بازرسی مجوزهای برنامه‌ها: چه کسی به مخاطبین شما دسترسی دارد؟
فهرست مطالب
بازرسی مجوزهای برنامه‌ها یعنی بررسی اینکه کدام برنامه‌های گوشی شما می‌توانند به مخاطبین، پیامک‌ها، موقعیت مکانی، دوربین و میکروفون دسترسی داشته باشند. بیشتر ما هنگام نصب یک برنامه از روی عادت روی «اجازه بده» در پنجره‌های مجوز می‌زنیم. ماه‌ها بعد فراموش می‌کنیم که همان برنامه ممکن است صدها نفر از دفترچه تلفن ما را بخواند یا به صندوق ورودی ما سرک بکشد.
این راهنما توضیح می‌دهد کدام مجوزها مهم‌اند، چطور آنها را بازرسی کنیم و چطور دسترسی‌هایی را که لازم نیستند محدود کنیم. انجام آن حدود نیم ساعت طول می‌کشد و تغییراتش مدت‌ها سود می‌دهد.
چرا مجوزهای برنامه‌ها مهم‌اند؟
مجوزی که می‌دهید فقط به داده‌های خودتان مربوط نیست. به افراد دفترچه تلفن شما هم مربوط می‌شود. برنامه‌ای که به مخاطبین دسترسی دارد، می‌تواند نام‌ها، شماره‌ها و گاهی نشانی‌های ایمیل دوستان، خانواده و همکارانتان را بخواند، و آن افراد هیچ حرفی در این مورد ندارند.
خطرهای رایج این‌ها هستند:
- جمع‌آوری بیش از حد: برنامه ممکن است داده‌ای بگیرد که برای انجام کارش لازم نیست.
- اشتراک‌گذاری با اشخاص ثالث: داده‌های جمع‌آوری‌شده ممکن است به شرکای تبلیغاتی و تحلیلی برسد.
- نقاط ضعف امنیتی: اگر برنامه‌ای آلوده شود، هر چیزی که به آن دسترسی دارد هم فاش می‌شود.
- برنامه‌های مخرب: برنامه‌های نصب‌شده خارج از فروشگاه رسمی یا نسخه‌های جعلی می‌توانند از مجوزها سوءاستفاده کنند.
اگر تصویر بزرگ‌تری از اینکه شماره‌تان چطور جابه‌جا می‌شود می‌خواهید، چرا نباید شماره تلفنتان را همه جا به اشتراک بگذارید را بخوانید.
کدام مجوزها حساس‌ترند؟
همه مجوزها وزن یکسانی ندارند. جدول زیر مجوزهای رایج و زمان منطقی بودن آنها را خلاصه می‌کند.
| مجوز | چه چیزی به برنامه می‌دهد | چه زمانی منطقی است |
|---|---|---|
| مخاطبین | نام‌ها و شماره‌هایی که ذخیره کرده‌اید | پیدا کردن دوستان در یک پیام‌رسان؛ اغلب اختیاری است |
| پیامک | خواندن پیامک‌های ورودی و خروجی | برنامه پیامک پیش‌فرض شما؛ در جاهای دیگر به ندرت لازم است |
| موقعیت مکانی | جایی که هستید | نقشه، تاکسی، تحویل غذا؛ «فقط هنگام استفاده از برنامه» معمولاً کافی است |
| میکروفون | ضبط صدا | تماس‌ها و پیام‌های صوتی؛ برای برنامه‌هایی که به این شکل استفاده نمی‌کنید باید خاموش باشد |
| دوربین | عکس و ویدیو | اسکن اسناد، عکاسی، تماس تصویری |
| عکس‌ها و فایل‌ها | گالری و فضای ذخیره‌سازی | اشتراک‌گذاری تصاویر؛ در صورت امکان فقط عکس‌هایی را که انتخاب می‌کنید |
| تاریخچه تماس‌ها | چه کسی را کی تماس گرفته‌اید | بیشتر برنامه‌ها به آن نیاز ندارند |
برنامه چراغ قوه یا ماشین‌حساب که مجوز مخاطبین، موقعیت و پیامک می‌خواهد، درخواستی است که با هدفش نمی‌خواند. در چنین حالتی حذف برنامه اغلب ساده‌ترین راه حل است.
بازرسی گام‌به‌گام مجوزها
نام منوها بسته به برند و نسخه گوشی فرق می‌کند. مسیر کلی این است که بخش حریم خصوصی یا برنامه‌ها را در تنظیمات باز کنید و مدیریت مجوزها را پیدا کنید.
- مدیریت مجوزها را باز کنید. در تنظیمات گوشی زیر «حریم خصوصی» یا «برنامه‌ها» را ببینید. معمولاً می‌توانید بر اساس نوع مجوز (مخاطبین، موقعیت، میکروفون) یا بر اساس برنامه مشاهده کنید.
- با مخاطبین و پیامک شروع کنید. فهرست برنامه‌هایی را که این مجوزها را دارند ببینید. مجوز را از برنامه‌هایی که نمی‌شناسید یا مدت‌هاست استفاده نکرده‌اید بردارید.
- دسترسی به موقعیت را محدود کنید. «همیشه» را فقط برای برنامه‌هایی نگه دارید که واقعاً به موقعیت پس‌زمینه نیاز دارند. برای بقیه «فقط هنگام استفاده» یا «هر بار بپرس» را انتخاب کنید.
- میکروفون و دوربین را بررسی کنید. بپرسید آیا برنامه‌های شبکه اجتماعی، بازی و خرید واقعاً به آنها نیاز دارند.
- برنامه‌هایی را که استفاده نمی‌کنید حذف کنید. برنامه‌ای که هرگز باز نمی‌کنید ممکن است همچنان داده جمع کند. حذف آن مجوزهایش را هم برمی‌دارد.
- اعلان‌ها و به‌روزرسانی خودکار را بررسی کنید. به‌روزرسانی‌ها ممکن است فهرست مجوزها را تغییر دهند، پس مراقب به‌روزرسانی‌هایی باشید که چیز تازه‌ای می‌خواهند.
تکرار این بازرسی هر سه ماه یک عادت خوب است. وقتی برنامه جدیدی نصب می‌کنید، در پنجره‌های نخستین اجرا مکث کنید و از خودتان بپرسید: «آیا این برنامه واقعاً به این مجوز نیاز دارد؟»
مراقبت ویژه از دسترسی به مخاطبین و پیامک
مخاطبین و پیامک با سایر مجوزها فرق دارند، چون پای اشخاص ثالث و فرایندهای تأیید در میان است.
مخاطبین: یک برنامه ممکن است دفترچه تلفن شما را به سرورهای خود بفرستد و این داده حتی بعد از حذف برنامه هم باقی بماند. سیاست حریم خصوصی را برای نحوه مدیریت داده مخاطبین بررسی کنید؛ اگر ذکری از آن نشده یا مبهم است، دسترسی ندهید. اگر برنامه بدون تطبیق مخاطبین کار می‌کند، این مجوز را خاموش نگه دارید.
پیامک: برنامه‌ای که به پیامک دسترسی دارد، می‌تواند کدهای تأیید بانک یا سرویس‌های دیگر را هم بخواند. مجوز پیامک را فقط به برنامه‌هایی بدهید که به آنها اعتماد دارید. توضیح داده‌ایم که چرا نباید هیچ کدی را به اشتراک گذاشت؛ در راهنمای اسمیشینگ و کلاهبرداری پیامکی بخوانید. برنامه مخربی که پیامک‌هایتان را می‌خواند، همان خطر را از مسیری فنی به شما می‌رساند.
ثبت‌نام بدون دادن شماره‌تان
خاموش کردن مجوزها یک طرف ماجراست. طرف دیگر، برنامه‌هایی هستند که هنگام ثبت‌نام شماره تلفن می‌خواهند. آن شماره به حساب شما گره می‌خورد و ممکن است به فهرست‌های بازاریابی برسد. به‌جای دادن شماره واقعی به هر برنامه جدید، وقتی تأیید لازم است می‌توانید از یک شماره مجازی یک‌بارمصرف استفاده کنید. برای یادگیری نحوه کار آن، شماره مجازی چیست و چطور کار می‌کند را ببینید و گزینه‌های فعلی کشور و سرویس را در صفحه قیمت‌ها ببینید.
موجودی را هم در نظر داشته باشید. برخی پلتفرم‌ها ممکن است شماره‌های مجازی یا VoIP را نپذیرند، پس شرایط سرویسی را که استفاده می‌کنید رعایت کنید. شماره‌ها یک‌بارمصرف‌اند و هرگز مالکیت دائمی آنها را ندارید. اگر قصد دارید حسابی را برای مدت طولانی نگه دارید، تأیید دو مرحله‌ای و ایمیل بازیابی را تنظیم کنید.
فهرست بعد از بازرسی
- دسترسی به مخاطبین را فقط به برنامه‌هایی بدهید که واقعاً نیاز دارند.
- دسترسی پیامک را فقط به برنامه پیام‌رسان پیش‌فرض بدهید.
- موقعیت را روی «فقط هنگام استفاده از برنامه» بگذارید.
- برنامه‌هایی را که استفاده نمی‌کنید حذف کنید.
- برنامه‌ها را از خارج از فروشگاه رسمی نصب نکنید.
- به‌روزرسانی‌هایی را که مجوز تازه می‌خواهند بخوانید.
- بازرسی را هر سه ماه تکرار کنید.
سؤالات متداول
اگر مجوزی را خاموش کنم، برنامه از کار می‌افتد؟
معمولاً همچنان کار می‌کند. فقط نمی‌تواند قابلیتی را که به آن مجوز وابسته است ارائه دهد، و در صورت نیاز می‌توانید بعداً آن را دوباره روشن کنید.
دسترسی به مخاطبین را داده بودم. اگر آن را پس بگیرم داده‌ام حذف می‌شود؟
پس گرفتن مجوز جلوی دسترسی جدید را می‌گیرد، اما اینکه داده‌ای که قبلاً بارگذاری شده حذف شود یا نه، به سیاست آن برنامه بستگی دارد. سیاست حریم خصوصی‌اش را بخوانید و در صورت نیاز از ارائه‌دهنده درخواست حذف کنید.
کدام برنامه‌ها سزاوار دسترسی به پیامک هستند؟
معمولاً فقط برنامه پیام‌رسان پیش‌فرض شما. اگر برنامه دیگری درخواست دسترسی به پیامک داد، بپرسید چرا.
چند وقت یک بار باید مجوزها را بازرسی کنم؟
یک بازرسی کوتاه هر سه ماه به‌علاوه یک بررسی سریع هر بار که برنامه جدیدی نصب می‌کنید کافی است.