Har du någonsin gett en app på din telefon tillåtelse att göra något utan att tänka efter? Många människor ger till och med känsliga behörigheter, som åtkomst till din kamera, mikrofon och plats, så snart de dyker upp.
Men det är ett riskabelt sätt att använda din telefon. Låt oss titta på de farligaste typerna av mobilbehörigheter och hur en app kan missbruka dem för att stjäla information om dig.
En snabb uppdatering av mobilbehörigheter
Vi bör snabbt granska hur behörigheter fungerar innan vi fortsätter.
På både Android och iPhone kräver appar behörighet för att komma åt känslig data på din telefon. Om en utvecklare gör en app som är beroende av att ha dina kontakter, till exempel, måste de lägga till en begäran om tillstånd för den åtkomsten i appens kod.
När du ger en app behörighet att göra något har den den behörigheten tills du inaktiverar den. Det kommer inte att fråga dig varje gång att godkänna en åtgärd. Vissa känsliga behörigheter har dock möjlighet att endast tillåta dem när du använder appen (diskuteras nedan). Och i vissa fall kan du ställa in vissa behörigheter för att fråga dig varje gång du öppnar appen.
Android-behörigheter förklaras
På moderna versioner av Android kan du bevilja eller ta bort åtkomst till behörigheter individuellt. När du har installerat en ny app kommer du att se en popup som ber dig att ge tillåtelse för appen att få behörigheter när den behöver dem.
Säg till exempel att du laddar ner en ny SMS-app som har en kamerafunktion i appen för att skicka snabba bilder. Första gången du trycker på detta kommer appen att be om tillåtelse att komma åt din kamera. Om du säger Nej, då kan appen helt enkelt inte använda den funktionen.
Du kan ändra behörighetsinställningar för appar på Android genom att gå till Inställningar > Appar > Se alla X-appar. Välj en app från listan och tryck sedan på Behörigheter för att se alla behörigheter som appen har och inte har. Tryck på en för att ändra den.
Om du istället vill se alla appar grupperade efter vilka typer av behörigheter de använder, besök Inställningar > Sekretess > Behörighetshanterare. Här ser du behörigheter som Kamera och Plats; tryck på en för att se de appar som har tillåten eller avvisad behörighet.
Observera att gamla Android-versioner (Android 5 Lollipop och äldre), använder ett allt-eller-inget-behörighetssystem. På dessa plattformar, när du installerar en app från Google Play, visar den en lista med behörigheter som appen vill ha. Om du inte vill ge åtkomst till en av dessa behörigheter är ditt enda alternativ (bortsett från att rota) att inte använda appen.
Vissa gamla Android-appar som inte har uppdaterats för moderna versioner av Android använder fortfarande denna förutgående behörighetsstil. Du kan återkalla individuella behörigheter för sådana appar på moderna Android-versioner, men att göra det kan bryta dem.
iPhone-behörigheter förklaras
Ett liknande tillståndssystem finns på iPhone. När du har laddat ner en app kommer den att be dig om olika behörigheter när den behöver dem. Du bestämmer om du vill aktivera varje appbehörighet individuellt och kan återkalla dem när som helst.
Bege dig till Inställningar > Sekretess för att se en lista över alla behörigheter, tryck sedan på en för att se apparna som har begärt det. Använd reglagen för att godkänna eller avböja varje behörighet. Om du hellre vill titta på behörigheter per app, scrolla ner på huvudsidan inställningar sida och tryck på en app för att se allt den har begärt.
Låt oss nu titta på känsliga smartphone-behörigheter som du måste vara försiktig med på både Android och iPhone.
1. Mikrofon
Det är ingen överraskning när en röstinspelningsapp behöver tillgång till din mikrofon. Men vad sägs om när ett gratisspel som du just har installerat ber om detta tillstånd? Om det verkar lite skumt är det för att det är det.
Under 2017 rapporterade New York Times att hundratals spel på Google Play, och några på App Store, är integrerade med en programvara som heter Alphonso Automated Content Recognition. Detta utökades senare av Sarvesh Mathi på Medium 2019.
Alphonsos programvara använder enhetens mikrofon för att identifiera vilka filmer och TV-program som spelas runt dig, och tar sedan den informationen för att bygga en bättre annonsprofil på dig.
Även om detta inte är det mest invasiva beteendet som möjligt, är det förmodligen inte något du föredrar att hända på din enhet. Även om du inte spelar usla mobilspel med pengar, kan de fortfarande använda telefonens resurser för att snoka efter vad du tittar på. Om du till exempel tittar på mycket sport kan du se fler annonser för lagutrustning.
Om en app har tillgång till din mikrofon har den möjlighet att lyssna på vad du gör, så tänk noga på vilka appar du godkänner detta för.
Tack och lov är detta inte ett lika stort problem på moderna Android- och iOS-versioner. På Android är den mest milda behörigheten för mikrofonbehörigheten Tillåt endast när du använder appen. Appar kan inte använda mikrofonen hela tiden om de inte gör det för särskilda ändamål som tillgänglighet.
Och på iOS 14 och senare, och Android 12 och senare, kommer du att se en indikatorikon när appar använder din mikrofon.
2. Kamera
Du behöver förmodligen inte en uttömmande förklaring om varför en skadlig app som har tillgång till din kamera kan vara farlig. Även om många appar behöver denna behörighet av legitima skäl, vanligtvis för att ta bilder inuti appen eller skanna koder, är denna behörighet lika känslig som din mikrofon. Med full tillgång till din kamera kan en app teoretiskt sett ta bilder när den vill.
Och om den har tillgång till internet (vilket är så vanligt nu att ingen av mobilplattformarna ber dig att bekräfta det), kan appen ladda upp dessa bilder till vem-vet-var. Under 2017 demonstrerade iOS-utvecklaren Felix Krause hur en iPhone-app kunde ta bilder av någon medan han använder appen och sedan dela dem omedelbart.
Tack och lov har både Android och iOS nu kontroller för att förhindra detta. iOS 14 och senare visar orange och gröna prickar när en app kommer åt din mikrofon respektive kamera. På Android är den högsta kamerabehörighetsnivån Tillåt endast när du använder appen, förhindrar appar från att använda kameran vid andra tillfällen. Och från och med Android 12 kommer du också att se en indikator på skärmen när appar använder mikrofonen och kameran.
Håll utkik efter dessa indikatorer som dyker upp när de inte borde vara det. Du skulle inte vilja att någon skulle se bilder som appar tog i hemlighet medan din telefon riktades mot dig i sovrummet eller badrummet.
3. Plats
Din allmänna plats är ingen stor hemlighet, eftersom din IP-adress avslöjar din breda plats. Men det betyder inte att du vill att alla appar ska få tillgång till denna data. Om du inte kan komma på en specifik anledning till att en app behöver din plats, och den innehåller tillståndet, är det troligtvis av ett skändligt syfte.
Till exempel behöver Google Maps din plats så att den kan ge dig vägbeskrivningar. Restaurangappar frågar efter din plats så att de enkelt kan visa dig de närmaste butikerna. Men gratisspel som inte har något att göra med den informationen ber ofta om det också. Detta är vi rekommenderar att du inte installerar ficklampsappar, som är ökända för att ladda upp onödiga behörigheter, inklusive din plats.
Genom att veta vilka butiker som finns nära dig och vilken typ av område du bor i kan annonsörer skapa en bättre bild av vad du kan vara intresserad av.
På Android kan du välja Tillåt hela tiden för platstillståndet. Var försiktig med vad du tillåter detta för, eftersom en app kan komma åt din plats dussintals gånger om dagen i vissa fall. Du kan också inaktivera Använd exakt plats reglaget, vilket innebär att appar använder Wi-Fi-nätverk i ditt område, istället för din GPS-plats, för att ta reda på var du är.
Detta är liknande för iPhone. Du kan välja Alltid eller När du använder appen för att kontrollera platsåtkomst, samt inaktivera Exakt plats om du vill.
Vissa appar ber om åtkomst till dina kontakter för att göra det enkelt att dela och hitta vänner. Till exempel kommer en meddelandeapp som Telegram att kontrollera vilka av dina vänner som också använder den. Men baserat på vad vi har diskuterat hittills är det inte svårt att gissa hur en app kan missbruka denna behörighet. Appar kan ladda upp din kontaktlista till annonsörsservrar, eller till och med spam dina kontakter med länkar för att registrera dig för olika appar.
Liksom andra behörigheter är det ganska lätt att avgöra om appen verkligen behöver dina kontakter. Ett spel skulle bara be om detta tillstånd om du ville bjuda in dina vänner och tigga om fler liv. Du bör vara extra försiktig med den här; det är en fråga att öppna upp sin egen telefon för hot, men oavsiktligt Att sälja ut dina vänners kontaktuppgifter är inte kul.
5. SMS
Denna behörighet gäller inte iPhone, eftersom endast appen Messages kan skicka sms. Men det är en viktig faktor för Android-användare.
Förutom SMS-ersättningsappar kan en app be om tillåtelse att använda dina textmeddelanden så att den kan hämta en inloggningskod utan att du behöver ange den manuellt. Dessa är båda legitima användningsområden, men som allt annat har de en mörk sida.
En otäck app kan använda denna behörighet för att skicka massor av sms till premiumnummer och få en stor räkning åt dig. Eller så kan det sms:a en falsk historia till dina kontakter om att de behöver ekonomisk hjälp (i form av presentkort som inte går att spåra), och sedan radera dessa meddelanden så att du inte ser dem.
Det är en hel del förtroende att sätta i en app, i utbyte mot att du sparar de fem sekunder det tar att ange en kod manuellt. Ge endast denna behörighet för appar som verkligen behöver skicka och läsa texter.
Behörigheter beror på sammanhang
Vi försöker inte skrämma dig till att aldrig använda appar på din telefon. Det är inte som om varje app som ber om tillstånd använder den för skändliga syften; appbehörigheter är inte dåliga i sig. Faktum är att utvecklare ofta förklarar vad de använder för behörigheter i appbeskrivningen eller under den första appinstallationen. Detta kan hjälpa dig att känna dig mer säker på apparna du använder.
Det är därför det är viktigt att tänka kritiskt kring tillståndsförfrågningar. Knacka inte bara blint Ja varje gång du ser en uppmaning. Om du installerar en betrodd kameraapp och den behöver tillstånd för att använda din kamera, är du förmodligen okej. När ett patiensspel omedelbart vill ha tillgång till dina kontakter, plats och SMS bör du avinstallera det – eller åtminstone neka dessa behörigheter.
Kom ihåg att populärt inte betyder säkert. Det finns många populära Android-appar som du bör hålla dig borta från. Tack och lov, för många typer av appar kan du hitta ett alternativ. Ta dig tid att kontrollera om det finns en liknande app som inte kräver lika många behörigheter.
Gör behörighetskontroller till en regelbunden del av din säkerhetsrutin. Var några månader, ta några minuter att titta över menyerna ovan. Se de mest känsliga behörigheterna och se till att du inte lämnar över för mycket information till appar som inte behöver det.
Hantera appbehörigheter på ett klokt sätt
Vi har tagit en titt på varför behörigheter är viktiga för både Android- och iPhone-användare, diskuterat de mest potentiellt farliga och sett hur man tar hand om behörigheter. Allt det kräver är lite flit och du kommer att ha en mycket mer privat telefon. Kom ihåg att alla ovanstående skrämmande scenarier kräver att du ger apparna tillåtelse att utföra deras datainsamling, så godkänn inte något som verkar skumt!
Efter att ha kontrollerat din telefon är det smart att även kolla efter potentiella sociala mediers integritetsrisker.
Om författaren
Ben Stegner (1788 artiklar publicerade)
Ben är chefredaktör på MakeUseOf. Han lämnade sitt IT-jobb för att skriva på heltid 2016 och har aldrig sett sig tillbaka. Han har täckt tekniska handledningar, videospelsrekommendationer och mer som en professionell författare i över sju år.
Mer från Ben Stegner
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
