Ko nozīmē šīs biedējošās lietotņu atļaujas

Mēs visi esam dzirdējuši stāstus par sliktām lietotnēm, kas vēlas nozagt jūsu vērtīgos datus un nosūtīt tos ārzemēs, un šīs diskusijas vienmēr beidzas ar vienu lietu - kāds saka, ka pirms instalējat lietotni, jums jāizlasa lietotnes atļaujas. Nu, tas ir labi, bet ir neliela problēma - kā jūs zināt, ko heck nozīmē šīs atļaujas? Kaut kas līdzīgs Sistēmas rīkiem: automātiski startēt sāknēšanas laikā ir pietiekami viegli, lai to varētu atšifrēt un saprast, taču daudzi citi nav tik vienkārši. Problēma ir tā, ka lietotnēm var būt labs iemesls tās izmantot, jo ar vienu atļauju var attiekties vairākas dažādas lietas, un nav labas vietas, lai redzētu, ko tieši tās visas nozīmē.

Apskatīsim dažas izplatītas atļaujas, kas izklausās patiešām biedējoši. Cerams, ka tas palīdzēs jums labāk saprast, kāpēc izstrādātājs var vēlēties noteiktu atļauju vai kāpēc viņiem to nevajadzētu lūgt.

Pakalpojumi, kas maksā jums naudu - tieši zvaniet uz tālruņu numuriem

Kad jūs brīdināt mani, ka kaut kas man maksās naudu, un jums ir mana uzmanība. Šī atļauja nozīmē, ka lietotne var automātiski veikt tālruņa zvanu. Katra lietotne var palaist noklusēto zvanītājprogrammu un pat aizpildīt numuru, taču, ja vien šī atļauja netiek piešķirta, jums ir jānospiež zvana poga. Tādām lietām kā zvanītājprogrammas nomaiņa, Google Voice vai jebkuram citam, kas saistīts ar jūsu tālruņa zvanītājprogrammu, ir jābūt šai atļaujai. Ja lietojumprogramma to pieprasa, bet tam nevajadzētu būt saistītam ar zvanu veikšanu, noskaidrojiet to cilvēkiem, kuri ievietojuši pakalpojumā Google Play, pirms to instalējat.

Dažreiz nav saprotams, kāpēc lietotnei ir nepieciešama atļauja, lai izdarītu kaut ko noderīgu un drošu.

Pakalpojumi, kas maksā jums naudu - saņemiet un nosūtiet SMS vai MMS

Atkal ar to, ka man maksāja naudu. SMS abonēšanas pakalpojumi ir vienkāršs veids, kā ķeksis var nopelnīt naudu, tāpēc tas ir viens, kas ļauj jums sekot līdzi. Jūsu iecienītākajām SMS lietotnēm tas būs vajadzīgs (tam ir jēga), taču tas būs nepieciešams arī lietotnei, kas ļauj rediģēt vai nofotografēt attēlu un nosūtīt to draugam. Droši vien šis iestatījums būs lietotnēm, kuras var koplietot jebkuru multividi. Tas ir jāizmanto, lai koplietotu jebko, izmantojot īsziņu vai multiziņu. Ja lietotne nevienam neko nevar nosūtīt, jums jāpārbauda, ​​kāpēc izstrādātājiem tas ir vajadzīgs.

Jūsu personīgā informācija - lasiet / rakstiet savus kontaktus

E-pasta klients vai jebkura veida kurjers izmanto šo atļauju, lai izdarītu tieši to, ko saka - lasīt savus kontaktus. Bet tāpat būs sākuma ekrāna logrīks, kas var turēt īsceļu personai. Vai arī Twitter vai Facebook - viņi vēlas atrast savus draugus, kuri arī izmanto viņu pakalpojumus, vai arī jums ir viegli surogātpastu tiem, kuri to neizmanto. “Kontakti” ir plašs termins, jo atsevišķam kontaktam var uzglabāt tik daudz informācijas. Mēs to redzam spēlēs, kurās ir arī ļoti daudz līderu. Visam, kas var sazināties ar kādu citu, iespējams, būs nepieciešama šī atļauja.

Atļauja rakstīt kontaktpersonām notiek saskaņā ar to pašu loģiku - ja lietotne var pievienot draugu, lai to izdarītu, var būt nepieciešama šī atļauja. Šajā gadījumā "rakstīt" nozīmē modificēt vai pievienot kontaktu sarakstam, nevis rakstīt ziņojumu kontaktam.

Jūsu personīgā informācija - lasiet / rakstiet kalendāra pasākumus

Šis ir diezgan vienkāršs. Tas izdara tikai vienu - lasīt noklusējuma kalendāru. Dažām lietotnēm būs jābūt piekļuvei jūsu kalendāram. Papildus acīmredzamiem iemesliem, kāpēc tas ir vajadzīgs, lietotnes, kas var darīt tādas lietas kā atgādināt, kad ir pienācis laiks lietot zāles, vai automātiski informēt par gaidāmo ceļojumu, to var izdarīt, lasot kalendāru. Ja lietotnei nākotnē kaut kas ir jādara, kalendāra lasīšana ir derīgs atļaujas pieprasījums. Ja tas nedarbojas, pirms instalēšanas uzziniet, ko tas vēlas darīt.

Kalendāra notikumu rakstīšana ir ierasta lieta, kas nepieciešama lietotnei, kurai ir likumīgs iemesls tos lasīt. Ja nav acīmredzams, kāpēc lietotnei ir vajadzīgas šīs atļaujas, Play veikala aprakstā jums vajadzētu pateikt vairāk. Ja joprojām neesat pārliecināts, jautājiet izstrādātājam.

Tālruņa zvani - lasiet tālruņa statusu un identitāti

Tā ir visu ļaunprātīgākā un vismazāk saprotamā atļauja. Jums jāsaprot, ka šī atļauja attiecas uz divām dažādām lietām, kuras nevajadzētu salikt kopā. Ir daudz labu iemeslu, kāpēc jālasa tālruņa stāvoklis. Spēle ir lielisks piemērs. Iespējams, darāt savu lietu un spēlējat spēli, kad pēkšņi zvana jūsu tālrunis. Spēlei jāatkāpjas atpakaļ un jāļauj ienākošā zvana paziņojumam kontrolēt jūsu ekrānu. Zvana pieprasījums var kontrolēt (un tas notiek), taču spēlei tas ir jāzina, lai tas varētu apturēt darbību fonā, līdz jūs to atgriezīsit. To var izdarīt, mainoties tālruņa statusam.

Ir svarīgi zināt, kuru ID lietotne pieprasa.

Ir dažas dažādas lietas, ko tālrunis var darīt, lai nodrošinātu unikālu identitāti. Katrā tālrunī ir ierīces identifikators, kas atšķiras no visiem citiem, un to var atklāt, nedaloties ar privātu informāciju. Kad Google diagrammā redzat, cik cilvēku izmanto noteiktu Android versiju, viņi izmanto šo ierīces ID, lai palīdzētu iegūt šos numurus. Dodoties uz Google Play, jūs tiekit ieskaitīts, un, tā kā katrs numurs ir atšķirīgs, tas tiek skaitīts tikai vienreiz. Šis numurs ir arī labākais veids, kā lietotnei, kas var saglabāt iestatījumus vai izlases elementus mākonī, saistīt tos ar jums un tikai jūs. Šis ir ID, kuru vēlamies koplietot, jo tas var tikai pateikt, kāds tālrunis jums ir un kāda programmatūra tajā atrodas, tāpēc neviens no jūsu datiem netiek pakļauts.

Šī atļauja ir nepieciešama arī, lai lietotne lasītu citu unikālo ID - jūsu IMEI numuru. Jūsu IMEI numurs ir veids, kā jūsu tālruņu uzņēmums savieno jūsu tālruni ar jums - jūsu adrese, vārds un viss pārējais, kas jums būtu jāsniedz, lai iegādātos tālruni, kas var pierādīt, kas jūs esat. Šos datus ir grūti iegūt - starp to un jebkuru no jūsu konta datiem ir vismaz trīs dažādi droši un šifrēti datu bāzes serveri, taču to iegūt nav neiespējami. Tā kā mēs visi esam redzējuši stāstus par lieliem telekomunikāciju uzņēmumiem, kas laiku pa laikam pakļauj nejaušu lietotāju datus, tas nav kaut kas, ar kuru jūs vēlaties dalīties bez pamatota iemesla.

Tā kā jūs nevarat zināt, kuru ID lietotne, kas to pieprasa, sakot, nē, kad redzat šo, ja vien nezināt, kāpēc viņi to vēlas un ko viņi ar to dara.

Jūsu precīza atrašanās vieta - GPS un tīkla atrašanās vieta

Ja lietotnei jāzina, kur atrodaties, tai ir jālūdz jūsu atrašanās vieta. Neapstrādāta atrašanās vieta, piemēram, Wi-Fi AP datu bāze, darbojas pietiekami labi daudzām lietām, taču dažreiz jums ir jāprecizē, un tas ir otrais atļaujas pieprasījums.

Vajadzību pēc precīzas atrašanās vietas var noteikt ar nelielu piesardzību. Vai šai lietotnei jāzina, kas atrodas 50 jardu attālumā no manis? Ja atbilde ir "jā", tai ir nepieciešama precīza atrašanās vieta. Lietotnei, kas stāsta kādam, kurš pārvietojas ar ratiņkrēslu, ir redzams precīzs jūsu atrašanās vieta, kur atrodas tirdzniecības centru lifti vai vannas istabas (tie ir, un cilvēki, kas tos dara). Lietotne, kas jums paziņo, kas tiek pārdots Target, kad jūs iekļūstat stāvvietā, to nedara. Protams, arī jebkurai lietotnei, kurā ir karte vai kas dod jums norādes, ir precīzi jānorāda arī jūsu atrašanās vieta.

Dažreiz lietotnēm ar tajās esošām reklāmām tas ir vajadzīgs tikai reklāmas uzņēmumam. Jūs pats izlemjat, vai šīs lietotnes jums ir vajadzīgas pietiekami slikti.

Jūsu personīgā informācija - mainiet / izdzēsiet SD kartes saturu

Šī ir atļauja, kas ļauj lietotnei lasīt vai rakstīt uz jūsu tālruņa ārējo atmiņu. Tas tika izmantots, lai programma bez maksas darbotos, lai apskatītu jūsu datus, mainītu tos, dzēstu šos datus un pievienotu vairāk datu jebkur SD kartē. Tas ir nedaudz mulsinoši, jo tie nebūt nenozīmē mazo SD karti, kuru varat izņemt no tālruņa. Operētājsistēmā Android jūsu tālruņa krātuve failu sistēmā tiek dēvēta par SD karti. Mazajai SD kartei ir ārēja atmiņa. Tas bija nepieciešams, lai atbalstītu visas sistēmas datu saglabāšanu noņemamajā atmiņas kartē, kad tā pirmo reizi tika izstrādāta. Tas nav mainījies, jo, mainot vārdu, tiktu sabojātas daudzas lietotnes.

Mainās tas, kā lietotnes var lasīt no jūsu krātuves, kad Google mēģina līdzsvarot ērtības ar drošību.

Google ir paveicis daudz, lai šī atļauja būtu nekaitīga. Ar katru versiju viņi precizē veidus, kā lietojumprogramma var piekļūt tikai nepieciešamajai informācijai. Bet joprojām ir cilvēki, kas izmanto vecākas versijas, un tas var nozīmēt, ka šī atļauja ir nedaudz nopietnāka. Ja esat viens no viņiem, pirms instalēšanas pārliecinieties, ka uzticaties lietotnei.

Ir otrs iemesls, kāpēc es to uzskaitīju. Jebkura lietojumprogramma, kas bija paredzēta API 4. līmenim (Android 1.6 Donut) vai zemāk, saņem šo atļauju pēc noklusējuma. Apkārt nav daudz šo lietotņu. Bet tas ir veids, kā lietotnei, kas nenāk no Google Play, piekļūt tai nevajadzētu, ja tālrunī darbojas vecāka Android versija. Kādu kaitējumu tas var radīt, ir atkarīgs no tā, kāda veida dati ir jūsu tālruņa krātuvē.

Telefoni, kuros darbojas operētājsistēma Android 7 Nuga, un lietotnes, kas izstrādātas tālruņiem, kuros darbojas operētājsistēma Android 7, izmanto piekļuvi direktorijiem ar ierobežotu piekļuvi direktorijai, un šis tālrunis beidzot atrodas miera stāvoklī.

Tīkla komunikācija - pilnīga piekļuve tīklam

Šī atļauja nozīmē tieši to, ko saka. Lietotne vēlas, lai varētu sūtīt pieprasījumus un saņemt atbildi, izmantojot tīklu (Wi-Fi vai tālruņa datu savienojumu). Papildus lietotnēm, kas internetu izmanto kaut kam acīmredzamam, ir vajadzīgs arī šīm lietotnēm ar reklāmām tajās.

Lai gan šī ir diezgan nekaitīga atļauja, kad runa ir par jūsu personisko informāciju, tā var izmantot jūsu datu sadali, jūs to neapzinoties. Mēs ienīstam maksāt par papildu datiem tikpat daudz kā jūs. Izmantojiet lidmašīnas režīmu, ja trūkst datu un ja atrodat lietotni, kurai vajadzētu darboties bezsaistē, bet ne, atinstalējiet to. Ir pārāk daudz labu lietotņu, lai apmānītu tās, kuras neatbilst labākajai praksei.

Ir arī daudz citu, mazāk aizdomīgu atļauju. Lietotnei, kas fotografē, ir jākontrolē aparatūra. Netflix ir jātur nomodā 90 minūtes, kad jūs nepieskaraties ekrānam. Zvana signāla logrīkam ir nepieciešama piekļuve jūsu iestatījumiem. Kad jūs saskaraties ar atļauju, kas šķiet nevietā, parasti nedaudz deduktīvi spriežot var izdomāt, kāpēc lietotne to pieprasa. Ja nē, izlasiet komentārus pakalpojumā Google Play un uzdodiet jautājumus forumos. Neuzstādiet tikai to, kas jums liekas neērti, un automātiski neuzskatiet par sliktāko.

Lielākā daļa lietotņu pakalpojumā Google Play nav paredzētas, lai nozagtu jūsu datus vai naudu.

Atcerieties, ka vairums cilvēku, kas raksta lietotnes, vienkārši vēlas nopelnīt nedaudz naudas vai arī to dara, jo tas ir jautri. Lietotņu, kas pastāv jūsu datu glabāšanai, ir maz. Dažreiz izstrādātāji pieļauj kļūdu - nav grūti panākt, lai Android pieprasītu atļauju, kuru lietotne nelieto, un ir viegli nepamanīt šīs kļūdas, kad tās veidojat.

Android kļūst daudz labāks nekā tas bija agrāk, kad runa ir par atļaujām. Ir liela iespēja, ka varat noraidīt jebkuru no šiem gadījumiem, kad esat instalējis lietotni, izmantojot tālruņa iestatījumus, un dažas no visizplatītākajām “biedējošās skaņas” atļaujām vairs neder. Tā kā tik daudziem tālruņiem ir tik daudz dažādu Android versiju, šī informācija dažiem cilvēkiem var nozīmēt vairāk nekā citiem.

Mēs to pastāvīgi atjaunināsim, kad lietas mainīsies.