Аудит разрешений приложений: кто имеет доступ к вашим контактам?

Аудит разрешений приложений — это проверка того, какие приложения на вашем телефоне могут получать доступ к контактам, текстовым сообщениям, геопозиции, камере и микрофону. Большинство из нас по привычке нажимает «Разрешить» во всплывающих окнах при установке приложения. Через несколько месяцев мы забываем, что то же приложение может читать сотни людей из нашей адресной книги или заглядывать в наши сообщения.

Это руководство объясняет, какие разрешения важны, как их проверить и как ограничить доступ, который вам не нужен. Оно займёт около получаса, а изменения продолжат приносить пользу долгое время.

Почему разрешения приложений важны

Разрешение, которое вы даёте, касается не только ваших данных. Оно затрагивает и людей из вашей адресной книги. Приложение с доступом к контактам может читать имена, номера и иногда адреса электронной почты ваших друзей, семьи и коллег, и эти люди не имеют права голоса.

Типичные риски:

• Чрезмерный сбор данных: приложение может брать данные, которые ему не нужны для работы.
• Передача третьим лицам: собранные данные могут уходить рекламным и аналитическим партнёрам.
• Уязвимости безопасности: если приложение взломают, всё, до чего оно может дотянуться, тоже окажется под угрозой.
• Вредоносные приложения: программы, установленные не из официального магазина, или поддельные копии могут злоупотреблять разрешениями.

Если вы хотите понять, как ваш номер распространяется в целом, прочитайте статью почему не стоит указывать свой номер телефона везде.

Какие разрешения самые чувствительные?

Не все разрешения одинаково важны. В таблице ниже собраны распространённые разрешения и случаи, когда они оправданы.

| Разрешение | Что даёт приложению | Когда оно оправдано |
|---|---|---|
| Контакты | Имена и номера, которые вы сохранили | Поиск друзей в мессенджере; часто необязательно |
| SMS | Чтение входящих и исходящих сообщений | Ваше приложение для сообщений по умолчанию; редко нужно где-либо ещё |
| Геопозиция | Где вы находитесь | Карты, такси, доставка еды; обычно достаточно «только во время использования приложения» |
| Микрофон | Запись звука | Голосовые звонки и голосовые сообщения; должен быть выключен для приложений, где вы так не общаетесь |
| Камера | Фото и видео | Сканирование документов, съёмка, видеозвонки |
| Фото и файлы | Галерея и хранилище | Отправка изображений; по возможности разрешайте только выбранные фото |
| Журнал звонков | Кому и когда вы звонили | Большинству приложений не нужно |

Приложение-фонарик или калькулятор, которое запрашивает контакты, геопозицию и SMS, — это запрос, не соответствующий его назначению. В таком случае проще всего удалить приложение.

Пошаговый аудит разрешений

Названия меню различаются в зависимости от марки и версии телефона. Общий путь — открыть раздел конфиденциальности или приложений в настройках и найти менеджер разрешений.

1. Откройте менеджер разрешений. Ищите в настройках телефона раздел «Конфиденциальность» или «Приложения». Обычно можно смотреть либо по типу разрешения (контакты, геопозиция, микрофон), либо по приложению.
2. Начните с контактов и SMS. Составьте список приложений, у которых есть эти разрешения. Уберите их у приложений, которые вы не узнаёте или давно не использовали.
3. Ограничьте доступ к геопозиции. Оставьте «Всегда» только для приложений, которым действительно нужна фоновая геопозиция. Для остальных используйте «Только во время использования» или «Спрашивать каждый раз».
4. Проверьте микрофон и камеру. Спросите себя, действительно ли социальным, игровым и торговым приложениям они нужны.
5. Удалите приложения, которыми не пользуетесь. Приложение, которое вы никогда не открываете, может продолжать собирать данные. Удаление приложения удаляет и его разрешения.
6. Проверьте уведомления и автообновления. Обновления могут менять список разрешений, поэтому обращайте внимание на обновления, которые запрашивают что-то новое.

Раз в три месяца повторять аудит — хорошая привычка. Когда вы устанавливаете новое приложение, задержитесь на всплывающих окнах при первом запуске и спросите себя: «Этому приложению действительно нужно это разрешение?»

Особое внимание к контактам и SMS

Контакты и SMS отличаются от других разрешений, потому что они затрагивают третьих лиц и процессы подтверждения.

Контакты: приложение может загрузить вашу адресную книгу на свои серверы, и эти данные могут сохраняться даже после удаления приложения. Проверьте политику конфиденциальности, чтобы понять, как обрабатываются данные контактов; если её нет или она расплывчата, не давайте доступ. Если приложение работает без сопоставления контактов, оставьте разрешение выключенным.

SMS: приложение с доступом к SMS может также читать коды подтверждения из банка или других сервисов. Давайте разрешение на SMS только тем приложениям, которым доверяете. Почему коды нельзя передавать никому, мы объясняем в нашем руководстве по смишингу и SMS-мошенничеству: вредоносное приложение, читающее ваши сообщения, — это просто техническая дорога к тому же риску.

Регистрация без передачи вашего номера

Отключение разрешений решает одну сторону вопроса. Другая сторона — приложения, которые просят номер телефона при регистрации. Этот номер привязывается к аккаунту и может попасть в маркетинговые списки. Вместо того чтобы давать свой настоящий номер каждому новому приложению, при необходимости подтверждения можно использовать одноразовый виртуальный номер. Как это работает, объясняется в статье что такое виртуальный номер и как он работает; актуальные варианты по странам и сервисам указаны на странице цен.

Имейте в виду: некоторые платформы могут не принимать виртуальные или VoIP-номера, поэтому соблюдайте условия используемого сервиса. Номера одноразовые, и постоянного владения ими нет. Если вы планируете долго пользоваться аккаунтом, настройте двухэтапную проверку и адрес для восстановления.

Чек-лист после аудита

• Оставьте доступ к контактам только для приложений, которым он действительно нужен.
• Давайте доступ к SMS только приложению для сообщений по умолчанию.
• Установите геопозицию на «только во время использования приложения».
• Удаляйте приложения, которыми не пользуетесь.
• Не устанавливайте приложения из-за пределов официального магазина.
• Читайте обновления, которые запрашивают новые разрешения.
• Повторяйте аудит раз в три месяца.

Часто задаваемые вопросы

Перестанет ли приложение работать, если я отключу разрешение?

Обычно оно продолжает работать, просто не может предложить функцию, связанную с этим разрешением. Разрешение можно включить обратно позже, если понадобится.

Я дал доступ к контактам. Удалятся ли мои данные, если я его отзову?

Отзыв разрешения прекращает новый доступ, но судьба уже загруженных данных зависит от политики приложения. Прочитайте его политику конфиденциальности и при необходимости запросите удаление у поставщика.

Каким приложениям нужен доступ к SMS?

Обычно только приложению для сообщений по умолчанию. Если какое-то другое приложение запрашивает доступ к SMS, задумайтесь, зачем оно ему нужно.

Как часто нужно проверять разрешения?

Достаточно короткой проверки раз в три месяца и быстрого взгляда на разрешения каждый раз, когда вы устанавливаете новое приложение.