Şübhəli icazələri ləğv edin, tələb olunduqda quraşdırmanı silin və mağazaya məlumat verin cəmiyyətə kömək etmək və lazım olduqda nəzərdən keçirməyə məcbur etmək.

Nəhayət, Android-də həssas icazələrin optimal idarə edilməsi dənəvər icazələrin, Google Play rəylərinin, idarə panellərinin və real vaxt bildirişlərinin birləşməsidir. Bir sözlə, sizi qorumaq üçün həmişəkindən daha çox vasitə. Yalnız dəyər əlavə etdikdə, hər bir tətbiqin nə tələb etdiyini mütəmadi olaraq nəzərdən keçirdikdə və başa düşdükdə giriş icazəsi verməklə, Android-dən daha çox rahatlıqla istifadə edə bilərsiniz.

Əlaqədar məqalə:

Android-də proqramların arxa planda sizə casusluq etdiyini necə aşkar etmək olar

Daniel Terras

Müxtəlif rəqəmsal mediada on ildən çox təcrübəsi olan redaktor texnologiya və internet məsələləri üzrə ixtisaslaşmışdır. Mən e-ticarət, kommunikasiya, onlayn marketinq və reklam şirkətlərində redaktor və məzmun yaradıcısı kimi çalışmışam. İqtisadiyyat, maliyyə və digər sektorlara aid saytlarda da yazmışam. İşim həm də həvəsimdir. İndi məqalələrim vasitəsilə Tecnobits, texnologiya dünyasının həyatımızı yaxşılaşdırmaq üçün hər gün bizə təqdim etdiyi bütün xəbərləri və yeni imkanları araşdırmağa çalışıram.