Informacje ogólne
Możesz rzucić okiem na Co oznaczają uprawnienia wymagane przez aplikacje? - nasza „społeczność wiki”, która, mam nadzieję, stanie się kiedyś źródłem takich zasobów. Oprócz tego możesz rzucić okiem na wyjaśnienia dotyczące uprawnień aplikacji - co one naprawdę oznaczają? , artykuł na blogu w AndroidPIT zawierający przynajmniej krótkie wyjaśnienia.
Artykuł TechPP Korzystanie z uprawnień do zabezpieczania prywatnych danych z aplikacji na Androida zawiera nieco więcej szczegółów (zalecane czytanie!). Kolejny miły przegląd zapewnia BinaryDroids .
Edycja: Próbowałem podsumować informacje z wszelkiego rodzaju źródeł, jakie mogłem znaleźć, więc prawdopodobnie najbardziej obszerną kolekcję można znaleźć na Android.IzzySoft.DE: Uprawnienia . Nie bój się „.DE”: służy on również w języku angielskim. (Ujawnienie: Jestem właścicielem, twórcą i opiekunem tej witryny).
Ostatnia bezpośrednia rekomendacja to: Jak działają uprawnienia aplikacji i dlaczego warto się tym przejmować - a więcej, odwiedź naszą starą dobrą ciotkę Google :)
Edycja: Nie mogłem się powstrzymać przed dodaniem cenniejszych wskazówek, ponieważ jest to bardzo delikatny temat. Będę więc kontynuować aktualizację mojej odpowiedzi:
- Uprawnienia android wyjaśnił, wskazówki bezpieczeństwa i uniknięcia szkodliwego oprogramowania , bardzo dokładny artykuł na więcej niż tylko uprawnieniami (pozornie podobny artykuł tutaj )
- Co może zrobić aplikacja Android zero uprawnień?
- System operacyjny Android: złośliwe aplikacje mogą kraść uprawnienia (w tym rozdział dotyczący sposobu działania uprawnień )
- Insuliny przerażających uprawnień do aplikacji na Androida (ogólne wprowadzenie do uprawnień i „informacje”)
- Nie bezpośrednia odpowiedź, ale ciekawy zasób na naszej siostrzanej stronie: badania stosunku użytkowników Androida do bezpieczeństwa . Wymienia wiele innych źródeł, badań itp., W tym „uprawnienia”
- Jak znaleźć te dodatki, które zdobywają uprawnienia w Androidzie, ujawnia kolejny interesujący fakt, o którym nie wiedziałem, tak oczywisty, jak może się wydawać, gdy go znasz: sieci reklamowe otrzymują takie same uprawnienia na Androida, jak zainstalowana aplikacja, z którą są powiązane . Auć! Raj dla profilerów ... i jest więcej dodatków przyciągających uprawnienia ...
- Aplikacje na smartfony: czy Twoja prywatność jest chroniona?
- Użyj uprawnień, aby zabezpieczyć swoje prywatne dane przed aplikacjami na Androida (już od 7/2010, wciąż ma dobre wyjaśnienia na temat istniejących uprawnień - i nadal istnieje)
Reklama w aplikacjach
Należy również pamiętać, że wiele uprawnień może wymagać niektórych żądań aplikacji od samej aplikacji - a raczej od modułu reklam używanego przez aplikację. Więc według TechRepublic 14 , MobFox i AdMob, dwóch największych sieci reklamowych, wymagają następujące uprawnienia: INTERNET, ACCESS_NETWORK_STATE, ACCESS_COARSE_LOCATION, i READ_PHONE_STATE(tak oni mogą wiedzieć, kto jesteś [ READ_PHONE_STATE: numer telefonu, IMEI / IMSI], gdzie około jesteś [ ACCESS_COARSE_LOCATION] , z jakimi sieciami jesteś połączony [ ACCESS_NETWORK_STATE] i z kim się komunikujesz [ponownie READ_PHONE_STATEw trakcie połączenia dla „numeru zdalnego”]). Czy to wygląda trochę zbyt paranoicznie? To nie znaczy, że nikt cię nie ściga, zobacz Deep Dive Into Ad Behavior na Androida .
Co oznacza: jeśli nie czujesz się dobrze z niektórymi kombinacjami, możesz po prostu sprawdzić, czy aplikacja na twojej liście życzeń ma również wersję płatną - co może obejść się bez tych uprawnień, ponieważ nie zawiera „modułu reklam”. Mówiąc o tym: Addons Detector pomoże Ci dowiedzieć się, które z Twoich aplikacji zawierają taki moduł na barana. W tym kontekście należy również rozważyć: tak wiarygodny, jak może być twórca aplikacji, może on nie być świadomy i nie mieć wpływu na to, co te „moduły reklamowe” robią z Twoimi danymi. Pamiętaj: sieci reklamowe mają takie same uprawnienia dla systemu Android jak zainstalowana aplikacja, z którą są powiązane. 13
Na ten temat przeczytaj także:
Czy to dla ciebie szokująca wiadomość? Czy zaraziłem cię jakąś „paranoją” - a teraz upadłeś „sam” ze swoimi złymi uczuciami? Nie zostawię cię bez rekomendacji. Po pierwsze, możesz chcieć wiedzieć, którzy potencjalni „złodzieje danych” zaprosiłeś już na swoje urządzenie, nieświadomy tego ryzyka. Zwykle nie jest to zła intencja dewelopera (wiesz: „Bez pieniędzy, bez miodu” - twórcy też muszą zarabiać na życie). Po zidentyfikowaniu niektórych „złych facetów”, możesz chcieć skonfrontować się z deweloperem i dać mu możliwość zmiany na innego, mniej „niebezpiecznego” dostawcę reklam (w końcu deweloper mógł nie wiedzieć o ryzyku) . Jeśli nie chce, możesz nadal zdecydować, czy wykopać przestępcę z twojego urządzenia. Lub „przejść pro”, jeśli istnieje
Więc: jakie masz opcje? Podam kilka przykładów poniżej.
- Addons Detector zna wiele z tych modułów. Wysoko oceniany (4,7 gwiazdek przy ponad 3000 ocen), nie tylko wykrywa moduły reklamowe, ale także moduły analityczne, programistyczne i licencyjne
- Lookout Ad Network Detector - nomen est omen - koncentruje się na modułach reklamowych. Jego dodatkową wartością jest możliwość dokładnego powiedzenia , jakie dane są gromadzone i przez kogo. Porównywalna ocena (4,4 przy> 3000 ocen)
- TrustGo Ad Detector oferuje porównywalne funkcje, a także zapewnia szczegółowe informacje na temat zachowania sieci reklamowych i tła. Obecnie 4,5 przy ~ 2000 ocen.
„Użytkownicy root” mogli również słyszeć o kilku aplikacjach blokujących reklamy (np. Adaway , Adblock Plus - ten ostatni nawet nie wymaga rootowania ), niektóre z nich mogą nie tylko „blokować według hosta / adresu IP”, ale bezpośrednio dezaktywować moduły reklamowe. Cóż, nie są one już dostępne w sklepie, ponieważ Google ich zbanował. Ale na pewno znajdziesz je w innych miejscach w sieci. Pamiętaj, aby wybrać godne zaufania źródło, jeśli planujesz z nich skorzystać. Polecam F-Droid , który ma własną „aplikację rynkową” o tej samej nazwie, więc otrzymujesz również aktualizacje. Wszystkie aplikacje są otwarte, a zatem bezpłatne. I nie, oczywiście nie ma „hackowanych wersji pro za darmo”, wszystkie w pełni legalne i zgodne z prawem :)