Mikrofoni
Mikrofonin käyttöoikeus sallii sovelluksen tallentaa ääntä milloin tahansa sen ollessa etualalla: ja taustalla, jos sillä on lisäksi RECORD_AUDIO-oikeus ja etualan palvelu.
Käytännössä lailliset sovellukset tarvitsevat mikrofonia vain kolmeen tarkoitukseen: ääni- ja videopuheluihin, nimenomaiseen äänen tallentamiseen ja pyynnöstä tapahtuvaan puheentunnistukseen. Sää-, toimitus- tai pelisovellus, joka pyytää mikrofonin käyttöoikeutta, on välitön varoitusmerkki.
Android 12:ssa ja uudemmissa oikeaan yläkulmaan syttyy oranssi ilmaisin, kun sovellus käyttää mikrofonia. Opettele tunnistamaan se.
Tarkka sijainti
Android erottaa toisistaan likimääräisen sijainnin (ACCESS_COARSE_LOCATION, noin 3 km:n tarkkuus, kaupungin tasolla) ja tarkan sijainnin (ACCESS_FINE_LOCATION, GPS muutaman metrin tarkkuudella).
Tarkka sijainti antaa sovelluksille mahdollisuuden seurata liikkeitäsi niin täsmällisesti, että se paljastaa kotiosoitteesi, työpaikkasi, työmatkatottumuksesi ja käyntisi lääkärissä. Nämä tiedot ovat erittäin arvokkaita mainosmarkkinoilla: ja vielä arvokkaampia väärissä käsissä.
Myönnä tarkka sijainti vain navigointisovelluksille (Google Maps, Waze) sekä toimitus- ja liikennesovelluksille. Valitse aina 'Vain sovellusta käytettäessä' äläkä 'Aina'.
Yhteystiedot, tekstiviestit ja puhelin
Nämä kolme käyttöoikeutta muodostavat yhdessä sen, mitä tietoturvatutkijat kutsuvat 'sosiaaliseksi graafiksi': täydellisen kartan ihmisverkostostasi. Yhteystiedot antavat pääsyn kaikkiin nimiin, puhelinnumeroihin, sähköpostiosoitteisiin ja muistiinpanoihin jokaisesta osoitekirjasi henkilöstä. Tekstiviestit paljastavat kaikkien keskustelujesi sisällön, mukaan lukien 2FA-koodit. Puhelin paljastaa koko puheluhistoriasi.
Peli-, kuvankäsittely- tai sääsovelluksella, joka pyytää näitä käyttöoikeuksia, ei ole siihen mitään perusteltua syytä. Ainoa hyväksyttävä poikkeus: viesti- ja puhelinsovellukset, joissa nämä käyttöoikeudet ovat toiminnallisesti perusteltuja.
Neljä kysymystä, jotka kannattaa esittää
Ennen kuin myönnät mitään käyttöoikeutta, esitä itsellesi nämä neljä kysymystä:
- →Tarvitseeko sovellus tätä käyttöoikeutta toimiakseen? (PDF-lukija ei tarvitse mikrofoniasi.)
- →Jos kieltäydyn, kaatuuko sovellus tai kieltäytyykö se käynnistymästä? (Tämä viittaa vahvasti häikäilemättömään oikeuksien haalimiseen tai haittaohjelmaan.)
- →Onko sovellus tunnetun kehittäjän tekemä ja onko sillä todennettavissa oleva tietosuojakäytäntö?
- →Voiko käyttöoikeuden myöntää 'vain sovellusta käytettäessä' eikä pysyvästi?
Kultainen sääntö on vähimmän oikeuden periaate: myönnä vain se, mikä on ehdottoman välttämätöntä sovelluksen toiminnalle. Jos olet epävarma, kieltäydy ja tarkkaile, toimiiko sovellus silti. Yllätyt usein huomatessasi, ettei se tarvinnutkaan käyttöoikeutta.
- Android Developers — Request location permissions (ACCESS_COARSE_LOCATION vs ACCESS_FINE_LOCATION accuracy)
- Android Open Source Project — Privacy indicators (microphone and camera status-bar indicators, Android 12)
- Google Play Console Help — Use of SMS or Call Log permission groups
- de Montjoye, Hidalgo, Verleysen & Blondel, 'Unique in the Crowd: The privacy bounds of human mobility', Scientific Reports, 2013
Analysoi sovelluksesi