Отказаться, сохранять конфиденциальность при использовании сервисов google

Особые разрешения для приложений

Помимо опасных разрешений, приложение также может потребовать особых разрешений. В таком случае будьте осторожны: так часто поступают трояны.

Доступность

Это разрешение упрощает работу с приложениями и устройствами людям, имеющим проблемы со зрением и слухом. Этими функциями могут злоупотреблять вредоносные программы.

После получения таких разрешений доступа троянские программы могут извлекать данные из приложений (в том числе ввод текста – пароли). Кроме того, вредоносные программы могут приобретать приложения в магазине Google Play.

Стандартное приложение для общения

Банковские трояны хотят быть стандартными приложениями для обработки SMS, потому что таким образом они могут читать SMS-сообщения и скрывать их – даже в более поздних версиях Android.

Например, троянские программы могут использовать эту функцию для перехвата паролей, передаваемых банками в сообщениях SMS и для того чтобы подтвердить вредные операции без ведома пользователя (помните, что они могут скрывать SMS-сообщения).

Всегда сверху

Право наложения окна поверх других приложений позволяет троянам отображать фишинговые окна вместо интерфейса оригинальных приложений (обычно это относится к приложения мобильного банкинга или социальных сетей).

Жертва думает, что вводит свой пароль в форму реального приложения, но, на самом деле, всё происходит в ложном окне, открывающемся трояном, а конфиденциальные данные мигрируют к преступникам.

Права администратора устройства

Эти разрешения позволяют пользователям изменять пароль, блокировать камеру или удалять все данные с устройства. Вредоносные программы часто пытаются получить такие права, потому что их трудно потом удалить.

Права root

Это самое опасное разрешения. По умолчанию система Android никогда не дает их приложениям, но некоторые троянские программы могут использовать уязвимости в системе, чтобы получить root-права. Тогда все остальные защиты становятся бесполезными – вредоносная программа может использовать права root для выполнения всего, независимо от того, какие полномочия были одобрены или отклонены.

Стоит отметить, что даже новая система разрешений (в Android 6 и выше) не защищает полностью от вредных программ. Например, trojan-Gugi неоднократно заражает жертву, требуя (до получения результата) разрешения на внесение изменений в интерфейс. В конечном итоге, вредоносное приложение перекрывает все другие приложения до тех пор, пока не получит необходимых разрешений.

Ваши данные используются для персонализации

Чтобы вам было удобнее использовать Google Диск, мы обрабатываем некоторые данные, принадлежащие вам, и при этом обеспечиваем их защиту. Вы можете в любой момент изменить настройки конфиденциальности в аккаунте Google.

Ваш контент надежно защищен

Когда вы загружаете файлы на Google Диск, они размещаются в наших центрах обработки данных, которые используют систему безопасности, отвечающую всем мировым стандартам. Данные передаются и хранятся в зашифрованном виде. Если вы работаете с файлами в офлайн-режиме, информация сохраняется на вашем устройстве.

Встроенные в аккаунт Google системы защиты определяют и блокируют такие угрозы, как спам, фишинг и вредоносное ПО. При хранении информации о ваших действиях применяются строгие стандарты защиты данных.

Ваши данные нужны для создания аккаунта Google и управления им

При создании аккаунта Google вам необходимо указать свое имя и номер телефона. В дальнейшем при управлении аккаунтом можно добавить дополнительные сведения, например физический адрес и фото профиля, а также загрузить контакты.

Благодаря вашим данным работать с Диском становится удобнее

Мы анализируем контент, который вы сохраняете в сервисах Google, чтобы обеспечивать работу таких функций, как фильтрация спама, обнаружение вирусов, защита от вредоносного ПО и поиск файлов в собственном аккаунте.

Чтобы повысить производительность и надежность Диска, а также помогать вам в устранении связанных с ним неполадок, мы собираем данные о функционировании этого сервиса и сбоях в нем. Кроме того, эти данные помогают нам предотвращать нарушения в сервисе и анализировать его работу.

Контент из Google Диска не используется для управления рекламой

Мы не используем для подбора объявлений данные из приложений, в которых вы храните преимущественно личный контент, включая Google Диск.

6 ссылок о том, что Google знает о вас

Не желаете ли узнать о том, что Google знает о вас? Вот 6 ссылок, которые покажут вам некоторые данные, собранные гуглом.

1. Ваш профиль в Google

Google создаёт профиль с вашими основными данными – возраст, пол, интересы. Эти данные используются для показа релевантных объявлений. Вы можете просмотреть эту информацию здесь:

(прим.перев. – в моём случае гугл не блещет информацией. Я не состою в Google+, а по посещённым мною сайтам гугл не смог определить мой пол, а возраст определил в 65+ лет).

2. История ваших перемещений

Если у вас есть устройство на Android, оно может отправлять ваш координаты и скорость в Google. Вы можете посмотреть свою историю перемещений и вывести её в файл:

(прим. перев. – у меня таких устройств нет; можно полюбоваться историей перемещений читателя с reddit, который занимался доставкой пиццы)

3. Ваша история поиска в Google

Google может сохранять историю вашего поиска. Кроме того, он сохраняет историю объявлений, по которым вы кликнули. Всё это доступно здесь:

(прим. перев. – эту возможность надо включить в своём аккаунте)

4. Список устройств, получавших доступ к вашему аккаунту

Если вас интересует, не пользуется ли вашим аккаунтом кто-то ещё, вы можете посмотреть список всех устройств, которые получали к нему доступ, их IP-адреса и местоположение:

5. Список всех приложений и расширений, обращающихся к вашим данным в Google

Список всех приложений, у которых есть какой-либо доступ к вашим данным. Можно видеть, какие права у них есть и к чему у них есть доступ. Можно также отозвать этот доступ.

6. Google на вынос

Можно экспортировать все ваши данные – закладки, почту, контакты, календарь, файлы с Drive, видео с youtube, фотки и прочее:

Gmail: поменял на iCloud

У меня никогда не было одного адреса электронной почты. Их всегда было несколько, причем в разных сервисах, но основным был Gmail.

Почту намного легче поменять, если говорить только о сервисной стороне вопроса. Обычный пользователь спокойно может отказаться от Gmail в пользу iCloud и Outlook. Приложения у них нормальные, письма приходят, а многим только это и нужно.

Проблемы начинаются при общении с другими людьми. У ваших собеседников будет сохранен старый адрес электронной почты. Можно написать с нового, но это не всегда удобно.

Поскольку использовать новый адрес для переписки не всегда возможно, то старый аккаунт должен быть под рукой. Так себе вариант, когда речь идет о полном отказе от Google.

Еще одна проблема, возникающая при смене почты, касается переписок и вложений. У меня в Gmail хранится много важных писем и документов. Файлы можно переместить в облако, а сообщения переслать. Но в таком случае потеряется цепочка писем, объединенные одной темой. Не подходит.

В итоге полностью отказаться от Gmail можно только в том случае, если почта нужна для регистрации на сайтах и покупок в интернете. Если она используется для общения, то ничего не выйдет.

БОНУС

Все ваши данные из Google можно экспортировать, чтобы не спеша разобраться с ними «в тёплой и уютной домашней обстановке».

Вот вам обещанная ССЫЛКА.

Смотрите, разбирайтесь. На этой странице Google позволяет экспортировать практически все ваши данные — контакты, письма, закладки, файлы с Google Drive, видео YouTube, календари, задачи, историю похождений оффлайн и т.д. — выбирайте и настраивайте условия экспорта.

Всё выбранное можно загрузить на другой сайт, либо сохранить в собственном архиве. Во втором случае вы получите несколько zip-файлов, которые сможете использовать по своему усмотрению.

️ Кстати, хакер, который сможет получить доступ к вашему Google аккаунту, так же получит доступ ко всем вашим данным и сможет использовать их по своему усмотрению.

Свободные места:

️Тариф «С поддержкой»: 15 мест из 20.
️Тариф «VIP»: 3 места из 5

• 5 курсов: Безопасность, Хакинг, Социальная Инженерия, OSINT, Монетизация. (+ дополнительный раздел BlackHat, подробности в ЛС)

• Более 60 лекций с новыми знаниями.

• 6 недель интенсивного обучения.

• Собственная образовательная среда.

️ Я расскажу вам ВСЕ, от А до Я, а после обучения у вас будет выбор: пойти туда, куда интересно именно вам.

Что может быть лучше, чем заниматься тем, что нравится и с каждым днём совершенствоваться? Ничего. Никакая офисная работа рядом даже не станет.

Это ваша возможность поменять свое мышление, свою жизнь и получить новую профессию без всяких мусорных дипломов.

Узнать все подробности: https://hackerplace.org

️ По техническим вопросам: @Bloody_hpa

По вопросам покупки и организационным моментам пишите моей помощнице: @Hommie_hpa

Что понимается под бездействием?

Для выявления неактивности пользователя Google отслеживает, когда он последний раз входил в Gmail или YouTube, используя свой аккаунт (через мобильное приложение или другим способом), его актуальные записи в «Моих действиях», а также регистрирует любое использование устройства Android под этой учетной записью Google.

После того, как вы выбрали допустимое время простоя в сервисе «На всякий случай», вы можете продолжить с ним работать и выбрать конкретные доверенные контакты. По истечении назначенного времени они получат уведомления. Вы не можете выбрать более десяти человек для уведомления, но обычно это не проблема – большинство людей выбирают только своего супруга или одного-двух близких членов семьи.

Как попросить Google удалить личные данные

Да, Google позволяет вам удалить ваши данные. Помимо возможности отключить персонализацию рекламы, у вас также есть возможность стереть всю историю поиска из вашего профиля данных. Вы можете сделать это прямо на странице «Моя действия в Google» в своей учетной записи Google.

Здесь вы можете просмотреть все данные, которые Google собрал о вас, и удалить их в зависимости от диапазона дат и продуктов.

Чтобы удалить все ваши данные Google:

1. Щёлкните Удалить действия за определённый период на левой панели навигации.
2. Выберите Всё время в качестве диапазона дат и установите флажок Выбрать всё для данных о продукте, которые вы хотите удалить.
3. Нажмите Применить, а затем Удалить – и всё.

Удалить вашу личную информацию из результатов поиска Google сложнее. Google обычно не любит вмешиваться, если нет законной причины.

История поиска и просмотра на YouTube

Всё, что вы искали на знаменитом видеохостинге, а также, что уже нашли и смотрели — забавных котиков, или наоборот, не совсем котиков — вы увидите, пройдя по ЭТОЙ ССЫЛКЕ.

Переключиться между показом ваших поисковых запросов и уже просмотренными роликами можно вверху. Там же можно найти кнопки, очищающие всю вашу историю, а также кнопки, приостанавливающие запись ваших похождений на YouTube (правда, будет или нет работать это отключение записи, я гарантировать не могу — возможно, запись будет происходить как и раньше, вот только вам будет показываться пустая страница, будто бы ваши похождения больше не фиксируются).

В любом случае, лучше сделать вот так:

Почему Google хочет все о вас знать?

Их ответ (и это неправда) — это создание «быстрого, умного и полезного» Google, готового вам помочь.

Они хотят задокументировать столько ваших данных, сколько они могут от вас получить, поскольку они утверждают, что чем больше данных у них есть, тем лучше они могут удовлетворить ваши личные потребности и сделать ваш онлайн-опыт лучше, а также повысить безопасность пользователей.

Google также использует ваши данные для:

• Рекомендаций видео на YouTube.
• Обеспечения лучшей отзывчивости Google Maps.
• Быстрого и легкого доступа к персонализированной информации при использовании Google Search.
• Повышения производительности при использовании Google Assistant.
• Использования функции Autocomplete с помощью их поисковой системы.
• Предоставления Chrome для автозаполнения форм.

Как скачать сохраненные в Google данные

Причины взять и забрать всё могут быть разными. Например, вы хотите мигрировать на другой сервис и перенести туда свои данные: без конвертации вряд ли обойдется, но иногда это оправданная морока. Или, может быть, вы хотите сделать какую-то аналитическую систему в духе лайфлоггинга и quantified self и вам в этом помогут накопленные в Google данные. Или страна, в которой вы живете, вдруг решила отгородить свой интернет каким-нибудь великим файрволом, после чего Google окажется за бортом.

Я за последние двенадцать лет немало пользовался продуктами Google, тестируя многие из них в рамках обзоров, и никогда не выключал следящие механизмы. Возможно, вы скажите, что это безумие, но, во-первых, Google относится к моим данным бережно и причин для паники пока не давал, а во-вторых, я ни в коем случае не пропагандирую такой подход.

Итак, чтобы получить свои данные, нужно зайти по адресу takeout.google.com, выставить галочки напротив интересующих вас сервисов и подождать некоторое (ощутимое) время. Когда я запросил полный архив, ссылка пришла через день, то есть больше чем через 24 часа. В письме робот Google бодро сообщил, что данные собраны по 36 продуктам, занимают 63,6 Гбайт и разбиты по трем архивам. Причем основной объем пришелся на первые два, а третий оказался зазипованной страницей с каталогом всего выданного.

Если не хотите качать такие объемы, то заказывайте частичные архивы, которые будут включать не все сервисы. Например, если выключить Photos, YouTube и Gmail, а также Drive, если вы там храните что-то помимо тестовых документов, то может получиться всего несколько сот мегабайтов. Кстати, чем меньше архив, тем быстрее приходит ссылка на скачивание.

Какой тип менеджера паролей самый безопасный?

Те, кто знаком с менеджерами паролей, вероятно, знают о трех типах.

У каждого есть свои плюсы и минусы, включая нюансы безопасности.

Давайте обсудим все типы один за другим и выясним, какой из них наиболее безопасный.

Браузерные менеджеры паролей

• Безопасность: безопасный;
• Плюсы: очень простой в использовании, бесплатный;
• Минусы: нет межбраузерной синхронизации, не все генерируют пароли, немногие измеряют надежность пароля;
• Примеры: встроенные менеджеры паролей браузера (Chrome, Firefox, Safari).

Если мы сведем безопасность к шифрованию и двухфакторной аутентификации, браузерные менеджеры паролей довольно безопасны.

Однако чем внимательнее вы смотрите, тем менее безопасными оказываются менеджеры паролей браузера.

Во-первых, браузерные менеджеры паролей работают в одном конкретном браузере.

Если вы решите перейти с Safari на Chrome или Firefox, у вас могут возникнуть проблемы с экспортом и импортом.

Кроме того, вы не можете синхронизировать свое хранилище в разных браузерах.

Все это часто приводит к хранению ваших паролей в небезопасном месте.

Во-вторых, не все браузерные менеджеры паролей имеют генератор паролей.

Без него вам придется создавать их вручную.

Наконец, менеджеры паролей браузера не могут обнаружить слабые или повторно используемые пароли.

Хотите знать, недоступны ли ваши логины в даркнете?

Вам придется проверить это вручную на отдельном инструменте.

Облачные менеджеры паролей

• Безопасность: высокая;
• Плюсы: очень удобный, легкий доступ из любого места, облачное резервное копирование, интернет-зависимость;
• Минусы: нет контроля над безопасностью вашего хранилища, сторонние серверы хранят ваши данные;
• Примеры: Zoho Vault, LastPass.

По сравнению с браузерными менеджерами паролей облачные менеджеры паролей более безопасны, так как они имеют больше функций, повышающих безопасность.

Начнем с того, что большинство облачных менеджеров паролей предоставляют резервную копию вашего хранилища.

Если что-то случится с сервером, вы сможете восстановить последнюю версию своей базы данных.

Кроме того, облачные менеджеры паролей позволяют хранить не только пароли, но и защищенные заметки и данные кредитных карт.

Таким образом, вы можете защитить всю конфиденциальную информацию.

Кроме того, облачные менеджеры паролей обнаруживают повторно используемые и слабые пароли, генерируют надежные и проверяют, не произошла ли утечка ваших учетных записей.

Они также позволяют легко делиться своими записями в хранилище даже с теми, кто не пользуется той же службой.

Наконец, облачные менеджеры паролей будут работать в нескольких браузерах и операционных системах.

Это означает, что вам не придется думать о том, как безопасно скопировать и вставить что-то из вашей базы данных.

Настольные менеджеры паролей

• Безопасность: самая высокая*;
• Плюсы: самый безопасный вариант, не требует подключения к интернету;
• Минусы: нет доступа с других устройств, сложный обмен паролями, ручное резервное копирование;
• Примеры: Bitwarden, KeePass, 1Password, Dashlane.

Возможно, вы заметили звездочку рядом с оценкой безопасности.

Это потому, что менеджеры паролей на рабочем столе могут быть самыми безопасными, но это зависит исключительно от пользователя.

Эти менеджеры паролей хранят ваши данные локально, на одном из ваших устройств.

Это устройство не обязательно должно быть подключено к интернету, поэтому вероятность взлома может быть практически нулевой.

Наиболее вероятным (и все же крайне маловероятным) сценарием является непреднамеренная установка кейлоггера и ввод мастер-пароля.

Однако этого можно избежать, используя биометрическую аутентификацию.

Очевидно, что у такой настройки есть свои минусы, которые вытекают из самой природы менеджера паролей на рабочем столе.

Для начала вам придется позаботиться о регулярном резервном копировании.

Если ваше устройство выйдет из строя непоправимо, вы можете попрощаться со своим хранилищем.

Более того, вы не сможете получить доступ к своим паролям с других устройств, и поделиться ими тоже будет непросто.

Сервис «На всякий случай»

Компания Google создала инновационный способ упреждающего выбора варианта работы с учетной записью, если вы решите надолго отказаться от работы в Интернете, например, став отшельником на удаленном острове или же вовсе по каким-то причинам забросив все свои дела.

Основная функция, которая решает эту проблему, зовется  – сервис «На всякий случай» (подробно). С его помощью Google предоставит пользователю полную гибкость в выборе действий, предпринимаемых сервисом в отношении закрытия учетной записи и обмена информацией с вашими ближайшими родственниками, если вы покинули этот мир или внезапно отошли от дел.

Первое, что вы должны будете настроить в сервисе – это количество времени, которое требуется оставить для существования аккаунта без проявления им какой-либо активности.

После этого сработает Диспетчер неактивных аккаунтов. Это время может варьироваться от трех до восемнадцати месяцев, только тогда сервис начнет действовать.

Как удалить разрешения из вашей учетной записи Google

Еûø òàýðúþýõàÃÂõÃÂøûø þÃÂþ÷òðÃÂàÃÂð÷ÃÂõÃÂõýøàôûàÿÃÂøûþöõýøù, úþÃÂþÃÂÃÂü, ÿþ òðÃÂõüàüýõýøÃÂ, òðü ýõ ýÃÂöýþ ôõûøÃÂÃÂÃÂàôðýýÃÂüø, òàüþöõÃÂõ ÃÂôðûøÃÂàøàôþÃÂÃÂÃÂÿ ú ÃÂòþõù ÃÂÃÂõÃÂýþù ÷ðÿøÃÂø Google.

èðó 1. ÃÂÃÂúÃÂþùÃÂõ ýð òðÃÂõü ÃÂõûõÃÂþýõ Android.

èðó 2: ÃÂðöüøÃÂõ ýð ÃÂýþÿúð ëÃÂþÿþûýøÃÂõûÃÂýþû (úýþÿúð à3 ÃÂþÃÂúðüø) òýø÷àÃÂÿÃÂðòð.

èðó 3: ýðöüøÃÂõ ÃÂýþÿúð ëáÃÂÃÂõûúð òýø÷ ÃÂÃÂôþü àøüõýõü òðÃÂõù ÃÂÃÂõÃÂýþù ÷ðÿøÃÂø.

èðó 4: ÃÂðöüøÃÂõ ýð ãÿÃÂðòûÃÂùÃÂõ ÃÂòþøü ðúúðÃÂýÃÂþü Google.

ÃÂàÿþÿðôõÃÂõ ýð ýþòÃÂàÃÂÃÂÃÂðýøÃÂÃÂ.

èðó 5: ÃÂðöüøÃÂõ ýð ÃÂðÃÂðÃÂÃÂ.

èðó 6. ÃÂÃÂþòõôøÃÂõ ÿþ òúûðôúðü òòõÃÂÃÂàø òÃÂñõÃÂøÃÂõ ÃÂúûðôúð ÃÂõ÷þÿðÃÂýþÃÂÃÂÃÂ.

èðó 7: ÃÂþô ëáÃÂþÃÂþýýøõ ÿÃÂøûþöõýøààôþÃÂÃÂÃÂÿþü ú ðúúðÃÂýÃÂÃÂâÂÂ, ýðöðÃÂàýð ãÿÃÂðòûõýøõ ÃÂÃÂþÃÂþýýøü ôþÃÂÃÂÃÂÿþü.

èðó 8: ÃÂÃÂþòõÃÂÃÂÃÂõ ÃÂòþø ÃÂð÷ÃÂõÃÂõýøàø ÿÃÂþðýðûø÷øÃÂþòðÃÂÃÂ, ýÃÂöõý ûø ÃÂõÃÂòøÃÂàôþÃÂÃÂÃÂÿ ú þÿÃÂõôõûõýýþù øýÃÂþÃÂüðÃÂøø. ÃÂþóôð òàÿõÃÂõùôõÃÂõ ýð ÃÂÃÂÃÂðýøÃÂàÃÂÃÂþÃÂþýýøàÃÂð÷ÃÂõÃÂõýøù, òàÃÂòøôøÃÂõ ÃÂÃÂø ÃÂÿøÃÂúð àÃÂð÷ýÃÂüø ÃÂÃÂþòýÃÂüø ôþÃÂÃÂÃÂÿð, òúûÃÂÃÂðàëáÃÂþÃÂþýýøõ ÿÃÂøûþöõýøààôþÃÂÃÂÃÂÿþü ú ÃÂÃÂõÃÂýþù ÷ðÿøÃÂøû, ëÃÂÃÂþô ò ÃÂøÃÂÃÂõüààÿþüþÃÂÃÂàGoogleû ø ëÃÂÃÂøûþöõýøàGoogleû. ÃÂÃÂÿþûÃÂ÷ÃÂùÃÂõ ÃÂòþàûþóøúÃÂ, ÃÂÃÂþñàÃÂðÃÂÃÂøÃÂÃÂþòðÃÂÃÂ, ýÃÂöýþ ûø ÿÃÂøûþöõýøàÃÂð÷ÃÂõÃÂõýøõ øûø ôòð.

èðó 9. ÃÂÃÂûø òàÃÂþÃÂøÃÂõ þÃÂþ÷òðÃÂàÃÂð÷ÃÂõÃÂõýøÃÂ, ýðöüøÃÂõ ýð ÃÂÃÂûÃÂóàÿõÃÂõÃÂøÃÂûõýýÃÂõ ýð ÃÂÃÂÃÂðýøÃÂõ.

èðó 10: ýðöüøÃÂõ ýð ãôðûøÃÂàôþÃÂÃÂÃÂÿ.

èðó 11. ÃÂþóôð ñÃÂôõàÿÃÂõôûþöõýþ ÿþôÃÂòõÃÂöôõýøõ, ýðöüøÃÂõ Ok.

ÃÂÃÂøûþöõýøõ øûø òõñ-ÃÂðùàñþûÃÂÃÂõ ýõ ÃÂüþóÃÂàÿþûÃÂÃÂøÃÂàôþÃÂÃÂÃÂÿ ú øýÃÂþÃÂüðÃÂøø òðÃÂõù ÃÂÃÂõÃÂýþù ÷ðÿøÃÂø ò ñÃÂôÃÂÃÂõü. íÃÂþ þ÷ýðÃÂðõÃÂ, ÃÂÃÂþ ÃÂûÃÂöñð ýõ ÃÂüþöõàÃÂøÃÂðÃÂÃÂ, ÃÂõôðúÃÂøÃÂþòðÃÂÃÂ, ÿøÃÂðÃÂÃÂ, ÃÂþ÷ôðòðÃÂàøûø ÃÂôðûÃÂÃÂàÃÂþôõÃÂöøüþõ òðÃÂõù ÃÂÃÂõÃÂýþù ÷ðÿøÃÂø.

áÃÂïÃÂÃÂÃÂÃÂëàá:

ÃÂÃÂþóÃÂðüüàôûàWindows, üþñøûÃÂýÃÂõ ÿÃÂøûþöõýøÃÂ, øóÃÂà— ÃÂáàÃÂÃÂáÃÂÃÂÃÂâÃÂÃÂ, ò ýðÃÂõü ÷ðúÃÂÃÂÃÂþü ÃÂõûõóÃÂðüü úðýðûõ — ÃÂþôÿøÃÂÃÂòðùÃÂõÃÂÃÂ:)

Опасные разрешения для приложений

В категорию «опасно» можно отнести девять групп полномочий. Приложения, которые их требуют, каким-то образом влияют на частную жизнь или безопасность пользователя. В каждой группе есть такие полномочия, которых может потребовать какое-либо приложение.

Если пользователь одобрит какие-либо разрешения, приложение получает все разрешения из этой группы автоматически, без дополнительного подтверждения. Например, если приложение получает разрешение на чтение SMS-сообщений, то может также отправлять SMS-сообщения, просматривать MMS-сообщения и выполнять другие действия, относящиеся к этой группе.

Календарь

Возможности:

• Просмотр событий, хранящихся в календаре (READ_CALENDAR).
• Редактирование старых событий и создание новых (WRITE_CALENDAR).

Опасности: если вы активно используете календарь, приложение изучит вашу ежедневную рутину и, может быть, эти сведения передаст третьим лицам. Кроме того, из-за ошибки приложение может случайно удалить из календаря важную встречу.

Камера

Возможности:

Доступ в камере (камерам) позволяет приложению использовать телефон для съемки фотографий и записи видео.

Опасности: приложение может тайно записывать видео или делать фотографии в любое время.

Контакты

Возможности:

• Чтение контактов (READ_CONTACTS).
• Редактирование контактов и добавление новых (WRITE_CONTACTS).
• Доступ к списку учетных записей (GET_ACCOUNTS).

Опасности: приложение может получить доступ к адресной книге. Эти данные являются очень привлекательной добычей для спамеров и мошенников. Это разрешение также позволяет получить доступ к списку всех аккаунтов, которые вы используете на вашем устройстве – Google, Facebook, Instagram и т.д.

Местоположение

Возможности:

• Доступ к местоположению (ACCESS_COARSE_LOCATION), определяемому на основе данных со станций, телефонов и точек доступа Wi-Fi.
• Доступ к точной локализации (ACCESS_FINE_LOCATION), на основе данных GPS.

Опасности: приложение будет знать, где вы находитесь, в любое время. Может, например, дать знать грабителям, когда Вас нет дома.

Микрофон

Возможности:

Запись звука с микрофона (RECORD_AUDIO).

Опасности: приложение может записывать всё, что происходит рядом с телефоном. Все разговоры. Не только тогда, когда Вы разговариваете по телефону, но и в течение всего дня.

Телефон

Возможности:

• Чтение информации о телефоне (READ_PHONE_STATE) позволяет программе узнать номер телефона, текущей мобильной сети, состояние текущих соединений и т.д.
• Совершать звонки (CALL_PHONE).
• Просмотр списка вызовов (READ_CALL_LOG).
• Изменение списка вызовов (WRITE_CALL_LOG).
• Добавление почтового автоответчика (ADD_VOICEMAIL).
• Использование VoIP (USE_SIP).
• Обработка разрешений исходящих вызовов (PROCESS_OUTGOING_CALLS) дает приложению доступ к информации, кто звонит, и позволяет перенаправить его на другой номер.

Угрозы: когда Вы передаёте полномочия, связанные с телефоном, вы предоставляете приложениям выполнения практически любого действия, связанного с голосовой связью. Приложение будет знать, когда и кому Вы звоните, – и может само позвонить, в том числе на платные номера, за ваш счет.

Датчики тела

Возможности:

(BODY_SENSORS) – эти права обеспечивают доступ к данным, связанным со здоровьем, собираемым некоторыми датчики, такими как датчик сердечного ритма.

Опасности: если вы используете аксессуаров с датчиками тела (помимо встроенных в телефон датчиков движения), это приложение получает данные о том, что происходит с вашим телом.

SMS

Возможности:

• Отправка SMS-сообщения (SEND_SMS).
• Просмотр сохраненных сообщений (SMS READ_SMS).
• Прием SMS-сообщений (RECEIVE_SMS).
• Прием сообщений WAP Push (RECEIVE_WAP_PUSH).
• Прием входящих MMS-сообщений (RECEIVE_MMS).

Угрозы: позволяет приложению принимать и читать входящие SMS-сообщения и отправлять их (разумеется, за ваш счет).

Память устройства

Возможности:

• Чтение SD-карты или другого носителя памяти (READ_EXTERNAL_STORAGE).
• Сохранение записей в памяти или на SD-карте (WRITE_EXTERNAL_STORAGE).

Опасности: приложение может считывать, изменять или удалять любые файлы, хранящиеся на вашем телефоне.