Android-machtigingen en hun betekenis
De machtigingen van Android-apps zijn soms van groot belang, maar worden nog steeds verwaarloosd. U kunt meestal van hen zien of een app legitiem is of dat deze als verkapte spionagesoftware op uw smartphone moet fungeren. Ten slotte hebben apps met de juiste machtigingen toegang tot grote delen van uw gegevens. In deze praktische tips laten we u zien hoe u zichzelf kunt beschermen tegen aanvallen en wat de individuele rechten betekenen.
Waar kan ik de rechten van een app controleren?
- Het is vrij eenvoudig: als u een Android-app installeert - rechtstreeks op het apparaat of vanaf de pc - ziet u eerst de lijst met machtigingen. De app wordt niet geïnstalleerd totdat u dit hebt bevestigd met "Accepteren".
- In de browserversie van de Play Store is het bijzonder handig om toegang te krijgen tot machtigingen. Klik eenvoudig rechts van "Overzicht", "Getuigenissen" en "Nieuwe functies" op het tabblad "Machtigingen".
- Als alternatief kunt u ook de gratis app "APEFS" gebruiken, die u informeert over de rechten van de momenteel geïnstalleerde apps.
Kritieke en veilige machtigingen
Om onderscheid te maken tussen kritieke en onschadelijke machtigingen, heeft Google ze volgens bepaalde criteria gerangschikt bij het downloaden van de app: mogelijk twijfelachtige machtigingen verschijnen bovenaan de lijst, alle andere pas na het klikken op "Alles weergeven" (zie screenshot hierboven). Er zijn in totaal ongeveer 160 machtigingen die een Android-app kan aanvragen. Het grootste deel is echter probleemloos en vormt geen bedreiging voor uw gegevens.
Hieronder vindt u een selectie van de belangrijkste en meest voorkomende machtigingen voor Android, samen met een korte beschrijving en beoordeling.
Vind bekende accounts
De app kan zien met welke accounts uw smartphone al is verbonden. Dit is bijvoorbeeld handig als de app verbinding moet maken met Facebook.
Maak foto's en video's
De applicatie heeft altijd volledige toegang tot uw camera's in de mobiele telefoon. Als de app niets met afbeeldingen te maken heeft, moet deze toestemming nogal kritisch worden bekeken.
Onbeperkte internettoegang
Dit is met name gevaarlijk in verband met andere meldingen, omdat de app ongecontroleerde gegevens op internet kan uploaden. Voorzichtigheid is hier geboden, vooral met dubieuze apps.
Controle trilalarm
De autorisatie betekent alleen dat de app toegang heeft tot de Vibartions-engine in de smartphone - bijvoorbeeld om te trillen wanneer meldingen worden ontvangen. Een gegevensdiefstal is hier nauwelijks te vrezen.
Exacte (GPS) locatie
Met deze autorisatie kan de app heel nauwkeurig uw huidige locatie bepalen. Dit is bijvoorbeeld onmisbaar voor kaartdiensten, maar moet met veel andere apps kritisch worden bekeken.
Krijg netwerkverbindingen
De app kan alleen vragen op welk netwerk u zich bevindt, bijvoorbeeld 3G of WLAN. Dit wordt bijvoorbeeld gebruikt, zodat een app alleen grotere downloadbare inhoud downloadt via WLAN en niet via de mobiele gegevensverbinding.
Slaapstand deactiveren
Dit wordt bijvoorbeeld gebruikt door videospelers zodat het display ingeschakeld blijft tijdens het afspelen. De autorisatie kan leiden tot een verhoogd batterijverbruik en is daarom onschadelijk.
Agenda-afspraken en vertrouwelijke informatie lezen.
Deze autorisatie geeft de app toegang tot al uw agendagegevens en moet daarom zeer zorgvuldig worden gecontroleerd.
Pakketten installeren
De app kan zelf andere apps installeren. De autorisatie mag alleen beschikbaar zijn voor markttoepassingen zoals de "Amazon App Store".
Lees vertrouwelijke loggegevens
Deze autorisatie moet alleen met voorzichtigheid worden gebruikt - vooral voor apps van externe ontwikkelaars. De logboekgegevens bevatten soms zeer gevoelige informatie en mogen alleen worden gebruikt voor gedetailleerde foutrapporten.
Bel telefoonnummers rechtstreeks
Dit houdt het risico in dat apps betalende nummers bellen en dus grotere financiële schade veroorzaken. Voor apps die te maken hebben met telefoontjes, zoals "Skype", is de autorisatie tamelijk onschadelijk.
Wijzig of verwijder de inhoud van het USB-geheugen
Deze autorisatie is vereist door veel apps om gegevens zoals opgeslagen gegevens over te dragen naar het geheugen. Tegelijkertijd hebben ze ook toegang tot privégegevens die op de opslag zijn opgeslagen. Met dubieuze apps moet je hier heel voorzichtig zijn.
$config[ads_text5] not foundLees en identificeer de telefoonstatus
Deze toegang is niet zonder problemen omdat de IMEI- en IMSI-nummers van de mobiele telefoon kunnen worden opgevraagd. De autorisatie wordt nog steeds door veel apps gebruikt, zodat ze onafhankelijk kunnen pauzeren bij inkomende oproepen.
Beëindig achtergrondprocessen
Taakmanagers hebben dit recht bijvoorbeeld nodig, zodat ze überhaupt kunnen functioneren. In het ergste geval kan dit leiden tot gegevensverlies, maar niet tot gegevensdiefstal.
Neem audio op
Soms gebruikt door toepassingen wanneer ze reageren op akoestische signalen, zoals een tuner. Anders moet de autorisatie niet worden gevonden, zelfs als de mogelijke gegevensopbrengst nauwelijks kan worden gebruikt.
Stuur korte berichten
Deze autorisatie kan bijvoorbeeld worden misbruikt door een app die zich inschrijft voor een duur abonnement zonder dat u het merkt. Het moet daarom ook met voorzichtigheid worden gebruikt.
$config[ads_text6] not foundconclusie
Neem de machtigingen serieus en controleer voor de installatie of ze echt nodig zijn door de app. Zoek naar meer informatie over de app of de machtigingen die u verdacht maken en download deze bij twijfel niet. Je moet vooral dubieuze apps vermijden - bijvoorbeeld met een slecht vertaalde beschrijving en nogal negatieve beoordelingen. Overigens vindt u in ons 'App-gedeelte' gedetailleerde recensies van talloze Android- en iOS-apps.