Как защитить ваши личные данные?

В среде Android произошел огромный резонанс с последними отчеты из нескольких Приложения Android крадут личные данные пользователей, и одно из таких приложений, приложение для обоев под названием «Джеки»Был разоблачен как потенциально вредоносное ПО, предназначенное для кражи вашей личной информации и отправки ее в Китай.

Американская компания по обеспечению безопасности Lookout обнародовала результаты своего отчета «Проект генома приложений», демонстрирующие, что около 300 000 приложений для операционных систем Apple iPhone и Android от Google крали пользовательские данные. Но если вы пользователь Android, вот несколько полезных советов, которые помогут обезопасить свои данные от этих вредоносных приложений.

Объяснение разрешений приложений Android

Когда вы устанавливаете приложение из Android Market, оно сообщит вам все разрешения, необходимые для работы. Их важно прочитать, так как они могут дать вам представление о том, запрашивает ли приложение разрешение на выполнение большего, чем ему нужно. Хотя некоторые законные приложения часто запрашивают больше разрешений, чем им нужно, это должно, по крайней мере, поднять бровь, когда решается, безопасно ли приложение и хорошего качества.

Опять же, чтобы увидеть разрешение, данное приложению после установки, зайдите в Маркет, нажмите меню > загрузки, затем выберите приложение и нажмите меню снова, затем нажмите безопасность.

android-разрешения

Этот список был первоначально подготовлен alostpacket, который более подробно рассказывает о безопасности Android. Список ни в коем случае не является окончательным и будет обновляться по мере необходимости.

  • Услуги, которые стоят ваших денегсделать телефонные звонки
    Это разрешение от среднего до высокого. Это может позволить приложению звонить по номеру 1-900 и взимать с вас деньги. Однако это не так распространенный способ обмана людей в современном мире. Законные приложения, которые используют это, включают: голос Google и… (здесь необходимы предложения).
  • Услуги, которые стоят ваших денег отправить SMS или MMS
    Это разрешение от среднего до высокого. Это может позволить приложению отправлять SMS от вашего имени, и, как и функция телефонных звонков, описанная выше, это может стоить вам денег. Некоторые номера для SMS работают так же, как номера 1-900, и автоматически снимают деньги с вашей телефонной компании, когда вы отправляете им SMS.
  • Место хранения изменить / удалить содержимое SD-карты
    Это разрешение очень важно. Это позволит приложениям читать, записывать и удалять все, что хранится на SD-карте вашего телефона. Сюда входят изображения, видео, mp3 и даже данные, записанные на вашу SD-карту другими приложениями. Однако есть много законных применений для этого разрешения. Многие люди хотят, чтобы их приложения сохраняли данные на SD-карте, и любому приложению, хранящему информацию на SD-карте, потребуется это разрешение. Вам придется руководствоваться своим собственным суждением и осторожно относиться к этому разрешению, зная, что оно очень мощное, но очень часто используется законными приложениями. Приложения, которым обычно требуется это разрешение, включают (но не ограничиваются): приложения камеры, видеоприложения, приложения для создания заметок, приложения для резервного копирования.
  • Ваша личная информация прочитать контактные данные
    Это разрешение очень важно. Если в приложении явно не указана конкретная функция, для которой он будет использовать ваш список контактов, нет особых причин давать приложению это разрешение. Единственным исключением из этого правила являются приложения для набора текста или создания заметок и / или приложения для быстрого набора. Им может потребоваться ваша контактная информация, чтобы делать предложения при вводе текста. Типичные приложения, для которых требуется это разрешение, включают: приложения для социальных сетей, приложения для набора текста и заметок, приложения для замены SMS, приложения для управления контактами.
  • Ваша личная информациячитать данные календаря, записывать данные календаря
    Это разрешение от среднего до высокого. Хотя большинство людей считают информацию своего календаря немного менее важной, чем список контактов и друзей, к этому разрешению все же следует относиться с осторожностью при предоставлении доступа к приложениям.
  • Телефонные звонки читать состояние телефона и личность
    Это разрешение от среднего до высокого. К сожалению, это разрешение кажется неоднозначным. Хотя для приложения совершенно нормально знать, разговариваете ли вы по телефону или звоните, это разрешение также дает приложению доступ к трем уникальным номерам, которые могут идентифицировать ваш телефон. Цифры — это IMEI, IMSI и 64-битный уникальный идентификатор, который Google предоставляет вашему телефону. Некоторые разработчики программного обеспечения используют это как средство отслеживания пиратства. Кроме того, любой разработчик, ориентированный на более старые версии Android (я полагаю, 1.6 и ранее), получит это разрешение автоматически, добавленное в свое приложение. Тем не менее, хотя это разрешение может быть безобидным, за ним следует внимательно следить. Как кто-то написал в этой теме, приложение Locale был пойман на отправке этой информации через Интернет в незашифрованном виде третьему лицу, к большому удивлению пользователей.
  • Твое местонахождение точное (GPS) местоположение
    Хотя это не представляет опасности для кражи какой-либо вашей личной информации, это позволит приложению отслеживать, где вы находитесь. Типичные приложения, которые могут нуждаться в этом, включают (но не ограничиваются) каталоги ресторанов, средства поиска кинотеатров и картографические приложения.
  • Твое местонахождениегрубое (сетевое) местоположение
    Этот параметр почти идентичен вышеуказанному разрешению местоположения GPS, за исключением того, что он менее точен при отслеживании вашего местоположения.
  • Сетевые коммуникациисоздать соединение Bluetooth
    Bluetooth — это технология, которая позволяет вашему телефону обмениваться данными по беспроводной сети на небольших расстояниях. Он во многом похож на Wi-Fi. Само по себе это не представляет опасности для вашего телефона, но позволяет приложению отправлять и получать данные с других устройств.
  • Сетевые коммуникацииполный доступ в интернет
    Это, вероятно, самое важное разрешение, на которое вы захотите обратить внимание. Многие приложения будут запрашивать это, но не всем это нужно. Для того, чтобы любое вредоносное ПО было действительно эффективным, ему необходимо средство для передачи данных с вашего телефона, это одна из тех настроек, о которых оно определенно должно попросить. Однако в наше время облачных вычислений и постоянного подключения к Интернету многие, многие законные приложения также требуют этого. Вам нужно быть очень осторожным с этой настройкой и действовать по своему усмотрению. Вам всегда должно быть интересно подумать, нужно ли вашему приложению это разрешение. Типичные приложения, которые будут использовать это, включают, помимо прочего: веб-браузеры, приложения социальных сетей, интернет-радио, приложения для облачных вычислений, погодные виджеты и многие, многие другие.
  • Сетевое общениепросмотр состояния сети, просмотр состояния Wi-Fi
    Это разрешение не имеет большого значения, так как оно позволяет приложению определять, подключены ли вы к Интернету через 3G или Wi-Fi.
  • Системные инструментыПредотвратить переход телефона в спящий режим
    Это почти всегда безвредно. Иногда приложение ожидает, что пользователь не будет взаимодействовать с телефоном напрямую, и поэтому ему нужно будет не допускать перехода телефона в спящий режим, чтобы пользователь мог использовать приложение. Многие приложения часто запрашивают это разрешение. Типичные приложения, которые используют это: видеоплееры, электронные книги, режимы просмотра будильника и многие другие.
  • Системные инструментыИзменить глобальные настройки системы
    Это разрешение очень важно, но имеет лишь умеренное влияние. Глобальные настройки — это практически все, что вы найдете в главном окне настроек Android. Однако существует множество настроек, которые приложение может захотеть изменить. Типичные приложения, которые будут использовать это, включают: виджет регулировки громкости, уведомления, виджеты, виджеты настроек.
  • Системные инструментыпрочитать настройки синхронизации
    Это разрешение малоэффективно. Он просто позволяет приложению узнать, включена ли у вас фоновая синхронизация данных (например, для Facebook или Gmail).
  • Системные инструментыЗапись настроек имени точки доступа
    Мне самому нужно немного пояснить эту настройку. Я считаю, что это связано с включением и выключением Wi-Fi и вашей сети передачи данных 3G. (если кто-то может прокомментировать и уточнить, я был бы очень признателен и обновил это руководство, чтобы отразить). По сути, однако, я считаю, что это похоже на разрешение «изменять глобальные настройки» выше.
  • Системные инструментыавтоматически запускаться при загрузке
    Это разрешение от низкого до среднего. Это позволит приложению указывать Android запускать приложение каждый раз, когда вы запускаете свой телефон. Хотя сам по себе он не представляет опасности, он может указывать на намерение приложения.
  • Системные инструментыперезапустить другие приложения
    Это разрешение от низкого до среднего. Это позволит приложению сказать Android «убить» процесс другого приложения. Однако это приложение должно иметь возможность немедленного перезапуска.
  • Системные инструментыполучить запущенные приложения
    Это разрешение имеет умеренное влияние. Это позволит приложению узнать, какие еще приложения работают на вашем телефоне. Хотя сам по себе это не представляет опасности, это будет полезным инструментом для тех, кто пытается украсть ваши данные. Типичные легитимные приложения, которым требуется это разрешение, включают: убийцы задач и виджеты истории батареи.
  • Системные инструментыустановить предпочтительные приложения
    Это разрешение имеет умеренное влияние. Это позволит приложению установить приложение по умолчанию для любой задачи в Android. Например, при нажатии гиперссылки в электронном письме откроется браузер. Однако, если на вашем телефоне установлено несколько браузеров, вы можете выбрать один из них в качестве «предпочтительного» браузера. Типичные законные приложения, которым требуется это разрешение, включают любые приложения, которые заменяют, дополняют или расширяют функциональность Android по умолчанию. Примеры этого включают веб-браузеры, улучшенные клавиатуры, приложения электронной почты, приложения Facebook и многое другое.
  • Управление оборудованиемконтрольный вибратор
    Это разрешение не имеет большого значения (но может быть очень забавным). Как говорится, это позволяет приложению управлять функцией вибрации на вашем телефоне. Сюда входят входящие звонки и другие события.
  • Управление оборудованиемфотографировать
    Это разрешение не имеет большого значения. Как говорится, это позволяет приложению управлять функцией камеры на вашем телефоне.
  • Ваши аккаунтыобнаружить известные аккаунты
    Это разрешение не имеет большого значения. Насколько я могу судить, он просто сообщает приложению, есть ли у вас учетная запись Google / Facebook, но ничего не сообщает приложению об этой учетной записи.

Это гостевой пост, автор Набиль Ахмед который является энтузиастом-новым блоггером, который пишет о технологиях, WordPress и социальных сетях на Mushive. Вы также можете подписаться на него в твиттере @mushive

Похожие записи

Добавить комментарий

Ваш адрес email не будет опубликован.