Kaj morate vedeti
Aplikacija lahko uporabi samo dovoljenja, ki jih omogoča operacijski sistem in ki ste jih odobrili, vendar iz njihove kombinacije lahko izve veliko: lokacijo, navade, stike, fotografije in uporabo naprave. Najboljši ukrep je pregled dovoljenj po občutljivih skupinah in odvzem vsega, česar funkcija aplikacije očitno ne potrebuje.
Dovoljenja aplikacij določajo, do katerih podatkov in senzorjev lahko posamezna aplikacija dostopa v telefonu.
Načelo najmanjšega dostopa
Kaj je smiselno narediti danes
- Preglejte lokacijo, mikrofon, kamero, fotografije in stike po vrsti dovoljenja, ne samo po aplikacijah.
- Izberite »med uporabo« ali približno lokacijo, kadar funkcija ne potrebuje stalnega in natančnega dostopa.
- Če po odvzemu dovoljenja funkcija preneha delovati, ga lahko vrnete; preventivno odobravanje vsega ni potrebno.
Vreme potrebuje lokacijo za lokalno napoved, navigacija med vožnjo potrebuje natančnejši položaj, video klic pa kamero in mikrofon. Toda ista dovoljenja lahko razkrijejo gibanje, okolico, stike in osebne datoteke. Vprašanje zato ni, ali je določeno dovoljenje vedno slabo, ampak ali je nujno za funkcijo, ki jo dejansko uporabljate.
Kaj lahko posamezno dovoljenje razkrije
| Dovoljenje | Legitimna uporaba | Vprašanje pred odobritvijo |
|---|---|---|
| Lokacija | Navigacija, lokalno vreme, iskanje bližnjih storitev. | Ali aplikacija potrebuje natančen položaj in dostop tudi v ozadju? |
| Mikrofon | Klic, snemanje, glasovni ukaz. | Zakaj ga potrebuje aplikacija, ki nima glasovne funkcije? |
| Kamera | Fotografiranje, QR-koda, video klic. | Lahko dovoljenje podelim samo ob uporabi? |
| Fotografije in datoteke | Nalaganje ali urejanje izbrane vsebine. | Ali lahko izberem samo določene fotografije? |
| Stiki | Iskanje znancev, klicanje, sporočanje. | Ali lahko osebo poiščem ali dodam ročno? |
| Obvestila | Pomembna sporočila in opozorila. | Ali gre za nujno informacijo ali predvsem promocijo? |
Kombinacija dovoljenj je pomembnejša od posameznega polja. Aplikacija z lokacijo, stiki, fotografijami in identifikatorji lahko sestavi precej podroben profil, tudi če vsak dostop razloži z ločeno priročno funkcijo.
20-minutni pregled na Androidu
Google v sodobnem Androidu ponuja Privacy dashboard oziroma nadzorno ploščo zasebnosti. Natančna pot se lahko razlikuje glede na proizvajalca, običajno pa jo najdete v Nastavitve → Zasebnost ali Varnost in zasebnost → Nadzorna plošča zasebnosti. Tam vidite, katere aplikacije so v zadnjem obdobju uporabljale lokacijo, mikrofon, kamero in druga dovoljenja.
- Odprite lokacijo in poiščite aplikacije z dostopom »ves čas«.
- Preklopite na »samo med uporabo«, »vprašaj vsakič« ali »ne dovoli«, kadar funkcija to dopušča.
- Preverite mikrofon in kamero ter odstranite aplikacije, ki jih ne prepoznate ali ne uporabljate.
- Pri starejših oziroma nedejavnih aplikacijah omogočite samodejni odvzem dovoljenj, če je možnost na voljo.
- Preverite posebne dostope, kot so prikaz čez druge aplikacije, namestitev neznanih aplikacij in dostop do obvestil.
Android ima tudi »omejene nastavitve« za aplikacije iz manj preverjenih virov. Google opozarja, da lahko omogočanje občutljivih posebnih dostopov takšni aplikaciji izpostavi osebne podatke. Če vas aplikacija vodi skozi zapleten postopek za izklop varnostnega opozorila, se najprej vprašajte, zakaj običajna namestitev ne zadošča.
20-minutni pregled na iPhonu
Apple dovoljenja združuje v Nastavitve → Zasebnost in varnost. Odprite lokacijske storitve, stike, fotografije, mikrofon, kamero in sledenje. Pri fotografijah lahko v podprtih različicah sistema aplikaciji dovolimo samo izbrane fotografije. Pri lokaciji preverite tako čas dostopa kot možnost natančne lokacije.
- Pri lokaciji poiščite aplikacije z možnostjo »Vedno« in jo ohranite samo, če je funkcionalno utemeljena.
- Pri fotografijah dajte prednost izbiri posameznih datotek pred celotno knjižnico.
- Pri sledenju zavrnite dostop, če ne želite povezovanja dejavnosti med aplikacijami in spletnimi mesti.
- V nastavitvah posamezne aplikacije omejite osveževanje v ozadju in obvestila, ki niso koristna.
Kako se odločiti brez ugibanja
Odločitveno pravilo
Funkcija → minimum
Določite funkcijo, ki jo želite. Nato odobrite najmanjši obseg, najkrajši čas in najmanjšo natančnost, pri kateri funkcija še deluje.
Če aplikacija za dostavo potrebuje lokacijo samo ob vnosu naslova, je morda dovolj ročni vnos. Če zemljevid med navigacijo potrebuje položaj, je smiselna lokacija med uporabo, ne nujno ves čas. Če urejevalnik fotografij obdeluje eno sliko, mu ni treba samodejno odpreti celotne knjižnice.
Dovoljenje ni celotna zasebnost
Tudi aplikacija brez lokacijskega dovoljenja lahko prejme podatek, ki ga vnesete sami, ali približno sklepa iz omrežja in uporabe. Dovoljenja so pomembna tehnična meja, niso pa nadomestilo za pregled razvijalca, politike zasebnosti, poslovnega modela in varnosti računa. Izbrišite aplikacijo, ki je ne uporabljate, vključite posodobitve in za občutljive račune uporabite močno večfaktorsko prijavo.
Če aplikacija ali oglas zahteva nenavadno plačilo oziroma prijavo, uporabite tudi vodič kako prepoznati lažno spletno trgovino. Več praktičnih nastavitev zbiramo v rubriki Digitalno in varnost.