De ce ai nevoie de un cont de fiecare dată pentru a utiliza orice dispozitiv?

¿De ce ai nevoie de un cont de fiecare dată pentru a utiliza orice dispozitiv? Trăim înconjurați de ecrane și dispozitive conectate, aproape fără să ne dăm seama. Fiecare dispozitiv nou necesită crearea unui cont sau conectarea la acesta.Telefon mobil, tabletă, televizor inteligent, consolă, ceas inteligent, boxă cu asistent vocal… Nu contează ce cumperi, pentru că înainte să-l poți folosi la întregul său potențial, apare mesajul de temut „autentificare” sau „creează-ți contul”.

Această tendință nu este întâmplătoare sau un simplu capriciu al brandurilor. În spatele ei se află o combinație de motive... securitate, control, personalizare, afaceri și colectare de date care adesea nu sunt explicate clar. Și, în plus, se intersectează cu alte probleme la fel de importante: autentificarea în doi pași, permisiunile aplicațiilor, dispozitivele de încredere sau dilema dacă avem nevoie cu adevărat de un cont Google (sau de un cont al oricărui alt gigant) pentru a utiliza telefonul mobil în siguranță.

De ce aproape totul necesită acum un cont de utilizator?

Primul motiv pe care îl invocă de obicei companiile de tehnologie este securitatea contului și a dispozitivuluiCând totul se învârte în jurul unui singur profil (contul dvs.), furnizorul poate centraliza gestionarea accesului, poate detecta autentificări suspecte, poate oferi recuperarea parolei și, teoretic, poate pune mai multe bariere împotriva atacatorilor.

Totuși, această securitate vine cu un preț: sesiuni de verificare constante, solicitări de conectare și dispozitive „nerecunoscute” ceea ce poate fi uneori destul de enervant. Utilizatorii Google, de exemplu, raportează cum de fiecare dată când se conectează la Gmail, Google Voice sau Google Alerts, sunt redirecționați către panoul de securitate pentru a confirma că „da, sunt eu”, chiar și atunci când utilizează același computer și aceeași adresă IP. Chiar și fără a fi activată verificarea în doi pași, sistemul insistă să solicite confirmări în mod repetat.

Același lucru se întâmplă și cu rețelele sociale precum Facebook, care din când în când par... „a uita” un dispozitiv la care s-a conectat deja de zeci de oriDintr-o dată, de pe un laptop folosit în mod obișnuit, sistemul solicită verificarea unui cod trimis către un alt dispozitiv (de exemplu, PC-ul de acasă), fără a oferi practic nicio alternativă. Și chiar dacă utilizatorul cunoaște parola, are acces la adresa de e-mail și numărul de telefon asociate, singura soluție practică este să meargă la celălalt computer sau să treacă printr-un proces absurd de recuperare a contului.

În spatele acestui comportament se află o abordare hiperrestrictivă: dacă sistemul detectează orice, chiar și ușor diferit (browser, locație, oră, model de utilizare)Se declanșează o alarmă, iar încercarea de conectare este tratată ca fiind potențial periculoasă. Din perspectiva companiei, acest lucru este de înțeles, dar din perspectiva utilizatorului, poate fi frustrant, mai ales când singura metodă acceptată pentru a-ți „dovedi” identitatea este un dispozitiv vechi sau inaccesibil.

Securitate, paranoia și autentificare: cât de rezonabile sunt acestea?

Un caz tipic ilustrează perfect conflictul dintre securitate și utilizabilitate: un utilizator nu se poate conecta de pe un laptop deoarece Facebook insistă că trebuie să... Confirmați încercarea de acces de pe un computer desktop vechila care nu are acces în acel moment. Nu oferă o opțiune clară de tip „folosește o altă metodă” și nici nu îți permite să treci direct la autentificarea în doi pași prin SMS sau aplicație.

După ce a insistat de mai multe ori, singura modalitate pe care o găsește este să folosească opțiunea de a „Am uitat parola”Deși, de fapt, își amintesc perfect. Facebook le trimite un link sau un cod de recuperare pe adresa lor de e-mail, permițându-le să seteze o nouă parolă, iar odată autentificat, persoana respectivă introduce din nou exact aceeași parolă ca înainte. Rezultatul: s-au putut conecta fără probleme, fără a avea nevoie de acel dispozitiv presupus „de încredere” pe care inițial trebuiau să îl folosească.

Ironia este clară: dacă un atacator obține acces la adresa ta de e-mail, Aș putea reseta parola contului tău fără să știu parola originală.Cu alte cuvinte, punctul cu adevărat critic și slab ajunge să fie e-mailul, nu atât computerul specific pe care îl folosești pentru conectare. Rețeaua socială în sine promovează ideea că un dispozitiv autorizat anterior este esențial, dar apoi, în practică, sistemul de recuperare deschide ușa prin simpla verificare a căsuței poștale.

Chiar și după acest proces, unii utilizatori încearcă să ajusteze setările de securitate și întâmpină mesaje precum: „Nu poți face această modificare acum pentru că folosești un dispozitiv pe care nu îl folosești de obicei.”Cu alte cuvinte, vă puteți schimba parola oricând doriți folosind e-mailul, dar nu puteți modifica anumite setări de securitate până nu ați folosit noul dispozitiv o perioadă. Echilibrul dintre securitatea reală și măsurile care doar împiedică utilizatorii legitimi nu este întotdeauna bine definit.

Toate acestea arată că, deși companiile vorbesc despre autentificare puternică, 2FA și dispozitive de încredere, Adesea, legătura cheie rămâne e-mailul și metodele clasice de recuperare a contului.Dacă cineva îți accesează e-mailul, înseamnă că a făcut deja jumătate din munca de a prelua controlul asupra profilurilor tale de pe alte platforme.

Permisiuni pentru aplicații: cealaltă parte a contului

Dincolo de autentificare, cealaltă față a monedei este permisiunile pe care le acordăm aplicațiilor de pe dispozitivele noastreDe fiecare dată când instalezi o aplicație pe telefonul mobil, tabletă sau chiar pe unele sisteme desktop, apar o serie de solicitări: acces la cameră, microfon, contacte, SMS-uri, locație, fișiere… și dacă vrei să continui, trebuie să decizi dacă o accepți sau nu.

În teorie, aceste permisiuni există astfel încât aplicația să poată să îndeplinească funcțiile pentru care a fost proiectatO aplicație de mesagerie are nevoie de acces la contactele tale pentru a arăta cine este disponibil, o aplicație de hărți are nevoie de locația ta, iar o aplicație foto are nevoie de camera ta. Cu toate acestea, există și multe situații în care aplicațiile solicită mai mult decât au strict nevoie, fie pentru a colecta date de utilizare, a te profila în scopuri publicitare sau, în cel mai rău caz, pentru a desfășura activități rău intenționate.

Un exemplu foarte ilustrativ este cel al unei aplicații muzicale aparent inocente care promite Ascultă melodii nelimitate gratuit și fără reclame.Un utilizator decide să o instaleze pe telefonul său mobil și, în timpul procesului, acceptă cu ușurință permisiuni precum accesul la spațiul de stocare, mesajele SMS și lista de contacte. Este nerăbdător să utilizeze aplicația și nu ia în considerare implicațiile.

Săptămâni mai târziu, primește o factură de telefon mobil de peste 100 de euro, mult mai mult decât de obicei. După ce a analizat detaliile, descoperă mai multe abonamente la servicii cu tarif premium pe care nu-și amintește niciodată să le fi activat. În urma investigațiilor, el concluzionează că, acordând aplicației acces la mesaje SMS, dezvoltatorii au putut trimite mesaje către numere cu tarif premium sau accepta abonamente exorbitante fără consimțământul său conștient.

Cu permisiuni de stocare, aplicația poate citi și scrie fișiere, iar cu acces la contacte poate obține nume, numere de telefon și alte conturi conectateToate acestea, în mâinile unei aplicații frauduloase, devin un instrument perfect pentru escrocherii, spam sau chiar șantaj, de exemplu prin criptarea documentelor importante și solicitarea unei răscumpărări pentru a restabili accesul.

Tipuri de permisiuni solicitate de aplicații și riscuri asociate

Pe telefoanele mobile moderne, în special pe Android, permisiunile sunt grupate în categorii care descriu ce tip de informații sau funcții pot utiliza aplicațiile. Înțelegerea lor este esențială pentru a evita acordarea mai multor permisiuni decât ar trebui și pentru a vă proteja mai bine confidențialitatea și banii.

Printre cele mai comune permise se numără cele legate de telefon și comunicațiiDacă unei aplicații i se acordă permisiunea de a gestiona apeluri, aceasta poate citi starea rețelei, poate accesa numărul dvs. de telefon, poate vizualiza istoricul apelurilor, poate iniția apeluri, poate închide sau le poate redirecționa către alte numere. În teorie, acest lucru este util pentru aplicațiile de apelare VoIP sau pentru managerii de apeluri, dar în mâini greșite, poate duce la redirecționări către numere cu tarif premium sau la control neautorizat al comunicațiilor dvs.

Permisul de stocare sau memorie Permite aplicației să citească și să scrie în memoria internă sau pe cardul SD. Multe aplicații legitime îl folosesc pentru a salva fotografii, a descărca fișiere sau a stoca propriile date. Cu toate acestea, permite și unei aplicații rău intenționate să caute documente sensibile, să le cripteze cu ransomware sau să copieze informații personale.

Permisele de Mesaje SMS sau MMS Acestea permit unei aplicații să trimită și să citească mesaje, precum și să primească altele noi. Aici au loc multe abuzuri, legate de abonamente invizibile la servicii premium, verificarea silențioasă a conturilor terților sau chiar interceptarea codurilor de autentificare în doi pași, ceea ce deschide ușa furtului de conturi.

Alte permisiuni sensibile sunt cele legate de dvs. calendaristic (permițându-vă să citiți, să creați și să modificați evenimente), care pot dezvălui întâlniri, programări medicale sau călătorii; cel al cameră, care autorizează o aplicație să facă fotografii și să înregistreze videoclipuri; cea de la microfoncare vă permite să înregistrați audio în orice moment; cel de la contactecu acces la nume, numere de telefon și adrese de e-mail din agenda dvs. și cea de la locaţie, care arată unde vă aflați în timp real sau unde ați fost.

Nu trebuie să uităm nici de permisele specifice, cum ar fi cele pentru dispozitive din apropierecare vă permit să căutați și să vă conectați la alte dispozitive prin Bluetooth sau alte tehnologii; cele ale notificăricare sunt folosite pentru a vă trimite notificări; cele ale activitatea fizică și senzorii corporali, legate de brățări și ceasuri inteligente; sau cele care permit accesul la fotografii, videoclipuri, muzică și alte fișiere multimedia stocate pe telefon.

Cum să controlezi și să verifici permisiunile pe dispozitivul tău

Vestea bună este că sistemele de operare mobile au introdus instrumente mai clare pentru gestionează permisiunile pe care le are fiecare aplicațiePe Android, de exemplu, poți accesa aplicația Setări, naviga la secțiunea Aplicații, selecta o anumită aplicație și vezi ce permisiuni i-au fost acordate. De acolo, le poți permite sau refuza individual.

În multe cazuri, nu este vorba doar de un simplu „da” sau „nu”. Pentru permisiuni deosebit de sensibile, cum ar fi locație, cameră sau microfonSunt oferite opțiuni intermediare: permite întotdeauna, permite doar în timp ce aplicația este utilizată, întreabă de fiecare dată când aplicația este deschisă sau refuză direct. Această flexibilitate permite unei aplicații să ruleze doar atunci când aveți nevoie de ea, fără a avea acces constant în fundal.

Un alt instrument foarte util este manager de permisiuni bazat pe categoriiÎn loc să analizați fiecare aplicație în parte, puteți vedea toate aplicațiile care au acces, de exemplu, la calendarul, locația sau microfonul dvs. Acest lucru vă permite să identificați rapid orice aplicații pe care nu le recunoașteți sau care nu ar trebui să aibă nevoie de acel nivel de acces pentru funcția lor principală.

Android include și opțiuni pentru Revocarea automată a permisiunilor pentru aplicațiile neutilizateÎn Setări, în cadrul fiecărei aplicații, veți găsi de obicei opțiunea de a întrerupe activitatea acesteia dacă nu a fost deschisă mult timp. În acest fel, dacă ați uitat de aplicații, acestea nu vor mai avea acces nelimitat la datele dvs.

Este chiar posibil dezactivați complet accesul global la cameră sau microfon Puteți gestiona acest lucru prin setările de securitate și confidențialitate. În acest fel, chiar dacă unei aplicații i s-a acordat permisiunea, sistemul va bloca utilizarea acestor senzori până când îi reactivați. Aceasta este o măsură bună dacă, de exemplu, doriți să preveniți interceptarea sau înregistrările la anumite ore.

Utilizarea corectă a aplicațiilor și conturilor: reguli pentru a evita problemele

Pentru a evita sperieturi precum cea pe care a avut-o utilizatorul care a ajuns o factură exorbitantă pentru o aplicație muzicală frauduloasăEste recomandabil să adoptați câteva obiceiuri de bază înainte de a instala aplicații sau de a le conecta la conturi importante.

Primul lucru este să ne concentrăm pe surse de încredereOri de câte ori este posibil, descărcați aplicații din magazine oficiale precum Google Play sau Apple App Store și fiți atenți la linkurile suspecte care circulă prin aplicații de mesagerie, forumuri sau site-uri web de descărcare dubioase. Deși nu este infailibil, acest filtru reduce semnificativ probabilitatea de a întâlni programe malware.

De asemenea, este important Află cine este adevăratul dezvoltator al aplicațieiMulte aplicații rău intenționate încearcă să imite originalele prin modificarea ușoară a numelui sau prin utilizarea unor pictograme similare. Dacă știți că Fortnite este de la Epic Games sau că Netflix este de la Netflix, Inc., fiți atenți la versiunile care par a fi publicate de terțe părți cu nume ciudate.

El numărul de descărcări și evaluări De asemenea, sunt un indicator util. O aplicație cunoscută, cu puține descărcări sau recenzii suspect de perfecte, ar putea fi falsă. Citirea unor recenzii reale ale utilizatorilor ajută la detectarea problemelor recurente sau a comportamentelor suspecte.

Dar mai presus de toate, trebuie acordată atenție permisiunile pe care aplicația le solicită înainte de instalare sau la prima utilizareDacă o aplicație de lanternă are nevoie de contactele și mesajele tale text, ceva nu este în regulă. Dacă o aplicație de fitness dorește acces la apelurile sau la camera ta fără niciun motiv aparent, cel mai bine este să cauți o alternativă. Adesea acceptăm lucruri din obișnuință, dar merită să te gândești cinci secunde dacă are cu adevărat sens.

Un alt sfat practic este să te limitezi la Instalează doar aplicațiile pe care le vei folosi efectiv Și efectuați întreținerea regulată. Cu cât aveți mai multe aplicații instalate, cu atât există mai multe puncte de intrare potențiale pentru probleme de confidențialitate și securitate. În plus, solicitarea operatorului dvs. de a bloca serviciile premium sau cu tarif special este o barieră suplimentară bună împotriva escrocheriilor prin SMS sau apeluri.

Chiar ai nevoie de un cont Google (sau de un cont al unui alt gigant) pe mobil?

O întrebare destul de frecventă în zilele noastre este ce se întâmplă dacă te decizi să renunți la... Cont Google pe un telefon mobil AndroidUnii oameni folosesc alternative precum Țeavă nouă Pentru a viziona videoclipuri de pe YouTube fără a se conecta, el nu folosește Gmail sau alte servicii Google și ia în considerare ștergerea completă a contului de pe telefon pentru a-și asigura confidențialitatea.

Din punct de vedere tehnic, un telefon Android poate funcționa fără un cont Google conectat, dar pierde mai multe niveluri de funcționalitate. integrare, copii de rezervă și anumite protecții asociate cu ecosistemul respectivNu veți avea acces la Google Play (cu excepția cazului în care utilizați magazine alternative), datele precum contactele sau calendarul nu vor fi sincronizate cu serverele Google, iar unele funcții de securitate, cum ar fi blocarea de la distanță a dispozitivului sau localizarea în caz de furt, vor fi afectate sau vor necesita soluții terțe.

Totuși, eliminarea contului Google de pe telefon nu înseamnă că telefonul devine automat mai ușor de piratatSecuritatea dispozitivului depinde în mare măsură de alți factori: dacă mențineți sistemul și aplicațiile actualizate, dacă descărcați doar din surse de încredere, dacă utilizați parole puternice, dacă aveți ecranul blocat cu un cod PIN, o amprentă digitală sau un model și dacă nu acordați permisiuni fără discernământ.

Ceea ce se schimbă vizibil este echilibru între intimitate și confortCu un cont Google, sistemul colectează o cantitate imensă de date despre activitatea, locația, istoricul aplicațiilor, căutările și utilizarea generală a dispozitivului. În schimb, oferă sincronizare în cloud, restaurare ușoară la schimbarea telefoanelor, detectarea conectărilor suspecte și un sistem destul de robust pentru gestionarea dispozitivelor de încredere.

Fără acel cont, beneficiezi de o anumită confidențialitate de la Google, dar devii mai dependent de soluții alternative pentru instalarea aplicațiilor, copierea de rezervă a datelor și recuperarea telefonului dacă îl pierzi. Este o decizie personală care ar trebui luată cu toate informațiile necesare. Nu există un răspuns universal la întrebarea „este mai sigur” sau „este mai puțin sigur”.Depinde de modul în care utilizați dispozitivul și de ce măsuri suplimentare luați.

În orice caz, este important să înțelegeți că, indiferent dacă aveți un cont conectat sau nu, nucleul securității dumneavoastră rămâne în Mențineți controlul asupra adresei dvs. principale de e-mail, parolelor și permisiunilor aplicațiilorDacă cineva îți controlează e-mailul și cartela SIM, poate reseta parolele pentru multe servicii, indiferent dacă ai sau nu Google conectat la telefon.

În cele din urmă, realitatea este că de fiecare dată când porniți un dispozitiv nou, sunteți obligat să creați și să utilizați un cont, să vă conectați identitatea digitală și să acceptați termeni și permisiuni pe care nu le citim întotdeauna. Înțelegerea motivului pentru care se întâmplă acest lucru, a modului în care funcționează sistemele de verificare și a implicațiilor permisiunilor aplicațiilor vă permite să luați decizii mai informate și să minimizați temerile legate de securitate. Evitați facturile neașteptate și reduceți controlul excesiv pe care platformele mari îl pot exercita asupra vieții dumneavoastră digitale..

Articol conex:

Clawdbot, agentul de inteligență artificială care se instalează pe computerul tău și îți controlează aplicațiile de mesagerie

Cristian Garcia

Pasionat de tehnologie de când era mic. Îmi place să fiu la curent în sector și, mai ales, să-l comunic. De aceea mă dedic de mulți ani comunicării pe site-uri de tehnologie și jocuri video. Mă puteți găsi scriind despre Android, Windows, MacOS, iOS, Nintendo sau orice alt subiect conex care vă vine în minte.