Você já deu permissão a um aplicativo no seu telefone para fazer algo sem pensar duas vezes? Muitos usuários concedem permissões confidenciais, como poder acessar a câmera, o microfone e a geolocalização assim que são exibidos na tela.
Mas esta é uma maneira muito arriscada de usar seu telefone, pois pode permitir o direcionamento de dados confidenciais que você armazena. Vamos dar uma olhada nos tipos mais perigosos de permissões móveis e nas maneiras como um aplicativo pode usá-los indevidamente para roubar informações sobre você. verificação Como funcionam as permissões de aplicativos Android? O que você precisa saber.
Detalhes rápidos sobre as permissões do telefone
Devemos revisar rapidamente como as permissões funcionam antes de prosseguir.
No Android e no iPhone, os aplicativos requerem permissões para permitir o acesso a dados confidenciais em seu telefone. Se um desenvolvedor cria um aplicativo que depende da presença de seus contatos, por exemplo, ele deve adicionar uma solicitação de permissão para ver os contatos.
Ao dar permissão a um aplicativo para fazer algo, você não precisará mais revisar ou aceitar as permissões, se já concordou com elas, até desativá-las. Se o aplicativo precisar obter novos grupos de permissão ou permissões no grupo "Outro", você será solicitado a concordar com a atualização, mesmo se estiver usando atualizações automáticas.
No entanto, algumas permissões confidenciais têm a opção de permiti-las apenas ao usar o aplicativo (conforme mostrado abaixo). E, em alguns casos, você pode definir permissões específicas para solicitá-las sempre que abrir o aplicativo.
Explicação das permissões do Android
Em versões recentes do Android, você pode conceder ou remover permissões individualmente. Depois de instalar um novo aplicativo, você verá um pop-up pedindo permissão para que o aplicativo obtenha as permissões necessárias.
Por exemplo, digamos que você tenha baixado um novo aplicativo de SMS que possui uma função de câmera embutida para enviar fotos rapidamente. Na primeira vez que você tocar nele, o aplicativo pedirá permissão para acessar a câmera. Se você disser não, o aplicativo simplesmente não conseguirá usar essa funcionalidade.
Você pode alterar as configurações de permissão para aplicativos no Android acessando "Configurações" 
Em vez disso, para visualizar todos os aplicativos agrupados pelos tipos de permissões que estão sendo usados, visite "Configurações"
Observe que as versões mais antigas do Android (Android 5 Lollipop e anteriores) usam um sistema de permissão tudo ou nada. Nessas plataformas, quando você instala um aplicativo do Google Play, ele exibe uma lista de permissões que o aplicativo deseja. Se você não quiser conceder acesso a uma dessas permissões, sua única opção (além de Poderes de raiz) não está usando o aplicativo.
Alguns aplicativos Android antigos que não foram atualizados para versões recentes do Android ainda usam o padrão de permissão antigo. Você pode revogar permissões individuais para tais aplicativos em versões recentes do Android, mas fazer isso pode desativá-los.
Permissões do iPhone explicadas
Existe um sistema de permissão semelhante no iPhone. Depois de baixar um aplicativo, ele solicitará várias permissões sempre que precisar. Ele decide se você deseja habilitar a permissão de cada aplicativo individualmente e pode revogá-la a qualquer momento.
Vamos para "Configurações" 
Todos os aplicativos devem pedir sua permissão antes de rastreá-lo ou rastrear seu iPhone através de aplicativos ou sites de terceiros para direcionar anúncios para você ou compartilhar seus dados com corretores de dados. Depois de conceder ou negar permissão a um aplicativo, você pode alterá-lo mais tarde. Você também pode impedir que todos os aplicativos solicitem permissão.
Agora, vamos dar uma olhada nas permissões confidenciais do smartphone com as quais você deve ter cuidado no Android e no iPhone.
1. Microfone
Não é nenhuma surpresa que um aplicativo de gravação de voz precise de acesso a um microfone. Mas e um jogo grátis que você acabou de instalar e que pede essa permissão? Se parece um pouco suspeito, é porque é.
Em 2017, mencionei O jornal New York Times Centenas de jogos no Google Play, e alguns na App Store, são mostrados com software chamado Alphonso Automated Content Recognition. Esta informação foi posteriormente expandida por Sarvesh Mathi em Médio Em 2019.
Alphonso usa o microfone do seu dispositivo para determinar quais filmes e programas de TV estão passando ao seu redor e, em seguida, obtém essas informações para criar um perfil de anunciante melhor para você.
Embora este não seja o comportamento mais invasivo, provavelmente não é algo que você prefere que aconteça no seu dispositivo. Mesmo quando você não está jogando jogos ruins para pegar dinheiro no celular, eles ainda podem usar os recursos do seu telefone para espionar o que você está assistindo. Se você assistir a muitos esportes, por exemplo, poderá ver mais anúncios de equipamentos para equipes.
Se um aplicativo tiver acesso ao seu microfone, ele poderá ouvir o que você está fazendo, portanto, pense cuidadosamente sobre quais aplicativos você aprova.
Felizmente, isso não é um grande problema nas versões recentes do Android e iOS. No Android, a permissão mais branda para permissão de microfone é permitir apenas durante o uso do aplicativo. Os aplicativos não podem usar o microfone o tempo todo, a menos que o façam para fins especiais, como Instalações de uso.
E no iOS 14 e posterior e no Android 12 e posterior, você verá um ícone indicador quando os aplicativos usarem o seu microfone.
2. A câmera
Você provavelmente não precisa de uma explicação detalhada de por que é tão perigoso para um aplicativo malicioso acessar sua câmera. Embora muitos aplicativos precisem dessa permissão por motivos legítimos, geralmente para tirar fotos no aplicativo ou escanear códigos, essa permissão é tão sensível quanto um microfone. Com acesso total à sua câmera, o aplicativo pode, teoricamente, tirar fotos a qualquer hora que quiser.
E se tiver acesso à internet (o que é tão comum agora que nenhuma plataforma móvel exige sua confirmação), o app pode fazer upload dessas fotos para quem sabe onde. Em 2017, um desenvolvedor iOS explicou Felix Krause Como o aplicativo do iPhone pode tirar fotos de alguém enquanto ela está usando o aplicativo e, em seguida, compartilhá-las instantaneamente.
Felizmente, tanto o Android quanto o iOS agora têm controles para evitar isso. iOS 14 e posterior mostram pontos laranja e verdes quando um aplicativo acessa seu microfone ou câmera, respectivamente. No Android, o nível mais alto de permissão da câmera é permiti-la apenas enquanto você estiver usando o aplicativo, o que impede que os aplicativos usem a câmera em outros momentos. E a partir do Android 12, você também verá um indicador na tela quando os aplicativos estiverem usando seu microfone e câmera.
Fique de olho nesses indicadores quando eles não deveriam estar. Você não gostaria que alguém visse secretamente as fotos tiradas por aplicativos enquanto apontasse o telefone para você no quarto ou no banheiro.
3. localização geográfica
Sua localização geral não é um grande segredo, porque um endereço IP revela sua ampla localização geográfica. Mas isso não significa que você deseja que todos os aplicativos acessem esses dados. Se você não consegue pensar em um motivo específico pelo qual o aplicativo precisa de sua localização física, e isso inclui permissão, é provavelmente para um propósito nefasto.
Por exemplo, o Google Maps precisa de sua localização geográfica para que possa fornecer direções precisas. Os aplicativos de restaurantes perguntam onde você está para que possa visualizar facilmente as lojas mais próximas de você. Mas os jogos grátis que não têm nada a ver com essas informações muitas vezes também as pedem. Recomendamos que você não instale aplicativos de lanterna, que são notórios por solicitar permissões desnecessárias, incluindo onde você está.
Ao saber quais lojas estão perto de você e o tipo de área em que mora, os anunciantes podem ter uma ideia melhor do que pode interessar a você.
No Android, você pode optar por permitir o tempo todo para obter a permissão de localização. Tenha cuidado com o que você permite, pois o aplicativo pode acessar sua localização dezenas de vezes por dia em alguns casos. Você também pode desativar o controle deslizante Usar geolocalização precisa, o que significa que os aplicativos usarão redes Wi-Fi em sua área, em vez de sua localização GPS, para ver onde você está.
Isso é semelhante ao iPhone. Você pode escolher “Sempre” ou “Ao usar o aplicativo” para controlar o acesso aos detalhes de geolocalização, bem como desabilitar “Localização exata” se desejar.
4. Contatos
É extremamente nojento que compartilhar seus contatos com qualquer aplicativo seja permitido. Você não tem permissão de todos em seu catálogo de endereços para apenas entregar seus dados. Esta é uma prática irresponsável que se prolongou por muito tempo. Não são seus dados para dar.
- Louie Mantia, Jr. (@Mantia) 4 de Junho de 2021
Alguns aplicativos exigem acesso aos seus contatos para facilitar o compartilhamento de arquivos e a localização de amigos. Por exemplo, um aplicativo de mensagens como o Telegram verificará quais dos seus amigos também o estão usando. Mas, com base no que discutimos até agora, não é difícil adivinhar como um aplicativo pode abusar dessa permissão. Os aplicativos podem carregar sua lista de contatos para servidores de anunciantes, ou até mesmo enviar mensagens aleatórias para seus contatos com links para registrar em aplicativos diferentes.
Como outras permissões, é fácil ver se um aplicativo realmente precisa ver seus contatos. O jogo só pedirá essa permissão se quiser que você convide seus amigos para mais shows. Você deve ter mais cuidado com esta configuração; Abrir seu telefone para ameaças diretas é um problema, mas vender inadvertidamente as informações de contato de seus amigos não é uma grande coisa.
5. SMS
Essa permissão não se aplica ao iPhone, pois apenas o aplicativo Mensagens pode enviar mensagens de texto. Mas é uma consideração importante para os usuários do Android.
Além de aplicativos de substituição de SMS, o aplicativo pode pedir permissão para usar suas mensagens de texto para que possa recuperar o código de login sem ter que digitá-lo manualmente. Ambos são usos legítimos, mas como qualquer outra coisa, tem um lado negro.
Um aplicativo ruim pode usar essa permissão para enviar um grande número de mensagens de texto para números premium e cobrar uma conta que é consumida. Ou ele poderia enviar aos contatos uma história falsa sobre a necessidade de assistência financeira (na forma de cartões-presente não rastreáveis) e, em seguida, excluir essas mensagens para que não as vejam.
Isso é muita confiança em um aplicativo, apenas para economizar os cinco segundos que leva para inserir o código manualmente. Conceda essa permissão apenas para aplicativos que realmente precisam enviar e ler textos.
As permissões dependem do contexto
Não estamos tentando assustá-lo para não usar aplicativos no seu telefone. Não é como se todo aplicativo que pede permissão o esteja usando para fins nefastos; As permissões do aplicativo não são ruins per se. Na verdade, o desenvolvedor frequentemente explica onde as permissões serão usadas na descrição do aplicativo ou durante a configuração inicial do aplicativo. Isso pode ajudá-lo a se sentir mais confiante sobre os aplicativos que usa.
É por isso que é necessário pensar criticamente sobre os pedidos de permissão. Não clique cegamente em "Sim" sempre que vir um prompt. Se você instalou um aplicativo de câmera confiável que precisa de permissão para usar a câmera, provavelmente está bem. Quando o paciência deseja acessar imediatamente seus contatos, localização e mensagens SMS, você deve desinstalá-lo - ou pelo menos negar essas permissões.
Lembre-se de que popularidade não significa segurança. existem muitos Aplicativos Android populares da qual você deve ficar longe. Felizmente, para muitos tipos de aplicativos, você pode encontrar uma alternativa. Reserve um tempo para verificar se há um aplicativo semelhante que não requer muitas permissões.
Faça verificações de permissão uma parte regular de sua rotina de segurança. A cada poucos meses, reserve alguns minutos para examinar as listas acima. Visualize as permissões mais confidenciais e certifique-se de não entregar muitas informações a aplicativos desnecessários. Você pode ver O aplicativo Exodus permite que você veja outros rastreadores de aplicativos Android e verifique as permissões.
Gerencie as permissões do aplicativo com sabedoria
Vimos por que as permissões são importantes para usuários de Android e iPhone, discutimos as mais perigosas e vimos como assumir o controle das permissões. Basta um pouco de diligência e você terá um telefone mais privado. Lembre-se de que todos os cenários assustadores acima exigem que você dê permissão aos aplicativos para fazer a coleta de dados, portanto, não concorde com nada que pareça suspeito!
Depois de verificar o seu telefone, também é uma boa ideia verificar Riscos potenciais da privacidade da rede social. Agora você pode ver As melhores verificações básicas de segurança para manter seu telefone Android seguro.
