Ein Leitfaden zum Verständnis von Android App-Berechtigungen (und wie man sie verwaltet)

Apps dominieren unsere Nutzung von Smartphones. Während der App Store von Apple strenge Kriterien für den Zugriff auf Apps vorsieht, ist der Google Play Store relativ milder. Als Nutzer einer Android-App sollten Sie wissen, welche Art von Daten die von Ihnen verwendeten Apps von Ihnen haben.

Darüber hinaus müssen Sie in den "Berechtigungsbelegen" nachlesen, die Sie Apps gegeben haben, die Sie auf Ihr Telefon heruntergeladen haben, oder Sie riskieren, dass Sie sich größeren Datenschutz- und Sicherheitsproblemen öffnen.

In diesem Leitfaden werden wir einige der App-Berechtigungen hervorheben, auf die Sie achten müssen, und welche gültigen Berechtigungen für Apps erforderlich sind.

Mit ein wenig Wachsamkeit können Sie Risiken minimieren, indem Sie lernen, wie Sie Ihre App-Berechtigungen besser verwalten (und sie ggf. widerrufen). Hier erfahren Sie, welche Berechtigungen Android-Apps haben und was Sie dagegen tun können.

Was sind App-Berechtigungen?

Das Wichtigste zuerst: Android-App-Berechtigungen sind keine Anfragen, sie sind Deklarationen . Wenn Sie nicht verwurzelt sind, haben Sie kein Mitspracherecht - Sie haben keine Wahl, die App nicht zu installieren - ob die App alle erforderlichen Berechtigungen erhält.

Wenn Sie eine App aus dem Play Store installieren, erhalten Sie eine Popup-Liste mit allen Berechtigungen, die die App benötigt, z. B. Zugriff auf Ihren Speicher, Telefonanrufe, Netzwerkkommunikation usw. Lesen Sie diese Liste durch.

Es ist alles zu einfach, die Berechtigungsliste wie eine EULA zu behandeln (die niemand liest), aber das Überspringen dieser Berechtigungen könnte den Unterschied bedeuten, ob Sie Ihre Daten sicher auf Ihrem Gerät haben oder all dies den skrupellosen App-Entwicklern zur Verfügung haben .

5 Berechtigungen, auf die Sie achten sollten

Es gibt ein paar Berechtigungen, die Sie beachten sollten, nicht weil sie notwendigerweise gefährlich sind, sondern weil es weitreichende Auswirkungen haben könnte, wenn Daten aus diesen Berechtigungen in falsche Hände geraten sollten. Beachten Sie, dass dies nicht die einzigen Berechtigungen sind, über die Sie sich Gedanken machen sollten - es ist ein Anfang.

Wenn Sie mehr wissen möchten, sehen Sie sich die Liste und Diskussion der Android-App-Berechtigungen von AndroidForums.com-Benutzer Alostpacket an . Es gibt auch eine detaillierte Liste der Berechtigungen auf der offiziellen Android-Entwickler-Seite. Die meisten der hier zusammengefassten Informationen stammen aus beiden Quellen.

1. Standort

Es gibt zwei Arten von Standortberechtigungen, die Android-Anwendungen benötigen können: "ungefährer Standort (netzwerkbasiert)" und "genauer Standort (GPS und netzwerkbasiert)" .

Wofür benötigen Apps meinen genauen Standort? Nun, Navigations-Apps wie Waze benötigen solche Informationen um zu funktionieren. Ebenso möchten Social-Media-Anwendungen Ihren Standort in Fotos und Uploads aufnehmen. Entscheidend ist, dass Anwendungen, die ortsbezogene Werbung implementieren, ebenfalls Zugang zu solchen Informationen benötigen. Dies ist nur eines von vielen Opfern, die Sie bei der Verwendung einer kostenlosen, werbefinanzierten App tun müssen.

2. Telefon Status und Identität

Dies ist ein bisschen problematisch, da "Telefonstatus und Identität lesen" alles umfasst, von so harmlos wie das Wissen, wenn ein Telefonanruf eingeht, bis hin zum Zugriff auf wichtige Daten wie die IMEI-Nummer Ihres Geräts .

Obwohl diese Berechtigung oft sicher ist, ist das Potenzial für Fehlverhalten enorm. Seien Sie also vorsichtig, wenn Apps diese Berechtigung benötigen. Wenn es keinen wirklichen Grund dafür gibt, dass die App diese Erlaubnis benötigt, ist es vielleicht gut, sich vor der Installation zu überlegen.

3. Lesen und ändern Sie Ihre Kontakte

Diese Berechtigung zum Ändern Ihrer Kontakte, Lesen Ihrer Kontakte ermöglicht einer App den uneingeschränkten Zugriff auf die Daten Ihrer Kontakte. Obwohl beides problematisch sein kann, ist die Berechtigung "Ändern" besonders gefährlich, da eine App alle Kontaktinformationen lesen kann, die Sie auf Ihrem Telefon haben. Dazu gehört, wie oft Sie mit bestimmten Kontakten kommunizieren.

SMS-Apps, Kontaktmanagement-Apps, Dialer-Ersatz-Apps und sogar einige Social-Media-Apps benötigen eine oder beide dieser Anwendungen, aber Apps ohne sozialen Aspekt haben dies aus gutem Grund nötig .

4. SMS und MMS-bezogene Berechtigungen

Diese Berechtigungen können Sie möglicherweise eine Menge Geld kosten, wenn bösartige Apps diese Berechtigungen verwenden, um illegitime SMS zu versenden oder zusätzliche Gebühren auf jede gesendete SMS und MMS anzuwenden .

Die Berechtigungen " Ihre Textnachrichten lesen" und "SMS-Berechtigungen erhalten" können auch dazu führen, dass Ihre Privatsphäre gefährdet wird. Wenn es keinen wirklichen Grund dafür gibt, dass eine App diese Berechtigungen benötigt, vermeide sie.

Es gibt jedoch absolut gültige Gründe, warum eine App diese Berechtigungen benötigt, insbesondere wenn es sich um eine SMS-App handelt . Noch einmal, ein wenig Nachdenken sollte Sie davor bewahren, sich mit irgendwelchen Problemen im Zusammenhang mit dieser Erlaubnis zu befassen.

5. Kontobezogene Berechtigungen

"Konten auf dem Gerät suchen " ermöglicht es der App, mithilfe des integrierten Android Account-Managers zu überprüfen, ob Sie Konten bei Diensten wie Google, Facebook usw. haben.

Mit " Konten auf dem Gerät verwenden" kann die App die Berechtigung zur Verwendung des Kontos beantragen. Sobald diese Berechtigung erteilt wurde, muss die App sie nicht erneut anfordern . Die Sorge kommt natürlich, wenn die App bösartig ist und weiterhin Dinge im Hintergrund in Ihrem Namen tut.

Eine weitere verwandte Berechtigung, auf die Sie achten sollten, ist "Konten erstellen und Kennwörter festlegen", mit denen die App Anmeldeinformationen authentifizieren kann. Eine bösartige App kann diese Berechtigung nutzen, um Ihr Passwort durch Phishing zu erhalten .

Wege, um sicher zu bleiben

Es gibt ein paar Dinge, die Sie tun können, um die Sicherheit der App zu behalten.

1. Der beste Weg, auf der sicheren Seite zu sein, besteht darin, Apps, die problematische Berechtigungen erfordern, nicht sofort zu vermeiden, sondern die App selbst zu betrachten und zu überlegen, ob die App diese Berechtigungen wirklich benötigt.

2. Sie können dem Entwickler auch eine E-Mail senden, in der Sie nach den Berechtigungen gefragt werden. Wenn die Antwort nicht zufriedenstellend ist oder wenn Sie überhaupt keine Antwort erhalten, sollten Sie die App höchstwahrscheinlich verpassen.

3. Sie sollten auch die große Android-Community nutzen, wenn Sie sich über die Sicherheit einer bestimmten App unsicher sind. Lesen Sie Rezensionen im Play Store und überprüfen Sie Foren und Android-zentrierte Nachrichtenseiten, um zu sehen, ob es in letzter Zeit Beschwerden über die App gegeben hat. Es ist ein bisschen Arbeit, klar, aber Vorsicht ist besser als Nachsicht.

App-Berechtigungen verwalten

Wenn Sie Apps Zugriff auf Ihre Konten wie Facebook oder Google gewährt haben, sollten Sie Ihre Kontoeinstellungen aufrufen und Ihre Kontoberechtigungen verwalten, sofern die Website über eine solche Funktion verfügt.

Sie können auch überprüfen, welche Berechtigungen bestimmte Apps haben, indem Sie in Einstellungen> Apps gehen . Wähle einfach eine App aus und scrolle nach unten, um die Berechtigungen zu sehen.

Berechtigungen Manager Apps

Sie können auch eine App wie den Permission Explorer verwenden, mit dem Sie nach Kategorien, Apps und Berechtigungen filtern können. Außerdem erhalten Sie eine detailliertere Aufschlüsselung der Berechtigungen, die der App erteilt wurden. Andere ähnliche Apps, die Sie ausprobieren können, sind Permissions Observatory und App Permissions.

Unabhängig davon, welche App Sie auswählen, sollten Sie sich die Berechtigungen von derzeit auf Ihrem Android-Gerät installierten Apps ansehen, um herauszufinden, ob es Apps mit problematischen Berechtigungen gibt, die widerrufen oder sogar vollständig deinstalliert werden müssen.

App-Berechtigungen widerrufen

Sobald Sie einige problematische Apps gefunden haben, ist es an der Zeit, sich für eine Vorgehensweise zu entscheiden. Derzeit gibt es keine integrierte Möglichkeit, App-Berechtigungen in der neuesten Android-Version zu verwalten, da Google die AppOps-Funktion von Android 4.4.2 entfernt hat.

Wenn Sie jedoch weiterhin Android 4.3 verwenden, würde es nicht schaden, AppOps zu testen, um zu sehen, ob es Ihnen hilft, auf den integrierten Berechtigungsmanager zuzugreifen.

Wenn Sie einen unroten 4.4.2 (oder eine Version vor 4.3) ausführen, haben Sie ziemlich viel Glück, wenn es darum geht, App-Berechtigungen zu entziehen, kurz bevor die Anwendung vollständig deinstalliert wurde. Wenn Sie jedoch verwurzelt sind, haben Sie noch ein paar Optionen.

Berechtigungen Manager Apps (Rooted)

Wenn Sie das Xposed Framework installiert haben, können Sie XPrivacy ausprobieren. XPrivacy ist eine der besten verfügbaren Berechtigungen-Manager-Anwendungen, mit der Sie fast jede für eine App erforderliche Berechtigung optimieren, blockieren und widerrufen können. Sie können auch das XPrivacy-Installationsprogramm verwenden, um sowohl Xposed Framework als auch XPrivacy selbst zu installieren.

Wenn Sie bereit sind, ein vollständig neues ROM zu installieren, oder dies trotzdem tun möchten, gibt es auch bestimmte benutzerdefinierte ROMs, die mit eingebauten Berechtigungsverwaltungsfunktionen ausgestattet sind.

Der beliebte CyanogenMod verfügt über eine Privacy Guard- Funktion, die seit letztem Jahr mit den integrierten AppOps von Android 4.3 ausgestattet ist. Andere ROMs wie Purity ROM haben auch eine ähnliche Funktion.

Fazit

Es ist schwer zu leugnen, dass Androids Datenschutz- und Sicherheitseinstellungen standardmäßig nicht ausreichend sind. Zwischen gelegentlich verwirrenden Berechtigungsnamen und der Unfähigkeit, Berechtigungen selektiv zu erteilen, ist dies definitiv etwas, an dem Android arbeiten sollte.

Aber auch bei diesen Problemen ist es immer noch möglich, immer den Überblick zu behalten und die Sicherheit Ihrer Daten zu gewährleisten, indem Sie aufmerksam auf die von Ihnen installierten Apps und die von diesen Apps benötigten Berechtigungen achten. Schließlich sind es Ihre Daten auf Ihrem Handy - Sie haben die Kontrolle.

Gadget Packaging Designs: 20 coole und clevere Beispiele

Hier bei hongkiat.com waren wir schon immer Fans von kreativen Verpackungsdesigns. Und in letzter Zeit nehmen die Verpackungsdesigns einige Dinge in die Hand, zum Beispiel:Kreative Paket-Designs für Flaschen und Gläser, die Sie sehen müssen20 Toy Packaging Designs, die absolut bezaubernd sindSchöne Tee Verpackungsdesigns [Showcase]Interaktive Verpackung: 15 clevere Beispiele, die Sie auschecken solltenIn einem Follow-up-Post haben wir für Sie 20 beeindruckende und kreative Elektronik-Verpackungsdesigns für einige Ihrer Lieblingsgeräte: Kameras, Flash-Laufwerke, Uhren, Ohrhörer, Drucker und mehr

(Tech- und Design-Tipps)

8 Plugins, um Ihre WordPress-Site zu einer mobilen App zu machen

Für jede wichtige Publikation oder jedes Unternehmen, die Sie online sehen, finden Sie möglicherweise eine mobile Version der Website. Sei es eine reaktionsfähige mobile Form der Desktop-Version oder eine native App, mobile Präsenz ist ein wichtiger Aspekt für viele Unternehmen, die eine Online-Präsenz suchen.In de

(Tech- und Design-Tipps)