Когда вы в последний раз читали, что именно просит приложение при установке? Большинство из нас нажимает «Разрешить» на все всплывающие окна подряд — хочется поскорее попасть внутрь программы, а диалоги с галочками кажутся формальностью. В результате через пару лет пользования телефоном в нём скапливается полсотни приложений, и у многих из них есть доступ к вашим контактам, фотографиям, микрофону и точному местоположению — хотя для их работы это вовсе не нужно. Хорошая новость в том, что ни одно разрешение не выдаётся навсегда: любое можно проверить и отозвать за пару минут, не удаляя само приложение. Разбираемся, где искать эти настройки и как навести порядок.

Почему вообще стоит проверять разрешения

Каждое разрешение — это потенциальный канал, по которому ваши данные покидают телефон. Приложение с доступом к контактам технически может загрузить всю вашу записную книжку на свои серверы. Приложение с доступом к геолокации может строить историю ваших перемещений. Доступ к фотографиям — это доступ ко всему архиву, включая сканы документов и скриншоты переписок, которые там наверняка есть.

Проблема не в том, что каждое приложение обязательно злоупотребляет этим доступом, а в том, что сама возможность уже существует. Данные могут утечь при взломе разработчика, приложение может сменить владельца и политику обработки, а изначально безобидная программа после обновления иногда начинает собирать больше, чем раньше. В Беларуси действует Закон «О защите персональных данных», который обязывает операторов получать согласие на обработку персональных данных и обрабатывать их только в заявленных целях, — но закон защищает вас постфактум, а грамотно выстроенные разрешения на телефоне — заранее.

Два способа смотреть разрешения: по приложениям и по типам данных

И Android, и iOS предлагают два взаимодополняющих взгляда на одну и ту же картину. Первый — по приложениям: вы открываете карточку конкретной программы и видите весь список её доступов. Второй — по типам данных: вы выбираете, например, «Геолокация» и видите полный список всех приложений, которым она разрешена. Для ревизии второй способ удобнее: так проще заметить, что доступ к микрофону почему-то есть у трёх игр и приложения магазина.

Точные названия пунктов меню зависят от версии системы и оболочки производителя, но логика везде одна и та же.

  • На Android: откройте «Настройки» → «Приложения» → выберите приложение → «Разрешения» — это взгляд по программам. Взгляд по типам данных обычно находится в «Настройки» → «Конфиденциальность» → «Диспетчер разрешений» (в некоторых оболочках — «Управление разрешениями»).
  • На iPhone: «Настройки» → «Конфиденциальность и безопасность» — здесь список типов данных: службы геолокации, контакты, календари, фото, микрофон, камера, отслеживание. Карточка отдельного приложения с его разрешениями находится в самом низу общего списка настроек, где перечислены все установленные программы.

Дополнительный ориентир — индикаторы в верхней части экрана. Когда приложение активно использует камеру или микрофон, современные версии обеих систем показывают зелёную или оранжевую точку рядом со значком батареи. Если вы видите такой индикатор в момент, когда ничего не снимаете и не записываете, — это повод сразу проверить, какое приложение работает с датчиком.

Пошаговая ревизия: с чего начать

Полная проверка всех разрешений занимает минут пятнадцать-двадцать, если делать её системно. Удобный порядок такой.

  • Начните с геолокации — это самые чувствительные данные. Пройдите по списку и переведите всё, что не является картами, такси или погодой, в режим «Запретить» или «Спрашивать каждый раз».
  • Проверьте микрофон и камеру: доступ здесь оправдан у мессенджеров, соцсетей и приложений для видеозвонков — и вызывает вопросы практически у всего остального.
  • Посмотрите доступ к контактам: он нужен мессенджерам для поиска знакомых, но не нужен играм, фонарикам, редакторам фото и большинству магазинов.
  • Ревизуйте доступ к фото и файлам — в идеале у большинства приложений он должен быть ограничен выбранными вами снимками, а не всей галереей.
  • Загляните в раздел уведомлений и отключите рассылку у приложений, которые засыпают вас рекламными пушами, — заодно решите, нужны ли эти приложения вообще.
  • Удалите то, чем не пользовались несколько месяцев: неустановленное приложение — единственное, которое гарантированно ничего не собирает.

Если встретили приложение, назначение которого не помните, — не спешите выдавать ему что-либо «про запас». Отключите все разрешения и посмотрите, будет ли оно проситься. Не просится и не нужно — смело удаляйте.

Правило минимума: как понять, какое разрешение оправданно

Главный критерий простой: приложение должно иметь доступ только к тому, без чего не работает его основная функция. Навигатору без геолокации никуда, мессенджеру без микрофона не записать голосовое, камере нужна камера. Всё, что выходит за эти рамки, — повод для вопроса. Игре, которая просит контакты и точное местоположение, они не нужны для геймплея — они нужны для аналитики и рекламы. Приложению магазина геолокация может быть полезна, чтобы показать ближайший пункт выдачи, но ей вполне хватит примерного местоположения или города, введённого вручную.

Полезный мысленный тест: «Стал бы разработчик объяснять эту просьбу на витрине магазина приложений?» Если описание программы — «удобный фонарик», а список запрошенных разрешений выглядит как анкета, ответ очевиден. Кстати, фонарик современному смартфону вообще не нужен как отдельное приложение — эта функция встроена в систему.

Выдаём доступ дозированно: промежуточные варианты

Современные системы давно перестали предлагать только «да» и «нет» — у большинства чувствительных разрешений есть градации, и ими стоит пользоваться.

  • «Только при использовании приложения» вместо постоянного доступа к геолокации — карта получит координаты, пока открыта, и перестанет следить за вами в фоне.
  • Примерное местоположение вместо точного — погоде и магазинам достаточно района, точность до метров им ни к чему.
  • Выбранные фото вместо всей галереи — на iPhone и новых версиях Android можно дать редактору доступ только к тем снимкам, которые вы собираетесь обработать.
  • «Спрашивать каждый раз» — разрешение выдаётся на один сеанс, и приложение будет переспрашивать при следующем запуске. Удобно для программ, которыми пользуетесь редко.

На iPhone стоит отдельно проверить пункт «Отслеживание» (запросы приложений следить за вашей активностью в других программах и на сайтах) — там разумно отказать всем, у кого нет очевидной причины так делать.

Что будет, если отозвать разрешение

Многие не отключают лишние доступы из опасения «что-нибудь сломать». На практике опасаться нечего. Приложение не удалится, не потеряет данные и не перестанет запускаться. Худшее, что произойдёт: когда вы дойдёте до функции, которой разрешение действительно нужно, программа покажет диалог и попросит выдать доступ заново — и вы сможете сделать это осознанно, в конкретной ситуации. Например, отозванный доступ к камере у мессенджера никак не помешает переписке, а попросится обратно только в момент, когда вы решите сделать видеозвонок.

Единственный нюанс — системные приложения и сервисы, от которых зависит работа самого телефона: у них часть разрешений не отключается, и это нормально. А вот сторонние программы с «обязательным» доступом ко всему подряд без внятного объяснения, зачем это нужно, — кандидат не на выдачу разрешений, а на удаление и поиск альтернативы.

Особые случаи: доступность, автозапуск и доступ к уведомлениям

Кроме стандартного списка разрешений, в Android есть несколько особо мощных доступов, которые стоит проверить отдельно, потому что они дают приложению почти полный контроль над устройством.

  • Специальные возможности (Accessibility) — позволяют приложению видеть содержимое экрана и нажимать кнопки за вас. Оправданы для программ, помогающих людям с ограничениями здоровья, и крайне подозрительны у любых других.
  • Доступ к уведомлениям — приложение видит текст всех приходящих уведомлений, включая коды из SMS и сообщения мессенджеров.
  • Отображение поверх других окон — позволяет рисовать свои окна поверх других приложений, чем пользуются мошеннические программы для подмены экранов банков.
  • Администраторы устройства и установка из неизвестных источников — эти права не должны быть выданы ни одному приложению, назначение которого вы не можете объяснить.

Если нашли у стороннего приложения что-то из этого списка и не понимаете, зачем ему такие полномочия, — отключайте в первую очередь. Именно через эти механизмы чаще всего работают вредоносные программы, которые маскируются под полезные утилиты.

Как часто повторять проверку

Разового наведения порядка недостаточно: новые приложения просят новые разрешения, а обновления старых иногда запрашивают доступы, которых раньше не было. Рабочая привычка — короткая ревизия раз в два-три месяца, плюс мгновенная реакция на сигналы: неожиданный индикатор камеры или микрофона, быстро садящаяся батарея без причины, приложение, которое начало показывать подозрительно «угаданную» рекламу. Ещё один хороший момент для проверки — сразу после установки любой новой программы: потратьте полминуты, откройте её карточку в настройках и сразу снимите галочки со всего, что ей не нужно для работы.

Проверка разрешений — это не паранойя, а обычная цифровая гигиена, примерно как привычка запирать дверь. Пятнадцать минут раз в квартал — и вы точно знаете, кто на вашем телефоне видит фотографии, слышит микрофон и знает, где вы находитесь. А список этот, как правило, приятно короткий.