Mikrofon
Mikrofonåtkomst låter en app spela in ljud när som helst medan den är i förgrunden: och i bakgrunden om den dessutom har RECORD_AUDIO tillsammans med en förgrundstjänst.
I praktiken behöver seriösa appar mikrofonen av bara tre skäl: röst- och videosamtal, uttrycklig röstinspelning och taligenkänning på begäran. En väder-, leverans- eller spelapp som begär mikrofonåtkomst är en omedelbar varningssignal.
På Android 12+ tänds en orange indikator i det övre högra hörnet när en app använder mikrofonen. Lär dig att känna igen den.
Exakt plats
Android skiljer mellan ungefärlig plats (ACCESS_COARSE_LOCATION, med en noggrannhet på cirka 3 km: ungefär på stadsnivå) och exakt plats (ACCESS_FINE_LOCATION, GPS ner till några meter).
Exakt positionsdata låter appar spåra dina rörelser med en precision som avslöjar din hemadress, din arbetsplats, dina pendlingsvanor och dina läkarbesök. Sådana uppgifter är extremt värdefulla på annonsmarknaderna: och ännu mer så i orätta händer.
Ge bara exakt position till navigationsappar (Google Maps, Waze), leverans- och transportappar. Välj alltid "Endast när appen används" i stället för "Alltid".
Kontakter, SMS, Telefon
Dessa tre behörigheter bildar tillsammans det som säkerhetsforskare kallar "den sociala grafen": en fullständig karta över ditt mänskliga nätverk. Kontakter ger åtkomst till alla namn, telefonnummer, e-postadresser och anteckningar för alla i din adressbok. SMS blottar textinnehållet i alla dina konversationer, inklusive dina 2FA-koder. Telefon avslöjar hela din samtalshistorik.
En spel-, bildredigerings- eller väderapp som begär dessa behörigheter har ingen legitim anledning att göra det. Det enda godtagbara undantaget: meddelande- och telefoniappar där dessa åtkomster är funktionellt motiverade.
De fyra frågorna du bör ställa dig
Innan du beviljar någon behörighet, ställ dig dessa fyra frågor:
- →Behöver appen den här behörigheten för att fungera? (En PDF-läsare behöver inte din mikrofon.)
- →Kraschar appen eller vägrar den att starta om jag säger nej? (Det är ett starkt tecken på missbruk av behörigheter eller skadlig kod.)
- →Kommer appen från en känd utvecklare med en verifierbar integritetspolicy?
- →Kan behörigheten ges "endast när appen används" i stället för permanent?
Den gyllene regeln är minsta möjliga behörighet: bevilja bara det som är absolut nödvändigt för att appen ska fungera. Är du osäker, säg nej och se om appen fungerar ändå. Ofta blir du överraskad av att den inte behövde det.
- Android Developers — Request location permissions (ACCESS_COARSE_LOCATION vs ACCESS_FINE_LOCATION accuracy)
- Android Open Source Project — Privacy indicators (microphone and camera status-bar indicators, Android 12)
- Google Play Console Help — Use of SMS or Call Log permission groups
- de Montjoye, Hidalgo, Verleysen & Blondel, 'Unique in the Crowd: The privacy bounds of human mobility', Scientific Reports, 2013
Analysera dina appar