הרשאות אפליקציות בטלפון - למה זה חשוב ומה לבדוק¶
מתקינים אפליקציה חדשה, מופיעה חלונית שמבקשת גישה למצלמה, למיקרופון, לאנשי קשר, למיקום - ורוב האנשים פשוט לוחצים "אשר" בלי לקרוא, כי רוצים כבר להשתמש באפליקציה. זה מובן לגמרי, אבל ההרשאות האלה הן בדיוק מה שקובע כמה גישה יש לאפליקציה למידע האישי שלכם, גם כשהיא לא פתוחה ברקע.
למה אפליקציה בכלל מבקשת הרשאה¶
הרעיון הבסיסי הגיוני - אפליקציית מצלמה צריכה גישה למצלמה, אפליקציית ניווט צריכה גישה למיקום. הבעיה מתחילה כשההרשאה המבוקשת לא קשורה בכלל למה שהאפליקציה אמורה לעשות. זה קורה הרבה יותר ממה שחושבים, ורוב המשתמשים פשוט לא שמים לב כי הבקשה מופיעה לרגע ונעלמת.
הדגל האדום הקלאסי¶
אפליקציית פנס שמבקשת גישה לאנשי הקשר שלכם. משחק פשוט שמבקש גישה למיקרופון. אפליקציית מחשבון שרוצה לדעת את המיקום שלכם. אלה הדוגמאות הקלאסיות שחוזרות שוב ושוב - הרשאה שאין לה שום קשר הגיוני לתפקיד האפליקציה. הכלל הפשוט הוא לשאול את עצמכם - "האם האפליקציה הזאת באמת צריכה את זה כדי לעשות את מה שאני רוצה שהיא תעשה?" אם התשובה לא ברורה, אין סיבה לאשר.
"בזמן השימוש" מול "תמיד" - ההבדל שחשוב במיוחד במיקום¶
כשאפליקציה מבקשת גישה למיקום, בדרך כלל יש בחירה בין "רק בזמן השימוש באפליקציה" לבין "תמיד, גם ברקע". ההבדל הזה משמעותי - הרשאת "תמיד" מאפשרת לאפליקציה לדעת איפה אתם נמצאים גם כשהיא סגורה לחלוטין. לרוב האפליקציות אין שום סיבה אמיתית לגישה כזאת רציפה - גם אפליקציית ניווט מסתפקת בגישה בזמן שימוש בפועל. עדיף כברירת מחדל לבחור "בזמן השימוש", ולשדרג רק אם באמת יש צורך ברור.
איך בודקים ומנקים הרשאות בטלפון¶
בשני מערכות ההפעלה הנפוצות אפשר לראות ולנהל את זה במקום מרכזי אחד:
- באייפון - הגדרות, פרטיות ואבטחה, ושם רואים רשימה לפי סוג הרשאה (מיקום, מצלמה, אנשי קשר), עם כל האפליקציות שקיבלו גישה לכל אחד מהם.
- באנדרואיד - הגדרות, אפליקציות, ניהול הרשאות, עם תצוגה דומה לפי סוג הרשאה.
הכי מועיל זה לעבור פעם על התצוגה הזאת ולא על כל אפליקציה בנפרד - כך רואים בבת אחת אילו אפליקציות בכלל יש להן גישה למצלמה, למשל, ולשלול הרשאה מכל מה שלא הגיוני.
הרגל של פעם ברבעון¶
הרשאות לא נשארות סטטיות - אפליקציות מבקשות עוד גישה עם כל עדכון, ואפליקציות שכבר לא משתמשים בהן נשארות עם הרשאות ישנות שנשכחו. הרגל פשוט שעוזר - פעם בכמה חודשים, לעבור על רשימת ההרשאות, ולבטל גישה לכל מה שלא ברור למה בכלל אושר. זה לוקח כמה דקות ומצמצם משמעותית את כמות המידע שחשוף בלי סיבה טובה.
לסיכום¶
הרשאות אפליקציות הן אחד המקומות שבהם קצת תשומת לב חוסכת הרבה חשיפה מיותרת. לא צריך לבדוק כל אפליקציה בקפדנות מוגזמת, מספיק לעצור רגע בפעם הראשונה שמבקשים הרשאה, ולעשות ניקוי כללי כל כמה חודשים.
מי שרוצה להבין לעומק איך אפליקציות זדוניות בעצם מנצלות הרשאות כאלה כדי לאסוף מידע, מוזמן להעיף מבט בתוכן החינמי באתר, שם יש הסברים מפורטים יותר על הנושא.
ואם משהו בטלפון נראה לכם חשוד, אפשר תמיד לשאול לפני שממשיכים.