Инструкция для параноиков: как отключить приложения, которые за вами следят
На этой неделе издание The New York Times сообщило, что аналитическая компания Slice Intelligence продавала переписку владельцев почты на Gmail с помощью приложения Unroll.me для отписки от рассылок. Удобный и простой сервис помогал отобразить все мусорные рассылки, на которые подписан аккаунт, и предлагал избавиться от всех них одним кликом. Единственным условием было то, что пользователи должны были открыть доступ к основной информации аккаунта Google, списку контактов и почте Gmail (не к адресу, а к самой почте). С этими разрешениями Slice Intelligence извлекала из переписки заказы в магазинах и чеки на покупки, а потом продавала их другим компаниям. Так, например, Uber попросила найти чеки на поездки у своего конкурента Lyft, и Slice Intelligence предоставила такую информацию.
Соцсети часто взламывают через слабо защищенные сторонние приложения
В прошлом месяце хакеры публиковали нацистские твиты в аккаунтах Forbes, Amnesty International и североамериканского BBC. Взломаны были не сами твиттеры, а связанные с ними аккаунты в сервисе Twitter Counter, у которого было разрешение публиковать твиты. Два года назад кто-то взломал приложение Snapsaved и украл 90 тысяч фотографий из Snapchat.
Есть много способов взлома: хакеры из группы OurMine, которая получала доступ к твиттерам главы Facebook Марка Цукерберга и главы Google Сундара Пичаи, признавались, что заходили в чужие аккаунты через сайты Quora, Bitly, Sprout Social и многие другие.
Иногда приложения запрашивают слишком много разрешений
Популярное приложение Meitu, которое делает всех милыми, просило доступ к данным, которые не нужны для его работы: о местоположении, соединении через Wi-Fi, сотовой сети, сим-карте, джейлбрейке устройства, личном идентификаторе. Игра Pokémon Go некоторое время запрашивала полный доступ к аккаунту Google: к документам, почте, контактам, Hangouts. Такой доступ имеет браузер Google Chrome.
Доступ к информации аккаунтов в социальных сетях имеют десятки сайтов. Мы открываем доступ разным сервисам и сайтам и тут же забываем об этом. Два года назад вы, например, авторизовались на сайте с недвижимостью или в каком-нибудь конкурсе, но доступ к имени, возрасту, открытой информации из Facebook и адресу почты они имеют до сих пор. То, как именно компания пользуется своей базой и насколько хорошо ее защищает от хакерских атак, — все это остается на ее совести. Вовсе не обязательно, что она умышленно может нанести вам вред, но ее сайт вполне может иметь уязвимости и ставить ваши данные под угрозу. Чем больше приложений подключено к аккаунту, тем выше вероятность, что одно из них взломают. Обращайте внимание на приложения, чьи названия и назначение не можете вспомнить — если не пользуетесь, то зачем оставлять у них данные.
Во время подготовки материала из аккаунта в «ВКонтакте» были удалены полтора десятка неизвестных приложений, в Twitter закрыт доступ 13 приложениям с разрешением писать твиты, в Dropbox и Google — к давно проданным ноутбуку и смартфону.
«ВКонтакте»
Список приложений с доступом находится в настройках во вкладке «Настройки приложений». Для каждого приложения перечислены разрешения: просмотр списка друзей, фотографий, видео, адреса почты, статистики созданных групп, возможность публиковать посты и писать сообщения. Список всех разрешений смотрите по ссылке.
Список находится в веб-версии: во вкладке «Приложения с разрешенным доступом» в настройках профиля. Instagram открывает общую информацию, список подписок, фотографии, а также разрешает лайкать, писать и удалять комментарии, подписываться и отписываться. Полный список разрешений смотрите по ссылке.
Разрешения для всех сервисов собраны в одном месте — в пункте «Связанные приложения и сайты» на странице аккаунта Google. Там же приведен список устройств с доступом к аккаунту. Возможно, найдете в нем старые смартфоны и проданные смартфоны.
У социальной сети гибкая система. Есть обязательные разрешения, без которых приложение не будет работать (обычно это имя, возраст, пол и вся открытая информация), и все остальные, например, просмотр списка друзей, адреса почты, текущего города, лайков, возможность размещать посты. Последние разрешено отключить. Может, это урежет функции приложения, а может, ни на что не повлияет. На той же странице отключаются уведомления из приложений и игр, указывается информация, которую заносят в приложения знакомые. Если сторонние приложения не нужны, отключите все (кнопка после списка). Все это делайте в настройках во вкладке «Приложения».
У сайта всего три вида разрешений: чтение (твитов, ленты, личной информации), чтение и публикация (размещение твитов, подписка и отписка, изменение личной информации), чтение, публикация и отправка сообщений. Иногда добавляют видимость адреса почты. Доступ проверяйте в настройках во вкладке «Приложения».
Microsoft Windows
Учетную запись Microsoft используют в веб-приложениях (например, Feedly), в приложениях для Windows 10 (например, Wunderlist) и Windows Phone. Они запрашивают автоматический вход в аккаунт, доступ к сведениям в любое время, к контактам, к другим приложениям Microsoft (OneDrive, OneNote) и другие разрешения. Список приложений ищите на странице аккаунта во вкладке «Безопасность».
Dropbox
Разрешения Dropbox выдают на доступ к загруженным файлам и папкам. Приложение имеет или доступ ко всем файлам и папкам, или ко всем файлам одного типа (например, фотографиям), или к файлам, выбранные владельцем. Опционально Dropbox дает доступ к адресу почты. На той же странице указаны устройства с доступом к облаку. Приложения смотрите в настройках во вкладке «Безопасность».
Android
С версии Android 6.0 Marshmallow операционная система выдает разрешения тогда, когда их запрашивают. Приложение для обработки фотографий попросит доступ к камере перед началом съемки, а к памяти — когда будет сохранять снимок. Разрешения указаны в карточках в пункте «Приложения» в настройках. Если их отозвать, приложение снова запросит, когда понадобится.
В настройках во вкладке «Конфиденциальность» перечислены функции, к которым получают доступ сторонние приложения: контакты, календарь, фотографии, социальные сети. В каждом пункте указаны приложения с соответствующим доступом. Они включаются и выключаются по желанию владельца айфона.
Узнайте приложения, имеющие доступ к вашему аккаунту Google
Для авторизации в приложениях и сервисах мы часто пользуемся входом через Google аккаунт. Это удобно, так как можно сохранить прогресс своего героя в игре, синхронизировать данные программ на разных устройствах. Но со временем игры и сервисы забрасываются, а доступ к вашем аккаунту у них сохраняется. Как определить такие приложения и как их отключить — в этой статье.
Определяем программы, имеющие доступ к аккаунту
С любого компьютера или телефона зайдите на сайт Google и авторизуйтесь своей учетной записью. Нажмите на кнопку из 9 точек в правом верхнем углу и выберите Аккаунт.
Теперь выберите раздел Безопасность и вход.
Прокрутите страницу вниз до папки Приложения, у которых есть доступ к аккаунту.
Как видим, в моем случае это 19 программ. По каждой можно выяснить, что именно ей разрешено делать с аккаунтом. Например эта программа знает электронный адрес и может прочитать открытую информацию о хозяине учетки.
Если давно не пользуетесь программой или сомневаетесь в добрых намерениях ее разработчиков, нажмите на кнопку Закрыть доступ.
Некоторые приложения ранее получили доступ к вашему облачному хранилищу. Его также можно отключить.
Получить доступ без разрешения хозяина аккаунта невозможно. Но иногда пользователи сами бездумно на что-то подписываются или доверяют сомнительным сайтам. Теперь вы знаете, как можно исправить ошибку!
Как узнать, какие приложения имеют доступ к учетной записи Google, и ограничить их
AndroidInsider.ru продолжает цикл статей, посвященных обеспечению безопасности персональных данных. В прошлый раз мы рассмотрели приложение iShredder, безвозвратно удаляющее файлы из памяти устройств под управлением ОС Android. Сегодня же разберемся, как узнать, какие приложения имеют доступ к учетной записи Google, и как лишить их этой привилегии.
— Для начала необходимо перейти на страницу управления учетной записью Google, которая располагается по адресу https://myaccount.google.com;
— Теперь в разделе «Безопасность и вход» выберите вкладку «Приложения, у которых есть доступ к аккаунту»;
— Отсюда перейдите на страницу управления приложениями по предложенной ссылке;
— Теперь вы можете лишить выбранные приложения права доступа к информации вашей учетной записи по нажатию на клавишу удаления слева от названия программы. Здесь же видно, к каким именно данным открыт доступ тому или иному приложению или сервису.
Обсудить эту и другие новости Android можно в нашем Telegram-чате.
Новости, статьи и анонсы публикаций
Свободное общение и обсуждение материалов
Фитнес-трекер Mi Band – один из самых популярных гаджетов компании Xiaomi. Им пользуются даже те люди, которые никогда бы не взяли в руки смартфон китайского бренда. Подобная популярность объясняется простотой носимого аксессуара и его функциональностью в соотношении с невысокой ценой. Чтобы получить доступ ко всем возможностям браслета, необходимо подключить Mi Band к телефону. Далее расскажем о том, как это можно сделать, и что понадобится для сопряжения.
Многие слышали такое понятие, как защита Google Play или в оригинальном варианте, который встречается чаще, Google Play Protect. Звучит красиво и многообещающе, но не все понимают, что это такое. А ведь это именно то, что защищает наши приложения и нас самих от приложений. Бытует мнение, что это только проверка приложений цензорами, но это не так. Давайте разберемся в вопросе и поймем, что это такое, чтобы не оставалось сомнений в важности этого явления и того, насколько это нужно каждому из нас.
За последние недели количество скачиваний приложений с VPN увеличилось в десятки, если не в сотни раз. Наши сограждане активно пользуются сервисами для того, чтобы получить доступ к Instagram и Facebook, ныне заблокированным в России. Правда, тут не все так просто: многие задаются вопросом, насколько законно использовать VPN в личных целях? По сути, приложения доступны для скачивания в Google Play, а значит — это никоим образом не нарушает закон. Или нет? Давайте разберемся, законно ли использовать VPN в России, если да, то почему их блокируют и в каком случае можно пользоваться даже заблокированным VPN-сервисом?
Прячем личные данные: какие приложения имеют доступ к вашей учетной записи Google
Чтобы защитить свою конфиденциальность, проверьте права доступа сторонних приложений к вашему аккаунту Google. Мы покажем, как это делается.
Очень часто мы сами разрешаем доступ к личной информации, не подозревая, к чему это может привести. Например, когда авторизуемся на сторонних сайтах через аккаунт Facebook или Google. Но доступ к вашей учетной записи можно отменить.