Mikrofon
Mikrofontilgang lar en app ta opp lyd når som helst mens den er i forgrunnen: og i bakgrunnen hvis den også har RECORD_AUDIO med en forgrunnstjeneste.
I praksis trenger seriøse apper mikrofonen til bare tre formål: tale- og videosamtaler, eksplisitt lydopptak og talegjenkjenning på forespørsel. En vær-, leverings- eller spillapp som ber om mikrofontilgang, er et umiddelbart faresignal.
På Android 12+ tennes en oransje indikator øverst til høyre når en app bruker mikrofonen. Lær deg å kjenne den igjen.
Nøyaktig posisjon
Android skiller mellom omtrentlig posisjon (ACCESS_COARSE_LOCATION, rundt 3 km nøyaktighet: tilsvarer byen) og nøyaktig posisjon (ACCESS_FINE_LOCATION, GPS med noen få meters nøyaktighet).
Nøyaktig posisjon lar apper spore bevegelsene dine med en presisjon som avslører hjemmeadressen din, arbeidsplassen din, pendlevanene dine og legebesøkene dine. Disse dataene er ekstremt verdifulle på annonsemarkedene: og enda mer i gale hender.
Gi bare nøyaktig posisjon til navigasjonsapper (Google Maps, Waze), leverings- og transportapper. Velg alltid «Bare mens appen er i bruk» fremfor «Alltid».
Kontakter, SMS, telefon
Disse tre tillatelsene utgjør til sammen det sikkerhetsforskere kaller «den sosiale grafen»: et komplett kart over ditt menneskelige nettverk. Kontakter gir tilgang til alle navn, telefonnumre, e-poster og notater for alle i adresseboken din. SMS blottlegger innholdet i alle samtalene dine, inkludert 2FA-koder. Telefon avslører hele anropshistorikken din.
En spill-, bilderedigerings- eller værapp som ber om disse tillatelsene, har ingen legitim grunn til det. Det eneste akseptable unntaket: meldings- og telefoniapper der disse tilgangene er funksjonelt berettiget.
De 4 spørsmålene du bør stille
Før du gir en tillatelse, still deg selv disse fire spørsmålene:
- →Trenger appen denne tillatelsen for å fungere? (En PDF-leser trenger ikke mikrofonen din.)
- →Hvis jeg avslår, krasjer appen eller nekter den å starte? (Dette er et sterkt tegn på misbruk av tillatelser eller skadevare.)
- →Kommer appen fra en kjent utvikler med en etterprøvbar personvernerklæring?
- →Kan tillatelsen gis «bare mens appen er i bruk» fremfor permanent?
Den gylne regelen er minste privilegium: gi bare det som er strengt nødvendig for at appen skal fungere. Er du i tvil, avslå og se om appen fungerer likevel. Du vil ofte bli overrasket over at den ikke trengte det.
- Android Developers — Request location permissions (ACCESS_COARSE_LOCATION vs ACCESS_FINE_LOCATION accuracy)
- Android Open Source Project — Privacy indicators (microphone and camera status-bar indicators, Android 12)
- Google Play Console Help — Use of SMS or Call Log permission groups
- de Montjoye, Hidalgo, Verleysen & Blondel, 'Unique in the Crowd: The privacy bounds of human mobility', Scientific Reports, 2013
Analyser appene dine