Hva Android-apptillatelser faktisk tillater

Android grupperer tillatelser etter hvor mye de eksponerer. De fleste gis ved installasjonen og har lav risiko; et mindre sett spør under kjøring fordi de gjelder data du ikke vil gi fra deg i forbifarten.

De som er verdt å lese

• Tilgang til lagring og media. Siden Android 10 begrenser avgrenset lagring en app til sin egen mappe pluss det du uttrykkelig velger. En app som ber om bred tilgang til alle filer, trenger en grunn.
• Tilgjengelighetstjenester. De kan lese skjerminnhold og handle på dine vegne. Det finnes legitime bruksområder – skjermlesere, automatiseringsverktøy – men dette er tillatelsen skadevare misbruker mest.
• Vis oppå andre apper. Brukes av chattebobler og overlegg, og også av overleggsangrep som tegner en falsk dialog oppå en ekte.
• Installer ukjente apper. Gi den til nettleseren eller filbehandleren bare mens du installerer, og slå den av igjen etterpå.

Hva en tillatelse ikke gjør

Å gi én tillatelse innebærer ikke at du gir en annen. En app med kameratilgang kan ikke lese meldingene dine, og en app med lagringstilgang kan ikke ringe. Android håndhever hver tillatelse for seg, og du kan trekke dem tilbake i etterkant under Innstillinger → Apper → Tillatelser.