Štátna aplikácia Superkolky nie je pre jej používateľov až tak výhodnou. Pri inštalácii totižto vyžaduje nezmyselné povolenia, ktoré sa nakoniec môžu obrátiť voči samotným používateľom. Štát dokáže po nainštalovaní tejto aplikácie zistiť, kde sa nachádzate, aký identifikátor má vaše zariadenie (čiže aj vaše meno v prípade, že máte smartfón od operátora), dokáže získať prístup k vášmu fotoaparátu a fotografiám (kvôli snímaniu kolkov) či k vašim hovorom. Mnohé z týchto povolení sú pritom nezmyselnými a pre fungovanie aplikácie nemajú žiadny zmysel.
Denník N sa rozhodol tejto kauze venovať do hĺbky a aplikáciu dal otestovať bezpečnostnej agentúre Nethemba. Tá potvrdila, že povolenia aplikácie sú v niektorých prípadoch zbytočné. Napríklad identifikátor zariadenia využíva štát vraj na to, aby mohol zistiť, kto bezpredmetne nahlásil daňový podvod a šíril tak falošnú správu. Túto funkciu vraj kontrolný orgán ale dočasne vypol. Nezmyselnými sú aj povolenia pre prístup k hovorom či fotografiám v pamäti zariadenia. Povolenia k polohe umožňujú štátu odhaliť, kde sa stal daňový podvod (kde používateľ naskenoval falošný kolok), no okrem toho môže štát zistiť aj vašu polohu. Môžete sa tak stať napríklad svedkom na súde o daňovom podvode aj napriek svojej vôli. Hoci vyjadrenia štátnych zástupcov hovoria o tom, že aplikácia je pre používateľa bezpečnou a nemajú sa čoho báť, nikto im nezaručí ich súkromie.
Povolenia sa dajú vypnúť manuálne
Ak aplikáciu Superkolky chcete používať, môžete vypnúť niektoré z jej povolení (napr. GOS či prístup k hovorom). Použite na to aplikáciu Povolenia správcu, ktorá dokáže zamedziť prístup aplikácie k týmto informáciám. Aspoň čiastočne tak ochránite svoje súkromie.
A čo dodať na záver? Ak chcete aplikáciu Superkolky používať na odhalovanie pravosti alkoholu či cigariet, tak si zvážte, aké typy informácií ste ochotní za jej používanie ponúknuť. Hoci aplikácia nemusí sledovať používateľov a využívať získané dáta v prospech štátu, jej povolenia jej to umožňujú. Ponaučením je tiež to, že by ste si pred inštalovaním každej aplikácie mali prečítať, aké povolenia jej dávate.
Zdroj: DennikN
zdroj DennikN ;) este zacnite preberat clanky z Plus7dni a mozme si odhlasit aj tento blog ;)
Týka sa to Androidu, tak prečo to tu nedať? V denníku N nedajú možnosť ako zrušiť niektoré povolenia, ako doplnili MôjAndroid ;) čo je pre mnohých ľudí veľká pomoc ;)
Súhlasím s tebou. Všade na sieti nachádzam všeobecné članky o tom ako si máme dávať pozor na povolenia aplikácií, no konkrétne prípady sa objavujú len zriedka. A ešte menej sa objavujú aj spôsoby ako to riešiť. Verím, že v redakcii Môj Android túto aplikáciu aj patrične vyskúšali. Ak nie, tak to radím do budúcnosti určite robiť. Pridá to informácii na hodnote a zavrie ústa tým, ktorí redakciu obviňujú z Copy-Paste praktík.
Tú aplikáciu, využívam roky a som s ňou na 100% spokojný, ozaj plní svoj účel, ako istotu som vyskúšal napr. na Shazam, kedy som jej zakázal nahrávať zvuk, spustil som Shazam a naskočilo “Sorry, ….” čiže nedokázala nahrávať, a nie je potrebný žiadny ROOT, lebo tie App Ops sú v androide zabudované, sa mi zdá, že vo verzii Android 3.x to bolo aj v nastaveniach možné nájsť, ale teraz to skryli v Android, aby si aplikácie mohli dovoliť zbierať o nás údaje. A ináč ten denník N musíte mať aj predplatený, aby ste mohli čítať celý článok ;)
blbost netreba ho mat predplateny staci nahodit modul nepi_jano aktualna verzia 0.10.0 a bez problemov
Denník N tvoria bývali redaktori Sme ktorí odišli po tom čo Sme kúpila penta ;)
Áno sme kúpila penta a denník n kúpil eset, takže asi toľko o nezávislosti.
;-)
Sorry ale porovnavat pentu s esetom moze len fakt idiot :/
je jedno, kto koho kupil, ide o to, ze to pisu stale tie iste pseudolaviciarske neoliberalne hlavy, ktore pisali aj sme. je to ten isty hnoj.
Niektore prava su tam naozaj zbytocne, no na druhej strane pri takychto pripadoch za to moze casto krat aj samotny google, pretoze vela prav je zoskupenych do nelogicky velkych celkov, kedy napr. len pre malu vec, ako vycitat identifikator telefonu, treba vypytat balik prav, vdaka ktoremu vycitate aj x inych (dajme tomu uz osobnych) informacii. Inak takychto aplikacii je dostpnych XYZ a mozeme len tajne dufat, ze nova sprava prav v novom androide to posunie na nejaky lepsi level… uvidime po IO… Na zaver podozrievat, kazdu aplikaciu, ze vykrada osobne udaje, len kvoli pravam, ktore pouziva (ktorych nazvy okrem toho nie su uplne stastne prelozene a zarovne su nelogicky zgrupene), nie je zrovna najlepsie riesenie. Niekedy developer jednoducho nema na vyber…
x privacy modul to vyriesi
Cez appops dokonca viete zistiť či aplikácia niektoré háklivé povolenia používa a ako často (pre redakciu)