Občutljiva dovoljenja v sistemu Android: Vodnik po navodilih, spremembe in pravilniki

Zasebnost v sistemu Android je v zadnjih letih močno napredovala, vendar ostaja tema, o kateri je vredno biti na tekočem. Občutljiva dovoljenja v sistemu Android so ključ do dostopa do vaših podatkov in kritičnih funkcij naprave., kot se zgodi, ko aplikacija zbira preveč podatkovin razumevanje, kako so odobrena, pregledana in omejena, nam pomaga pri boljšem odločanju, kaj namestiti in kaj odobriti.

Poleg samega sistema sta Google Play in njegovi pravilniki poostrili nadzor z ocenami, omejitvami in informativnimi oznakami. Nedavne spremembe vključujejo nove vrste dovoljenj, podrobnejše kontrole in vidna opozorila, ko aplikacija uporablja kamero, mikrofon ali lokacijo.Spodaj boste našli popoln, praktičen in posodobljen vodnik za varno navigacijo po tem terenu.

Občutljive kategorije dovoljenj, ki zahtevajo posebno pozornost

V sistemu Android obstajajo občutljive skupine dovoljenj, ki neposredno vplivajo na vašo zasebnost ali varnost sistema. Koristno jih je poznati, da bi odkrili neupravičene zahteve in sprejeli premišljene odločitve. kdaj odobriti ali kdaj zavrniti.

• Dnevnik SMS-ov in klicev.
• Lokacija
• Dostop do vseh datotek.
• Dovoljenja za fotografije in videoposnetke.
• Vidnost paketa (aplikacije).
• API za dostopnost.
• Zahtevajte namestitev paketa.
• Storitev VPN.
• Natančni alarmi.
• Namen celozaslonskega prikaza.

Dovoljenja za telesne senzorje in sprememba v sistemu Android 16

Podatki iz zdravstvenih senzorjev (srčni utrip, nasičenost s kisikom, temperatura kože itd.) so osebni in občutljivi. Aplikacije, ki zahtevajo dostop do teh podatkov, so pregledane, da se zagotovi, da je uporaba usklajena z neposrednimi koristmi za uporabnika., kot so fitnes, dobro počutje, spremljanje stanja, raziskave z odobritvami ali nosljive funkcije.

Tradicionalno se je uporabljal BODY_SENSORS (in v ozadju BODY_SENSORS_BACKGROUND), ampak iz Android 16 prehod na natančnejša prostorska dovoljenja android.permissions.health.*. To uvaja posebna dovoljenja, kot so READ_HEART_RATE, READ_OXYGEN_SATURATION o READ_SKIN_TEMPERATURE, s čimer se okrepi zasebnost z natančno omejitvijo vrste zahtevanih podatkov.

Za aplikacije, namenjene Androidu 16 in novejšim različicam, Obvezno je uporabljati nova podrobna dovoljenja namesto širokih dovoljenj.in vsaka zahteva se pregleda, da se potrdi, da ustreza odobrenim in uporabniku vidnim primerom.

Health Connect centralizira podatke o zdravju in telesni pripravljenosti v vaši napravi. Uporablja se lahko samo za odobrene namene, kot so fitnes, dobro počutje, nagrade, usposabljanje, dobro počutje podjetij, raziskave in zdravstveno varstvo.in aplikacije ne morejo razširiti tega dostopa za nerazkrite namene.

Če želite zahtevati dovoljenja za Health Connect, mora vaša aplikacija ponujati funkcije, ki koristijo zdravju ali telesni pripravljenosti. Veljavni primeri vključujejo beleženje, spremljanje in analiziranje telesne dejavnosti, spanja, duševnega počutja, prehrane ali zdravstvenih meritev., shranite te podatke v napravo in jih delite z drugimi integriranimi aplikacijami, ki so skladne z odobrenimi načini uporabe, na primer v nosljivih funkcijah, kot so sinhronizirajte svoj Fitbit.

Vrste dovoljenj v sistemu Android in ravni zaščite

Občutljiva dovoljenja v sistemu Android so razvrščena glede na njihov vpliv in način njihove odobritve. Razumevanje teh kategorij vam pomaga predvideti, kdaj boste morali med izvajanjem zahtevati avtorizacijo. in kaj bodo uporabniki videli.

Dovoljenja ob namestitvi

Samodejno se odobrijo ob namestitvi aplikacije in predstavljajo majhno tveganje. Tukaj pridejo običajna in podpisna dovoljenja., z različnimi stopnjami zaščite.

• Običajna dovoljenja. Omogočajo dejanja zunaj peskovnika, vendar z minimalnim tveganjem za zasebnost in delovanje drugih aplikacij. Android jih označi kot takšne z običajno stopnjo zaščite in so odobrena brez pogovornega okna med izvajanjem.
• Dovoljenja za podpis. Dovoljenja so odobrena le, če je aplikacija podpisana z istim potrdilom, ki je določilo dovoljenje (platforma ali proizvajalec originalne opreme). Privilegirane storitve, kot sta samodejno izpolnjevanje ali VPN, uporabljajo dovoljenja za podpisovanje in mnoge niso na voljo tretjim osebam (glejte omogočite root dovoljenja v sistemu Android).

Dovoljenja za izvajanje

Imenujejo se tudi nevarni, omogočajo dostop do občutljivih podatkov in dejanj (stiki, lokacija, kamera, mikrofon itd.). Zahtevati jih morate ob ustreznem času uporabe in ne domnevati, da so že odobrena.Sistem prikaže pogovorno okno, v katerem se uporabnik odloči.

Posebna dovoljenja

Ta vrsta občutljivega dovoljenja v sistemu Android omejuje ključne operacije, kot sta risanje čez druge aplikacije ali upravljanje obvestil v celozaslonskem načinu. Sistemske nastavitve vključujejo ploščo za dostop do posebnih aplikacij za preklop mnogih od teh operacij. Tehnično gledano jih Android povezuje z ravnijo zaščite, podobno kot aplikacija.

Priporočen potek dela za uporabo dovoljenj

Pri delu z občutljivimi dovoljenji v sistemu Android je priporočljivo upoštevati ta navodila:

• Preden deklarirate dovoljenje, premislite, ali lahko izpolnite primer uporabe brez dostopa do omejenih podatkov. Številne funkcije je mogoče rešiti brez dovoljenj ali z manj invazivnimi alternativami. (selektorji vsebine, sistemski nameni itd.).
• Če potrebujete dovoljenje, ga prijavite in po potrebi zaprosite za odobritev. Poveže zahtevo z določenim uporabniškim dejanjemNa primer, mikrofon zahteva ravno takrat, ko je čas za pošiljanje zvočnega sporočila, ne prej.
• Preverite odvisnosti: Knjižnice, ki jih integrirate, imajo lahko dodatne zahteve glede dovoljenj.Dokumentirajte, za kaj se uporabljajo in ali so resnično potrebni.
• Preglednost spodbuja konverzijo: Pojasnite, katere podatke potrebujete, zakaj in kaj se izgubi, če vam jih zavrnejo.In pri dostopu do občutljive strojne opreme dodajte lastne indikatorje, če jih sistem ne prikaže, da bo uporabnik vedel, kdaj se uporablja.
• Prav tako lahko omejite, kako druge aplikacije komunicirajo z vašimi komponentami, Uporaba dovoljenj za komponente za omejevanje dostopa in izvoza do bistvenega.

Pregled in prilagajanje občutljivih dovoljenj v sistemu Android

V Trgovini Play pojdite na seznam aplikacij, se pomaknite navzdol do razdelka s tehničnimi informacijami in v razdelku z dovoljenji tapnite »Ogled podrobnosti«. Tam boste videli povzetek dovoljenj, ki jih zahteva ta aplikacija. še preden ga namestijo.

V nastavitvah naprave pojdite v Aplikacije, izberite aplikacijo in nato tapnite Dovoljenja. Lahko odobrite ali prekličete eno za drugo glede na vaša merila. Druga bližnjica je Upravitelj dovoljenj, kjer lahko filtrirate po vrsti (lokacija, kamera itd.).

Če najdete neupravičeno dovoljenje, ga prekličite in razmislite o odstranitvi aplikacije. Kot neprimerno ga lahko prijavite tudi v meniju na strani Trgovine Play. da so drugi uporabniki obveščeni in da Google pregleda poročila, če se naberejo.

Ne pozabite, da tudi trdne platforme zahtevajo previdnost. Priljubljeni forumi in omrežja prikazujejo obvestila o piškotkih in zasebnosti, vendar je končna odgovornost za to, kaj namestite in kaj odobrite, vaša.

Namestitev, čas delovanja in tehnični vidiki

Občutljiva dovoljenja v sistemu Android vključujejo tako imenovana dovoljenja za namestitev, kot so dovoljenja za dostop do interneta ali branje zunanjega pomnilnika. Deklarirani so v manifestu in odobreni ob namestitvi.Čeprav se pojavijo v trgovini, jih mnogi ljudje ne preverijo, zato se njihov vpliv pogosto šteje za manjši od oglasov med izvajanjem.

Kar zadeva lokacijo, obstajata dve ravni: ACCESS_COARSE_LOCATION (približno) in ACCESS_FINE_LOCATION (natančno). Od Androida 12 naprej lahko podate le približno do omejeno natančnost, odvisno od tega, kaj posamezna aplikacija zahteva od vas in kaj se vam zdi razumno.

Nevarna dovoljenja se zahtevajo med izvajanjem z uporabo sodobnih API-jev za združljivost. Aplikacija bi morala preveriti, ali že ima dovoljenje, in če ga nima, ga na pravi točki v toku zahtevati.Sistem asinhrono vrne odločitev, da se aplikacija lahko odzove (nadaljevanje, prikaz alternative ali razlaga razlog).

Priporočljivo je upravljati različice: Logika zahteve velja od Androida 6 naprejV prejšnjih različicah so bila ta dovoljenja podeljena ob namestitvi. Prav tako je dobro, da predhodno pojasnimo, kadar je dovoljenje občutljivo, da izboljšamo sprejemanje.

Od Androida 11 naprej, če aplikacije ne uporabljate več mesecev, Sistem lahko samodejno prekliče prej dodeljena dovoljenjaZato je priporočljivo, da aplikacija ob uporabi preveri vsak občutljiv dostop.

Dobre prakse za razvijalce in uporabnike

• Manj je več: Zahtevajte najmanjše potrebno število dovoljenj in čim pozneje v postopku.Če obstaja drug, manj vsiljiv način za dosego cilja, ga uporabite.
• Jasno obvestite: Navedite, katere podatke zahtevate, zakaj in kaj pridobite ali izgubite z njihovo odobritvijo.Vzdržujte celovito in dostopno politiko zasebnosti, ki je prilagojena potrebam vašega izdelka.
• Poskrbite za odvisnosti: Pri integraciji knjižnic preverite dovoljenja, ki jih imajo in se izogibajte dodajanju tistih, ki zahtevajo dostop, ki ga ne potrebujete.
• Nadzor izpostavljenosti: Omejite izvožene komponente in uporabite dovoljenja za komponente omejiti interakcije z drugimi aplikacijami na tisto, kar je nujno.
• In kot uporabnik bodite previdni pri vsem, kar ne ustreza: Prekličite sumljiva dovoljenja, odstranite na zahtevo in prijavite v trgovino da bi pomagali skupnosti in po potrebi uveljavili preglede.

Optimalno upravljanje občutljivih dovoljenj v sistemu Android je navsezadnje kombinacija podrobnih dovoljenj, pregledov v storitvi Google Play, nadzornih plošč in obvestil v realnem času. Skratka, več orodij kot kdaj koli prej za vašo zaščito. Z odobritvijo dostopa le, kadar doda vrednost, rednim pregledovanjem in razumevanjem zahtev posamezne aplikacije lahko uživate v Androidu z veliko večjim mirom.

Povezani članek:

Kako ugotoviti, ali vas aplikacije v ozadju vohunijo v sistemu Android

Daniel Terrasa

Urednik, specializiran za tehnološka in internetna vprašanja, z več kot desetletnimi izkušnjami v različnih digitalnih medijih. Delal sem kot urednik in ustvarjalec vsebin za podjetja za e-trgovino, komunikacije, spletni marketing in oglaševanje. Pisal sem tudi na spletnih straneh s področja ekonomije, financ in drugih sektorjev. Moje delo je tudi moja strast. Zdaj pa skozi moje članke v Tecnobits, poskušam raziskati vse novosti in nove priložnosti, ki nam jih svet tehnologije ponuja vsak dan za izboljšanje našega življenja.