Постоянный доступ к геолокации часто выдают приложениям без необходимости. Карты не смогут работать без координат, но фонарику, простой игре или редактору изображений они обычно ни к чему. На Android разрешения можно изменить в любой момент: удалять программу или сбрасывать смартфон не понадобится.
Начните с проверки разрешений приложений
Названия разделов отличаются у Google Pixel, Samsung, Xiaomi, Honor и других производителей, но путь обычно похож: Настройки → Конфиденциальность либо Безопасность и конфиденциальность → Диспетчер разрешений. Здесь права сгруппированы по типам: камера, микрофон, контакты, местоположение, фото и видео, календарь, журнал вызовов.
Откройте каждую категорию и посмотрите, какие приложения имеют доступ. Для большинства разрешений Android предлагает несколько вариантов:
- Разрешить только во время использования — хороший выбор для карт, камеры, сканера документов и похожих программ.
- Спрашивать каждый раз — подходит для функций, которые нужны редко, если вы хотите подтверждать каждое обращение.
- Не разрешать — выбирайте этот вариант, когда приложение может нормально работать без запрошенного доступа.
- Разрешить всегда — оставляйте только программам, которым действительно нужна работа в фоне: например, навигатору для записи маршрута или приложению экстренной помощи.
Не отключайте всё подряд. Мессенджеру нужна камера для видеозвонков, банковскому приложению — для считывания реквизитов, а галерее может потребоваться доступ к выбранным снимкам. Важно понимать, для какой функции выдано каждое разрешение.
Точное и приблизительное местоположение
В новых версиях Android приложению можно передавать не точные координаты, а лишь примерное местоположение. Откройте настройки нужной программы, перейдите к разрешениям, выберите «Местоположение» и отключите точное местоположение, если оно не требуется. Для прогноза погоды или поиска магазина поблизости обычно хватает приблизительной позиции. Навигации, вызову такси и спортивному трекеру точность может быть необходима.
Управляйте камерой, микрофоном и буфером обмена
Когда приложение обращается к камере или микрофону, Android показывает зелёный индикатор в строке состояния. Нажмите на него, чтобы увидеть, какая программа использует датчик. Если значок появляется без понятной причины, закройте приложение и проверьте выданные ему права.
На Android 12 и новее в шторке быстрых настроек обычно есть кнопки «Доступ к микрофону» и «Доступ к камере». Они блокируют датчики сразу для всех приложений. Это удобно, если вы передаёте телефон другому человеку, находитесь на встрече или хотите временно исключить запись. Пока блокировка включена, не будут работать видеозвонки, сканирование QR-кодов и камера.
Буфер обмена тоже требует внимания. Не стоит надолго оставлять в нём пароль, номер документа или одноразовый код. На актуальных версиях Android система сообщает, когда стороннее приложение читает буфер, а некоторые оболочки умеют автоматически очищать его через заданное время. Чувствительные данные лучше копировать только при необходимости, а затем заменить содержимое нейтральным текстом.
Настройте рекламу и персонализацию Google
В системных настройках откройте раздел Google, затем параметры рекламы или конфиденциальности. В зависимости от версии Android там можно сбросить рекламный идентификатор или удалить его. Сам идентификатор не открывает сервисам доступ к файлам и перепискам, но помогает связывать активность с устройством для подбора рекламы.
Сброс или удаление идентификатора не убирает рекламу полностью. Эта мера ограничивает персонализацию, связанную с прежним идентификатором. В аккаунте Google отдельно проверьте историю местоположений, веб-активность, голосовые запросы и историю YouTube. Эти параметры относятся к учётной записи и действуют на всех устройствах, где выполнен вход в тот же аккаунт.
Проверьте диагностику и отправку данных
В разделах «Конфиденциальность» или «Безопасность и конфиденциальность» ищите пункты «Использование и диагностика», «Отправка данных об использовании», «Персонализация» и «Улучшение сервисов». Отключение необязательной диагностики сокращает объём телеметрии, однако разработчики перестанут получать часть анонимных отчётов о сбоях. В фирменных оболочках похожие параметры иногда продублированы в аккаунте производителя.
Защитите экран блокировки
Данные могут стать доступными и без входа в приложения. Фрагмент сообщения, код подтверждения или тема письма нередко видны в уведомлении на заблокированном экране. В настройках уведомлений найдите параметры экрана блокировки и выберите подходящий режим:
- скрывать конфиденциальное содержимое;
- не показывать уведомления вовсе;
- разрешить уведомления, но отключить их для отдельных приложений.
Практичный вариант — оставить уведомления, но скрыть текст сообщений и содержание писем. Так вы увидите новое событие, но не его детали. Для банковских приложений, менеджеров паролей и рабочих мессенджеров разумнее полностью отключить уведомления на экране блокировки.
Нужна и надёжная блокировка экрана. Используйте PIN-код из шести или более цифр либо длинный пароль. Графический ключ не стоит считать единственной защитой: на стекле иногда остаётся след от пальца. Отпечаток и распознавание лица удобны как дополнение, однако после перезагрузки и в ряде других случаев смартфон всё равно потребует PIN или пароль.
Включите автоматическое удаление неиспользуемых разрешений
Android может автоматически отзывать разрешения у программ, которыми давно не пользовались. Откройте страницу приложения: Настройки → Приложения → Все приложения → название программы. В разделе разрешений или сведений о неиспользуемом приложении включите удаление разрешений и очистку временных файлов, если система предлагает такую функцию.
Это удобно для редко запускаемых игр, сканеров, сервисов для путешествий и приложений мероприятий. При следующем запуске программа снова запросит нужные права. Для сервисов, которые должны работать в фоне, например трекера здоровья или домашней сигнализации, автоматический отзыв может оказаться неудобным.
Ограничьте доступ к фотографиям, контактам и файлам
На современных версиях Android приложения могут получать доступ не ко всей галерее, а только к выбранным фото и видео. Если программе нужен один файл — например, для аватара или отправки изображения в чат, — выбирайте вариант «Выбрать фото и видео». Полный доступ к медиатеке оправдан для резервного копирования, фоторедактора или галереи.
Контакты не менее чувствительны: там хранятся имена, номера телефонов, адреса, а иногда и заметки. Играм, обоям, калькуляторам и большинству утилит такой доступ не нужен. Если приложение предлагает найти друзей через адресную книгу, от этой функции можно отказаться — она часто необязательна.
Особые разрешения требуют отдельной проверки
В меню «Специальный доступ приложений» собраны возможности, которых может не быть в обычном диспетчере разрешений. Особенно внимательно проверьте следующие пункты:
- Показ поверх других приложений — нужен чат-головкам и некоторым инструментам, но может использоваться для навязчивых окон.
- Доступ к уведомлениям — позволяет читать текст уведомлений и выполнять действия с ними.
- Установка неизвестных приложений — должна быть выключена для браузеров, файловых менеджеров и мессенджеров, если вы не устанавливаете APK из проверенного источника.
- Администраторы устройства — даёт расширенные полномочия; оставляйте его только понятным корпоративным или защитным решениям.
- Доступ к использованию — показывает, какие приложения и когда запускались.
Если незнакомая программа получила доступ к уведомлениям, специальным возможностям или право показывать окна поверх других приложений, проверьте её назначение. Затем отзовите ненужный доступ. Приложение, которое вы не узнаёте и не используете, лучше удалить через системный список программ.
Разделите личные и рабочие данные
Рабочий профиль, если его поддерживает работодатель или устройство, отделяет корпоративные приложения и данные от личной части смартфона. У программ в рабочем профиле обычно есть значок портфеля. Администратор организации управляет рабочей областью в рамках заданных политик, а личные фото, приложения и чаты остаются отдельно.
На некоторых устройствах доступны второе пространство, защищённая папка или отдельный пользователь. Эти функции пригодятся для конфиденциальных файлов, второго набора приложений или передачи телефона ребёнку. Возможности зависят от производителя: Samsung предлагает «Защищённую папку», в других оболочках похожий режим может называться иначе. Перед переносом файлов уточните, входит ли защищённая область в резервное копирование и что происходит с ней после сброса устройства.
Проверяйте приложения до установки
Загружайте программы преимущественно через Google Play и официальные магазины производителей. Даже там стоит посмотреть на разработчика, дату обновления, список разрешений и отзывы — особенно если приложение просит доступ к SMS, уведомлениям, специальным возможностям или управлению устройством. Похожее на известный сервис название или иконка ещё не подтверждают подлинность программы.
Google Play Protect проверяет установленные приложения, поэтому убедитесь, что эта функция включена в настройках Google Play. Не откладывайте и обновления Android с приложениями: они исправляют не только ошибки интерфейса, но и известные уязвимости. Подробнее о влиянии обновлений на защиту и работу программ рассказывает материал о Minecraft — Pocket Edition версии 0.4.0.
Быстрый аудит приватности раз в несколько месяцев
Откройте «Панель конфиденциальности» или «Диспетчер разрешений» и посмотрите, какие программы недавно обращались к камере, микрофону и геоданным. Затем проверьте приложения с доступом к уведомлениям и специальными разрешениями. Такой аудит полезен после установки нового мессенджера, фоторедактора, игры или утилиты для персонализации.
Если после изменения прав приложение перестало выполнять нужную задачу, не возвращайте ему полный доступ сразу. Например, разрешите использовать камеру только во время работы или выберите несколько фото вместо всей медиатеки. Так можно восстановить нужную функцию и не открывать программе больше данных, чем ей действительно требуется.