Android-tilladelser: hvad det egentlig betyder, når en app beder om adgang til din mikrofon.

Mikrofon

Adgang til mikrofonen giver en app mulighed for at optage lyd når som helst, mens den er i forgrunden: og i baggrunden, hvis den også har RECORD_AUDIO med en foreground service.

I praksis har seriøse apps kun brug for mikrofonen til tre formål: tale- og videoopkald, bevidst stemmeoptagelse og talegenkendelse efter behov. En vejr-, leverings- eller spilapp, der beder om adgang til mikrofonen, er et øjeblikkeligt faresignal.

På Android 12+ lyser en orange indikator op i øverste højre hjørne, når en app bruger mikrofonen. Lær at genkende den.

Præcis placering

Android skelner mellem omtrentlig placering (ACCESS_COARSE_LOCATION, cirka 3 km's nøjagtighed: svarende til byen) og præcis placering (ACCESS_FINE_LOCATION, GPS ned til få meter).

Præcis placering gør det muligt for apps at spore dine bevægelser med en nøjagtighed, der afslører din hjemmeadresse, din arbejdsplads, dine pendlervaner og dine lægebesøg. Disse data er ekstremt værdifulde på annoncemarkederne: og endnu mere i de forkerte hænder.

Giv kun præcis placering til navigationsapps (Google Maps, Waze), leverings- og transportapps. Vælg altid 'Kun mens appen er i brug' frem for 'Altid'.

Kontakter, SMS, Telefon

Disse tre tilladelser danner tilsammen det, sikkerhedsforskere kalder den 'sociale graf': et komplet kort over dit menneskelige netværk. Kontakter giver adgang til alle navne, telefonnumre, e-mailadresser og noter for alle i din adressebog. SMS blotlægger tekstindholdet i alle dine samtaler, inklusive 2FA-koder. Telefon afslører din fuldstændige opkaldshistorik.

En spil-, fotoredigerings- eller vejrapp, der beder om disse tilladelser, har ingen legitim grund til det. Den eneste acceptable undtagelse: besked- og telefoniapps, hvor disse adgange er funktionelt begrundede.

De 4 spørgsmål, du bør stille

Før du giver en tilladelse, så stil dig selv disse fire spørgsmål:

• →Har appen brug for denne tilladelse for at fungere? (En PDF-læser har ikke brug for din mikrofon.)
• →Hvis jeg afviser, går appen så ned eller nægter at starte? (Det er et stærkt tegn på misbrug af tilladelser eller malware.)
• →Tilhører appen en kendt udvikler med en verificerbar privatlivspolitik?
• →Kan tilladelsen gives 'kun mens appen er i brug' frem for permanent?

Den gyldne regel er mindst mulige rettigheder: giv kun det, der er strengt nødvendigt for, at appen kan fungere. Er du i tvivl, så sig nej, og se, om appen virker alligevel. Du vil ofte blive overrasket over, at den slet ikke havde brug for det.

1. Android Developers — Request location permissions (ACCESS_COARSE_LOCATION vs ACCESS_FINE_LOCATION accuracy)
2. Android Open Source Project — Privacy indicators (microphone and camera status-bar indicators, Android 12)
3. Google Play Console Help — Use of SMS or Call Log permission groups
4. de Montjoye, Hidalgo, Verleysen & Blondel, 'Unique in the Crowd: The privacy bounds of human mobility', Scientific Reports, 2013