مجوزهای اپلیکیشن به زبان ساده: هر مجوز چه معنایی دارد، کدام‌ها پرخطرند و چطور دسترسی برنامه‌ها را در اندروید و آیفون بررسی کنید تا اطلاعاتتان امن بماند.
📑 در این راهنما
- مجوزهای رایج چه معنایی دارند؟
- مجوزهای پرخطری که باید زیر نظر داشته باشید
- مجوز دسترسیپذیری (Accessibility) در اندروید
- مدیر دستگاه (Device admin)
- نمایش روی سایر اپلیکیشنها
- نصب اپلیکیشنهای ناشناس
- دسترسی به اعلانها و پیامک
- کمترین گزینه را انتخاب کنید: هنگام استفاده، تقریبی و یک‌باره
- چطور مجوزهای اپلیکیشن را در اندروید و آیفون بررسی کنیم
- اندروید
- آیفون
- نشانه‌های خطر: وقتی درخواست مجوز منطقی نیست
- چک‌لیست سریع
- سوالات متداول
- آیا رد کردن مجوزهای اپلیکیشن بی‌خطر است؟
- آیا مجوزهای اپلیکیشن در اندروید خطرناکتر از آیفون است؟
- خطرناکترین مجوز اپلیکیشن کدام است؟
- آیا بعد از بهروزرسانی اپلیکیشن باید مجوزها را بررسی کنم؟
مجوزهای اپلیکیشن کلیدهایی هستند که تعیین می‌کنند یک اپلیکیشن از چه چیزهایی در گوشی شما استفاده کند؛ مثل مکان، دوربین، میکروفون، مخاطبان یا عکس‌ها. قاعده خوب ساده است: فقط وقتی اجازه بدهید که مجوز به‌روشنی با کار اپلیکیشن جور باشد، کمترین گزینه موجود را انتخاب کنید و با چند مجوز قدرتمند که می‌توانند کنترل کل گوشی را به اپلیکیشن بدهند، بسیار محتاط باشید.
این موضوع مهم است، چون اپلیکیشنها از راه مجوزها به اطلاعات خصوصی شما می‌رسند. یک اپلیکیشن به ظاهر بی‌خطر که به پیامک‌ها یا اعلان‌هایتان دسترسی دارد، می‌تواند رمزهای یک‌بارمصرفی را بخواند که از حساب بانکی‌تان محافظت می‌کنند. اپلیکیشنهای دیگر بی‌سروصدا مکان، مخاطبان یا عکس‌هایتان را جمع می‌کنند. چند دقیقه بررسی این درها را می‌بندد.
مجوزهای رایج چه معنایی دارند؟
هر مجوز رایج به زبان ساده چه چیزی را باز میکند:
- مکان (Location): اینکه گوشی شما کجاست. اپلیکیشنهای نقشه و پیک به آن نیاز دارند؛ بیشتر اپلیکیشنهای دیگر نه.
- دوربین: گرفتن عکس و فیلم و اسکن کد QR.
- میکروفون: ضبط صدا. برای تماس و پیام صوتی لازم است.
- مخاطبان: نام، شماره و ایمیل همه آشنایانتان. این اطلاعات مربوط به آدم‌های دیگر هم هست.
- عکس‌ها و ویدیوها: گالری تصاویرتان که اغلب جزئیات خصوصی مثل مکان‌ها و چهره‌ها را در خود دارد.
- پیامک (اندروید): خواندن و ارسال پیامک، از جمله کدهایی که بانک برایتان می‌فرستد. اپلیکیشنهای آیفون نمیتوانند پیامک‌های شما را بخوانند.
- تلفن (اندروید): برقراری تماس، دیدن شماره تلفن و وضعیت تماس و گاهی خواندن تاریخچه تماس‌ها.
- اعلانها: اجازه ارسال اعلان برای شما. کم‌خطر است، اما خاموش کردنش برای اپلیکیشنهای پرسروصدا هشدارهای جعلی را کم میکند.
- فایل‌ها و حافظه: اسناد و دانلودها. در اندروید، «دسترسی به همه فایل‌ها» یک مجوز ویژه و گسترده است که بیشتر اپلیکیشنها نباید به آن نیاز داشته باشند.
- بلوتوث و دستگاه‌های نزدیک: اتصال به هدفون، ساعت هوشمند و دستگاه‌های نزدیک شما. این مجوز می‌تواند سرنخی از محل شما هم بدهد.
مجوزهای پرخطری که باید زیر نظر داشته باشید
بعضی مجوزها بسیار قدرتمندتر از موارد بالا هستند. در اندروید، بسیاری از آنها یک پنجره ساده نیستند؛ اپلیکیشن شما را به یک صفحه تنظیمات می‌فرستد و می‌خواهد خودتان کلیدی را روشن کنید. اگر اپلیکیشن یا کسی پشت تلفن برای این کار به شما فشار می‌آورد، دست نگه دارید.
مجوز دسترسیپذیری (Accessibility) در اندروید
سرویسهای دسترسیپذیری برای کمک به افراد دارای معلولیت طراحی شده‌اند. این سرویس‌ها به اپلیکیشن اجازه می‌دهند همه چیزهای روی صفحه را بخواند و به جای شما دکمه‌ها را بزند. اگر به دست آدم نادرست بیفتد، یعنی خواندن اپلیکیشن بانکی شما و تأیید عملیات به نام شما. مجوز دسترسیپذیری را فقط به اپلیکیشن‌هایی بدهید که کاملاً به آنها اعتماد دارید، و هرگز به این دلیل که کسی پشت تلفن گفته است. راهنمای ما درباره کلاهبرداری با برنامه کنترل از راه دور توضیح میدهد کلاهبرداران چطور از این ترفند استفاده می‌کنند.
مدیر دستگاه (Device admin)
دسترسی مدیر دستگاه به اپلیکیشن اجازه میدهد صفحه را قفل کند، قفل صفحه را تغییر دهد یا گوشی را پاک کند، و می‌تواند حذف اپلیکیشن را هم سخت‌تر کند. یک بازی یا اپلیکیشن «پاک‌کننده» هرگز به این نیاز ندارد.
نمایش روی سایر اپلیکیشنها
این مجوز به اپلیکیشن اجازه میدهد روی اپلیکیشنهای دیگر چیزی نمایش دهد. اپلیکیشنهای مخرب می‌توانند با آن یک صفحه ورود جعلی روی اپلیکیشن بانکی واقعی شما بکشند.
نصب اپلیکیشنهای ناشناس
این مجوز به یک اپلیکیشن مشخص، مثل مرورگر یا پیام‌رسان، اجازه میدهد اپلیکیشنهای دیگر را از بیرون Google Play نصب کند. آن را خاموش نگه دارید، یا بعد از یک نصب یک‌باره دوباره خاموشش کنید.
دسترسی به اعلانها و پیامک
دسترسی به اعلانها با ارسال اعلان فرق دارد: به اپلیکیشن اجازه میدهد همه اعلان‌هایی را که دریافت می‌کنید بخواند، از جمله پیش‌نمایش پیام‌ها و رمزهای یک‌بارمصرف. معمولاً فقط اپلیکیشن ساعت هوشمند و ابزارهای مطمئن مشابه به آن نیاز دارند. دسترسی به پیامک هم به همین دلیل پرخطر است، چون بسیاری از سرویس‌ها هنوز کد ورود را با پیامک می‌فرستند. معمولاً فقط اپلیکیشن پیامک پیش‌فرض شما به آن نیاز دارد.
کمترین گزینه را انتخاب کنید: هنگام استفاده، تقریبی و یک‌باره
- فقط هنگام استفاده از اپلیکیشن: اپلیکیشن فقط وقتی روی صفحه باز است می‌تواند از مکان شما استفاده کند. گزینه «همیشه» به‌ندرت لازم است.
- مکان تقریبی: اپلیکیشن محدوده کلی شما را می‌بیند، نه آدرس دقیقتان را. در آیفون «مکان دقیق» (Precise Location) را خاموش کنید و در اندروید گزینه «تقریبی» را انتخاب کنید.
- مجوز یک‌باره: «فقط یک بار اجازه بده» (Allow once) در آیفون یا «فقط این بار» در اندروید فقط برای همین استفاده دسترسی میدهد.
- عکس‌های انتخاب‌شده: چند عکس انتخابی را به اشتراک بگذارید، نه کل گالری را.
- بازنشانی خودکار در اندروید: اندروید می‌تواند مجوزهای اپلیکیشن‌هایی را که مدتی استفاده نکرده‌اید بردارد. این قابلیت را روشن بگذارید.
چطور مجوزهای اپلیکیشن را در اندروید و آیفون بررسی کنیم
اندروید
- تنظیمات را باز کنید و دنبال امنیت و حریم خصوصی یا حریم خصوصی بگردید، بعد مدیر مجوزها (Permission manager). این بخش هر نوع مجوز و اپلیکیشن‌هایی را که آن را دارند فهرست میکند.
- روی یک مجوز، مثل مکان یا میکروفون، بزنید و هر اپلیکیشن را روی «فقط هنگام استفاده از برنامه»، «هر بار سؤال شود» یا «اجازه داده نشود» بگذارید.
- داشبورد حریم خصوصی (Privacy dashboard) را باز کنید تا ببینید کدام اپلیکیشنها اخیراً از مکان، دوربین و میکروفون استفاده کرده‌اند.
- مجوزهای ویژه را جداگانه بررسی کنید. در بخش برنامه‌های تنظیمات، دنبال «دسترسی ویژه برنامه» (Special app access) بگردید تا دسترسیپذیری، برنامه‌های مدیر دستگاه، نمایش روی سایر برنامه‌ها، نصب برنامه‌های ناشناس، دسترسی به اعلانها و دسترسی به همه فایل‌ها را مرور کنید.
آیفون
- تنظیمات > حریم خصوصی و امنیت (Settings > Privacy & Security) را باز کنید. هر دسته، مثل خدمات مکان‌یابی، مخاطبان، عکس‌ها، میکروفون، دوربین و بلوتوث، نشان میدهد کدام اپلیکیشنها آن را درخواست کرده‌اند.
- گزارش حریم خصوصی برنامه (App Privacy Report) را روشن کنید تا ببینید اپلیکیشنها هر چند وقت از داده‌ها و حسگرهای شما استفاده کرده‌اند.
- به نقطه رنگی بالای صفحه دقت کنید: سبز یعنی دوربین در حال استفاده است و نارنجی یعنی میکروفون. اندروید هم نشانگر مشابهی دارد.
- دنبال پروفایل‌های پیکربندی (Configuration Profile) بگردید که خودتان نصب نکرده‌اید، معمولاً در بخش «عمومی» تنظیمات، و هر کدام را که نمی‌شناسید حذف کنید.
نشانه‌های خطر: وقتی درخواست مجوز منطقی نیست
بهترین آزمون این سؤال است: «این اپلیکیشن چرا به این نیاز دارد؟»
- اپلیکیشن چراغ‌قوه‌ای که مخاطبان یا مکان را می‌خواهد.
- یک بازی ساده که پیامک، تاریخچه تماس یا دسترسی تلفن می‌خواهد.
- اپلیکیشن والپیپر یا «افزایش سرعت گوشی» که دسترسیپذیری یا مدیر دستگاه می‌خواهد.
- اسکنر QR که خیلی بیشتر از دوربین می‌خواهد. راهنمای امنیت برنامه اسکن کد QR توضیح میدهد اسکنر واقعاً به چه چیزی نیاز دارد.
- پیام، سایت یا تماس‌گیرنده‌ای که قدم‌به‌قدم شما را برای روشن کردن دسترسیپذیری یا نصب اپلیکیشن از یک لینک راهنمایی میکند.
اگر این نشانه‌ها را دیدید، درخواست را رد کنید و به حذف اپلیکیشن فکر کنید. پیش از نصب، تشخیص اپلیکیشن جعلی را یاد بگیرید. اگر اپلیکیشنی از قبل دسترسی قدرتمند دارد و گوشی‌تان رفتار عجیبی نشان میدهد، راهنمای ما درباره نشانه‌های ویروس گوشی و راه حذف آن را دنبال کنید.
چک‌لیست سریع
- اپلیکیشنها را فقط از Google Play یا App Store نصب کنید.
- پیش از دادن مجوز، بپرسید آیا با کار اپلیکیشن جور است.
- برای مکان، به جای «همیشه»، «هنگام استفاده از برنامه» را انتخاب کنید.
- هر جا ممکن است از مکان تقریبی و عکس‌های انتخاب‌شده استفاده کنید.
- هر چند ماه یک بار مدیر مجوزها یا تنظیمات حریم خصوصی و امنیت را مرور کنید.
- در اندروید دسترسی‌های ویژه را بررسی کنید: دسترسیپذیری، مدیر دستگاه، نمایش روی سایر برنامه‌ها، نصب برنامه‌های ناشناس و دسترسی به اعلانها.
- هرگز به این دلیل که تماس‌گیرنده یا پیامی گفته، دسترسیپذیری را روشن نکنید یا اپلیکیشن نصب نکنید.
- اپلیکیشن‌هایی را که دیگر استفاده نمی‌کنید حذف کنید.
سوالات متداول
آیا رد کردن مجوزهای اپلیکیشن بی‌خطر است؟
بله. اگر اپلیکیشنی برای قابلیتی به مجوز نیاز داشته باشد، وقتی از آن قابلیت استفاده کنید دوباره می‌پرسد. بیشتر اپلیکیشنها با مجوزهای کمتر از آنچه درخواست می‌کنند هم کار می‌کنند.
آیا مجوزهای اپلیکیشن در اندروید خطرناکتر از آیفون است؟
اندروید گزینههای قدرتمندی دارد که اپلیکیشنهای آیفون نمیتوانند داشته باشند، مثل خواندن پیامک، سرویسهای دسترسیپذیری و نصب اپلیکیشن از بیرون فروشگاه. کلاهبرداران سراغ همینها میروند، پس دقت بیشتری میطلبند.
خطرناکترین مجوز اپلیکیشن کدام است؟
در اندروید، مجوز دسترسیپذیری یکی از قدرتمندترینهاست، چون به اپلیکیشن اجازه میدهد صفحه شما را بخواند و به جای شما کار انجام دهد. مدیر دستگاه، دسترسی به اعلانها و دسترسی به پیامک هم درست پشت سر آن هستند.
آیا بعد از بهروزرسانی اپلیکیشن باید مجوزها را بررسی کنم؟
عادت خوبی است. اپلیکیشنها ممکن است بعد از بهروزرسانی مجوزهای تازه بخواهند و شما هر وقت بخواهید میتوانید آنها را در تنظیمات مرور کنید.
بررسی مجوزهای اپلیکیشن چند دقیقه طول میکشد و از کدها، مخاطبان و مکان شما محافظت میکند. وقتی یک کد QR شما را به دانلود اپلیکیشن میبرد، میتوانید پیش از باز کردن، لینک کامل را با اسکنر آنلاین کد QR رایگان QR-TH ببینید.
