разрешить доступ в меню выше
Описание и настройка разрешений для работы приложений
Последнее обновление: 04/07/2021
Для полноценной работы приложению на Android требуется доступ к определенным данным и функциям. Доступ регулируется разрешениями, предоставляемыми пользователем. Некоторые разработчики приложений злоупотребляют разрешениями для слежки, сбора не целевых данных или кражи личной информации. Данный материал позволит разобраться в типах разрешений, а так же научиться правильному предоставлению разрешений приложениям в будущем.
Что такое разрешения приложений в ОС Android
Разрешения регулируют доступ приложения к определенным функциям и данным на мобильном устройстве. Например, для съемки фотографий требуется доступ к камере, для записи звука или голоса доступ к микрофону, а для осуществления звонков доступ к телефону. Без предоставления разрешений приложение работает с ограничением возможностей.
Предоставление приложению необходимого типа разрешения появилось в Android 6. До этого программа автоматически получала все разрешения в момент установки. Пользователь мог только согласиться со всеми разрешениями, включая излишние, либо же отказаться и прекратить установку программы. С 6-й версии Android приложение запрашивает только те разрешения, что необходимы для работы программы в текущий момент.
Важно отметить, что до Android 11 каждое разрешение содержит группу прав. Например, разрешение SMS открывает доступ программе на прием и отправку push, коротких и мультимедийных сообщений. А ещё чтение смс из памяти мобильного устройства. Ожидается, что в Android 11 приложения будут получать доступ не к группе прав, а только к определенной функции. Так для отправки и чтения сообщений понадобится не одно, а два отдельных разрешения, что позволит повысить безопасность.
Описание разрешений
Ниже собрано описание основных и специализированных разрешений, что используются в Android 6-10. Названия в некоторых устройствах могут незначительно отличаться.
Основные разрешения
Используются для базовой работы программ:
Специализированные разрешения
Используются для расширенной работы приложения с устройством:
Как просмотреть и настроить разрешения
Доступны два способа просмотра и настройки разрешений:
В сторонних приложениях, например в антивирусах доступен только просмотр предоставленных разрешений. Для изменения параметра приложение перенаправляет пользователя в системные настройки.
Что бы просмотреть или изменить предоставленные разрешения в системных настройках следуйте инструкциям ниже.
Настройка основных разрешений в Android 6 и 7
Откройте настройки мобильного устройства.
Опуститесь ниже и откройте пункт «Приложения».
Нажмите на кнопку в виде шестеренки.
В новом меню выберите «Разрешения приложений».
Далее выберите тип разрешения.
В следующем меню нажмите на приложение для активации или деактивации разрешения.
Настройка специализированных разрешений в Android 6 и 7
Откройте настройки мобильного устройства.
Далее пункт «Приложения».
Нажмите на кнопку в виде шестеренки.
Опуститесь в самый конец меню и выберите «Специальный доступ».
Настройка основных разрешений в Android 8 и 9
Откройте настройки мобильного устройства.
Далее пункт «Приложения и уведомления».
Внизу списка нажмите на пункт «Дополнительно».
В развернутом списке выберите «Разрешения приложений».
Выберите тип разрешений.
В новом меню активируйте или деактивируйте разрешение выбранного приложения.
Настройка специализированных разрешений в Android 8 и 9
Перейдите в системные настройки.
Выберите пункт «Приложения и уведомления».
Разверните список «Дополнительно».
Затем откройте «Специальный доступ».
В чем опасность разрешений и меры предосторожности
Предоставленное разрешение открывает программе доступ к группе прав, чем часто злоупотребляют некоторые создатели приложений. Программка может выполнять заявленные функции, параллельно собирая статистические или персональные данные: поисковые запросы, статистику установки и удаления приложений, расположение ярлыков на рабочем столе и т.д. Либо же рассылать сообщения рекламного характера на номера из телефонной книги или выводить рекламу/ложные предупреждения поверх окон.
В целях безопасности, важно внимательно смотреть какие разрешения запрашивает приложение и для какой цели. К примеру, так ли необходим интернет диктофону, либо же доступ к контактам для VPN сервиса или камеры. Если же у вас возникли сомнения, напишите разработчику сообщение или оставьте отзыв на Google Play, с просьбой объяснить для каких целей запрашиваются разрешения.
Так же Google Play позволяет просмотреть возможные разрешения для каждого приложения. Что позволяет детально ознакомиться с программой перед установкой.
Инструкция мобильной версии
В Google Play откройте интересующее вас приложение.
Нажмите на стрелку напротив строки «Описание».
В конце списка нажмите на кнопку «Ещё» напротив пункта «Разрешения для приложения».
На следующей странице отобразятся возможные разрешения.
Инструкция для веб версии
В Google Play выберите необходимое приложение.
Опуститесь вниз до поля «Дополнительная информация».
В колонке разрешения нажмите на кнопку «Подробнее».
Во всплывающем окне появится возможные разрешения.
Часто задаваемые вопросы
Что такое разрешения приложений?
Разрешение на доступ к определенным функциям устройства для полноценной работы. Большинство программ работает с базовой функциональностью и при взаимодействии с датчиками или данным требуется предоставление соответствующего разрешения.
Безопасно ли давать разрешения приложениям?
В большинстве случаев да. Некоторые вредоносные программы могут запрашивать разрешения что бы шпионить или использовать личные данные. Поэтому важно смотреть какие разрешения запрашивают программы
Почему разрешения приложений?
Потому что разрешения для работы той или иной функции.
Что означает разрешение на доступ к хранилищу?
Разрешение на доступ к памяти устройства с возможностью чтения и записи данных.
Не могу изменить разрешения приложений Android?
Перезагрузите устройство и повторите попытку.
Как изменить разрешения приложений Android?
Необходимо ввести в поиске телефона «Разрешения приложений». Выбрать тип разрешения и отключить разрешение для определенного приложения.
Как сбросить разрешения приложений Android?
Необходимо ввести в поиске телефона «Разрешения приложений». Выбрать тип разрешения и отключить разрешение для определенного приложения.
Как удалить разрешения приложений Google?
Необходимо ввести в поиске телефона «Разрешения приложений». Выбрать тип разрешения и отключить разрешение для приложения Google.
Зачем приложениям нужны разрешения?
Что бы программы по умолчанию не получали полный контроль над всем устройством.
Опасны ли разрешения приложений?
Да, если давать разрешение необдуманно.
Где найти разрешения для приложений на Android?
Необходимо ввести в поиске телефона «Разрешения приложений».
Как предоставить приложению права суперпользователя?
Необходимо установить программу, что будет предоставлять права суперпользвоателя. Например SuperSu.
Почему приложениям нужно так много разрешений?
Для работы каждой функции требуется отдельное разрешение. Часто программы запрашивают чрезмерно много разрешений, к чему следует относится с настороженностью.
Могут ли приложения шпионить на телефоне?
Да могут следить и следят. Большинство приложений отправляет анонимную статистику или анализирует действия пользователя.
Зачем приложениям нужно разрешение для фотографий?
Разрешение необходимо для доступа к камере.
Могут ли приложения читать текстовые сообщения?
Да, могут считывать, если предоставить соответствующее разрешение.
Могут ли приложения украсть мои фотографии?
Да, определенные программы могут украсть фото.
Вывод
Собранное в статье описание и настройка разрешений для работы приложений поможет лучше разобраться в работе приложений. Для полноценной работы требуется предоставление соответствующего разрешения, что некоторые создатели приложений используют не по назначению. Поэтому важно следить за тем, какие разрешения запрашивает программа и для какой цели.
Какие у вас имеются вопросы? Оставляйте сообщения в комментариях под статьей.
Здравствуйте! Я скачала приложение со стороннего сайта, оно без вирусов.Я не дала ему согласия, на использование телефона, но в расширениях пишут предупреждение,что приложение все равно может без моего согласия использовать это расширение. Вопрос:»Приложение без вирусов может так делать или нет?
Доброго времени суток. Если разрешение не предоставлено, тогда приложение не может использовать возможности, требующие разрешение «телефон». Возможно речь идет о частичном использовании данной функции. Например если это приложение для осуществления звонков, тогда звонить можно, но расширенные возможности связанные со звонками работать не будут.
Как управлять разрешениями приложений в Android
Уровень сложности: для продвинутых. В момент установки каждая программа запрашивает у нас предоставления прав на выполнение необходимых для её функционирования действий. Как правило, мы соглашаемся с этим запросом, не особо вдаваясь в детали, а просто полагаясь на добросовестность разработчиков приложений. В этой статье вы узнаете, как исправить ситуацию и взять управление разрешениями для установленных на вашем смартфоне программ под свой контроль.
Прежде всего необходимо пояснить, зачем вам может понадобиться ограничивать возможности отдельных программ. В первую очередь это необходимо из соображений безопасности. Если невинный калькулятор или фонарик запрашивает неограниченный доступ к сети и пытается считать вашу адресную книгу, то это по меньшей мере вызывает подозрения. И во-вторых, вы можете таким образом изменить функциональность некоторых программ. Например, запретив доступ к сети тех приложений, которым он не требуется для выполнения своих основных задач, вы сможете избавиться от навязчивой рекламы.
Компания Google в Android версии 4.3 включила в состав операционной системы специальную системную утилиту App Ops для управления разрешениями установленных программ. Однако она предназначается для разработчиков и скрыта от глаз простых пользователей. В последующих выпусках Android эта утилита была еще глубже спрятана в недрах системы, поэтому независимыми разработчиками была создана специальная утилита, облегчающая доступ к App Ops.
Программу AppOps можно скачать и установить из каталога Google Play. В Android версий 4.3, 4.4 эта программа поможет вам активировать встроенную системную утилиту управления правами, с помощью которой мы сможем настроить необходимые нам ограничения.
Разрешения для приложений на андроид: как их просматривать и управлять ими
Как вы уже могли заметить, многим приложениям для работы требуются специальные разрешения. К сожалению, не всегда понятно, для чего используются разрешения.
В этой статье будет представлен обзор наиболее важных разрешений приложений, которые мы намерены отделить от менее значимых. Также мы обсудим более жесткий контроль над SMS и журналами вызовов, которые есть в последней версии Android.
Два вида разрешений для приложений
Первый вид подразумевал принятие всех разрешений приложения в виде полного пакета перед его установкой из Google Play Store. В результате люди не волновались и не раздумывая передавали ту или иную информацию в приложение, рассуждая так: «Все в порядке, не о чем волноваться, тем более что мне очень нужно использовать это приложение».
Затем, пару лет назад, появился новый вид разрешений для приложений. Он требует разрешения в соответствии с системой, используемой начиная с Android 6.0, и позволяет приложениям иметь доступ к разрешениям только тогда, когда они используются. Это случайно привело разработчиков к объяснению, почему они нуждаются в определенных разрешениях.
С выходом версии Android Pie, а теперь и Android 10 были добавлены еще более жесткие элементы управления. С 7 января 2019 года доступ к SMS и журналу вызовов отделен от старой группы разрешений, включенной в Phone. Журналы вызовов и данные SMS теперь могут быть доступны только приложениям, для которых установлены действия по умолчанию. Новейшее программное обеспечение для Android значительно облегчает получение контроля над теми приложениями, которые хотят для себя слишком много разрешений.
Изменение разрешения для приложений
Приложения, использующие новую модель авторизации, позволяют отзывать разрешения. Google обозначает кое-какие разрешения как «опасные», включая такие, как:
Есть такие пакеты разрешений, которые группируют ряд частичных разрешений. Приложение фонарика может записывать видео, потому что для управления LED-светом требуется разрешение камеры. Но приложение, которому разрешено читать текстовые сообщения, может не отправлять их автоматически из-за разрешений SMS. Это тем более важно, чтобы разработчики приложений придерживались прозрачности Google для пользователей и объясняли, почему их приложению требуется данное разрешение.
Есть различные подходы к управлению и администрированию разрешений.
Начиная с Android 8.1, некоторые разрешения классифицируются как «нормальные», и каждое приложение имеет право на них. К ним относятся:
Приложения запрашивают эти разрешения после установки, и пользователь не может отозвать их впоследствии.
Опасные разрешения приложений
Календарь
Подобно разрешениям SMS, разрешения календаря делятся на доступ к чтению и доступ к записи. Очевидно, что эти разрешения имеют смысл только для сторонних приложений календаря.
Журналы вызовов
Если вы уже используете Android 9.0, возможно, вы заметили, что в вашем меню настроек появилась дополнительная группа разрешений. Новая политика Google по борьбе со злонамеренным поведением намного сложнее в отношении слежки и коммерческих программ-шпионов, и эта категория разрешений дает пользователям больше контроля. Это одна из тех групп разрешений, которую вы, вероятно, отключите почти для всех своих приложений.
Вот так выглядят разрешения для журнала вызовов в Android 10.
Камера
Приложения фонарика запрашивают это странно выглядящее разрешение, но доступ к LED-свету осуществляется через камеру. Поскольку разрешение не разбито на суб-разрешения, приложения такого типа получают полный доступ к вашей камере, но не к микрофону.
Контакты
Эта группа имеет несколько видов разрешений: приложения могут читать ваши контакты или просматривать доступные учетные записи смартфонов. Вы также используете Facebook или Twitter и уже подключили учетные записи к своему устройству? Адресная книга и приложения чата часто хотят прочитать ваши контакты, чтобы они могли пообщаться с ними. Кроме того, разработчик приложения может хранить ваши контакты на своих серверах, а в худшем случае попытаться продать данные третьим сторонам. Так что будьте осторожны!
Датчики тела
Упражнения или другие приложения для фитнеса могут измерять ваш пульс. Если на вашем устройстве есть датчик такого типа, вам необходимо активировать его, чтобы разрешить приложениям доступ к нему.
Микрофон
Это разрешение позволяет осуществлять аудиозаписи. Если записи выполняются в фоновом режиме, Android уведомит вас.
Некоторые приложения, такие как WhatsApp, не поддерживают функцию SMS. Вместо этого они могут использовать это разрешение для чтения SMS с кодом подтверждения. В принципе, вы можете отказать в разрешении и ввести код вручную в приложении чата.
Кроме того, эта группа разрешений разделена на пять подгрупп. Существуют разрешения на отправку, получение и чтение текстовых сообщений, получение push-сообщений WAP и чтение MMS. Вы должны быть особенно осторожны с разрешениями для отправки текстовых сообщений. В идеале вы должны предоставить такое разрешение, только если вы деактивировали оплату текстовых сообщений через вашего провайдера.
Так выглядят SMS-разрешения на Android 10 (скриншот).
Память
Когда приложение получает соответствующее разрешение, оно также получает доступ к памяти вашего устройства. Вы столкнетесь с этим с помощью файловых менеджеров и карты microSD. Суб-разрешения будут либо иметь права на чтение, либо права на запись, и поэтому могут быть также удалены. Многие приложения используют это разрешение для предоставления ваших пользовательских данных там, где они на самом деле и не нужны. Поскольку ваша память фактически не защищена разрешением,
эти приложения могут отслеживать всю вашу информацию в памяти вашего девайса.
Местоположение
Приложения могут определить ваше местоположение, примерно или точно. Android может делать это через службу определения местоположения, то есть при помощи комбинации Wi-Fi, GPS и других потенциально доступных датчиков. Приложения с этим разрешением могут записывать ваш профиль движения. В зависимости от количества пользователей, тепловые карты городов и другие большие анализы данных также могут быть созданы.
У вас есть больше возможностей для определения местоположения на Android 10 (скриншот).
В более свежих обновлениях программного обеспечения Android теперь у вас есть больший контроль над типом разрешения местоположения, которое вы раздаете приложениям. Вы можете выбрать один из трех вариантов: «Разрешить постоянно», «Разрешить только при использовании приложения» или «Запретить». Средний вариант, когда приложение может видеть ваше местоположение только тогда, когда оно открыто, является действительно полезным дополнением, которое помогает защитить вашу
конфиденциальность.
Телефон
Это, безусловно, самая большая группа опасных разрешений. Она делится на:
Хорошие приложения, плохие приложения
Со временем возможности для улучшения только увеличиваются. С каждым обновлением Android вы можете на шаг приблизиться к более точному контролю ваших разрешений. Если вы предпочитаете хранить номера телефонов своих друзей при себе и не хотите участвовать в очередном скандале с массивами данных, будьте осторожны с тем, какие данные вы раскрываете. Как говорится, доверие – это хорошо, но контроль еще лучше!
Чем опасны разрешения для приложений в системе Android
По умолчанию все приложения для Android работают в песочнице – изолированная среда. Если они хотят получить доступ к данным, находящихся за пределами песочницы, изменить их или удалить, то должны получить на это согласие системы.
Полномочия делятся на несколько категорий, но я расскажу только о двух из них: обычные и опасные. Для нормальных разрешений, например, доступ в интернет, создание иконки, подключение через Bluetooth и т.д., не требуется согласие пользователя.
Если приложение требует «опасного» разрешения, тогда система запрашивает согласие у пользователя. Почему некоторые полномочия считаются опасными? В каких случаях лучше запретить доступ?
Опасные разрешения для приложений
В категорию «опасно» можно отнести девять групп полномочий. Приложения, которые их требуют, каким-то образом влияют на частную жизнь или безопасность пользователя. В каждой группе есть такие полномочия, которых может потребовать какое-либо приложение.
Если пользователь одобрит какие-либо разрешения, приложение получает все разрешения из этой группы автоматически, без дополнительного подтверждения. Например, если приложение получает разрешение на чтение SMS-сообщений, то может также отправлять SMS-сообщения, просматривать MMS-сообщения и выполнять другие действия, относящиеся к этой группе.
Календарь
Опасности: если вы активно используете календарь, приложение изучит вашу ежедневную рутину и, может быть, эти сведения передаст третьим лицам. Кроме того, из-за ошибки приложение может случайно удалить из календаря важную встречу.
Камера
Опасности: приложение может тайно записывать видео или делать фотографии в любое время.
Контакты
Опасности: приложение может получить доступ к адресной книге. Эти данные являются очень привлекательной добычей для спамеров и мошенников. Это разрешение также позволяет получить доступ к списку всех аккаунтов, которые вы используете на вашем устройстве – Google, Facebook, Instagram и т.д.
Местоположение
Опасности: приложение будет знать, где вы находитесь, в любое время. Может, например, дать знать грабителям, когда Вас нет дома.
Микрофон
Опасности: приложение может записывать всё, что происходит рядом с телефоном. Все разговоры. Не только тогда, когда Вы разговариваете по телефону, но и в течение всего дня.
Телефон
Угрозы: когда Вы передаёте полномочия, связанные с телефоном, вы предоставляете приложениям выполнения практически любого действия, связанного с голосовой связью. Приложение будет знать, когда и кому Вы звоните, – и может само позвонить, в том числе на платные номера, за ваш счет.
Датчики тела
Опасности: если вы используете аксессуаров с датчиками тела (помимо встроенных в телефон датчиков движения), это приложение получает данные о том, что происходит с вашим телом.
Угрозы: позволяет приложению принимать и читать входящие SMS-сообщения и отправлять их (разумеется, за ваш счет).
Память устройства
Опасности: приложение может считывать, изменять или удалять любые файлы, хранящиеся на вашем телефоне.
Как настроить разрешения для приложений
Если разрешения, которые запрашивает приложение, кажутся Вам подозрительными, не устанавливайте его – по крайней мере, не соглашайтесь на них.
В каждом случае предоставление полномочий следует тщательно обдумать. Например, если какая-то игра или инструмент для редактирования фотографий, пытается получить доступ к вашему текущему местоположению, это выглядит страно. Между тем, карты и навигаторы действительно нуждаются в GPS-данных – но им не зачем получать доступ к списку контактов или SMS.
В Android 6 и более поздней версии приложения спрашивают пользователей о разрешение всякий раз, когда требуется одно из опасных прав. Если вы не хотите их предоставлять, вы всегда можете отклонить запрос. Конечно, если приложение действительно нуждается в этом разрешении, оно будет отображать сообщение об ошибке и не будет правильно работать.
Вы также можете проверить список предоставленных разрешений и изменить их для любого приложения. Для этого выберите пункт Настройки → Приложения (в зависимости от версии Android эти и другие элементы меню могут иметь разные названия).
Теперь у вас есть на выбор два пути. Вы можете проверить все разрешения, предоставленные приложениям. Для этого нажмите на название приложения и выберите Разрешения.
Другой способ – это просмотреть список всех приложений, которые уже требовали или могут не требовать одно из опасных прав. Например, хорошей идеей будет проверить, какие приложения хотят иметь доступ к списку контактов, и аннулировать разрешения в случае сомнений. Для этого щелкните Настройка приложения (значок шестеренки в правом верхнем углу) и выберите пункт Разрешения приложений.
Особые разрешения для приложений
Помимо опасных разрешений, приложение также может потребовать особых разрешений. В таком случае будьте осторожны: так часто поступают трояны.
Доступность
Это разрешение упрощает работу с приложениями и устройствами людям, имеющим проблемы со зрением и слухом. Этими функциями могут злоупотреблять вредоносные программы.
После получения таких разрешений доступа троянские программы могут извлекать данные из приложений (в том числе ввод текста – пароли). Кроме того, вредоносные программы могут приобретать приложения в магазине Google Play.
Стандартное приложение для общения
Банковские трояны хотят быть стандартными приложениями для обработки SMS, потому что таким образом они могут читать SMS-сообщения и скрывать их – даже в более поздних версиях Android.
Например, троянские программы могут использовать эту функцию для перехвата паролей, передаваемых банками в сообщениях SMS и для того чтобы подтвердить вредные операции без ведома пользователя (помните, что они могут скрывать SMS-сообщения).
Всегда сверху
Право наложения окна поверх других приложений позволяет троянам отображать фишинговые окна вместо интерфейса оригинальных приложений (обычно это относится к приложения мобильного банкинга или социальных сетей).
Жертва думает, что вводит свой пароль в форму реального приложения, но, на самом деле, всё происходит в ложном окне, открывающемся трояном, а конфиденциальные данные мигрируют к преступникам.
Права администратора устройства
Эти разрешения позволяют пользователям изменять пароль, блокировать камеру или удалять все данные с устройства. Вредоносные программы часто пытаются получить такие права, потому что их трудно потом удалить.
Права root
Это самое опасное разрешения. По умолчанию система Android никогда не дает их приложениям, но некоторые троянские программы могут использовать уязвимости в системе, чтобы получить root-права. Тогда все остальные защиты становятся бесполезными – вредоносная программа может использовать права root для выполнения всего, независимо от того, какие полномочия были одобрены или отклонены.
Стоит отметить, что даже новая система разрешений (в Android 6 и выше) не защищает полностью от вредных программ. Например, trojan-Gugi неоднократно заражает жертву, требуя (до получения результата) разрешения на внесение изменений в интерфейс. В конечном итоге, вредоносное приложение перекрывает все другие приложения до тех пор, пока не получит необходимых разрешений.
Выводы – каких разрешений заслуживают приложения
Приложения не должны делать всё, что хотят на вашем телефоне, особенно, если они без причины хотят прав из категории опасных.
Однако, существуют приложения, которым действительно нужно много разрешений. Например, антивирусные программы для сканирования системы и защиты от угроз.
Прежде чем дать некоторые полномочия, подумайте о том, действительно ли приложение в них нуждается. Если вы не уверены, поищите эту информацию в интернете.
В конце надо добавить, что даже самый бдительный пользователь не защищен от вредоносных программ, использующим уязвимости системы. Поэтому так важно правильное управление разрешениями приложений (помогает защитить конфиденциальные данные от приложений-шпионов).