Vælger du bare Accepter^{(Accept )} alt, der bliver kastet efter dig, når du installerer en ny app på din Android-enhed^{(new app on your Android device)} ? Det gør de fleste. Men hvad er du enig i? 

Der er slutbrugerlicensaftalen^{(End User Licensing Agreement)} ( EULA ) og så er der apptilladelserne. Nogle af disse apptilladelser kan tillade, at en app og det firma, der har lavet den, går for vidt og krænker dit privatliv. Du skal vide, hvilke apptilladelser du skal undgå at acceptere på din Android .

Hvilke tilladelser skal du undgå? Det kommer an på, og det kommer vi nærmere ind på. Du skal være på vagt over for tilladelser relateret til adgang til:

• telefon
• Lyd
• Beliggenhed
• Kontaktpersoner
• Kamera
• Kalender
• Beskeder
• Biometri^(Biometrics)
• Sky lagring

Hvad er apptilladelser?^{(What Are App Permissions?)}

Når du installerer en app, kommer appen sjældent med alt, hvad den skal bruge for at udføre sit arbejde, allerede indbygget. Der er allerede mange ting i din Android, som appen skal integreres med for at få arbejdet gjort.

Lad os sige, at du downloader en fotoredigeringsapp^{(download a photo editing app)} . App-udvikleren ville ikke skrive et komplet fotogalleri eller kamerasoftware ind i selve appen. De vil bare bede om adgang til de ting. Dette holder apps små og effektive og din Android fra at blive fyldt op med duplikeret app-kode.

Hvilke apptilladelser skal jeg undgå?^{(What App Permissions Should I Avoid?)}

For Android- udviklere er tilladelser opdelt i 2 grupper: normal og farlig.

Normale tilladelser betragtes som sikre og er ofte tilladt som standard uden din udtrykkelige tilladelse. Farlige tilladelser er dem, der kan udgøre en risiko for dit privatliv. 

Vi vil se på de 30 farlige tilladelser, der er angivet i Android Developer's Reference fra Google . Navnet på tilladelsen vil blive angivet med et citat fra udviklerens reference om, hvad tilladelsen tillader. Så vil vi kort forklare, hvorfor det kan være farligt. Disse er apptilladelser, du måske^(may) vil undgå, hvis det er muligt

ACCEPT_OVERDRAGELSE^{(ACCEPT_HANDOVER)}

"Tillader en opkaldsapp at fortsætte et opkald, som blev startet i en anden app."

Denne tilladelse giver mulighed for at overføre et opkald til en app eller tjeneste, som du måske ikke kender. Dette kan ende med at koste dig, hvis det overfører dig til en tjeneste, der bruger din datakvote i stedet for dit mobilabonnement. Det kan også bruges til at optage samtaler i hemmelighed.

ACCESS_BACKGROUND_LOCATION

"Tillader en app at få adgang til placering i baggrunden. Hvis du anmoder om denne tilladelse, skal du også anmode om enten ACCESS_COARSE_LOCATION eller ACCESS_FINE_LOCATION . At anmode om denne tilladelse i sig selv giver dig ikke lokationsadgang."

Som Google siger, vil denne tilladelse alene ikke spore dig. Men hvad det kan gøre, er at tillade dig at blive sporet^{(allow you to be tracked)} , selvom du tror, ​​du har lukket appen, og den ikke længere sporer din placering.

ACCESS_COARSE_LOCATION

"Tillader en app at få adgang til omtrentlig placering."

Nøjagtigheden af ​​grov placering lokaliserer dig til et generelt område, baseret på det mobiltårn, som enheden er tilsluttet. Det er nyttigt for nødtjenester at lokalisere dig under problemer, men ingen andre har virkelig brug for den information.

ACCESS_FINE_LOCATION

"Tillader en app at få adgang til præcis placering."

Når de siger præcist, mener de det. Den fine placeringstilladelse vil bruge GPS- og WiFi -data til at lokalisere, hvor du er. Nøjagtigheden kan være inden for et par fod, muligvis lokalisering af, hvilket rum du befinder dig i i dit hjem.

ACCESS_MEDIA_LOCATION

"Tillader en applikation at få adgang til alle geografiske placeringer, der er bevaret i brugerens delte samling."

Medmindre du har slået geotagging fra på dine billeder og videoer^{(turned off geotagging on your pictures and videos)} , kan denne app gennemgå dem alle og opbygge en nøjagtig profil af, hvor du har været baseret på data i dine fotofiler^{(build an accurate profile of where you’ve been based on data in your photo files)} .

ACTIVITY_RECOGNITION

"Tillader en applikation at genkende fysisk aktivitet."

I sig selv virker det måske ikke af meget. Det bruges ofte af aktivitetsmålere som FitBit^{(activity trackers like FitBit)} . Men sæt det sammen med andre placeringsoplysninger, og de kan finde ud af, hvad du laver, og hvor du gør det.

ADD_VOICEMAIL

"Tillader et program at tilføje voicemails til systemet."

Dette kan bruges til phishing-formål. Forestil dig^(Imagine) , at du tilføjer en telefonsvarer^(voicemail) fra din bank, der beder om at ringe til dem, men det angivne nummer er ikke bankens.

ANSWER_PHONE_CALLS

"Tillader, at appen besvarer et indgående telefonopkald."

Du kan se, hvordan dette kan være et problem. Forestil dig^(Imagine) en app, der bare besvarer dine telefonopkald og gør, hvad den vil med dem.

BODY_SENSORER^{(BODY_SENSORS)}

"Tillader en applikation at få adgang til data fra sensorer, som brugeren bruger til at måle, hvad der sker inde i deres krop, såsom hjertefrekvens^{(sensors that the user uses to measure what is happening inside their body, such as heart rate)} ."

Dette er endnu en, hvor informationen i sig selv måske ikke betyder meget, men når den kombineres med information fra andre sensorer, kan den vise sig meget afslørende. 

RING_TELEFON^(CALL_PHONE)

"Tillader et program at starte et telefonopkald uden at gå gennem Dialer -brugergrænsefladen, så brugeren kan bekræfte opkaldet."

Det er skræmmende nok at tro, at en app kan foretage et telefonopkald, uden at du ved det. Så tænk på, hvordan det kan kalde et 1-900-nummer, og du kan være på krogen for hundreder eller tusindvis af dollars.

KAMERA^(CAMERA)

"Påkrævet for at kunne få adgang til kameraenheden."

Mange apps vil gerne bruge kameraet. Det giver mening for ting som billedredigering eller sociale medier. Men hvis et simpelt børnespil vil have denne tilladelse, er det bare uhyggeligt.

LÆS_KALENDER^{(READ_CALENDAR)}

"Tillader en applikation at læse brugerens kalenderdata^{(calendar data)} ."

Appen ville vide, hvor du vil være og hvornår. Hvis du laver notater med dine aftaler, vil den også vide, hvorfor du er der. Tilføj til placeringsoplysningerne, og appen vil også vide, hvordan du kom dertil.

WRITE_CALENDAR

"Tillader et program at skrive brugerens kalenderdata."

En dårlig skuespiller kan bruge dette til at sætte aftaler i din kalender, så du tror, ​​at du måske skal tage et sted hen, du ikke gør, eller ringe til en, du ikke behøver.

READ_CALL_LOG

"Tillader et program at læse brugerens opkaldslog."

Hvem vi taler med og hvornår kan være meget afslørende om vores liv. Ringer du til din kollega i løbet af dagen? Normal . Ringer du til dem klokken 2 lørdag^(Saturday) aften? Ikke så normalt.

WRITE_CALL_LOG

"Tillader et program at skrive (men ikke læse) brugerens opkaldslogdata."

Det er ikke sandsynligt, at det sker, men en ondsindet app kan tilføje opkaldslogger for at indstille dig til noget. 

LÆS_KONTAKT^{(READ_CONTACTS)}

"Tillader en applikation at læse brugerens kontaktdata."

På samme måde som at læse opkaldsloggen siger en persons kontaktliste meget om vedkommende. ^{(person’s contact list)}Derudover kan listen bruges til at phishe dine venner, hvilket får dem til at tro, det er dig, der sender beskeder til dem. Det kan også bruges til at udvikle en marketing-e-mail-liste, som virksomheden derefter kunne sælge til annoncører.

WRITE_CONTACTS

"Tillader et program at skrive brugerens kontaktdata."

Hvad hvis dette kunne bruges til at redigere eller overskrive dine kontakter? Forestil dig^(Imagine) , hvis det ændrede nummeret for din realkreditmægler til et andet nummer, og du ringer til en svindler og giver dem dine økonomiske oplysninger.

READ_EXTERNAL_STORAGE

"Tillader et program at læse fra eksternt lager."

Enhver datalagring, der tilsluttes din enhed, såsom et microSD-kort^{(microSD card)} eller endda en bærbar computer, kan tilgås, hvis du tillader denne tilladelse.

WRITE_EXTERNAL_STORAGE

"Tillader et program at skrive til eksternt lager."

Hvis du giver denne tilladelse, gives READ_EXTERNAL_STORAGE-^{(READ_EXTERNAL_STORAGE)} tilladelsen også implicit. Nu kan appen gøre, hvad den vil med enhver tilsluttet datalagring.

READ_PHONE_NUMBERS

“ Tillader^(Allows) læseadgang til enhedens telefonnumre. “

Hvis en app beder om dette, og du giver det, kender appen nu dit telefonnummer. Forvent at få nogle robocalls^{(get some robocalls)} snart, hvis appen er sketchy.

READ_PHONE_STATE

" Tillader^(Allows) skrivebeskyttet adgang til telefonens tilstand, inklusive de aktuelle mobilnetværksoplysninger, status for eventuelle igangværende opkald og en liste over telefonkonti, der er registreret på enheden."

Denne tilladelse kan bruges til at lette aflytning og spore dig via hvilket netværk du er på.

LÆS_SMS^(READ_SMS)

"Tillader et program at læse SMS -beskeder."

Igen^(Again) en anden måde at aflytte dig på og indsamle personlige oplysninger. Denne gang ved at læse dine tekstbeskeder.

SEND_SMS

"Tillader et program at sende SMS-beskeder^{(SMS messages)} ."

Dette kan bruges til at tilmelde dig betalte sms-tjenester, såsom at få dit daglige horoskop. Dette kan hurtigt koste dig mange penge.

RECEIVE_MMS

"Tillader et program at overvåge indgående MMS -beskeder."

Appen ville være i stand til at se alle billeder eller videoer, der blev sendt til dig.

MODTAG_SMS^{(RECEIVE_SMS)}

"Tillader et program at modtage SMS -beskeder."

Denne app gør det muligt at overvåge dine tekstbeskeder.

RECEIVE_WAP_PUSH

"Tillader et program at modtage WAP push-beskeder."

En WAP -push-meddelelse er en besked, der også er et weblink. Valg af meddelelsen kan åbne et websted med phishing eller malware.

RECORD_AUDIO

"Tillader et program at optage lyd."

Endnu en måde at aflytte folk på. Derudover er der overraskende meget, du kan lære af lydene omkring en person, selvom de ikke taler.

USE_SIP

"Tillader en applikation at bruge SIP -tjenesten."

Hvis du ikke ved, hvad en SIP-session er, så tænk på Skype eller Zoom^{(Skype or Zoom)} . Det er kommunikation, der sker over en VoIP- forbindelse. Dette er blot endnu en måde, hvorpå en ondsindet app kan se og lytte til dig.

Skal jeg undgå alle Android-tilladelser?^{(Should I Avoid All Android Permissions?)}

Vi skal se på tilladelser i sammenhæng med, hvad vi ønsker, at appen skal gøre for os. Hvis vi skulle blokere alle disse tilladelser for hver app, ville ingen af ​​vores apps fungere.

Tænk^(Think) på din Android -enhed som dit hjem. For vores analogi, tænk på appen som en reparatør, der kommer ind i dit hjem. De har et specifikt job at udføre og skal have adgang til visse dele af dit hjem, men ikke andre.

Hvis du har en blikkenslager, der kommer ind for at reparere køkkenvasken, skal de have din tilladelse til at få adgang til vasken og rørene, der forsyner og fjerner vand. Det er det. Så hvis blikkenslageren bad om at se dit soveværelse, ville du blive mistænksom over, hvad de laver. Det samme gælder for apps. Husk det, når du accepterer apptilladelser.

30 App Permissions To Avoid On Android

Do you jυst select Accept to everything thrown at you when you install a new app on your Android device? Most people do. But what are you agreeing to? 

There’s the End User Licensing Agreement (EULA) and then there are the app permissions. Some of those app permissions can allow an app, and the company that made it, to go too far and violate your privacy. You need to know what app permissions to avoid agreeing to on your Android.

What permissions should you avoid? It depends, and we’ll go into that further. You’ll want to be wary of permissions related to accessing:

• Phone
• Audio
• Location
• Contacts
• Camera
• Calendar
• Messaging
• Biometrics
• Cloud Storage

What Are App Permissions?

When you install an app, the app seldom comes with everything it needs to do its job already built-in. There are a lot of things already in your Android that the app needs to integrate with to get its job done.

Let’s say you download a photo editing app. The app developer wouldn’t write in a complete photo gallery or camera software into the app itself. They’re just going to ask for access to those things. This keeps the apps small and efficient and your Android from filling up with duplicated app code.

What App Permissions Should I Avoid?

For Android developers, permissions are divided into 2 groups: normal and dangerous.

Normal permissions are considered safe and often allowed by default without your express permission. Dangerous permissions are ones that may present a risk to your privacy. 

We’ll look at the 30 dangerous permissions listed in the Android Developer’s Reference from Google. The name of the permission will be listed, with a quote from the Developer’s Reference about what the permission allows. Then we’ll briefly explain why it could be dangerous. These are app permissions you may want to avoid, if possible

ACCEPT_HANDOVER

“Allows a calling app to continue a call which was started in another app.”

This permission allows for a call to be transferred to an app or service you might not be aware of. This could end up costing you if it transfers you to a service that’s using your data quota instead of your cell plan. It could also be used to secretly record conversations.

ACCESS_BACKGROUND_LOCATION

“Allows an app to access location in the background. If you’re requesting this permission, you must also request either ACCESS_COARSE_LOCATION or ACCESS_FINE_LOCATION. Requesting this permission by itself doesn’t give you location access.”

Like Google says, this permission alone won’t track you. But what it can do is allow you to be tracked even if you think you’ve closed the app and it’s no longer tracking your location.

ACCESS_COARSE_LOCATION

“Allows an app to access approximate location.”

The accuracy of coarse location locates you to a general area, based upon the cell tower to which the device is connecting. It’s helpful for emergency services to locate you during trouble, but no one else really needs that information.

ACCESS_FINE_LOCATION

“Allows an app to access precise location.”

When they say precise, they mean it. The fine location permission will use GPS and WiFi data to pinpoint where you are. The accuracy could be within a few feet, possibly locating which room you’re in within your home.

ACCESS_MEDIA_LOCATION

“Allows an application to access any geographic locations persisted in the user’s shared collection.”

Unless you’ve turned off geotagging on your pictures and videos, this app can go through all of them and build an accurate profile of where you’ve been based on data in your photo files.

ACTIVITY_RECOGNITION

“Allows an application to recognize physical activity.”

On its own, it might not seem like much. It’s often used by activity trackers like FitBit. But put it together with other location information and they can figure out what you’re doing and where you’re doing it.

ADD_VOICEMAIL

“Allows an application to add voicemails into the system.”

This could be used for phishing purposes. Imagine adding a voicemail from your bank asking to give them a call, but the number provided isn’t the bank’s.

ANSWER_PHONE_CALLS

“Allows the app to answer an incoming phone call.”

You can see how this could be a problem. Imagine an app just answering your phone calls and doing whatever it likes with them.

BODY_SENSORS

“Allows an application to access data from sensors that the user uses to measure what is happening inside their body, such as heart rate.”

This is another one where the information on its own might not mean much, but when coupled with information from other sensors could prove very revealing. 

CALL_PHONE

“Allows an application to initiate a phone call without going through the Dialer user interface for the user to confirm the call.”

It’s scary enough to think an app could make a phone call without you knowing it. Then think about how it might call a 1-900 number and you could be on the hook for hundreds or thousands of dollars.

CAMERA

“Required to be able to access the camera device.”

A lot of apps will want to use the camera. It makes sense for things like photo editing or social media. But if a simple kids game wants this permission, that’s just creepy.

READ_CALENDAR

“Allows an application to read the user’s calendar data.”

The app would know where you’ll be and when. If you make notes with your appointments, it’ll also know why you’re there. Add to the location information and the app will know how you got there too.

WRITE_CALENDAR

“Allows an application to write the user’s calendar data.”

A bad actor might use this to put appointments in your calendar making you think you might have to go somewhere you don’t, or call someone you don’t need to.

READ_CALL_LOG

“Allows an application to read the user’s call log.”

Who we talk to and when can be very revealing about our lives. Calling your co-worker during the day? Normal. Calling them at 2 a.m. on Saturday night? Not so normal.

WRITE_CALL_LOG

“Allows an application to write (but not read) the user’s call log data.”

It’s not likely to happen, but a malicious app could add call logs to set you up for something. 

READ_CONTACTS

“Allows an application to read the user’s contacts data.”

Similar to reading the call log, a person’s contact list says a lot about them. Plus, the list may be used to phish your friends, making them think it’s you messaging them. It can also be used to grow a marketing email list the company could then sell off to advertisers.

WRITE_CONTACTS

“Allows an application to write the user’s contacts data.”

What if this could be used to edit or overwrite your contacts? Imagine if it changed the number for your mortgage broker to another number and you call some scammer and give them your financial information.

READ_EXTERNAL_STORAGE

“Allows an application to read from external storage.”

Any data storage that plugs into your device, like a microSD card or even a laptop, could be accessed if you allow this permission.

WRITE_EXTERNAL_STORAGE

“Allows an application to write to external storage.”

If you grant this permission, then the READ_EXTERNAL_STORAGE permission is implicitly granted as well. Now the app can do what it wants with any connected data storage.

READ_PHONE_NUMBERS

“Allows read access to the device’s phone number(s). “

If an app asks for this and you grant it, the app now knows your phone number. Expect to get some robocalls soon if the app is sketchy.

READ_PHONE_STATE

“Allows read only access to phone state, including the current cellular network information, the status of any ongoing calls, and a list of any phone accounts registered on the device.”

This permission could be used to facilitate eavesdropping and tracking you by which network you’re on.

READ_SMS

“Allows an application to read SMS messages.”

Again, another way to eavesdrop on you and gather personal information. This time by reading your text messages.

SEND_SMS

“Allows an application to send SMS messages.”

This could be used to sign you up for paid texting services, like getting your daily horoscope. This could cost you a lot of money, quickly.

RECEIVE_MMS

“Allows an application to monitor incoming MMS messages.”

The app would be able to see any pictures or videos that were sent to you.

RECEIVE_SMS

“Allows an application to receive SMS messages.”

This app would allow for monitoring your text messages.

RECEIVE_WAP_PUSH

“Allows an application to receive WAP push messages.”

A WAP push message is a message that is also a web link. Selecting the message could open a phishing or malware laden web site.

RECORD_AUDIO

“Allows an application to record audio.”

Yet another way to eavesdrop on people. Plus there’s a surprising amount you can learn from the sounds around a person, even if they’re not talking.

USE_SIP

“Allows an application to use SIP service.”

If you don’t know what a SIP session is, think of Skype or Zoom. Those are communications that happen over a VoIP connection. This is just one more way that a malicious app could watch and listen to you.

Should I Avoid All Android Permissions?

We must look at permissions in the context of what we want the app to do for us. If we were to block all those permissions for every app, none of our apps would work.

Think of your Android device as your home. For our analogy, think of the app as a repairman coming into your home. They have a specific job to do and will need access to certain parts of your home, but not others.

If you’ve got a plumber coming in to fix the kitchen sink, they’re going to need your permission to access the sink and the pipes that supply and remove water. That’s it. So if the plumber asked to see your bedroom, you’d become suspicious of what they’re doing. The same goes for apps. Keep that in mind when you agree to app permissions.

Related posts

• Sådan får du vist din app-downloadhistorik på iOS og Android

• Appen vil ikke åbne på Android? 10 måder at løse

• Sådan beskytter du en app med adgangskode på Android-enheder

• Sådan kører du flere forekomster af en app på Android og Mac

• 9 måder at løse "Ingen app fundet til at åbne URL" i Android

• Sådan tømmes papirkurven på Android

• Sådan tilføjes widgets på Android og iPhone

• De bedste opkalds-id-apps til Android og iOS

• Sådan rettes Sim Not Provisioned-fejl på Android eller iPhone

• De 9 bedste gratis Live Wallpaper Apps til Android

• 5 bedste lommelygteapps til Android, der er sikre

• 7 bedste nyhedsapps til Android og iPhone

• 8 bedste apps til at downloade film gratis på Android (Opdateret 2022)

• 6 bedste guitarapps til Android

• 6 bedste målsporingsapps til iPhone og Android

• Instagram bliver ved med at gå ned på iPhone eller Android? 8 rettelser at prøve

• Sådan laver du en time-lapse-video på Android

• De 4 bedste offlinemeddelelser (ingen internet) apps til iPhone og Android (2021)

• Sådan optager du intern lyd og video på en Android-smartphone

• Sådan sletter du din Android-telefon eksternt