Коротко: Разрешения — это доступы приложения к камере, микрофону, геолокации, контактам, SMS, памяти и другим данным. Опасны не сами разрешения, а лишние: фонарику не нужны контакты, а игре — доступ к SMS и звонкам. Проверьте, что вы уже раздали, отзовите ненужное в настройках телефона, для геолокации оставьте режим «только во время использования», а камеру и микрофон разрешайте лишь там, где они действительно работают. VPN закрывает другой рубеж — скрывает трафик от провайдера и владельца Wi-Fi, но не управляет тем, что видит установленное приложение внутри устройства. Нужны оба уровня.
Что такое разрешения приложений
Когда вы устанавливаете приложение, по умолчанию оно почти ничего не может: и Android, и iOS держат чувствительные данные за отдельными «дверями». Чтобы получить доступ к камере, микрофону, вашему местоположению, списку контактов или файлам, приложение обязано спросить разрешение — а вы вправе согласиться или отказать.
Эта модель придумана ради приватности: она даёт вам контроль над тем, кто и что о вас узнаёт. Проблема в том, что запросов много, всплывают они в неудобный момент, и большинство людей жмёт «Разрешить» на автомате. В итоге безобидный на вид фоторедактор годами имеет доступ ко всей галерее и геометкам снимков, а бесплатная игра — к микрофону.
Главная мысль простая: разрешение опасно не своим названием, а несоответствием функции приложения. Мессенджеру логично дать камеру и микрофон — он для звонков. У приложения-фонарика тому же доступу нет разумного объяснения, и именно на таком несоответствии строится большинство схем сбора данных.
Какие разрешения самые чувствительные
Некоторые доступы раскрывают о вас больше всего — поэтому их одинаково жадно запрашивают и рекламные сети, и откровенно вредоносные приложения. К этим разрешениям стоит относиться серьёзнее всего и выдавать их осознанно.
| Разрешение | Что оно открывает | Кому оно уместно |
|---|---|---|
| Геолокация | Где вы живёте, работаете и бываете, маршруты и привычки | Карты, такси, погода, доставка |
| Камера | Съёмка фото и видео, сканирование документов и кодов | Мессенджеры, банки, сканеры |
| Микрофон | Запись голоса и звука вокруг устройства | Звонки, диктофон, голосовой поиск |
| Контакты | Вся телефонная книга и ваши связи | Мессенджеры, почта, звонилки |
| SMS и звонки | Чтение кодов из SMS, история и перехват вызовов | Только приложения для звонков и сообщений |
| Память и файлы | Доступ к фото, документам и загрузкам | Галерея, файловые менеджеры, редакторы |
| Спец-возможности | Чтение содержимого экрана и действия за вас | Только реальные приложения для доступности |
Отдельно про SMS. Доступ к сообщениям позволяет приложению читать одноразовые коды подтверждения — а это прямой ключ к вашим аккаунтам и банку. Такое разрешение почти никогда не стоит давать ничему, кроме стандартного приложения сообщений; про пароли и коды подробнее в материале о том, как защитить аккаунт от взлома.
Признаки, что приложение просит лишнее
Насторожиться стоит ещё до установки — на странице приложения в магазине видно, какие доступы оно запрашивает. Красные флаги обычно такие:
- функция приложения никак не связана с запросом — калькулятор просит контакты, обои просят микрофон;
- приложение требует доступ сразу ко всему при первом запуске, а не по мере надобности;
- оно настаивает на спец-возможностях или праве показа «поверх других окон» без внятной причины;
- просит назначить себя «администратором устройства» — это мешает потом его удалить;
- у него мало установок, размытое описание и разработчик без истории и сайта.
Отдельная категория риска — программы, которые сами маскируются под полезные. Как их отличать, разобрано в статье про опасные VPN-приложения: те же принципы применимы к любым «бесплатным» утилитам с непомерными аппетитами к доступам.
Как проверить и отозвать разрешения на Android
Android даёт единую панель, где видно всё по каждому типу доступа. Порядок пунктов немного различается у производителей, но логика одна.
- Откройте «Настройки» → «Конфиденциальность» → «Диспетчер разрешений» (либо «Приложения» → нужное приложение → «Разрешения»).
- Выберите тип доступа — например, «Местоположение» или «Микрофон» — и посмотрите список приложений, у которых он есть.
- Отберите те, которым доступ не нужен по их назначению, и переключите на «Запретить».
- Для геолокации у нужных приложений выберите «Только во время использования» и отключите «Точное местоположение», если хватает приблизительного.
- Проверьте отдельно спец-возможности и «показ поверх других приложений» — эти пункты лежат в отдельных разделах настроек, а не в общем диспетчере.
Современные версии Android также сами убирают доступы у приложений, которыми вы давно не пользовались, и показывают индикаторы в шторке, когда включаются камера или микрофон. Не отключайте эти функции — они работают в вашу пользу.
Как проверить разрешения на iPhone
В iOS модель доступов строже, но пройтись по ней всё равно полезно, особенно по геолокации и фото.
- Откройте «Настройки» → «Конфиденциальность и безопасность» — здесь доступы сгруппированы по типам (Службы геолокации, Микрофон, Камера, Фото, Контакты).
- Зайдите в каждый тип и отзовите доступ у приложений, которым он не нужен.
- Для геолокации выбирайте «При использовании» и выключайте «Точную геопозицию» там, где хватает приблизительной.
- Для фото давайте доступ не «ко всем», а «к выбранным» — приложение увидит только те снимки, которые вы отметили.
- Включите «Отчёт о конфиденциальности приложений» — он показывает, как часто приложения обращались к датчикам и в какие домены отправляли данные.
Вверху экрана iPhone следите за индикаторами: зелёная точка означает активную камеру, оранжевая — микрофон. Если точка загорается, когда вы ничего такого не делаете, — повод проверить, кто получил доступ.
Особо опасные комбинации
По-настоящему опасны не одиночные доступы, а их связки — именно на них строятся банковские трояны. Классический сценарий: приложение получает право читать SMS, включает службы спец-возможностей, закрепляется как «администратор устройства», а затем рисует поверх банковского приложения свои окна.
Разберём элементы этой связки:
- Спец-возможности позволяют читать всё на экране и нажимать кнопки за вас — вредоносу этого достаточно, чтобы подтверждать переводы.
- Показ поверх других окон (оверлей) даёт нарисовать фальшивое поле ввода прямо над настоящим — так крадут пароли и коды.
- Администратор устройства мешает удалить приложение обычным способом.
- Доступ к SMS позволяет перехватить одноразовый код и обойти двухфакторную защиту.
Если приложение запрашивает сразу спец-возможности и оверлей, а его функция этого не требует, — почти наверняка стоит отказать и удалить его.
Причём здесь VPN
Разрешения и VPN защищают на разных уровнях, и путать их не стоит. Разрешения работают на уровне устройства: они решают, что видит конкретное приложение — вашу камеру, контакты, точное местоположение. VPN работает на уровне сети: он шифрует трафик и скрывает ваш реальный IP-адрес от интернет-провайдера, владельца общественного Wi-Fi и сторонних наблюдателей.
Отсюда важное следствие. Если вы сами выдали приложению доступ к геолокации, VPN его не отменит — приложение всё равно прочитает координаты с датчика. Зато VPN закрывает то, что разрешения не покрывают: перехват трафика в открытой сети и привязку вашей активности к IP-адресу. Как это устроено, показано в разборе, как защитить телефон от слежки, а про отслеживание по параметрам устройства — в материале о цифровом отпечатке браузера.
Полноценная приватность — это оба рубежа сразу: чистые разрешения на устройстве плюс шифрование канала. Если вы пользуетесь Android, начать удобно с настройки надёжного VPN — посмотрите VPN для Android от LiMP VPN и одновременно пройдитесь по списку доступов. То же касается умных устройств дома: как они собирают данные, разобрано в статье про приватность умного дома.
Чек-лист: гигиена разрешений
- Перед установкой посмотрите в магазине, какие доступы просит приложение, и сопоставьте с его функцией.
- Выдавайте разрешения по требованию, а не все сразу при первом запуске.
- Геолокацию ставьте на «только во время использования» и отключайте «точное местоположение», где можно.
- Никому, кроме приложения сообщений, не давайте доступ к SMS.
- Проверяйте спец-возможности и «показ поверх других окон» — там не должно быть ничего лишнего.
- Раз в 1–2 месяца проходитесь по диспетчеру разрешений и отзывайте всё, чем не пользуетесь.
- Удаляйте приложения, которые давно не открывали, — вместе с ними исчезнут и фоновые доступы.
- Дополните защиту на уровне сети — включайте VPN в общественном Wi-Fi.
Частые вопросы
Может ли приложение включить камеру или микрофон незаметно?
Если вы дали ему разрешение — технически да, в том числе в фоне. Поэтому на iPhone следите за зелёной (камера) и оранжевой (микрофон) точками вверху экрана, а на Android — за индикаторами в шторке. Всё, что этими датчиками не пользуется по делу, лучше доступа лишить.
Что будет, если запретить нужное разрешение?
Приложение обычно продолжит работать, просто конкретная функция — камера в чате, карта — не сработает и попросит доступ снова, когда понадобится. Ничего не ломается: разрешение всегда можно вернуть в настройках.
Стоит ли удалять приложение или достаточно отозвать доступы?
Если вы им пользуетесь, обычно хватает отозвать лишнее. Но если приложение давно не нужно или сразу просило явно неуместные доступы, надёжнее удалить его целиком — тогда исчезнут и фоновые процессы.
Почему приложение просит геолокацию «всегда», хотя работает и без неё?
Чаще всего это нужно не для функции, а для рекламного профилирования. Выберите «только во время использования» или приблизительную геопозицию — подавляющему большинству сервисов этого достаточно.
Опасны ли разрешения на iPhone так же, как на Android?
Модель iOS строже и «опасных» доступов в ней меньше, но геолокация, микрофон, камера и фото одинаково чувствительны на обеих платформах. Проверять список стоит и там, и там.
Как часто пересматривать разрешения?
Раз в один-два месяца и обязательно после того, как установили сразу много новых приложений. И Android, и iOS вдобавок сами отзывают доступы у программ, которыми вы давно не пользовались.