- Centralizovaná správa oprávnění prostřednictvím panelu ochrany osobních údajů a Správce oprávnění pro systém Android.
- Identifikace škodlivého softwaru vyhledáváním skrytých aplikací a analýzou anomálního chování systému.
- Využití externích auditních nástrojů k detekci sledovacích zařízení a datových toků na neoprávněné servery.
Buďme upřímní: téměř všichni děláme totéž. Hledáme aplikaci, která vyřeší nějaký problém, stáhneme si ji a aniž bychom si přečetli jediný řádek podmínek služby, klikneme na „přijmout vše“ , abychom ji co nejdříve začali používat. Problém je v tom, že v této dychtivosti po rychlosti často otevíráme dveře do svého soukromí společnostem, které neznáme, a poskytujeme jim přístup k citlivým údajům , které pro fungování aplikace ani nemusí být nezbytné.
Realita je taková, že dnešní mobilní telefony jsou skutečnými zlatými doly osobních údajů. Od naší přesné polohy až po to, s kým mluvíme, a jaké fotografie si ukládáme, to vše má nesmírnou hodnotu. Proto je zásadní, abychom se naučili sledovat, co o nás naše aplikace vědí , a především abychom věděli, jak je zastavit, když máme pocit, že překračují hranice našeho soukromí.
Jak sledovat aktivitu a oprávnění v systému Android
Chcete-li začít s úklidem, nejjednodušším přístupem je zkontrolovat panel ochrany osobních údajů . Pokud přejdete do nastavení zařízení a vyhledáte sekci zabezpečení a ochrany osobních údajů, zobrazí se vám podrobný přehled aplikací, které v posledních dnech používaly váš mikrofon, kameru nebo polohu. Je to rychlý způsob, jak zjistit, zda se na pozadí bez vašeho vědomí nehýbou nějaké aplikace.
Pokud chcete u konkrétní aplikace přejít rovnou k věci, můžete přejít do nabídky aplikací, vybrat tu, u které si nejste jisti, a přejít do sekce Oprávnění . Zde máte úplnou kontrolu: můžete se rozhodnout, zda má aplikace přístup k vašim datům neustále, pouze když ji používáte , zda chcete, aby se vás na to ptala pokaždé, nebo zda chcete přístup zcela zablokovat. Velmi užitečným trikem je povolit možnost automatického odebrání oprávnění pro aplikace, které jste nějakou dobu neotevřeli, a zabránit jim tak v dalším sledování, i když je již nepoužíváte.
Důležitost sledování polohy a dat
Poloha je jedním z nejžádanějších údajů. Android se v této oblasti výrazně zlepšil a umožňuje nám vybrat si mezi přesnou (GPS) nebo přibližnou polohou. Je normální, že mapa potřebuje znát vaši polohu, ale pokud se aplikace s baterkou zeptá na vaši GPS, je to podezřelé a měli byste to okamžitě odmítnout. Některé aplikace dokonce zobrazují informační okno s varováním, že sdílejí vaši polohu se třetími stranami pro reklamní, marketingové nebo analytické účely.
Chcete-li to spravovat, přejděte do Nastavení, poté do Soukromí a vyhledejte Správce oprávnění . Tam uvidíte kompletní seznam osob, které mohou znát vaši polohu. Google navíc obvykle zasílá měsíční oznámení, která vás upozorní, pokud některá aplikace změnila své zásady sdílení dat, což je varovný signál, abyste zkontrolovali, zda nyní neprodává vaše informace třetím stranám.
Jak odhalit podezřelé a skryté aplikace
A tady se věci stávají vážnými. Existuje riziko instalace malwaru nebo spywaru , který se nezobrazuje na domovské obrazovce. Tyto programy se často maskují pod velmi obecnými názvy, jako je „Systémový trezor“ nebo „Správce úložiště“, aby se vyhnuly odhalení. Chcete-li je odhalit, můžete použít zásuvku aplikací v sekci skrytých aplikací nebo přejít do Nastavení a povolit možnost „zobrazovat systémové aplikace“ , abyste viděli absolutně vše, co v telefonu běží.
Abyste se vyhnuli problémům, před instalací čehokoli si vždy všímejte varovných signálů : pokud má údajně populární aplikace jen velmi málo stažení, pokud jsou recenze příliš dokonalé nebo se opakují, nebo pokud logo obsahuje jemné chyby, buďte podezřelí. Jasným příznakem malwaru je rychle se vybíjející baterie, přehřívající se telefon nebo vyskakovací reklamy objevující se z ničeho nic.
Externí nástroje pro hloubkovou analýzu
Pokud chcete jít nad rámec toho, co vám říká Android, existují velmi výkonné služby třetích stran. Například Exodus Privacy analyzuje kód aplikace a nachází vložené trackery , což jsou moduly třetích stran, které shromažďují data pro personalizované reklamy, i když jste jim k tomu nedali výslovný souhlas.
Na druhou stranu AppCensus používá dynamickou analýzu, instaluje aplikaci na skutečné zařízení, aby zjistil, kam odesílá informace a zda je přenos šifrovaný nebo odesílán v prostém textu . Existují šokující případy, kdy zdánlivě nevinné aplikace odesílají IMEI nebo MAC adresu na zahraniční servery bez jakéhokoli funkčního důvodu. Nejmoudřejším postupem proto není instalovat aplikace z rozmaru a mazat ty, které již nepotřebujete, protože některé mohou nadále špehovat, i když je neotevřete.
Závěrečné tipy pro ochranu vašeho soukromí
Nejlepší obranou je prevence. Vždy stahujte z oficiálních obchodů, jako je Obchod Google Play, který obsahuje funkci Play Protect pro skenování softwaru. Za každou cenu se vyhýbejte souborům „.apk“ z pochybných zdrojů nebo odkazům přijatým přes WhatsApp. Pokud máte o nějakém nástroji pochybnosti, vyhledejte si recenze na specializovaných fórech, než mu udělíte přístup do svého digitálního života.
Udržování operačního systému aktualizovaného a pravidelná kontrola oprávnění je jediný způsob, jak zajistit, aby se vaše zařízení nestalo nástrojem pro špionáž. Nezapomeňte, že máte vše pod kontrolou a nejste povinni udělovat žádná oprávnění, která se zdají být nepřiměřená nebo neodůvodněná pro úkol, který aplikace potřebuje provést.
Pro zabezpečení mobilního telefonu je nezbytné kombinovat ruční kontrolu oprávnění v nastavení systému Android s používáním externích analytických nástrojů a kritickým přístupem při stahování nového softwaru. Zajistěte, aby k vašim osobním údajům měly přístup pouze legitimní aplikace, a odstraňte veškeré stopy skrytého nebo podezřelého softwaru, který by mohl ohrozit vaše soukromí.