Мы носим смартфоны с собой почти постоянно и доверяем установленным приложениям самые разные сведения: от геолокации до истории покупок. Но далеко не всегда понятно, какие данные сервисы собирают и зачем.
Чтобы разобраться, специалисты проверили 11 популярных российских Android-приложений и изучили их поведение с точки зрения приватности.
Может быть интересно: Закись азота E942 для профессиональной кухни: организация поставок
Аудит показал: некоторые программы получают доступ к информации, без которой могли бы обходиться. В других случаях важные разрешения объясняются функциями сервиса, однако пользователю всё равно стоит понимать, на что именно он соглашается.
Результаты проверки не означают, что каждое приложение намеренно следит за человеком, но помогают оценить возможные риски и внимательнее относиться к настройкам телефона.
Зачем проверяли приложения и как проходил аудит
При установке программы пользователь часто быстро нажимает "Разрешить", чтобы скорее перейти к нужной функции.
Между тем доступ к контактам, местоположению, микрофону или файлам может открывать приложению гораздо больше возможностей, чем требуется для его основной задачи. Поэтому аудит был направлен на то, чтобы выяснить, какие сведения запрашивают сервисы и как они обращаются с ними. В исследование включили 11 распространённых приложений для Android, созданных российскими компаниями.
Проверялись не только запрашиваемые разрешения, но и работа программ после установки: к каким данным они обращаются, когда это происходит и можно ли ограничить такой доступ без потери ключевых функций. Важно учитывать, что перечень разрешений сам по себе ещё не доказывает слежку.
Например, навигатору действительно нужно местоположение, а приложению для звонков - доступ к телефонным функциям. Однако настораживает ситуация, когда сервис просит сведения, не связанные с его назначением, или обращается к ним тогда, когда пользователь не ожидает этого.
Что может рассказать список разрешений
Android показывает, какие категории данных доступны приложению: среди них могут быть геолокация, камера, микрофон, контакты, звонки, фотографии и другие файлы.
Часть разрешений требуется лишь время от времени, поэтому в современных версиях системы пользователь может выдавать их только на один сеанс или разрешать доступ при использовании программы.
Тем не менее многие люди не пересматривают настройки после установки. Если однажды приложение получило доступ к данным, разрешение может сохраняться долго.
Это особенно важно для геолокации: постоянное определение координат способно раскрыть привычные маршруты и места, которые человек посещает регулярно.
Какие сведения могут оказаться в распоряжении сервисов
В ходе проверки внимание уделяли данным, которые потенциально позволяют составить достаточно подробное представление о пользователе. Это не только имя или номер телефона, но и информация о поведении: где человек бывает, какие функции использует, какие товары ищет и как часто открывает приложение.
Наиболее чувствительной категорией остаётся местоположение. Если программа получает координаты регулярно, из них можно восстановить маршруты, предположить место работы и проживания, а также заметить повторяющиеся поездки.
Для отдельных сервисов такая информация действительно необходима, но постоянный доступ не всегда оправдан.
Другой значимый пласт - сведения о действиях внутри приложения. История просмотров, поисковые запросы, покупки и предпочтения могут использоваться для персонализации сервиса. Одновременно такие данные представляют интерес для рекламных систем и аналитики.
Пользователю полезно понимать, собирается ли информация только для работы приложения или может передаваться другим организациям.
Контакты, звонки и файлы
Доступ к адресной книге позволяет приложению увидеть имена и номера людей, сохранённых в телефоне. Даже если пользователь сам не вводил эти сведения в сервис, данные о его окружении могут оказаться доступными.
Поэтому разрешение на чтение контактов стоит выдавать лишь тогда, когда соответствующая функция действительно нужна - например, для поиска знакомых в социальной сети. Разрешения на телефонные функции и историю звонков также требуют осторожности.
Для некоторых приложений они связаны с основной работой, но в остальных случаях пользователю стоит уточнить, зачем сервису такая информация.
Аналогично следует относиться к доступу к фотографиям и файлам: зачастую достаточно выбрать конкретный снимок, а не открывать программе всю медиатеку. Отдельно стоит помнить о камере и микрофоне.
Сам факт наличия разрешения не означает, что приложение постоянно записывает звук или изображение. Однако доступ к этим компонентам лучше предоставлять только при необходимости и проверять, остаётся ли он включённым после использования функции.
Разрешение не всегда означает злоупотребление
Результаты аудита важно интерпретировать без поспешных выводов. Некоторые разрешения логично связаны с задачами приложения: картографическому сервису нужны координаты, программе для видеосвязи - камера и микрофон, а магазину может понадобиться информация для оформления доставки. Сам по себе запрос доступа не доказывает, что данные используются неправомерно.
Значение имеет контекст: когда именно приложение обращается к данным, можно ли ограничить доступ и объясняет ли разработчик цель сбора информации.
Если сервису достаточно получать геолокацию во время работы, постоянное отслеживание в фоновом режиме выглядит избыточным. А если функция доступна и без разрешения, разумно не предоставлять его заранее. Также стоит различать сбор сведений и передачу их третьим сторонам.
Приложение может обрабатывать данные непосредственно на устройстве, отправлять их на сервер разработчика или делиться ими с партнёрами.
Пользовательские документы не всегда легко читать, но именно там обычно описываются цели обработки и условия передачи информации.
Почему важны фоновые процессы
Приложение может обращаться к отдельным сведениям не только в момент, когда оно открыто на экране. Некоторые программы продолжают работать в фоне: обновляют контент, синхронизируют данные или отправляют уведомления.
В отдельных случаях это удобно, однако фоновая активность способна увеличивать объём собираемой информации. Поэтому полезно проверять, какие приложения имеют право работать в фоне и получать местоположение постоянно.
Если сервисом пользуются редко, можно запретить ему фоновую активность или выбрать режим доступа только во время использования. Это не всегда полностью отключает сбор данных, но помогает сократить число ситуаций, в которых приложение взаимодействует с устройством.
Как снизить риски и сохранить контроль
Начать стоит с ревизии разрешений. В настройках Android можно открыть список установленных программ и посмотреть, какие данные доступны каждой из них. Разрешения, назначение которых непонятно или не связано с функциями сервиса, лучше отключить. При необходимости их можно выдать снова - например, только на время использования камеры или выбора файла.
Полезно также удалить приложения, которыми вы давно не пользуетесь.
Неактивная программа всё равно занимает место и может сохранять доступы, предоставленные ранее.
Если сервис нужен время от времени, можно установить его заново непосредственно перед использованием, а затем снова удалить.
Не менее важно обновлять операционную систему и сами приложения. Обновления могут исправлять уязвимости и улучшать механизмы защиты.
Устанавливать программы желательно из официальных источников, проверять имя разработчика и внимательно относиться к подозрительным ссылкам, предлагающим загрузить файл напрямую.
Несколько практических привычек
Перед выдачей разрешения стоит задать себе простой вопрос: действительно ли эта функция не сможет работать без доступа? Если приложению для просмотра новостей требуется микрофон, а фонарику - контакты, повод задуматься очевиден.
Необязательные разрешения лучше отклонять, а затем проверять, какие возможности сервиса после этого остаются доступными.
Для геолокации предпочтительнее выбирать вариант "только при использовании", если постоянное отслеживание не требуется. Доступ к фотографиям можно ограничивать отдельными файлами, а не всей библиотекой.
Уведомления и фоновую активность тоже можно настроить индивидуально - так смартфон будет передавать меньше лишних сведений и отвлекать реже.
Наконец, стоит периодически просматривать политику конфиденциальности и настройки внутри самих приложений. Там могут быть параметры персонализированной рекламы, аналитики и обмена данными.
Отказ от таких опций не всегда отключает любой сбор информации, но помогает уменьшить его объём.
Итог- внимательность важнее тревоги
Проверка 11 популярных российских Android-приложений напоминает: смартфон хранит немало личных сведений, а установленные программы могут получать к ним доступ через разрешения.
В числе потенциально чувствительных данных - координаты, контакты, история действий, фотографии и сведения о звонках. При этом наличие доступа само по себе не доказывает, что разработчик злоупотребляет доверием пользователя.
Главная задача владельца устройства - не соглашаться автоматически на каждый запрос.
Стоит оценивать, насколько разрешение связано с назначением сервиса, ограничивать его по времени и регулярно проверять настройки.
Такой подход не исключит все риски, но позволит лучше контролировать цифровой след и не передавать приложениям больше информации, чем необходимо.
Об авторе
