Mikrofon
Přístup k mikrofonu umožňuje aplikaci nahrávat zvuk kdykoli, když je v popředí: a na pozadí, pokud navíc drží oprávnění RECORD_AUDIO se službou běžící v popředí.
V praxi legitimní aplikace potřebují mikrofon jen ke třem účelům: k hlasovým/videohovorům, k výslovnému nahrávání hlasu a k rozpoznávání řeči na vyžádání. Aplikace pro počasí, doručování nebo hraní, která žádá přístup k mikrofonu, je okamžitým varovným signálem.
V Androidu 12 a novějším se v pravém horním rohu rozsvítí oranžový indikátor, kdykoli aplikace používá mikrofon. Naučte se ho poznávat.
Přesná poloha
Android rozlišuje mezi přibližnou polohou (ACCESS_COARSE_LOCATION, přesnost zhruba 3 km: na úrovni města) a přesnou polohou (ACCESS_FINE_LOCATION, GPS na několik metrů).
Přesná poloha umožňuje aplikacím sledovat vaše pohyby s takovou přesností, že odhalí vaši domácí adresu, pracoviště, zvyklosti při dojíždění i návštěvy lékaře. Tato data mají na reklamních trzích obrovskou hodnotu: a v nesprávných rukou ještě větší.
Přesnou polohu povolte jen navigačním aplikacím (Google Maps, Waze), doručovacím a dopravním aplikacím. Vždy volte možnost „Pouze při používání aplikace“ místo „Vždy“.
Kontakty, SMS, Telefon
Tato tři oprávnění dohromady tvoří to, co bezpečnostní výzkumníci nazývají „sociálním grafem“: kompletní mapu vaší sítě kontaktů. Kontakty poskytují přístup ke všem jménům, telefonním číslům, e-mailům a poznámkám každého ve vašem adresáři. SMS odhalují obsah všech vašich konverzací, včetně 2FA kódů. Telefon prozradí celou vaši historii hovorů.
Herní aplikace, editor fotek nebo aplikace pro počasí, které si tato oprávnění vyžádají, k tomu nemají žádný legitimní důvod. Jediná přijatelná výjimka: aplikace pro zprávy a telefonování, kde jsou tyto přístupy funkčně oprávněné.
4 otázky, které byste si měli položit
Než jakékoli oprávnění udělíte, položte si tyto čtyři otázky:
- →Potřebuje aplikace toto oprávnění ke svému fungování? (Čtečka PDF nepotřebuje váš mikrofon.)
- →Pokud oprávnění odmítnu, spadne aplikace nebo se odmítne spustit? (To silně naznačuje zneužívající shromažďování oprávnění nebo malware.)
- →Pochází aplikace od známého vývojáře s ověřitelnými zásadami ochrany soukromí?
- →Lze oprávnění udělit „pouze při používání aplikace“ místo natrvalo?
Zlaté pravidlo zní: co nejméně oprávnění. Udělte jen to, co je pro fungování aplikace nezbytně nutné. Pokud si nejste jisti, oprávnění odmítněte a sledujte, jestli aplikace funguje i tak. Často budete překvapeni, že ho vůbec nepotřebovala.
- Android Developers — Request location permissions (ACCESS_COARSE_LOCATION vs ACCESS_FINE_LOCATION accuracy)
- Android Open Source Project — Privacy indicators (microphone and camera status-bar indicators, Android 12)
- Google Play Console Help — Use of SMS or Call Log permission groups
- de Montjoye, Hidalgo, Verleysen & Blondel, 'Unique in the Crowd: The privacy bounds of human mobility', Scientific Reports, 2013
Analyzujte své aplikace