Меню настроек Android на самом деле довольно устрашающе. Есть варианты почти для всего, поэтому в море различных меню и подменю легко упустить важные параметры конфиденциальности и безопасности. В частности, на телефонах Pixel от Google существует 20 таких настроек, которые необходимо перепроверить.
Все эти параметры можно найти в главном приложении «Настройки», доступ к которому можно получить из панели приложений. Я включу инструкции о том, где их найти, в темно-серые поля кода ниже, но если вы не знакомы со структурой этих инструкций, это просто представляет, какие опции вы должны нажать, по порядку. Например, первое меню можно найти, открыв Настройки, выбрав «Приложения Уведомления », затем нажмите« Дополнительно »и выберите« Разрешения приложения ».
Перейти в раздел: Доступ к приложениям | Особенности пикселей | Противоугонные опции | Особенности Google
1. Разрешения приложений
Большинство приложений явно запрашивают ваше разрешение на доступ к датчикам и данным с вашего телефона, но старые приложения могут по-прежнему запрашивать пакетный доступ при установке. Такой подход «все или ничего» означает, что вы должны либо предоставлять все разрешения, которые требуются приложению, либо просто не устанавливать его в первую очередь. К счастью, есть способ отозвать эти разрешения после свершившегося факта.
Настройки> Приложения Уведомления> Дополнительно> Разрешения приложений
Приведенное выше меню организовано по типу разрешений, поэтому вы увидите такие записи, как «Камера», «Расположение» и «Микрофон». Если вас беспокоит, что какое-либо из ваших приложений имеет доступ к одному из них, выберите эту функцию в списке. Затем вы увидите все приложения, которые могут получить доступ к этой информации или датчику — просто отключите тумблер рядом с любой из этих записей, чтобы предотвратить доступ в будущем.
- Подробнее: Как управлять разрешениями приложений на Android
Отмена доступа к микрофону Gboard через меню «Права доступа».
Обратите внимание, что некоторые функции в приложениях могут быть нарушены, если вы отмените доступ к определенному датчику (например, навигация не будет работать в приложении карт, которое не может получить доступ к вашему местоположению). В этом случае большинство приложений просто снова запрашивают доступ к датчику, когда это необходимо. Тем не менее, старые приложения могут и не быть, в этом случае эта функция может быть повреждена. Чтобы исправить такое приложение, восстановите доступ к разрешению из того же меню, в котором вы его отозвали, но прежде чем делать это, подумайте о поиске альтернативного приложения, которое правильно использует более новую систему разрешений Android.
2. Приложения администратора устройства
Приложения администратора устройства имеют доступ к Android API, который можно использовать для таких вещей, как удаленная очистка устройства или применение политик обмена сообщениями электронной почты. Для обеспечения максимальной безопасности вам следует разрешить доступ только к приложениям электронной почты, платежным приложениям, приложениям удаленной безопасности (например, Cerberus или Google Find My Device) или приложениям, предоставленным вашим работодателем на выпущенном компанией телефоне.
Настройки> Приложения Уведомления> Дополнительно> Доступ к специальным приложениям> Приложения администратора устройства
Просмотрите этот список и отключите переключатель рядом с любым сторонним приложением, для которого он может быть включен. Вы должны оставить здесь включенными приложения Google (Найти мое устройство, Google Pay), чтобы сохранить функциональность, хотя, если вы действительно хотите быть осторожным, вы также можете отключить их — просто знайте, что вы потеряете возможность удаленной блокировки и очистки телефон, если он будет украден, и бесконтактный платеж может больше не работать.
3. Отображение поверх других приложений
Это разрешение позволяет приложениям отображать элементы поверх других приложений (например, всплывающие надписи в заголовках чата Facebook или плавающие элементы управления, которые появляются, когда вы нажимаете кнопку «Домой» во время телефонного звонка). Хотя это может показаться невинным, вредоносные приложения могут потенциально использовать это разрешение, чтобы обманным путем заставить вас нажать кнопку в другом приложении, которое вы не намеревались нажимать — например, нарисовать искусственную кнопку «Отмена» над кнопкой «Установить».
Настройки> Приложения Уведомления> Дополнительно> Доступ к специальным приложениям> Отображение поверх других приложений
Посмотрите на каждое приложение в этом меню, но обратите больше внимания на любые сторонние приложения (то есть приложения, которые вы установили самостоятельно). Если вы не думаете, что приложение должно иметь это разрешение, или даже если у вас есть сомнения, выберите его из списка, а затем отключите переключатель рядом с «Разрешить отображение поверх других приложений» на следующем экране.
4. Изменить настройки системы
Чтобы успокоить опытных пользователей, предоставив таким приложениям, как Tasker, больше возможностей, можно предоставить разрешение под названием «Изменить параметры системы». Если у приложения есть это разрешение, оно может изменять параметры Android, например, время ожидания экрана. Понятно, что это разрешение может быть злоупотреблено.
Настройки> Приложения Уведомления> Дополнительно> Доступ к специальным приложениям> Изменить параметры системы
Откройте меню выше и пройдите по списку. Если отображаются какие-либо сторонние приложения, и вы не совсем уверены, должно ли приложение иметь это разрешение, выберите его, а затем отключите переключатель рядом с «Изменить параметры системы» на следующей странице.
5. Уведомление Доступ
Другим параметром, который полезен для некоторых более мощных приложений, является разрешение «Доступ к уведомлению». Это позволяет приложениям читать все ваши уведомления, отклонять их или запускать любые кнопки действий, которые они могут содержать. Существует множество законных вариантов использования этого разрешения, но вредоносное приложение может злоупотребить им, читая фактическое содержание ваших уведомлений.
Настройки> Приложения Уведомления> Дополнительно> Доступ к специальным приложениям> Доступ к уведомлениям
Опять же, здесь лучше использовать профилактический подход. Откройте вышеуказанное меню и найдите все сторонние (не Google) приложения, затем отключите переключатель рядом с ними, если вы явно не доверяете разработчику приложения. Если вы заметите какие-либо проблемы с уведомлениями из этого приложения в будущем, вы можете рассмотреть возможность повторного включения этого разрешения для этого конкретного приложения.
6. Установите неизвестные приложения
Android Oreo изменил способ загрузки приложений. Вместо одного параметра, который разрешал или запрещал устанавливать приложения из-за пределов Google Play Store, теперь это разрешение предоставляется отдельным приложениям. Например, вы загружаете APK с помощью Chrome — вам нужно предоставить Chrome возможность «Установить неизвестные приложения» перед открытием APK. Это сделано для того, чтобы приложения не пошли на мошенничество и не загружали вредоносные приложения на ваше устройство.
Настройки> Приложения Уведомления> Дополнительно> Доступ к специальным приложениям> Установка неизвестных приложений
Оцените все приложения в меню выше. Если вы не видите, что загружаете APK, загруженный с помощью одного из этих приложений, выберите его, а затем отключите переключатель рядом с «Разрешить из этого источника». Если вы не уверены, отключите это разрешение для каждого показанного приложения, потому что даже если вы отключите его для приложения, которого у вас не должно быть, вам будет просто предложено повторно включить его в следующий раз, когда вы перейдете на боковую загрузку. приложение.
7. Использование доступа
Доступ к использованию позволяет приложению отслеживать, какие другие приложения вы используете и как часто, а также ваш оператор, языковые настройки и другие сведения. Хотя это может быть полезно для специализированных приложений, оно может быть вредным, если разрешение попадает в чужие руки.
Настройки> Приложения Уведомления> Дополнительно> Доступ к специальным приложениям> Доступ к использованию
Прокрутите список в меню выше. Такие вещи, как Digital Wellbeing, Device Health Services, Google Play Services и другие стандартные приложения, должны быть оставлены в покое, чтобы обеспечить надлежащую функциональность, но большинство сторонних приложений можно безопасно отключить здесь. Для этого выберите приложение из этого списка, затем нажмите тумблер рядом с «Разрешить доступ к использованию».
8. Контроль Wi-Fi
Разрешение Wi-Fi Control позволяет приложениям, которым оно предоставлено, «включать или выключать Wi-Fi, сканировать и подключаться к сетям Wi-Fi, добавлять или удалять сети или запускать только локальную точку доступа». Несмотря на полезность в некоторых нишевых случаях, вредоносное приложение может легко использовать функцию сканирования Wi-Fi для отслеживания вашего местоположения даже без разрешения GPS.
Настройки> Приложения Уведомления> Дополнительно> Доступ к специальным приложениям> Контроль Wi-Fi
Сканирование списка приложений в вышеуказанном меню. Если кто-то из разработчиков, которым вы явно не доверяете, выберите их, а затем отключите переключатель «Разрешить приложению управлять Wi-Fi».
9. Сейчас играет
Это относится к категории конфиденциальности, но, честно говоря, это не настоящая проблема конфиденциальности. Пиксели имеют функцию под названием Now Playing, которая автоматически распознает названия большинства песен, которые играют вокруг вас, а затем показывает название и исполнителя на Ambient Display и на панели уведомлений.
Это означает, что ваш телефон всегда слушает мир вокруг него, и именно здесь конфиденциальность вступает в игру. Но Google знал, что это может быть проблемой, поэтому они создали Now Playing, чтобы работать полностью на устройстве, а это означает, что то, что он слышит, никогда не отправляется через Интернет, и никакие реальные записи никогда не делаются. Тем не менее, если это заставляет вас чувствовать себя неловко, вы можете отключить его.
Настройки> Звук> Сейчас играет
В вышеприведенном меню просто отключите переключатель рядом с «Показать песни на экране блокировки», и Now Playing будет отключен. Вы можете сделать еще один шаг, нажав «Now Playing history», затем выбрав «Remove all» в меню переполнения в правом верхнем углу — это удалит сохраненную историю песен, распознаваемых Now Playing.
10. Google Play Protect
Ваш Pixel имеет встроенный антивирусный сканер под названием Google Play Protect. Он сканирует все приложения на вашем телефоне на наличие вредоносного кода и предупреждает вас, когда приложение, которое вы установили, потенциально опасно. Все это происходит автоматически, хотя вы можете запустить сканирование вручную из раздела «Мои приложения» в Play Store.
Настройки> Безопасность Расположение> Google Play Protect
В приведенном выше меню убедитесь, что «Сканировать устройство на наличие угроз безопасности» включено, чтобы обеспечить автоматическое антивирусное сканирование. Другие настройки на этой странице могут быть в любом случае: «Улучшить обнаружение вредоносных приложений». Если это отключено, встроенный антивирус Android будет менее эффективным для всех, но если он включен, приложения, которые вы устанавливаете из-за пределов Play Store, будут зарегистрированы и проанализированы, и этот анализ будет отправлен в Google.
11. Найти мое устройство
Если ваш телефон когда-либо будет утерян или украден, Google Find My Device позволит вам найти его, вызвать звонок на полную громкость, удаленно выйти из ваших учетных записей или даже стереть внутреннее хранилище для защиты ваших данных.
Настройки> Безопасность Расположение> Найти мое устройство
В приведенном выше меню убедитесь, что переключатель в верхней части экрана включен. После этого вы сможете получить доступ к инструментам «Найти мое устройство», установив приложение на другое устройство, посетив веб-сайт или просто набрав «найти мое устройство» в поиске Google на любом устройстве или в браузере.
12. Блокировка экрана
Если у вас не настроена блокировка экрана, вы должны полностью изменить это сейчас. Если ваш телефон потерян или украден, блокировка экрана — это единственное, что отделяет потенциального вора от всей вашей личной информации. В меню ниже выберите «Пароль», «Шаблон» или «PIN-код», затем следуйте инструкциям для настройки функции.
Настройки> Безопасность Расположение> Блокировка экрана
13. Местоположение
Даже самые, казалось бы, безобидные данные ценны для рекламных компаний. Если они могут скомпилировать его, они могут выбрать шаблон, который можно использовать для показа рекламы с более точным таргетингом. Поэтому, даже если вы никуда не обращаете внимания, вы все равно должны быть осторожны с тем, какие объекты имеют доступ к вашим данным о местоположении.
Настройки> Безопасность Расположение> Расположение
Начните с нажатия «Дополнительно» в вышеприведенном меню. Оттуда выберите «Сканирование», затем рассмотрите возможность отключения как «Сканирование по Wi-Fi», так и «Сканирование по Bluetooth». Эти функции используют данные о местоположении с геотегами аксессуаров Bluetooth или маршрутизаторов Wi-Fi вокруг вас, чтобы оценить ваше местоположение, даже если GPS выключен. Хотя это помогает вашему устройству находить свое местоположение без использования такой же мощности, как у GPS, если вы не хотите, чтобы какие-либо приложения знали ваше местоположение, отключите их оба в дополнение к главному переключателю в верхней части экрана «Местоположение».
14. Google Location Services
У вас есть телефон Google, так что скорее всего, вы доверяете Google. В то же время это не означает, что вам придется мириться со всем, что они делают. Например, в зависимости от ваших настроек, они могут хранить историю вашего местоположения, делиться вашим текущим местоположением с друзьями или семьей и использовать датчики вашего устройства для улучшения сканирования местоположения на основе Bluetooth и Wi-Fi.
Настройки> Безопасность Местоположение> Местоположение> Дополнительно
Найдите раздел «Услуги определения местоположения» в вышеприведенном меню. Выберите «Точность определения местоположения Google», и если вы не хотите, чтобы Google использовал датчики вашего телефона для улучшения их глобального сканирования местоположения, отключите переключатель в верхней части экрана (хотя учтите, что в будущем ваш телефон может использовать больше заряда аккумулятора, чтобы получить блокировку местоположения через GPS).
Затем вернитесь в то же меню и выберите «История местоположений Google». Если вы не хотите, чтобы Google сохранял копию ваших отчетов о местоположении на неопределенный срок, отключите переключатель «История местоположений» на следующем экране. При желании выберите «Управление активностью», чтобы удалить сохраненную историю местоположений.
Наконец, проверьте то же самое меню для настройки «Google Location Sharing». Здесь вы увидите других людей, которых вы пригласили увидеть ваше местоположение в Картах Google — аналогично функции Apple Find My Friends. Если вы не хотите, чтобы кто-то мог видеть ваше местоположение, просто нажмите «X» рядом с его именем здесь.
15. Сбросить рекламный идентификатор
Ваш телефон имеет уникальный идентификатор, который анонимно собирает информацию о вас. Google использует данные, связанные с этим идентификатором, чтобы предоставить вам более релевантную рекламу в приложениях и в Интернете. Хотя данные не могут быть идентифицированы лично, вы ничего не можете сделать, чтобы предотвратить сбор данных. Однако вы можете периодически сбрасывать этот идентификатор на новое случайное число, эффективно удаляя данные отслеживания рекламы Google для вашего устройства.
Настройки> Google> Реклама
Периодически заходите в вышеприведенное меню — если вы можете качать его, один раз в месяц. Оттуда выберите «Сбросить рекламный идентификатор», затем нажмите «ОК» во всплывающем окне.
16. Персонализация рекламы
В соответствии с советом 15 выше вы можете запретить приложениям на вашем телефоне получать доступ к вашему рекламному идентификатору, отключив персонализацию рекламы. Это не мешает Google использовать ваш идентификатор для создания профиля, поэтому вам все равно следует периодически сбрасывать этот идентификатор. Однако это не позволяет третьим сторонам создавать на вас свой собственный рекламный профиль с использованием вашего анонимного рекламного идентификатора.
Настройки> Google> Реклама
В приведенном выше меню нажмите «Отключить персонализацию рекламы» и убедитесь, что тумблер рядом с этой записью установлен в положение «Вкл.». После этого просто нажмите «ОК» во всплывающем окне.
17. Сообщения предварительного просмотра приложения
Это действительно классная функция, но она имеет некоторые незначительные последствия для конфиденциальности. Google создал систему, в которой, даже если у вас не установлено приложение, вы все равно можете получать от него уведомления. Названный «Сообщения предварительного просмотра приложения», он предназначен для таких вещей, как видеозвонки Google Duo или текстовые сообщения. Если кто-то, пользуясь одной из этих служб, сообщит ваш номер телефона, вы получите сообщение в виде уведомления и будете приглашены для установки приложения.
Настройки> Google> Сообщения предварительного просмотра приложения
Однако если вам не нравится возможность случайных нежелательных сообщений, зайдите в вышеуказанное меню и отключите тумблер в верхней части экрана, затем нажмите «ОК» во всплывающем окне.
18. Подключенные приложения
Если вы когда-либо использовали опцию «Войти с помощью Google» при создании учетной записи для веб-сайта или службы, вы поделились хотя бы некоторой базовой информацией из своей важной учетной записи Google с третьей стороной. Кроме того, некоторым службам даже потребуется доступ к вашей учетной записи Google, чтобы предоставить вам дополнительную функциональность. Время от времени вам следует проводить весеннюю чистку этих подключенных приложений.
Настройки> Google> Подключенные приложения
Посетите вышеуказанное меню и прокрутите список. Поочередно выберите все приложения, службы и веб-сайты, которые вы больше не используете, затем нажмите «Отключить» на следующем экране и подтвердите свой выбор во всплывающем окне.
Повторите этот процесс для любой другой записи в списке, если у вас есть хоть малейшие сомнения относительно того, должна ли она иметь доступ к информации из вашей учетной записи Google, такой как ваш адрес электронной почты, имя и другая личная информация.
19. Рядом
Цель функции Google Nearby — сделать так, чтобы «было легко находить близлежащие устройства и устанавливать с ними связь». Таким образом Pixel Buds может быть быстро соединен с вашим Pixel без каких-либо проблем с настройками Bluetooth, но у него также есть недостатки.
Теоретически, Nearby может использоваться магазинами, торговыми автоматами и другими физическими точками вокруг вас, чтобы доставлять рекламные объявления. Хотя я лично не видел такого сценария, устройства, оснащенные соответствующими датчиками, могли бы использовать эту систему для отправки уведомлений прямо на ваш телефон. Подумайте о ситуации, когда кока-кола пингует ваш телефон, когда вы проходите мимо, чтобы предложить скидку — немного жутко, нет?
Настройки> Google> Рядом
Если вы хотите быть в безопасности, зайдите в вышеприведенное меню и отключите переключатель в верхней части экрана, но учтите, что это нарушит функциональность быстрой пары с некоторыми наушниками Bluetooth. В качестве альтернативы, если вы предпочитаете сохранить эту функцию без возможности отправки рекламных уведомлений, нажмите значок шестеренки в верхней части меню «Рядом», затем выберите «Ссылки» и «Популярные ссылки», а затем отключите переключатель «Показать уведомления». для обоих.
20. Wi-Fi Assistant
Еще один, чтобы подать под «круто, но немного тревожно». Google Wi-Fi Assistant автоматически подключает ваш телефон к открытым незащищенным точкам доступа Wi-Fi. Как многие из вас знают, открытые сети Wi-Fi, например, в местной кофейне, подвержены взлому, поэтому Google усилил эту функцию, перенаправляя весь трафик через зашифрованный VPN, когда вы автоматически подключаетесь к одной из этих сетей.
Настройки> Google> Сеть
Однако если вы хотите избежать риска, перейдите в указанное выше меню и отключите переключатель рядом с «Помощник Wi-Fi». Имейте в виду, что ваш телефон может использовать больше мобильных данных после отключения этой функции, но это должно быть заметно только в том случае, если он ранее регулярно подключался к открытым сетям. Вы бы знали, что были подключены через Wi-Fi Assistant, если бы когда-либо видели значок ключа с «G» рядом с ним в строке состояния.
Эта статья была подготовлена во время специальной публикации Android How о конфиденциальности и безопасности смартфонов. Проверьте всю серию конфиденциальности и безопасности.