Уважаемый Информед,
Я помню, как читал о некоторые отрывочные приложения для обоев, наряду с другими опасениями по поводу безопасности на Android-рынке приложений в стиле Дикого Запада. Как защитить свой телефон (и себя) от вредоносных приложений в Маркете и других местах?
Искренне,
Преднамеренный владелец дроида
Уважаемый Умышленный,
Правильный вопрос, и мы можем дать некоторые рекомендации, если не полностью надежное решение. Хотя ни одна платформа не застрахована полностью от недостатков безопасности и чрезмерно усердного сбора данных (даже более тщательно подобранный iPhone App Store имел свои проблемы), довольно широко открытый рынок Android и столь подробные запросы разрешений от приложений затрудняют уверенность в хорошем характере некоторых приложений. Итак, давайте рассмотрим несколько способов обезопасить себя при загрузке приложений на Android.
Изучайте новые приложения и их создателей
Да, мы знаем — никто не хочет читать инструкцию по эксплуатации, когда получает новую игрушку. Но если вы выходите на рынок и загружаете приложения для удовлетворения конкретных потребностей, и эти приложения исходят от разработчиков, которых вы не знаете, вам следует еще раз взглянуть, прежде чем нажимать «Установить».
Одна из самых надежных лакмусовых бумажек того, является ли приложение жестом доброй воли или серьезной продукцией целеустремленного разработчика, или просто хламом, — это прокрутить вниз до раздела «О разработчике» после первого выбора приложения в Маркете, а затем нажать «Просмотреть больше приложений». Просмотрите приложения, которые выпустил этот человек или команда. Они кажутся в основном клонами друг друга — рингтоны, обои, тематические пакеты, спортивные виджеты? Если кажется, что у разработчика нет большой широты или глубины в своих усилиях, вы можете не захотеть вмешиваться, даже ценой бесплатности. Вы не обязательно столкнетесь со шпионским ПО или вирусами, но вы, вероятно, обнаружите всплывающие окна, хитрое определение «бесплатно» и другие разочарования.
Разрешения на чтение
Последний шаг перед установкой нового приложения на телефон включает в себя чтение разрешений, которые приложение будет запрашивать у вашего телефона для выполнения своей работы. В некоторых приложениях список такой длинный, а описания несколько общие — вы, вероятно, просто разозлитесь и нажмете. И это понятно, если вы понимаете, что, скажем, делает Dropbox или что намерено делать приложение Kindle. Но с менее известными приложениями будьте более осторожны.
Вам не нужно детализировать каждое конкретное разрешение и его значение. В любом случае, они могут ввести в заблуждение — печально известные «обои приложения» вы упомянули выше, что вам нужен доступ к «телефонным звонкам», но на самом деле вы отправили уникальные идентификационные номера телефонов на серверы разработчика в Китае. Урок не в том: «Никому не доверяй»; но вы хотите подумать о масштабе потребностей вашего приложения. Если инструмент, который якобы помогает делиться веб-страницами с Delicious, говорит, что ему нужен доступ к вашему местоположению GPS, спросите, почему он может это делать, и сравните его с другими приложениями, которые предлагают для той же цели.
Очевидное, но редкое: напишите разработчику
Если вам нравится обещание определенного приложения, но вы не совсем уверены, почему ему нужны определенные сверхдостигающие разрешения или как оно связано с данными вашего телефона, на странице Market для каждого приложения есть ссылка, которая позволяет отправить электронное письмо разработчику, если указан адрес электронной почты. Если нет адреса электронной почты или нет ответа после справедливого периода ожидания, то приложение, скорее всего, не стоит риска. Награда, тем не менее, может быть велика: обратная связь с разработчиком, который может отчаянно нуждаться в подробностях, уверенность в том, что настоящий человек готов сделать отличный продукт, и, возможно, бесплатная загрузка платного приложения за вашу помощь.
Установите приложение безопасности для проверки загрузки
Вам не нужно полностью полагаться на свои навыки социальной инженерии, чтобы предотвратить попадание неподходящих приложений на ваш телефон. Два приложения обеспечивают довольно удобную автоматическую проверку приложений и файлов, которые вы загружаете.
Высматривать имеет главное преимущество в том, что это бесплатное приложение, а также система «установил и забыл». Установите приложение, зарегистрируйтесь с учетной записью Lookout, и Lookout следит за приложениями, которые уже есть на вашем телефоне, и за теми, которые приходят в ваш телефон через Маркет, а также за всем, что пытается установить себя втихаря. Lookout также предоставляет инструменты для резервного копирования данных и определения местоположения потерянного телефона, а в скором выпуске премиум-версии среди других обновлений будут доступны возможности удаленной очистки и блокировки.
Нортон Мобильная Безопасность предоставляет 101-дневный предварительный просмотр всех своих услуг бесплатно, включая мгновенное сканирование любых приложений, поступающих на ваш телефон. Предположительно, опыт Norton в отслеживании и оповещении о потенциальных вредоносных программах можно было бы применить и в сфере Android, но это довольно новая область для всех игроков.
Мы надеемся, что сочетание прикладного подозрения и полезных бесплатных приложений придаст вам немного больше уверенности в сфере приложений для Android, Deliberate. Полностью предупрежден, идите вперед и сделайте свой телефон как Kanye Sailor Moon Viking SFX, как душе угодно.
Искренне,
Информед.
PS — Конечно, мы открыты для любых дополнительных рекомендаций по безопасности Android в комментариях!
