Android uchun nozik ruxsatlar: qanday bo'lishi kerakligi haqida ko'rsatma, o'zgartirishlar va siyosatlar

Android-da maxfiylik so'nggi yillarda oldinga katta qadam tashladi, ammo u dolzarb bo'lib qolishi kerak bo'lgan mavzu bo'lib qolmoqda. Android-dagi nozik ruxsatlar ma'lumotlaringizga va muhim qurilma funktsiyalariga kirishning kalitidir., qachon sodir bo'ladi a ilova juda koʻp maʼlumot toʻplamoqda, va ular qanday berilishi, ko‘rib chiqilishi va cheklanishini tushunish bizga nimani o‘rnatish va nimaga ruxsat berishni yaxshiroq hal qilishga yordam beradi.

Tizimning o'ziga qo'shimcha ravishda, Google Play va uning siyosatlari sharhlar, cheklovlar va ma'lumot belgilari bilan nazoratni kuchaytirdi. Soʻnggi oʻzgarishlarga yangi turdagi ruxsatlar, batafsil boshqaruv elementlari va ilova kamera, mikrofon yoki joylashuvdan foydalanganda koʻrinadigan ogohlantirishlar kiradi.Quyida siz ushbu hududda xavfsiz harakatlanish bo‘yicha to‘liq, amaliy va dolzarb qo‘llanmani topasiz.

Alohida e'tibor talab qiladigan nozik ruxsat toifalari

Androidda maxfiyligingiz yoki tizim xavfsizligingizga bevosita ta'sir qiluvchi nozik ruxsat guruhlari mavjud. Asossiz so'rovlarni aniqlash va asoslangan qarorlar qabul qilish uchun ularni bilish foydalidir. qachon ruxsat berish yoki qachon rad etish kerak.

• SMS va qo'ng'iroqlar jurnali.
• Manzil
• Barcha fayllarga kirish.
• Foto va video ruxsatnomalari.
• Paket (ilova) ko'rinishi.
• Accessibility API.
• Paketni o'rnatishni talab qiling.
• VPN xizmati.
• Aniq signallar.
• To'liq ekran maqsadi.

Tana sensori ruxsatlari va Android 16 da o'zgarish

Sog'liqni saqlash sensorlari ma'lumotlari (yurak urishi tezligi, kislorodning to'yinganligi, terining harorati va boshqalar) shaxsiy va sezgir. Ushbu maʼlumotlarga kirishni soʻragan ilovalar foydalanuvchi uchun toʻgʻridan-toʻgʻri foyda bilan mos kelishini taʼminlash uchun koʻrib chiqiladi., masalan, fitnes, salomatlik, holat monitoringi, tasdiqlar bilan tadqiqot yoki taqiladigan xususiyatlar.

An'anaga ko'ra, u ishlatilgan BODY_SENSORS (va fonda BODY_SENSORS_BACKGROUND), lekin dan Android 16 aniqroq makon ruxsatnomalariga ko'chish android.permissions.health.*. Bu kabi maxsus ruxsatnomalarni joriy qiladi READ_HEART_RATE, READ_OXYGEN_SATURATION o READ_SKIN_TEMPERATURE, aynan qaysi turdagi ma'lumotlar so'ralishini cheklash orqali maxfiylikni mustahkamlash.

Android 16 va undan keyingi versiyalarga moʻljallangan ilovalar uchun, Keng ruxsat o'rniga yangi batafsil ruxsatlardan foydalanish majburiydir, va har bir soʻrov tasdiqlangan va foydalanuvchi koʻradigan holatlarga mos kelishini tasdiqlash uchun koʻrib chiqiladi.

Health Connect qurilmangizdagi salomatlik va fitnes maʼlumotlarini markazlashtiradi. Faqat fitnes, sog'lomlashtirish, mukofotlar, treninglar, korporativ salomatlik, tadqiqot va sog'liqni saqlash kabi tasdiqlangan maqsadlarda foydalanish mumkin., va ilovalar ushbu ruxsatni oshkor etilmagan maqsadlarda kengaytira olmaydi.

Health Connect ruxsatini soʻrash uchun ilovangiz salomatlik yoki fitnes uchun foydali xususiyatlarni taklif qilishi kerak. To'g'ri misollar jismoniy faoliyat, uyqu, aqliy farovonlik, ovqatlanish yoki sog'liqni saqlash choralarini qayd etish, kuzatish va tahlil qilishni o'z ichiga oladi., ushbu maʼlumotlarni qurilmada saqlang va tasdiqlangan foydalanishga mos keladigan boshqa oʻrnatilgan ilovalar bilan baham koʻring, masalan, taqiladigan funksiyalarda Fitbit-ni sinxronlashtiring.

Androidda ruxsat turlari va himoya darajalari

Android-dagi nozik ruxsatlar ularning ta'siri va qanday berilishiga qarab tasniflanadi. Ushbu toifalarni tushunish sizga ish vaqtida avtorizatsiyani qachon talab qilish kerakligini taxmin qilishga yordam beradi. va foydalanuvchilar nimani ko'radi.

O'rnatish vaqtida ruxsatlar

Ilovani o'rnatishda ular avtomatik ravishda beriladi va past xavfni anglatadi. Oddiy va imzo ruxsatlari bu yerga kiradi., turli darajadagi himoya bilan.

• Oddiy ruxsatnomalar. Ular sinov muhitidan tashqari harakatlarga ruxsat beradi, lekin maxfiylik va boshqa ilovalarning ishlashi uchun minimal xavf bilan. Android ularni normal himoya darajasiga ega deb belgilaydi va ular ish vaqti dialogisiz beriladi.
• Imzo ruxsatlari. Ular faqat ilova ruxsatni (platforma yoki OEM) aniqlagan bir xil sertifikat bilan imzolangan bo'lsa beriladi. Avtomatik toʻldirish yoki VPN kabi imtiyozli xizmatlar imzolash ruxsatlaridan foydalanadi va ularning koʻpchiligi uchinchi tomonlar uchun mavjud emas (qarang. Android-da ildiz ruxsatlarini yoqing).

Ish vaqti ruxsatlari

Xavfli deb ham ataladi, ular nozik ma'lumotlar va harakatlarga (kontaktlar, joylashuv, kamera, mikrofon va boshqalar) kirish imkonini beradi. Siz ularni tegishli foydalanish vaqtida so'rashingiz va ular allaqachon berilgan deb o'ylamasligingiz kerak.Tizim foydalanuvchi qaror qabul qilishi uchun dialog oynasini ko'rsatadi.

Maxsus ruxsatnomalar

Android-da ushbu turdagi nozik ruxsat boshqa ilovalar ustida chizish yoki to'liq ekranli bildirishnomalarni boshqarish kabi asosiy operatsiyalarni cheklaydi. Tizim sozlamalari maxsus ilovalarga kirish panelini o'z ichiga oladi ushbu operatsiyalarning ko'pini almashtirish uchun. Texnik jihatdan Android ularni appop tipidagi himoya darajasi bilan bog'laydi.

Ruxsatlardan foydalanish uchun tavsiya etilgan ish jarayoni

Android-da nozik ruxsatlar bilan ishlashda quyidagi ko'rsatmalarga amal qilish tavsiya etiladi:

• Ruxsatni e'lon qilishdan oldin, cheklangan ma'lumotlarga kirmasdan foydalanish holatini bajarishingiz mumkinligini ko'rib chiqing. Ko'pgina funktsiyalar ruxsatsiz yoki kamroq invaziv alternativlar bilan hal qilinishi mumkin. (kontent selektorlari, tizim maqsadlari va boshqalar).
• Agar sizga ruxsat kerak bo'lsa, uni e'lon qiling va kerak bo'lganda avtorizatsiya uchun ariza bering. So'rovni foydalanuvchining muayyan harakati bilan bog'laydiMisol uchun, u mikrofonni audio xabar yuborish vaqti kelganida emas, balki undan oldin so'raydi.
• Bog'liqlarni tekshiring: Siz birlashtirgan kutubxonalarda qo'shimcha ruxsat talablari bo'lishi mumkin.. Ular nima uchun ishlatilishini va haqiqatan ham zarurligini hujjatlashtiring.
• Shaffoflik konversiyani boshqaradi: Sizga qanday ma'lumotlar kerakligini, nima uchun va rad etilsa, nima yo'qolganligini tushuntiringVa nozik uskunaga kirishda, agar tizim ularni ko'rsatmasa, o'z ko'rsatkichlaringizni qo'shing, shunda foydalanuvchi ulardan qachon foydalanilayotganini biladi.
• Shuningdek, siz boshqa ilovalarning sizning komponentlaringiz bilan oʻzaro taʼsirini cheklashingiz mumkin, Kirish va eksportni cheklash uchun komponentlar uchun ruxsatlardan foydalanish asosiy narsalarga.

Androidda nozik ruxsatlarni ko'rib chiqing va sozlang

Play doʻkonidan ilova roʻyxatiga oʻting, texnik maʼlumotlar boʻlimiga oʻting va ruxsatlar boʻlimida “Tafsilotlarni koʻrish” tugmasini bosing. U erda siz ilova qanday ruxsatlarni so'rashini qisqacha ko'rasiz. uni o'rnatishdan oldin.

Qurilmangiz sozlamalarida Ilovalar bo‘limiga o‘ting, ilovani tanlang va undan so‘ng Ruxsatlar ga teging. Siz birma-bir berishingiz yoki bekor qilishingiz mumkin mezonlaringiz bo'yicha. Yana bir yorliq - Ruxsatlar menejeri bo'lib, u erda tur (joylashuv, kamera va boshqalar) bo'yicha filtrlashingiz mumkin.

Agar asossiz ruxsat topsangiz, uni bekor qiling va ilovani oʻchirib tashlashni oʻylab koʻring. Shuningdek, uni Play Store sahifasidagi menyudan nomaqbul deb xabar qilishingiz mumkin. Shunday qilib, boshqa foydalanuvchilarga xabar beriladi va agar hisobotlar to'plangan bo'lsa, Google buni ko'rib chiqadi.

Esda tutingki, hatto qattiq platformalar ham ehtiyotkorlikni talab qiladi. Mashhur forumlar va tarmoqlar cookie va maxfiylik eslatmalarini ko'rsatadi, lekin siz o'rnatgan va ruxsat bergan narsalar uchun yakuniy javobgarlik sizniki.

O'rnatish, ish vaqti va texnik jihatlar

Android-dagi nozik ruxsatlarga internetga kirish yoki tashqi xotirani o'qish kabi o'rnatish ruxsatnomalari kiradi. Ular manifestda e'lon qilinadi va o'rnatishdan keyin beriladiGarchi ular do'konda paydo bo'lsa-da, ko'pchilik ularni tekshirmaydi, shuning uchun ularning ta'siri ko'pincha ish vaqti ro'yxatidan kamroq hisoblanadi.

Joylashuv uchun ikkita daraja mavjud: ACCESS_COARSE_LOCATION (taxminan) va ACCESS_FINE_LOCATION (aniq). Android 12 dan boshlab siz aniqlikni cheklash uchun faqat taxminiy ma'lumotlarni berishingiz mumkin, har bir ilova sizdan nimani so'rashiga va sizga nima mantiqiy tuyulishiga qarab.

Xavfli ruxsatlar zamonaviy muvofiqlik API'laridan foydalangan holda ish vaqtida so'raladi. Ilovada ruxsat bor yoki yo'qligini tekshirish kerak va agar bo'lmasa, uni oqimning to'g'ri nuqtasida so'rashi kerak.Tizim qarorni asinxron tarzda qaytaradi, shuning uchun ilova javob berishi mumkin (davom etish, muqobilni ko'rsatish yoki sababini tushuntirish).

Versiyalarni boshqarish tavsiya etiladi: So'rov mantig'i Android 6 dan boshlab amal qiladiOldingi versiyalarda bu ruxsatlar o'rnatish vaqtida berilgan. Qabul qilishni yaxshilash uchun ruxsat nozik bo'lsa, oldindan tushuntirish berish ham yaxshi amaliyotdir.

Android 11 dan boshlab, agar siz ilovadan bir necha oy foydalanmasangiz, Tizim avval berilgan ruxsatlarni avtomatik ravishda bekor qilishi mumkin. Shuning uchun ilovadan foydalanish vaqtida har bir nozik kirishni tekshirish tavsiya etiladi.

Ishlab chiquvchilar va foydalanuvchilar uchun yaxshi amaliyotlar

• Kamroq bu ko'proq: Ruxsatnomalarning minimal sonini talab qiling va imkon qadar kechroq ruxsat bering.Maqsadga erishishning boshqa, kamroq intruziv usuli bo'lsa, undan foydalaning.
• Aniq xabar bering: Qaysi ma'lumotlarni so'rayapsiz, nima uchun va uni berish orqali nima orttirilgan yoki yo'qolganligini ayting.Mahsulotingiz ehtiyojlariga moslashtirilgan keng qamrovli, mavjud maxfiylik siyosatini saqlang.
• Bog'liklarga e'tibor bering: Kutubxonalarni birlashtirganda, ular olib yuradigan ruxsatlarni tekshiring va sizga kerak bo'lmagan kirishni so'raganlarni qo'shmang.
• Ta'sirni nazorat qilish: Eksport qilingan komponentlarni cheklang va komponentlar uchun ruxsatlardan foydalaning boshqa ilovalar bilan o'zaro aloqalarni muhim bo'lgan narsalar bilan cheklash.
• Va foydalanuvchi sifatida, mos kelmaydigan har qanday narsadan ehtiyot bo'ling: Shubhali ruxsatlarni bekor qiling, talab bo'yicha o'chirib tashlang va do'konga xabar bering jamiyatga yordam berish va kerak bo'lganda ko'rib chiqishni majburlash.

Oxir oqibat, Android-da nozik ruxsatlarni optimal boshqarish - bu batafsil ruxsatlar, Google Play sharhlari, asboblar paneli va real vaqtda bildirishnomalarning kombinatsiyasi. Qisqasi, sizni himoya qilish uchun har qachongidan ham ko'proq vositalar. Faqat qiymat qo'shganda, har bir ilova nima so'rashini muntazam ravishda ko'rib chiqib, tushunib yetgandagina ruxsat berish orqali siz Androiddan ko'proq xotirjamlik bilan bahramand bo'lishingiz mumkin.

Tegishli maqola:

Androidda fonda ilovalar sizni josuslik qilayotganini qanday aniqlash mumkin

Daniel Terrasa

Turli raqamli ommaviy axborot vositalarida o'n yildan ortiq tajribaga ega texnologiya va internet masalalariga ixtisoslashgan muharrir. Men elektron tijorat, aloqa, onlayn marketing va reklama kompaniyalarida muharrir va kontent yaratuvchisi sifatida ishlaganman. Iqtisodiyot, moliya va boshqa sohalar veb-saytlarida ham yozganman. Mening ishim ham mening ishtiyoqim. Endi mening maqolalarim orqali Tecnobits, Men hayotimizni yaxshilash uchun har kuni texnologiya olami bizga taqdim etayotgan barcha yangiliklar va yangi imkoniyatlarni o‘rganishga harakat qilaman.