איזה מידע אפליקציה יכולה לחלץ גם אם אין לה הרשאות נראות לעין?

כשאתם מונעים הרשאה לאפליקציה, אתם מרגישים שיש לכם שליטה על מה שהיא יכולה לעשות ומה לא. אבל אל תחגגו עכשיו! בפוסט הזה, נספר לכם איזה מידע אפליקציה יכולה לחלץ גם ללא הרשאות נראות לעין. נדבר גם על כמה... אמצעים נוספים שתוכלו לנקוט כדי להגן על הפרטיות שלך.

איזה מידע אפליקציה יכולה לחלץ גם אם אין לה הרשאות נראות לעין?

הרעיון נשמע הגיוני: אם לאפליקציה אין הרשאות, היא לא יכולה לגשת לשום דבר חשוב. אחרי הכל, מערכות הפעלה מודרניות - אנדרואיד, iOS, חלונות, macOS— בנינו מודל אבטחה מבוסס הרשאות מפורשותלכן, אם לאפליקציה אין הרשאה להשתמש במצלמה, היא לא אמורה להיות מסוגלת להקליט; אם אין לה הרשאה לגשת למיקום, היא לא אמורה לדעת היכן אנו נמצאים.

אבל, כפי שמקובל בעולם הטכנולוגיה, המציאות מורכבת הרבה יותר. האמת היא שאפליקציות יכולות לגשת לכמות עצומה של מידע רגיש מבלי לבקש אישור מפורש. וזה לא שמערכות הפעלה אינן מאובטחות, אלא ש... ישנם ערוצים עקיפים המציעים גישה לנתונים שהמשתמש מעמיד לרשותו מבלי לדעת זאת כלל..

כל פיסת מידע, בפני עצמה, עשויה להיראות חסרת משמעות, חסרת משמעות. אבל בשילוב עם שאר הנתונים שנאספו, זה מספק תמונה ברורה למדי של המשתמש.ובעזרת בינה מלאכותית, ניתן לנתח ולפרש את "הנתונים הגולמיים" הללו כדי להסיק פרטים נוספים. בואו נבחן כמה דוגמאות למידע שאפליקציה יכולה לחלץ גם ללא הרשאות נראות לעין.

מידע על המכשיר שלך

איזה מידע יכולה אפליקציה לחלץ גם ללא הרשאות נראות לעין? קבוצת נתונים אחת שנחשפת כמעט לכל אפליקציה שתתקינו היא המידע האישי שלכם. תכונות המכשיר שלךמערכות הפעלה אינן רואות במידע זה "רגיש", אך אין זה אומר שהוא לא חושף דברים אודותיך. נתונים אלה כוללים:

• דגם המכשיר וגרסת מערכת ההפעלה.
• הגדרת שפה.
• אזור זמן.
• גודל המסך וצפיפות הפיקסלים.
• יצרן חומרה.
• מצב הסוללה והאם היא נטענת.
• שם ספק הסלולר.
• יכולות ופונקציות של המכשיר (NFC, חיישנים, Bluetooth וכו').

למרות שנתונים אלה עשויים להיראות חסרי משמעות, הם יכולים ליצור טביעת רגל דיגיטלית ייחודית: שלך. בדרך זו, אפשר לזהות את הטלפון הנייד שלך מבין מיליונים.גם אם לא תספק את שמך או לא תיצור קשר. על ידי הצטלבות נתונים אלה, אפליקציה יכולה להקצות לך מזהה ייחודי שנשאר גם אם תסיר את התקנת האפליקציה או תחליף חשבונות.

מידע שמקורו בהתנהגותך

אפילו ללא הרשאות ברורות, אפליקציה יכולה לאסוף מידע רב אודותיך. תלוי איך אתה מתקשר עם זהאיזה מידע יכולה אפליקציה להפיק מההתנהגות שלך? ייתכן שתופתע מכל מה שניתן לגלות על ידי ניתוח דפוסים כמו הבאים:

• מהירות הקלדה.
• דפוסי גלילה.
• הזמן שלוקח לך ללחוץ על כפתורים.
• אזורים במסך שאתה נוגע בהם הכי הרבה.
• תדירות השימוש.
• שעות ביום בהן אתה פותח אפליקציה.

על ידי ניתוח כל דפוסי ההתנהגות הללו, יישום זה יכול לחשב הכל, החל מגילך ועד למצבך הרגשי.זה יכול גם להסיק כמה אתה יודע על טכנולוגיה או צייר תרשים של שגרת יומךדמיינו את כל מה שחברת פרסום יכולה לעשות עם המידע הזה כדי ליצור פרופיל של משתמשים ולמקד מודעות.

מידע על מיקומך

לגבי מיקום, איזה מידע אפליקציה יכולה לחלץ גם ללא אישור לכאורה? ובכן, היא יכולה לגלות המיקום הגיאוגרפי שלך בדיוק רבואפילו לדעת אם אתה בבית או ברחובאיך זה אפשרי? בזכות מטא-דאטה של ​​תמונות, כלי טלפון נייד כמו מד תאוצה וג'ירוסקופ, וה-Wi-Fi בו אתם משתמשים כדי לגשת לאינטרנט.

לדוגמה, אם תחליטו להעלות תמונה לרשת חברתית, היא עשויה לקרוא את מטא-נתונים של הקובץאשר בדרך כלל כולל את הקואורדינטות של המקום שבו צולם. באופן דומה, ה חיישני תנועה בטלפון נייד הם יכולים לחשוף אם אתם נוהגים, הולכים או יושבים בבית. ובעזרת כתובת ה-IP של חיבור האינטרנט שלכם, אפליקציה יכולה לאתר אתכם בדיוק של בין 5 ל-50 ק"מ.

מִלְבַד, חלק מהדפדפנים מנתחים את טביעת הרגל הדיגיטלית שאתה משאיר אחריהם בזמן גלישה באינטרנט., המכונה טביעת אצבע. על ידי השוואת דפוסי חיבור והתנהגות, ניתן לקבוע פרטים כגון האם מספר מכשירים שייכים לאותו משק בית. ברור: כמה ואיזה מידע אפליקציה יכולה לחלץ על מיקומך אינו תלוי בשאלה האם אתה מעניק לה הרשאה לגשת אליו.

המידע שאתה מוסר מבלי לשים לב אליו

וכדי להחמיר את המצב, פעמים רבות אפליקציות אינן זקוקות לאישור שלנו כדי לגשת למידע מסוים מכיוון שאנו נותנים להן אותו מרצוננו. בכל פעם שאנחנו אנו מתחברים באמצעות חשבון גוגל שלנו או מקשרים כתובת דוא"ל או מספר טלפוןאנו מגישים מידע רגיש על מגש של כסף.

הסיכון העיקרי בכל זה הוא ש אין דרך לדעת לאן כל המידע האישי הזה מגיע.האם ייתכן שהנתונים הללו נמכרים לחברות לשימוש באסטרטגיות הפרסום שלהן? האם אפליקציה זדונית יכולה לנצל לרעה את הנתונים הללו ולהשתמש בהם כדי לנסות להונות אותנו? אולי כן, אולי לא.

איזה מידע אפליקציה יכולה לאסוף? אמצעים נוספים להגנה עצמית

כשחושבים על איזה מידע אפליקציה יכולה לחלץ גם ללא אישור נראית לעין, בוודאי תרצו לדעת כיצד להגן על עצמכם. אתם לא לגמרי חסרי הגנה מפני סיכוני פרטיות מקוונים. כמה צעדים שתוכלו לנקוט הם:

• הפעל מחדש את הטלפון הנייד שלך לעתים קרובותזה משנה פרמטרים מסוימים של זמן המשמשים לטביעות אצבע.
• לְהִשְׁתַמֵשׁ פרופילים שונים בדפדפן שלך (עבודה, בידור וכו'), כדי לבודד נתונים רגישים.
• הסר את ההתקנה של כל אפליקציה שאינך משתמש בה, מכיוון שהם יכולים לאסוף מידע ברקע.
• לְהִמָנַע התחברות באמצעות מדיה חברתית.
• לְהִשְׁתַמֵשׁ VPN כדי להסתיר את כתובת ה-IP שלך.
• מערכות הפעלה ויישומים של קוד פתוח הם מציעים פרטיות רבה יותר מאלה שמסתמכים על פרסום.

לסיכום, כעת אתם יודעים איזה מידע אפליקציה יכולה לחלץ גם ללא הרשאות נראות לעין. ואתם גם יודעים מה אתם יכולים לעשות כדי לחזק את הפרטיות שלכם ולמנוע דליפה של מידע רגיש. זה לא עניין של חיים בחרדה מתמדת, אלא של... לנהל בזהירות רבה יותר היישומים והתוכנות שבהם אתם משתמשים.